JavaCard是一种可以运行Java程序的智能卡,相对于一般的智能卡来讲,JavaCard具有面向对象以及代码易移植等优点。本论文基于JavaCard设计的手机一卡通系统,包含门禁、考勤和小额消费的功能,可用于企业管理和企业内小额消费。而对于用户体验来讲,只需携带随身手机,无需再携带门禁卡、考勤卡或其他用于食堂消费之类小额消费的卡片。对于一张具有消费功能或者身份认证功能的智能卡来说,安全因素是智能卡应用设计必须要慎重考虑的,如何在资源有限的智能卡特别是JavaCard上解决数据的安全问题,是相当重要的。既要保证智能卡应用在时间和空间上的优化,又要保证用户数据的安全性以及数据接收和发送的合法性,这就给智能卡应用开发带来了诸多的困难。虽然目前智能卡上已经可以实现非对称密码算法,但与对称密码算法相比,在智能卡上的计算时间还是存在数量级的差别,而本文设计的一卡通系统,不管是门禁、考勤还是电子消费,都要求快速刷卡,因此,本文应用目前业界使用最广泛的对称密码算法DES算法,设计了手机一卡通系统的安全环境,为了进一步提高安全性,一卡通应用的各子应用在过程计算时,还将利用随机数将密钥分散得到过程密钥(过程密钥使用一次即作废),使用过程密钥进行加解密运算和报文认证。