随着移动互联网的飞速发展以及我国3G、4G网络的覆盖完善,加上智能手机的便捷性以及强功能性,使得越来越多的人选择使用智能手机来移动上网。这就导致了原本是在PC端完成的各种网络服务,现在却是在智能手机端完成,比如电子商务、电子政务、银行交易、证券交易、网络购物等等。为了满足手机端的安全需要,这样就提出了一个亟待解决的问题：就是相对于PC端,手机端的用户身份认证该如何实现。目前在PC端已经有比较完善的身份认证体系,比如借助于PKI技术和USB Key硬件加密技术可以完美的实现PC端用户的身份认证。但是目前在手机端对于用户的身份认证还只是简单的停留在通过手机号码和支付密码绑定的方式,这样的认证方式是存在一定的安全隐患的。而相对于PC端的使用硬件加密来实现用户的身份认证,在手机端目前还没有十分成熟的硬件认证方案。所以本论文借助于PC端的硬件加密思想,在Windows phone手机平台上引入SD Key硬件加密方案,并且在无线WPKI技术体系支撑下,实现手机端的用户身份的高强度认证。本论文首先分析了目前手机支付的发展现状及其所存在的一系列安全隐患,在深入研究Windows phone安全体系机构和无线WPKI技术体系的基础上,结合无线通信的特点,提出使用SD Key硬件加密方案来解决手机端的用户身份认证问题。本论文从整个手机SD Key系统的层面上,对SDKey内部软件层和手机端的CSP层以及RIL层进行了深入的分析与设计。最后在华为W2手机上对系统进行了应用测试,验证了系统的可行性,并对系统的安全性进行了分析。