随着移动互联网产业的快速发展,移动电子商务用户规模和业务应用都进入崭新阶段。2011年6月7日中国移动一份内部报告显示,2010年中国移动手机支付用户数超过1亿,今年将会达到2亿户,移动支付交易金额全年超过30亿元。可见,移动支付具有广阔的市场。与此同时,移动支付系统易受攻击,移动支付的安全问题仍然制约着移动支付的普及。如何保证支付系统的安全性?如何保证交易过程中身份的不可否认性?如何保证基于手机终端的网络应用可以让使用者感觉更安全、更放心?这些都是目前迫切需要解决的问题。为了解决移动支付过程中的安全问题,让移动支付在我国快速发展,方便人们的生活与工作,本文设计了一套基于数字证书的移动支付协议,采用数字证书将用户的身份和用户的公钥进行绑定,解决了交易过程中密钥难于管理的问题。所有通信信息都使用密钥进行加密,保证了交易信息的机密性,保护了用户的交易细节,防止隐私泄露。同时,每条交易信息使用发送者的私钥进行数字签名,接收者只要使用发送者的公钥验证签名成功,则发送者本人无法否认曾发送过此消息,达到信息的不可否认性。每条交易信息都计算了信息的摘要值,接收者首先根据接收到的信息进行摘要值比对,来判断信息是否被篡改,保证信息的完整性。最后,本文在该协议的基础上,实现了由CA服务器、OCSP服务器、手机客户端、商家服务器、银行服务器构成的远程移动支付系统,经过测试本系统可以保证信息的机密性、完整性和不可否认性,具有十分重要的理论研究和实际应用价值。