随着移动智能终端的不断普及和网上银行业务的快速发展,移动支付交易越来越多,支付形式也在不断变化,终端用户对移动支付的依赖性逐渐增强。同时,移动支付活动的安全问题也随之出现,终端的硬件和软件威胁、无线网络和移动支付处理平台的安全性也成了用户关注的问题。本文以提高和改善移动支付系统安全性作为主要研究方向,旨在找到相应的安全策略,进而搭建一个安全的移动支付平台。本文主要从多个角度对移动支付体系的安全风险进行详细的分析和研究,并提出一系列的安全性策略。论文所做的主要工作是相关背景技术知识的调研,包括基于SMS、WAP、NFC的支付方式和移动支付的关键安全技术。将整个移动支付体系分为三个层次：应用层、交易层和支付处理层,具体地分析了各层的功能；接着从移动终端、无线网络和支付过程三个部分来分析移动支付体系的安全性。针对移动终端的安全,分成硬件安全和应用软件两方面,分析可能造成交易信息泄露或者用户银行账户信息泄露等一系列威胁；无线网络部分主要针对当WAP和WIFI的安全技术漏洞进行分析,包括信息传输过程的保密性、身份认证性和访问控制等,并给出应对策略；还对已有的电子支付协议SET进行了改进建议,提出了基于ECC的新协议用于移动支付环境中,最后对新协议的安全性和性能进行了评估。理论分析证明ECC比RSA的效率高很多,同时新协议在签名、证书验证、非对称和对称加密次数上较SET协议也明显减少,这样当前移动终端和网络能力完全可以支撑该协议,保证安全有效的移动支付过程。