移动支付在给人们带来便利的同时,也存在很多安全隐患,现行系统为了提高安全性,不得不迫使用户记住大量的密码,这些方式不但没有满足用户对方便性和易用性的需求,而且没有实现用户身份的唯一绑定,用户身份容易被冒充,如何提高系统身份认证的安全性是系统设计和实现时需要考虑的首要问题。针对身份认证问题,本文在分析不同身份认证技术的优缺点后,提出基于指纹识别和WPKI的双向身份认证解决方案:采用指纹特征作为支付密码,用户身份实现唯一绑定,解决用户身份容易被假冒的问题;采用数字证书实现用户对系统和系统之间的认证,解决系统欺诈问题。同时,针对指纹特征传输和存储过程中的安全问题,通过分析不同加密技术的优缺点,决定采用ECC算法分发对称密钥,结合AES算法对指纹特征进行加密,确保指纹特征的安全。基于以上研究,本文设计并实现了基于指纹识别和WPKI的移动支付系统。实验和分析表明本文所设计的系统可以有效解决移动支付过程中身份假冒的问题,提高了身份认证的安全性。本文为相关系统研发进行了必要探索,是对移动支付安全做的有益尝试。