手机支付以其方便易行、兼容性好、支付成本低等优点，越来越受到消费者的欢迎，并逐渐成为一种比较流行的支付方式。但是，其安全性受到诸如病毒、网络窃听、身份伪造和系统复杂性等因素的影响，成为制约手机支付业务发展的重要障碍。研究手机支付系统的安全性，从而构建手机支付系统的安全体系，对于高安全需求的手机支付业务来说意义非常重大。本文主要介绍了手机支付的概念和特点以及目前手机支付的发展现状，并分析了手机支付的安全需求及目前的主要实现技术。从WAP协议整体入手，研究分析了WAP协议的技术特点和优越性，它的网络模型、协议栈的结构以及各层协议的基本功能，着重研究了WAP的安全体系，并对WAP安全体系的WTLS、WIM、WPKI和WMLScript四个模块进行了详细阐述。重点分析了WTLS的核心握手过程及WPKI的核心技术，以及现有的移动支付标准。针对目前几类WAP安全模型，进行了详细比较，对现有主流的手机支付实现技术进行了深入研究，最后提出了一种在原有双区安全模型的基础上，利用应用层对交易数据信息进行加密的方法，解决双区安全模型中WAP网关存在的安全间隙问题，安全手机支付方案，保证了信息传递的安全性。通过数字签名、数字证书等技术，保证了信息传递的完整性。本方案还在业务流程的基础上，引入了保付账号及信用评价系统，有效的解决了手机支付过程中，信用缺失的安全问题，更好的规范了用户及商户在手机支付系统上的使用行为，从而更好地保证了手机支付系统的安全性，促进了该系统的繁荣与发展。最后，分析了方案的不足之处，对下一步的研究进行了展望。