手机的大众化和互联网的高速发展给人们提供便利的同时也给了支付安全尤其是终端安全带来了威胁,终端安全包括操作系统、应用、数据安全等组成。终端安全威胁包括软件安全和硬件两个方面。在通信网络层,终端和平台间通信网络传输没有加密,或者是终端和网络层的安全协议有缺陷,利用这个漏洞可以对信息进行篡改或窃听。设计与实现APP支付终端安全检测是本文的主要工作,本文根据现有移动支付安全检测中存在的检测效率低、检测结果不准确等问题提出了以自动化检测和人工检测相结合的支付应用检测方式。在系统整体架构方面,改进了整体功能模块设计方案,加入了安全测试、终端安全检测和统计分析模块。在支付检测业务流程模块,本文改进了支付检测业务流程,提出了静态扫描代码分析和动态行为监控相结合,并且加以安全监控功能业务模块的业务逻辑流程。最后,简要介绍了终端侧、平台侧和接口侧的实现方式,并就软硬件接口、客户请求和通知接口、监控接口等较为重要问题的实现方式进行详细说明。通过测试验证结果表明,该系统能够有效检测APP支付终端安全问题,本文提出的检测方法和设实现的系统是可行并有效的。