随着计算机的普及和电子商务的不断发展,电子信息的安全性和可靠性成为当今信息技术方面的热点话题。在各种安全认证方式中,USB-Key电子认证方式以其安全性高,运算能力强等特点成为大多数用户选择的对象。当用户使用USB-Key方式进行电子认证时,必须随身携带一种类似U盘的固体硬件；同时由于不同的商家使用不同USB-KEY设备,造成使用多家服务的用户必须随身携带多个设备,这无疑给用户增加了不少的麻烦。本文针对上述问题,提出一种新的认证方式,即将USB-Key的功能集成在手机中,用手机SIM卡代替USB-Key的智能卡芯片,将这种硬件设备变成手机的一个软件应用。在中国移动大力推行OMS手机系统的背景下,本文提出一种基于OMS手机操作系统的认证解决方案,并将这种具有认证功能的OMS手机简称为M-Key o本文首先结合具体行业设计了M-key认证系统总体结构和系统流程。然后对比USB-KEY设备,分析设计了M-key设备的体系结构,并从PC端,OMS手机端和手机智能卡端三个方面分别给出具体的实现方法。PC端基于CSP接口将手机识别成密钥设备,手机端通过手机软件的设计实现了手机与PC机、手机与智能卡的通信模块及无线通信模块和业务管理模块。智能卡端以JAVA卡为例实现了具体指令的执行以及多应用性。最后,通过测试程序演示了M-key设备认证签名过程,并对M-key认证方案提出新的改进。