随着智能手机、平板电脑等无线移动终端的普及使用,移动终端的信息安全越来越多的受到用户的重视。本文试图通过智能处理芯片技术以及PKI技术的综合应用,提出一种可靠、实用的安全认证方案,在移动终端启动阶段确保整个系统的完整性与安全性,同时通过可信的远程认证服务器完成用户身份的验证及对用户私有信息的加密保护。智能处理芯片作为拥有独立CPU及存储功能的设备,能够实现HASH、DES、RSA等算法,完成证书、密钥及其它关键数据的存取操作。同时由于智能处理芯片与移动终端系统相互隔离以及在硬件处理性能上的优势,完全能够为移动终端提供快速、可靠的安全服务。PKI技术作为信息安全技术的核心,基于公钥密码理论和第三方安全认证CA,多年来广泛应用于全球各行各业的信息安全领域,可以为商用信息安全方案提供有效支持。本文在算法实现与安全处理功能上依赖于智能处理芯片,在密码算法及安全认证方面基于PKI技术,完成了安全启动阶段的软、硬件信息验证。再此基础之上,通过私有认证协议,以及对称密钥算法的使用完成了安全验证阶段的远程身份验证与用户密钥下载,从而实现了移动终端中合法用户信息的加密存储。私有认证协议以RSA算法为基础,通过TCP连接与远程认证服务器进行数据通信,完成身份认证与用户密钥下载功能。