近年来,随着移动网络基础设施的快速发展,以及智能手机、平板电脑的日益普及,国内移动支付步入发展的快车道,支付手段不断创新。由于Android操作系统完善的应用编程平台与层次化结构,以通用类Android设备作为载体的支付终端占有主流地位。但是,由于Android系统的开源性,系统ROOT权限易被人为破解,移动支付存在较大的安全隐患;另外,Android系统缺乏严格的应用软件签名校验措施,非授权应用软件可以正常安装,其中可能存在含有病毒的恶意软件。因此,设计一款高安全的定制Android智能支付终端成为支付领域和学术界共同关注的目标。本论文中的Android智能支付终端基于AM3357处理器进行平台搭建。论文首先介绍了信息安全中的对称密钥、非对称密钥的加密方式以及其优缺点,为操作系统安全升级以及应用程序签名认证的实现打下理论基础；然后简述了Android操作系统架构,并详细分析了原生Android中的权限管理、程序沙箱、进程通信等安全机制；论文重点优化了Android U-BOOT内核升级方式,杜绝Andriod系统被ROOT的可能性,并根据可信协议颁发CA证书链,通过证书签名机制实现应用程序的合法性校验；最后为了实现支付终端的整体安全性,本论文使用MAXQ1850芯片实现了密钥以及证书的安全存储以及物理安全保护。论文最后对Android智能支付终端的安全性能进行了验证。实验证明,操作系统内核更新与应用软件升级可以得到有效安全保护,系统无法被ROOT,未经过数字签名的应用程序也无法正常安装。另外,密钥以及证书均无法被非法获取篡改,并能保证Android智能支付终端的硬件物理安全,实现了Android智能支付终端的整体安全。