随着网上支付行业的兴起，支付产品从单一的网上银行支付方式向多元化方向发展，便捷的支付产品随着支付行业的健全呈现出蓬勃发展之势。但伴随着用户群体的快速膨胀，支付行业的安全性也越来越受到各方的关注。支付产品的安全解决方案从原先基于密码验证的身份验证，渐变演变为基于多元化安全技术的安全体系。网上支付作为在线交互过程，其面临的安全问题主要为：身份认证、防钓鱼、支付防抵赖以及风险控制。本文描述的“在线POS支付”产品是以支付宝的信用卡快捷产品为原型，并通过改进现有快捷支付产品的安全技术，设计“在线POS支付”的安全解决方案。通过引入数学方法，分析安全解决方案中各安全技术对上述安全问题的解决特性。以工程实践的方法，搭建并实现各安全技术的整合方案，同时通过实验进一步佐证自己的解决方案的实用性。本文通过引入手机认证技术解决在线支付的身份认证问题。通过理论分析明确手机短信作为手机的衍生物，不仅是可传输性电子凭证，而且也是难以伪造的电子凭证，并可用于身份认证。本文通过引入协议签约技术，解决在线支付的防钓鱼问题。防钓鱼的关键在于实现跨域的身份认证，而手机认证可解跨域的身份认证。在介绍协议签约安全特性的同时，本文也提供了协议签约实施方案以及对实施方案的评估。商户系统符合PCI认证是商户交易明细举证有效性的前提，本文通过引入无记忆系统概念，分析商户系统在满足无记忆的情况下，可以使自身的系统实施方案符合PCI认证规范，进而规避用户恶意抵赖的风险。分析上述安全技术，旨在分析本文提供的支付安全整合方案的可行性。同时通过数学建模及数学认证证明整合方案存在着较好的安全特性，并能基本解决网上支付的常见安全问题。本文也通过系统实现以及实现模拟简单验证了安全技术整合方案的有效性。