手机支付以其方便易行、兼容性好、支付成本低等优点,越来越受到消费者的欢迎,并逐渐成为一种比较流行的支付方式。但是,其安全性受到诸如病毒、网络窃听、身份伪造和系统复杂性等因素的影响,成为制约手机支付业务发展的重要障碍。研究手机支付系统的安全性从而构建手机支付系统的安全体系,对于高安全需求的手机支付发展业务来说意义重大。本论文通过研究网络安全技术和手机支付系统的安全威胁,建立了手机支付系统的安全体系架构,并分别针对系统的应用层、系统层、网络层、物理层提出了全面的安全防护措施和安全设计方法。论文系统研究了网络安全技术和相关理论,重点研究了网络系统中加密技术和身份认证技术,为下文作铺垫。详细分析了手机支付业务流程和系统结构。分别分层详细分析了手机支付系统中存在的安全威胁有身份欺骗、非授权访问、密码破解、拒绝服务、软件故障等。在基于前文研究的基础上,构建了手机支付系统的安全体系架构,并进一步指出了手机支付系统在应用层、系统层、网络层及物理层安全的安全防护方案和安全设计方法,从而为手机支付系统的业务发展提供切实可行的安全保障。