随着移动互联网络的迅速发展,设备多样性和信息的快速更新,对存储于不同设备中数据的一致性提出了要求,也就是数据同步问题。基于SyncML协议的移动支付认证系统在移动终端上的应用,不仅能很好的解决移动支付的认证安全问题,而且还有助于解决存储于不同设备中认证交易数据的一致性。SyncML数据同步协议以其更好的开放性和同步速度,正受到更多移动设备厂商和用户的关注。本文首先介绍了Android系统,分析了其基本系统架构以及应用软件部署在该系统上的安全性与基本的开发流程。随后从标准SyncML同步协议入手,深入剖析了SyncML协议体系结构,了解到SyncML协议在移动终端上的应用优势,介绍了协议的数据包消息结构和底层传输方式,分析了它在数据同步过程中的安全性。随后是本文的主要内容,基于改进的SyncML协议的Android平台支付认证客户端的研究与设计,首先分析了整个系统的架构功能,然后给出了客户端软件的需求分析与设计概要,并利用开源项目funambol的client-sdk工具包,完成了客户端基本模块的设计工作。针对现有标准SyncML数据同步方式存在的不足,提出了客户端动态单向认证的方案,该方案是对标准SyncML同步过程中简单的认证方式进行了改进。同时,采用了动态的对称密钥加解密SyncML包中传输的数据项的方法,改进了基于基本SyncML协议设计的移动支付认证系统的安全性。最后,完成了测试系统的搭建。在测试系统中,客户端很好地实现了移动交易数据同步签名认证的过程。通过对同步过程中数据的安全性分析说明改进后的同步协议比原有协议在传输数据上具有更高的安全性。