通过移动支付系统安全需求的分析发现,随着我国移动支付的迅猛发展,移动支付系统存在以下方面的问题:在资源受限的移动设备上对数据加密速度的问题,敏感数据在移动终端上的安全问题和移动支付过程在通信平台上的安全问题。在不增加计算量和存储空间的情况下,本文提供一种更便捷、更可靠的移动支付安全系统。本文针对移动支付系统存在的问题,提出了一种基于椭圆曲线(ECC)复合加密方法的移动支付安全方案,其中ECC复合加密方法是指ECC复合动态输入和ECC复合信息加密。在此方案下从以下几个方面进行说明:从移动终端输入方面,使用动态输入方法,提供支付密码的输入,同时实现了支付密码的二次加密,保证移动终端上支付密码的安全;从移动终端处理方面,使用动态输入方法加密支付密码和高级加密标准(AES)加密算法加密移动用户发送给商家的信息,因此在不增加移动终端计算能力和存储空间的情况下,提高了数据的加密速度;从传输方面,使用ECC复合加密方法为通信提供密钥交换、密钥加密和数字签名等服务,从而保证了密钥、支付密码和移动用户发送给商家的信息在移动通信传输过程中的安全;从支付流程方面,设计移动支付的安全流程来保证端到端的安全,即移动支付平台只负责和移动用户、商家和银行的双向身份认证和数据转发,不负责金融转账功能,本文只对和移动用户进行双向身份认证进行了说明。通过以上几个保证措施,最终提供了一种便捷的可靠的移动支付安全系统。最后本文以J2ME平台为基础,给出了ECC复合加密方法的移动支付系统原型的初步实现,并进行了实验验证。在该移动支付系统安全使用方案下,既满足了移动支付系统便捷使用,也保证了使用过程中的安全要求。