移动互联时代的到来,智能手机开始迅速发展起来。这类移动智能终端的出现改变了很多人的生活方式,给人们提供了更多、更强、更具个性的服务。目前随着市场的需要,安全类应用也在不断的发展中,如何保护在使用过程中的数据安全从而为用户提供一个安全的使用环境具有重要的意义。通过智能手机与Java-SIM卡的协同作用来实现用户的敏感数据的存储和通信流程的控制,能够进一步保证敏感数据存储的安全性和交互报文不被破解,从而在安全性、便携性以及扩展性等方面为用户建立一个安全可信的使用环境。本文首先研究了当前用于电子商务中的安全机制的主流实现方案,通过分析目前的实现机制,提出了一种在移动互联网中基于openmobile机制的智能手机与Java-SIM卡协作的实现方案。在该方案中Android智能手机应用软件通过openmobile机制与Java-SIM卡实现通信,并融合PKI认证技术,实现在安全应用过程中通信报文的安全保护,也对交互中使用到的诸如密钥等其他敏感数据的生成和存储提供了解决方案。另外还使用基于GP规范的安全框架实现了对用户端Java-SIM卡内跨行业多应用的统一管理和维护,支持多个安全应用的服务。本文围绕该机卡协作实现方案设计实现整体的系统架构及各模块,并结合当前安全需求极高的移动支付应用,给出了典型的使用场景和具体流程,最终完成了智能手机端应用、Java-SIM卡应用和服务器端安全系统与多应用管理系统的设计与实现。通过Java卡多应用管理平台的支持,手机端应用可以通过openmobile接口对Java-SIM中的身份认证和加密应用进行动态地远程管理,包括应用的下载、删除与更新等操作。