简单介绍了目前比较常用的移动商务技术及其安全特性，提出一个基于J2ME和XML的移动商务安全方案，它基于PKI证书的认证，实现移动终端和服务器的双向认证。终端与服务器之间信息传输格式采用XML格式，并且根据W3C相关的XML安全标准，对传输的XML文档的部分元素或值进行加密或签名。该方案还增强了认证服务器的功能，使其通过一个简单的XML协议，为移动终端和服务器提供服务。