本发明提供一种智能SD卡和利用智能SD卡进行移动支付的方法，机卡通讯模块可与移动终端进行数据交互，支付应用模块用于处理从机卡通讯模块传送过来的支付指令，智能卡网络服务器模块用于提供解析HTTP/HTTPS协议的能力，公钥基础设施模块用于管理和验证证书、对数据进行加解密以及对数据签名并验证签名，安全存储模块用于存储与移动终端建立安全通道的密钥及数据，网络服务器通过智能卡网络服务器模块可与移动终端建立SSL安全通道并使用安全存储模块中所存储的表示智能SD卡合法身份的证书作为关键数据传输的加密密钥，智能卡网络服务器模块采用SSL安全通道的会话密码对请求支付应用模块对移动支付请求所产生的移动支付响应数据进行加密。本发明所提供的智能SD卡及移动支付方法可支持SCWS、PKI及JavaApplet等应用，为移动支付提供安全的应用环境。