本发明公开了一种基于PKI技术的移动支付终端及支付方法，解决目前的手机支付业务在身份认证机制及信息传输机制上都存在风险隐患的问题。所述移动支付终端包括：智能卡，用于数字证书存储和应用；智能卡读写器，用于对智能卡进行读写和清除操作；增加控制功能的终端芯片，用于控制所述智能卡读写器访问智能卡；数据接口，用于提供所述终端芯片与外部设备之间的数据通讯。用户利用所述移动支付终端可以将数字证书下载到智能卡内，并完成安全的移动支付。而且，当所述移动支付终端通过数据线或红外、蓝牙等接口连接外部设备时，用户还可以使用所述移动终端替代USB KEY实现安全的网上支付。