本发明公开了一种基于分布式密钥的移动支付系统及加密方法，通过用户密码(如支付密码)、移动终端标识(如手机)、外部加密设备标识(如智能卡标识)号码、公开/私有密钥等交叉组合校验来增强移动支付的安全性，任何一种校验错误都会使业务不成功；移动终端、外部加密设备、第三方认证机构、服务器端安全设备相互配合保证移动终端到服务器端的安全性；安全信息(如公开/私有密钥等)存储在移动终端以外的外部加密设备中，可以根据安全需要设计出不同系列的产品，没有性能瓶颈问题，通过日益丰富的外设访问接口可以适配各类移动终端；另外还可以与现有加密技术组合使用，交叉校验，大大提高了移动支付的安全性，解决了移动支付的安全性难题而不用更改移动终端的硬件配置。