本发明公开了一种移动存储器的访问控制方法、移动存储器及系统，属信息安全领域。该方法包括：移动存储器通过证书读写接口从证书存储装置存储的用户证书中获取用户证书；移动存储器使用预先存储的根证书对获取到的用户证书进行认证，认证成功后，移动存储器接收与其连接的文件信息显示装置发送的文件信息浏览请求，并提取与该文件信息浏览请求对应的文件信息发送至文件信息显示装置进行显示。该方法避免了目前采用的静态口令进行用户身份认证，造成的移动存储装置访问控制的安全性较差的问题。