一种云计算中基于智能卡的身份认证及安全交易方法，包括如下步骤：多个云服务器向用户发布其所能提供的服务，以及提供服务的种类、功能、使用要求以及收费标准；用户Ui根据自己的需求选择某云服务器作为自己的服务交易对象；用户选定云服务器S之后，建立安全链接，在此过程中，选定智能卡完成所有的身份认证及安全交易。用以对用户及云服务器的身份安全及交易安全提供保护。因为该方案仅使用单向哈希函数，而不使用任何对称或非对称加密技术，所以该方案的计算工作量很低。并且该方案实现一器一卡，可以抵抗主流的各种攻击方式，高效使用，能满足云用户的安全和性能需求。