本发明涉及一种移动终端中基于外部安全模块实现身份验证的系统，其包括智能移动终端、智能IC卡和外部安全模块，本发明还提供了一种移动终端中基于外部安全模块实现身份验证的方法，可以利用智能移动终端对外部安全模块和智能IC卡进行初始化以及利用外部安全模块代替PIN码进行身份验证，其中，外部安全模块和智能IC卡之间以及智能IC卡和智能移动终端之间均通过无线通讯技术进行通讯。采用本发明的移动终端中基于外部安全模块实现身份验证的系统及方法，避免了黑客或钓鱼软件通过智能终端截获PIN密码，解决了PIN码被移动终端上的木马软件或钓鱼软件泄露的技术问题，从而确保了用户的账户安全，具有更广泛的应用范围。