本申请公开了一种智能卡及其文件管理方法，其中该方法包括如下步骤：响应于用户或可信应用对加密业务数据文件的访问，查询安全芯片中存储的加密业务数据文件表，判断用户或可信应用是否有访问权限；当判断有访问权限时，从加密业务数据文件的文件头获得创建时间信息，判断用户或可信应用是否获得授权；如果具有授权，则允许用户或可信应用访问该加密业务数据文件。通过本申请，可完成对于智能卡系统文件的统一管理，增强智能卡的安全性，同时由于其对片上操作系统层进行设置，从而使得用户和应用并不感知其存在，方便用户使用体验。