本发明公开一种用于车载移动互联的安全管理方法和系统，应用程序访问车载终端时，车载终端判断应用程序的权限认证，当应用程序为本地访问的运行时权限认证时，应用程序直接访问车载终端信息；当应用程序为远程访问的远程权限认证时，车载终端通过服务端认证应用程序的访问权限，认证通过则应用程序访问车载终端信息。服务端对第三方应用开发者提供注册、应用申请、安全密钥管理和应用审核服务，并将第三方应用访问权限存储至服务端。通过车载终端与服务端的交互以及车载终端自身的管理，采用高效的认证机制和加密通讯机制，轻松实现车载应用的安全管理，保证车载终端关键数据不被非法应用盗用，以便在汽车接入移动互联享受网络的方便快捷的同时，保障用户的隐私数据不被窃取。