本发明涉及一种身份认证方法及系统，该方法包括：激活协议和登录验证；其中，激活协议包括：用户终端接收用户输入的口令和随机生成的第一密钥因子D1，获得第一公钥P1；基于第一公钥和随机生成的第二密钥因子D2，生成第二公钥P2；基于第一公钥P1和随机生成的第三密钥因子D3，生成第三公钥P3；基于第三公钥P3，用户终端对软件密钥进行加密，并在用户终端安全存储第一密钥因子D1和加密的软件密钥Soft Key。本发明在不增加额外设备的前提下，将密钥分段存储在用户终端和服务端，通过用户终端与服务端的协同操作，使用户终端可以完成用户的激活与身份认证。