一种信息系统的主从密码管理方法，包括以下步骤：1)、判断是否安装主从密码安全管理组件，是，执行3)；否，执行2)；2)、扩展主从密码管理组件；3)、客户端向后端信息系统发起设置密码请求，后端信息系统向主从密码安全管理组件发起请求；4)、主从密码安全管理组件对数据进行统一加密存储；5)、后端信息系统获取密码数据后，封装成统一用户认证信息返回给客户端；6)、客户端将认证信息数据发送给认证组件进行认证请求；7)、认证组件进行认证；8)、认证结束，返回和登录跳转。本发明解决了企业信息系统口令在企业内部应用系统间，和互联网环境中的统一安全管理问题，提高密码管理的安全性和账号信息安全认证能力。