本发明实施例提供了认证方法、用户设备、网络实体以及业务侧服务器。首先，网络实体向用户设备发送认证请求消息，认证请求消息中携带有网络实体所在域的域名；用户设备根据域名，检测自身是否存有与域名对应的第一密钥，若未检测到，向网络实体发送认证应答消息，使网络实体生成包含认证应答信息的AAA消息并将AAA消息发送给业务侧服务器，认证应答信息中包括第一标识或第二标识中的一种及域名；业务侧服务器根据第一标识或第二标识中的一种及域名，生成第一密钥和第三密钥；业务侧服务器发送包括第一密钥和第三密钥的AAA应答消息给网络实体。本发明技术方案通过将域名放在认证应答信息，解决了现有技术快速认证过程中需要扩展AAA消息的问题。