本发明公开了一种用于对信息采集终端用户进行身份认证的方法及系统，其中方法包括：通过客户端获取经过加密后的请求包；通过客户端基于协议封装报文将加密后的请求包转发至认证服务端；通过认证服务端利用密钥通过加密机加密并组装经过加密后的请求包，将组装请求包转发至安全隔离网关；通过安全隔离网关将组装请求包进行一次解密，并转发至用采系统；通过用采系统对经过一次解密的组装请求包进行二次解密，对信息采集终端用户的身份信息进行验证，获取身份验证结果；通过用采系统对信息采集终端用户的身份验证结果进行加密，并将身份验证结果发送至认证服务端；认证服务端对身份验证结果进行解密，将经过解密后的身份验证结果转发至客户端。