本发明涉及一种数据传输的安全认证系统和方法，包括用户设备用于向代理设备发送第一认证请求消息；代理设备用于向应用服务器转发第一认证请求消息，向用户设备发送第一认证答复消息，并将第一认证答复消息发送至应用服务器；用户设备用于向代理设备用于发送第二认证请求消息；代理设备用于向应用服务器转发第二认证请求消息；应用服务器用于根据第二认证请求消息对用户设备进行认证，若认证成功，将第二认证应答消息发送至用户设备；用户设备用于根据第二认证应答消息对应用服务器进行认证，若认证成功，用户设备与应用服务器分别生成会话密钥。本发明使用户设备和应用服务器之间相互对合法性进行认证，认证算法简单，非常实用高效。