本发明提出一种通信标识分配与维护方法及系统，属于网络安全技术领域。在所述方法中，端系统首次通过通信标识客户端接入网络时，向标识生成服务器请求通信标识，由后者根据端系统类型向认证服务器进行身份合法性检查。标识生成服务器根据端系统的标识信息生成通信标识，并向映射服务器确认通信标识的唯一性。标识生成服务器将通信标识映射表存储到标识映射服务器中，并向通信标识客户端下发通信标识。标识生成服务器周期性地要求通信标识客户端重新请求通信标识，确保端系统的身份合法性未发生改变。本发明实现对通信标识的生成和撤销的全流程管理，提供一种安全高效的网络访问模式。