本申请实施例公开了一种权限认证系统。包括：用户信息接收模块、证书生成模块和证书存储模块；用户信息接收模块，用于获取用户的用户请求和用户信息，将用户请求和用户信息加密后得到用户密文，并将用户密文发送给证书生成模块；用户信息包括身份信息、操作权限信息、有效时限、目标系统和密钥文件；证书生成模块，用于响应于用户请求中的申请请求，对接收到的用户密文进行解密得到用户信息，根据用户信息生成权限证书，并发送给证书存储模块；证书存储模块，用于对权限证书进行存储，以便于用户在目标系统所在的客户端认证时，通过权限证书对用户的操作权限进行认证。本申请实施例提高了权限认证的便捷性和安全性。