本发明提供了一种基于STiP模型的安全终端标识及认证方法及系统，其中方法包括：本端终端主机将包含有源和目的安全主机标识符的数据包原文进行签名，得到待发送数据包发送至接入认证服务器，接入认证服务器在本地映射缓存表中未查找到与源安全主机标识符绑定的绑定信息向本地映射解析器发送查询请求，绑定信息至少包括源安全主机标识符、与其绑定的公钥以及本端接入路由器的路由位置标识；本地映射解析器未查找到绑定信息依次向根、顶级和权限映射解析器进行迭代查询，接入认证服务器验证待发送数据包通过则转发至本端接入路由器，还使用哈希算法对源和目的安全主机标识符进行运算获得源和目的安全主机标识标签替换数据包原文中的源和目的安全主机标识符。