本发明公开了一种基于单点登录的身份认证方法，属于信息安全领域。所述方法包括：用户第一次从客户端登录访问一个服务端的服务时，需要输入登录信息，之后经该客户端访问其他服务时无需再输入登录信息，并通过第一次登录成功后，利用认证服务器生成的临时会话密钥做加解密，以及设置传输过程中与访问服务有关的数据的时效，建立起用户访问服务过程中认证服务器、客户端、要访问的服务端的服务三者之间数据传输的安全保护机制。