本发明公开了一种基于协商通信实现信任认证的方法，信任协商服务端检验协商参数和服务提供端的协商策略匹配，则创建一个服务会话，否则结束；服务请求端判断协商继续，则提取满足访问控制策略的信任证集，否则结束；服务提供端判断信任证满足访问服务提供端的要求，则建立服务提供端和服务请求端之间的安全通信通道，协商完成；否则判断是否继续协商，是则重新执行协商过程，否则结束。本发明还公开了一种基于协商通信实现信任认证的系统。通过本发明的方法和系统，实现了跨越多个安全域动态的建立信任关系，避免了预先注册产生大规模用户数据信息及维护；分级别对服务提供端和服务请求端的信息进行了保护；有效保证了网格环境的隐私性和有效性。