本发明公开了一种跨安全域的网络认证和密钥分配方法，采用基于令牌的单点登录，将一个验证服务器和若干应用服务器组成每个安全域，针对用户可能接入多个不同安全域中的应用服务器的需求，进行认证和密钥分配，其过程为：首先用户在本安全域内进行身份认证，获取与另一安全域中的应用服务器通信的服务令牌；接着用户在要接入的安全域中验证服务令牌，获得与应用服务器联机的服务；最后用户对应用服务器进行身份认证。实现该方法的系统包括客户接入子系统、应用服务子系统及一台验证服务器，该一台验证服务器完成用户身份认证和服务授权两项功能。本发明简化了网络认证过程，具有安全性和高效性，适用于分布式网络环境中跨安全域的认证和密钥分配。