本发明属于密钥管理和身份认证相关应用技术领域，公开了一种用于生物识别身份认证的接入认证和密钥派生方法及系统，注册阶段，用户在可信认证中心处进行注册，上传生物特征、软生物特征和身份标识等所有信息；雾节点在统一认证云处进行接入认证，得到统一认证云下发的身份标识和通过密钥协商得到的共享根密钥，注册完成后雾节点接入到云雾混构网络；认证阶段，用户上传特征信息，利用生物特征进行身份识别；雾节点和统一认证云利用软生物特征融合生成软生物特征密钥所需参数，并利用密钥派生生成软生物特征密钥和会话密钥，分别用于加解密生物特征和会话消息。本发明可显著降低密钥被破译的风险，并增强用户生物特征隐私信息的机密性。