本申请公开一种基于双重验证机制的IDaaS系统，包括：服务请求设备、身份验证服务器、身份管理服务器及服务提供设备；服务请求设备将携带自身身份信息的第一请求发送给身份验证服务器后，身份信息经身份验证服务器验证后，如果接收的第一身份验证令牌通过身份管理服务器验证，则接收身份管理服务器发送的随机加密秘钥。服务提供设备接收由随机加密秘钥加密的学生隐私数据后，发送携带自身设备身份信息的第二请求给身份验证服务器后，接收第一身份验证令牌及第二请求，第二请求经身份管理服务器验证后，接收到随机解密秘钥，对上述加密数据解析以恢复出学生隐私数据。采用本申请，可抵制身份认证攻击，提高IDaaS系统的安全性。