本发明实施例公开了一种敏感信息脱敏验证方法，包括：向信息服务接收方发送数据包，数据包包括用户身份信息；用户身份信息包括：真实的用户身份信息和用于混淆的用户身份信息；数据包还包括：签名和真实的用户身份信息的加密信息；信息服务接收方接收到数据包后，对用户身份信息的内容进行验证，并将第二数据包返回给发起方；第二数据包包括：用户身份信息、验证的结果、签名以及真实的用户身份信息的加密信息；发起方对接收到的验证的结果进行验签；验签通过后，解密加密信息，根据解密后的加密信息获取第二数据包中对应的验证信息。本发明实施例还公开了一种敏感信息脱敏验证系统，通过增加用于混淆的用户身份信息的方式，模糊用户的真实用途，避免了用户信息的直接泄露。