一种CD卡身份认证方法，尤指一种在网络世界中进行身份识别、对敏感信息进行安全保护的身份认证方法。它包括以下步骤：用户插入CD卡，提出认证申请后启动通讯模块，读卡模块开始读取CD卡数据并发送读取偏移量请求至应用服务器。用户输入CD卡密码后，软件加密机根据用户输入的密码和获取的偏移量，经密码偏移量算法导出解密用户CD卡中私钥的密钥，并对用户CD卡中密文卡私钥进行解密。本发明的优点：CD卡的制作成本较低，直接采用CD/DVD-ROM读取，体积小巧，使用简便，适用性强，可用于任何终端，并基于PKI安全机制，安全性高。