本发明提供了一种基于身份的密钥生成方法及系统。涉及计算机通讯及电子商务应用领域。为了解决现有技术中存在密钥托管问题和安全信道不可靠的问题，本发明提供了一种基于身份的密钥生成方法，所述方法包括设定系统参数、生成用户信息、生成初始密钥、验证初始密钥、生成强化密钥和生成用户密钥的步骤。本发明还提供了一种基于身份的密钥生成系统，所述系统包括设定系统参数模块、生成用户信息模块、生成初始密钥模块、验证初始密钥模块、生成强化密钥模块和生成用户密钥模块。采用本发明所述技术方案解决了对安全信道的依赖和密钥托管问题，有效防止各种冒充攻击。