简介： 本发明公开了一种安全认证模块的失效保护方法及其装置,应用于包含有客户端、身份认证服务器和安全认证模块的分布式终端准入控制系统,该方法包括:身份认证服务器检测各安全认证模块的有效性,并根据检测结果维护检测为有效的安全认证模块的列表;当身份认证服务器为客户端选择安全认证模块时,从所述检测为有效的安全认证模块的列表中选择安全认证模块。采用本发明,可动态调整各安全认证模块的负载均衡,以及解决部分安全认证模块失效导致的部分客户端无法进行安全认证的问题。