一种一次性密码认证系统及认证方法

摘要

本发明属于网络信息安全技术领域，具体为一种一次性密码认证系统及认证方法。本发明系统包括：OTP认证管理平台、OTP认证系统管理API服务端、OTP认证API服务端、OTP系统用户数据库、待接入敏感系统、敏感系统用户访问终端、用户移动设备；其中，OTP认证系统管理API服务端和OTP认证API服务端部署运行在核心层，提供用户管理和认证服务功能；OTP认证管理平台和待接入敏感系统运行在业务层；OTP认证系统管理API服务端、OTP认证管理平台、以及OTP认证平台管理员的工作电脑由防火墙策略控制在一个安全网络内。本发明可在敏感系统中实现一次性密码认证，并且具有高的易用性、通用性和安全性。