一种口令认证系统，包括设置在客户端的口令保护器和设置在服务器端的验证器，其中：口令保护器：用以先对与服务器端约定的不变因子和可变因子进行混淆扩散变换产生种子，再利用所述种子产生伪随机序列，最后利用伪随机序列直接产生当前口令或利用对所述序列做非线性变换的结果产生当前口令；验证器：用以当接收客户端发送的当前口令时，利用预先约定的所述不变因子和可变因子采用与口令保护器相同的算法产生验证口令，当所述验证口令与所述接收到的当前口令相同时，所述客户端的用户身份认证通过。该系统不仅安全系数高，成本低且支持多应用和多渠道。