一种生成和验证一次性口令的方法，该方法可在一个口令中整合时间和事件因素，提高一次性口令的安全性，并降低服务器验证一次性口令时的运算开销。首先，向令牌和认证数据库写入初始信息；其次，令牌生成一次性口令，先计算共享密钥和计数器的摘要值，将摘要值截短后为一次性口令的后两位。将此摘要值和时间再进行一次摘要，将后一次摘要值截短后为一次性口令的前两位；最后，服务器验证一次性口令，先逐个计算共享密钥和窗口内的计数器的摘要值，截短后与收到一次性口令的后两位比较，确定计算器的值，否则返回，认证失败，然后逐个计算计数器对应的摘要值与窗口期内时间的摘要值，截短后与收到一次性口令的前四位比较，向用户返回认证结果。