一种用于Ｂ／Ｓ网络结构的一次性口令认证系统和认证方法，其认证系统包括硬件令牌、初始化工具、客户系统、管理系统和认证服务器。初始化工具对硬件令牌完成初始化流程；硬件令牌为用户提供认证所需的ＯＴＰ；用户向客户系统输入ＯＴＰ并由客户系统将该ＯＴＰ发送至认证服务器；认证服务器完成认证过程并将结果返回至客户系统，最终反馈给用户；管理系统完成系统管理和维护，并按规定向认证服务器和客户端服务器发送管理操作请求；认证服务器和客户端服务器接收请求，完成操作并返回操作结果。其认证方法包括系统初始化，登录认证和系统管理，它有八大步骤。本发明通过浏览器页面方式就能完成用户认证和系统管理，使用方便，便于维护，它具有实用价值和广阔地应用前景。