身份认证技术是信息安全理论与技术的一个重要方面,是为了解决操作者的物理身份与数字身份相对应而产生的技术。现今存在的身份认证系统仍然存在许多不足,在其中存在的很多问题有待解决。本文运用智能卡独特的物理特性和动态密码技术,提出了一种基于智能卡和动态密码的认证方案。本方案使用随机数和动态密码技术,可以有效的抵御使用时戳带来的重放攻击和中间人的攻击,而且能够保证会话密钥的新鲜性、机密性。本方案能够很方便的嵌入到企业系统来保证系统的安全性。本文中的认证方案已经成功运用到税控商业自动化管理系统中,它能够有效的提高身份认证效率并能解决数据传输的安全性问题。