本发明涉及一种用于对金融交易进行认证的系统，并且根据本发明的一个实施方式的结合密码和签名信息的身份认证服务器包括：可变键区生成单元，该可变键区生成单元用于生成包括加密键和接收用户的签名的输入的签名输入部的可变键区，其中，每当生成加密键时，每个加密键的位置发生改变；认证信息保存单元，该认证信息保存单元用于保存移动终端的用户的认证信息；以及认证单元，该认证单元用于从移动终端接收根据用户输入的顺序的加密键的位置信息以及用户在签名输入部上输入的签名信息，并且使用所述加密键的位置信息和所述签名信息来认证身份。