本发明公开了一种基于身份的口令认证系统及方法。本发明通过采用这种双服务器的架构，在对用户的身份进行认证时，由前向服务器根据用户端提供的登录账号查找预先存储的与之对应的登录口令的第二密文以及用户陷门，然后利用用户陷门分别对用户端提供的第一密文和第二密文进行计算，并将得到的与第一密文对应的第一中间结果和与第二密文对应的第二中间结果传输至后向服务器，由后向服务器根据预设的验证规则分别对第一中间结果，得到第一验证结果，根据验证规则对第二中间结果进行处理，得到第二验证结果，通过对两个验证结果的匹配，在确定两者匹配时，确定用户身份验证成功可以进行数据访问操作，大大提升了口令认证系统的安全性和稳定性。