能够确保网络操作信息都能得到合法用户的确认，从而大大提高网络交易的安全性的认证方法和认证系统。技术方案是：认证方法包括如下步骤：客户端对操作信息运算得到验证信息，并将验证信息发送至认证设备；认证设备判断验证信息中是否有关键信息，如果验证信息中有关键信息，则输出关键信息并等待确认；如果验证信息中无关键信息，则对所述验证信息加密后将密文信息发送回所述客户端；认证设备接收到客户端对关键信息的确认信息后，利用加密算法处理所述验证信息，并将加密后的验证信息发送回所述客户端；客户端将操作信息和加密后的验证信息发送至服务端；服务端利用操作信息和加密后的验证信息完成认证。另外，还提供了一种认证系统。