随着网络的发展,信息量在不断增长,人们对信息的安全要求越来越高。人们想出很多种方法来实现数据的安全存储和传输,以及用户身份的安全认证。目前数据库在用户账户管理、验证和网络传输方面都已经做的相当安全可靠了,但是在用户端,用户直接登录数据库的口令却基本上主要以明文保存于应用程序中,这对数据库中数据的安全性构成很大的威协,其他人很容易从应用程序中或者用户口中得知登录数据库的账户,从而可以不按应用程序中的业务逻辑任意地查看和修改数据。智能卡的使用可以加强口令安全性,但现有数据库系统不支持智能卡的认证方式,即使在应用方案中加入了智能卡,那也只是利用了智能卡的安全存储特性,并没有发挥其安全认证的特性。本文就此问题提出了利用数据库系统触发器的机制,采用一次性口令认证方法,并加以辅助安全设计,达到登录口令的安全存储和验证,防止非法截取口令进入数据库。