用于非接触式卡的安全认证的系统和方法

提供了一种安全认证系统，其包括服务器，该服务器包括处理器和存储器。服务器被配置为：生成认证质询；将认证质询存储在存储器中；将认证质询传送到用户设备；基于主密钥生成会话密钥；将会话密钥存储在存储器中；从用户设备接收合并有认证质询的经加密的消息认证码（MAC）密码；使用一个或多个密码算法和会话密钥解密经加密的MAC密码；并验证从用户设备接收到的认证质询。