本发明涉及一种基于脑电波波形特征的挑战型动态口令认证方法，所述认证方法包括，使用脑电波扫描仪对用户的脑电波进行扫描，生成模拟脑电波波形信号并发送给挑战码生成终端，使用A/D转换器对模拟脑电波波形信号进行波形信号A/D转换，生成对应的二进制编码信息，使用SM3加密器基于时间因素对二进制编码信息进行加密，生成数字格式挑战码，将数字格式挑战码输入到硬件令牌中，以采用SM3算法基于时间因素对数字格式挑战码进行加密换算，获得动态口令，用户将动态口令发送到身份认证服务器以进行认证。通过本发明，能够提升挑战码的不唯一性，加大挑战型动态口令被破解的难度，有效地保障了消费者和商家的经济利益。