如何设计一套安全的卡密核销系统？

最近在做一个卡券核销系统，需要生成多组卡号+密码，想实现密码随机，一般人无法知道内部算法，或知道算法也无法实现和原密码一致，请问大家有没有好的想法？