本发明提供一种身份验证方法和装置，服务器会生成随机的第一字符串和若干第二字符串，且会将第一字符串发送给客户端，客户端会展示该第一字符串；将所述第一字符串和若干第二字符串发送到授权验证设备，授权验证设备会展示第一字符串和若干第二字符串，当用户在授权验证设备中所输入的第三字符串等于第一字符串时，身份验证成功。可以，在该装置中，只需要用户从客户端读取第一字符串，且在授权验证设备选择第一字符串即可，由于第一字符串是由服务器随机生成的，可以随时变动，从而安全性高；且只需要用户在授权验证设备选择第一字符串，从而便于用户使用。