本发明提供了一种身份验证方法和装置，服务器会生成随机的第一、第二图标、若干第三图标和用于描述第一、第二图标关系的字符串，且会将第一图标和字符串发送给客户端，客户端会展示该第一图标和字符串；将所述第二图标和若干第三图标发送到授权验证设备，授权验证设备会展示第二图标和若干第三图标，当用户在授权验证设备中所输入的第三图标等于第一图标时，身份验证成功。可以，在该装置中，只需要用户从客户端读取第一图标和字符串，且在授权验证设备选择第二图标即可，可见，其具有较高的安全性，且便于用户使用。