本发明提供一种身份验证方法和装置，服务器会生成随机的第一数字和若干第二数字，且会将第一数字发送给客户端，客户端会展示该第一数字；将所述第一数字和若干第二数字发送到授权验证设备，授权验证设备会展示第一数字和若干第二数字，当用户在授权验证设备中所输入的第三数字等于第一数字时，身份验证成功。可以，在该装置中，只需要用户从客户端读取第一数字，且在授权验证设备选择第一数字即可，由于第一数字是由服务器随机生成的，可以随时变动，从而安全性高；且只需要用户在授权验证设备选择第一数字，从而便于用户使用。