本发明提供一种身份验证方法和装置，服务器会生成随机的第一图标和若干第二图标，且会将第一图标发送给客户端，客户端会展示该第一图标；将所述第一图标和若干第二图标发送到授权验证设备，授权验证设备会展示第一图标和若干第二图标，当用户在授权验证设备中所输入的第三图标等于第一图标时，身份验证成功。可以，在该装置中，只需要用户从客户端读取第一图标，且在授权验证设备选择第一图标即可，由于第一图标是由服务器随机生成的，可以随时变动，从而安全性高；且只需要用户在授权验证设备选择第一图标，从而便于用户使用。