本发明提供一种身份认证的方法及认证装置，方法包括：采集包含所述用户人脸的图像，对所述图像进行人脸检测，得到其中存在的人脸区域；采用人脸认证技术获取所述人脸区域对应的用户身份；要求所述用户调整视线方向到至少一个限定方向，从而确认为一活体；当确定所述用户通过人脸认证并且判定为活体时，认为所述用户为一合法用户。本发明实施例具有以下的有益效果：在确定存在一人脸的图像之后，采用视线判定来确认是一活体的用户提供了所述图像，从而避免了通过仅提供照片骗取系统认证为合法用户的缺陷，提高了身份认证技术的可靠性。