本发明公开了一种身份认证方法及装置，获得所述应用服务端的第一输入信息；根据第一识别指令通过认证服务端基于标识ID、生物特征识别模板和用户特征信息进行身份识别，获得第一身份识别结果；当第一身份识别结果为识别通过时，通过认证服务端申请获得用户私钥；通过认证服务端将所述标识ID和用户私钥申请请求发送至所述标识密码设备端；通过所述认证服务端获得所述标识密码设备端的第一反馈信息；通过所述认证服务端基于第一反馈信息对第一输入信息处理，获得具有数字签名的用户身份识别凭证，将所述用户身份识别凭证发送至所述应用服务端进行用户身份认证。解决了现有技术中无法保证用户信息不被冒用以及数据安全的技术问题。