本发明公开了一种风险控制方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：从客户端发来的业务访问请求中获取访问口令；在未能获取到访问口令的情况下，获取客户端采集的设备信息；根据设备信息生成设备唯一标识和与设备唯一标识对应的访问口令，并将访问口令发送给客户端；将设备信息和设备唯一标识保存到全局存储单元中；通过全局存储单元将设备信息和设备唯一标识同步到局部存储单元中，以用于进行风险控制。该实施方式实现了风险控制，可用性和安全性高。