本申请公开了一种身份鉴权方法及装置。其中，该方法包括：响应于第一用户通过第一终端发送的注册请求，获取第一终端的第一终端标识信息；依据预设的令牌生成算法对第一用户身份信息和第一终端标识信息进行处理，生成与第一用户对应的第一身份令牌，并将第一身份令牌发送至第一终端；响应于第二用户通过第二终端发送的鉴权请求，获取第二终端的第二终端标识信息，并利用相应的令牌解析算法解析第二身份令牌，得到解析结果；将解析结果与第二用户身份信息和第二终端标识信息进行比较，并依据比较结果向第二终端反馈鉴权结果。本申请解决了相关技术中利用单一用户信息进行身份鉴权时容易受信息泄露影响，安全稳定性不高的技术问题。