本发明提供一种基于层次指纹的持续认证方法及装置，涉及信息安全技术领域，方法包括：构建终端设备对应的层次指纹信息；其中，层次指纹信息包括电子器件层信息、网络和协议层信息、插件层信息和行为认证层信息中的至少一项；基于层次指纹信息，对终端设备进行初步认证；在对终端设备初步认证成功的情况下，执行以下持续认证流程：在行为认证层信息中的行为信息发生变化的情况下，选取行为信息发生变化后的第一时间戳，并基于上一轮认证过程选取的第二时间戳，获取随机数序列；将第一时间戳和随机数序列作为认证挑战信息，发送至终端设备；接收来自终端设备对认证挑战信息所作出的应答信息，基于应答信息对终端设备进行认证。