一种身份验证方法，它包括：(1)被验证对象预先将表明本被验证对象身份的身份信息进行数字签名，并将签名信息隐藏于本被验证对象的一标识中来生成防伪签章；(2)当用户需要验证某一对象身份时，判断所述对象内是否存在防伪签章，若否，则所述对象未通过身份验证，否则，通过读出隐藏于所述标识中的信息来识别所述防伪签章的真伪进一步验证所述对象的身份。在本发明的流程中增加了安全签章防篡改和识别步骤，因此能够准确识别对象的真伪。并且，每次验证无需访问第三方网站，不仅不占用网络资源，而且也减少了由于网络欺诈带来验证结果不准确以及由于网络故障带来验证困难的事件发生。本发明还提供了相应的身份验证系统。