本说明书一个或多个实施例提供了一种身份验证方法及装置，该方法包括：获取服务器下发的加密指令；根据该加密指令，对采集身份验证影像的至少一个目标处理阶段所得到的中间数据进行加密处理；将采集到的加密后的身份验证影像发送给服务器，以使服务器基于该身份验证影像进行身份验证。在身份验证影像的采集过程中，根据服务器端下发的加密指令对产生的中间数据进行加密处理，将嵌入加密信息的身份验证影像发送给服务器，以使服务器从接收到的身份验证影像中提取加密信息并基于该加密信息进行身份验证，防止非法分子对身份验证数据的恶意攻击，从而确保身份验证数据采集的实时性、真实性和有效性，提高用户账号使用的安全性。