本发明公开一种基于应用软件指纹的身份认证方法及设备，解决现有方法的应用程序对设备，如车载零部件数据随意访问，造成设备中数据泄露的问题。一种基于应用软件指纹的身份认证方法，包含以下步骤：当应用程序在Rich OS体系中发起访问底层数据资源时，在微隔离抽象中间件中查询应用指纹是否存在认证记录，若存在，则允许访问底层数据，否则，在TEE体系中对所述应用程序进行指纹查询或生成新的指纹并完成身份认证。本申请还包含用于实现所述方法的设备。本发明可应用在汽车零部件当中，用于提高汽车零部件的数据安全性，避免汽车零部件数据泄露。