本发明的实施方式提供了一种身份验证方法及装置。该方法可以包括：获取请求身份验证的用户的人脸特征及语音声纹特征；通过将所获取的人脸特征与预先建立的合法人脸特征模型进行比对，判断所获取的人脸特征是否合法；以及，通过将所获取的语音声纹特征与预先建立的合法声纹特征模型进行比对，判断所获取的语音声纹特征是否合法；如果所获取的人脸特征及语音声纹特征均合法，确定验证通过。通过使用人脸与语音相结合这一每个人所特有的、唯一的生物特性用于身份验证，有效提高了身份验证的安全性。此外，本发明的实施方式提供了一种身份验证装置。