本发明公开了一种身份认证方法及装置，包括：发证方基于用户在应用上发起的应用注册请求，获取用户触发应用注册请求过程中的第一用户行为信息；通过预设证书模型，确定所述第一用户行为信息对应的第一身份证书；通过自身存储的区块链系统的分布式账本，确定第一身份证书为新增证书时，将第一身份证书通过区块链系统上链；发证方为区块链系统中的节点，实现各发证方之间信息共享，提升身份管理效率；分布式账本存储有不同用户的唯一的身份证书，且存储在发证方自身，提升对身份证书处理的效率。通过用户行为信息注册身份证书，提升身份证书的安全性和认证准确性。