本发明公开了一种基于视线追踪的身份认证方法及装置，其中，方法包括以下步骤：采集包含目标用户的视频图像；根据视频图像获取目标用户在空间中视线方向，并获取目标用户在交互屏幕上的注视点；根据目标用户在交互屏幕上的注视点得到注视点信息，并根据注视点信息提取身份认证口令；判断身份认证口令与预设口令是否匹配；如果身份认证口令与预设口令匹配，则发出正确提示，否则发出错误提示，并执行相应动作。该方法可以使得用户借助视线与设备进行交互，同时设备可以按照已有的协议完成对用户的身份认证，从而有效提高口令输入的便捷性、安全性和实用性，简单易实现。