本发明提供了一种基于行为特征的用户验证方法及装置，基于行为特征的用户验证方法包括：根据所述用户的验证请求生成目标三维验证码及随机三维验证码；根据所述用户参照所述目标三维验证码对所述随机三维验证码的旋转操作信息以及预先建立的行为特征匹配数据库对所述用户进行验证。本发明通过人工智能的数据记录和学习方式，随时扩充验证数据，分析行为特征。以此提升到即使是不同的人进行相关操作也能区分其不同的安全等级，最终达到实现人人区分的安全目标。