本发明公开了一种基于UAF和IBC的统一身份认证方法及装置，方法包括：通过UAF和IBC对注册的用户身份进行认证，在完成用户身份认证后，通过OAuth协议执行资源访问过程。本发明能够通过UAF实现“无口令”的认证，能过IBC实现用户能通过统一认证平台认证身份，无需各业务服务器分别绑定用户账户和公钥，实现统一的身份认证，有效提升了认证的安全性和效率。