本发明公开了一种基于卷积和循环双重编码的双因子认证方法,包括加密过程与解密过程,加密过程包括对原始掌纹图像的掌纹特征图像进行置乱处理,得到第一掌纹特征密钥;然后随机产生原始密钥,并进行卷积编码和循环编码处理得到中间密钥;将中间密钥和第一掌纹特征密钥进行异或处理得到加密信息;解密过程包括将加密信息与再次取得的掌纹特征密钥进行异或处理,然后进行卷积译码和循环译码处理来恢复原始密钥。本发明实现了掌纹生物特征与随机密钥的双因子认证,安全性高,并且解密过程中将加密信息与置乱后的掌纹特征相异或处理,然后进行卷积译码和循环译码可以完全恢复原始密钥,提高了认证精度。