本发明涉及一种用于保护计算机存储器数据安全的数据安全保护方法和数据安全保护装置。该方法在计算机设备启动时，通过安全模块分别用户身份和加密模块进行鉴别和认证，鉴别和认证通过后，安全模块将数据密钥发送给加密模块，在后续的使用中加密模块对存储器数据进行加密保护，鉴别和认证不通过则不启动计算机。该装置包括在PC主机、PDA、手机、PMP或者数码相框等计算机设备中，设置的并相互连接的安全模块和加密模块。该方法和装置实现了对计算机设备存储器数据的透明加密和对用户身份的鉴别，同时对密钥和加密算法分离放置，实现了较高的安全性。