本发明实施例公开了一种数据加密方法、系统以及终端，其中的方法包括：可信部件接收到在可信环境中输入的校验密码，如果对校验密码验证成功，则基于预设的密钥管理规则以及在可信环境中输入的操作信息，对加密密钥以及加密密钥与用户密码的关联关系进行相应的操作，基于加密密钥对数据进行加密并存储加密后的数据。本发明的方法、系统以及终端，可以在可信环境中输入和验证用户密码，防止密码被监听、截取、泄露；在可信环境中加密和存储数据，显著增强了安全性；能够用一个密码来管理和保护多个不同的加密密钥；可以在修改密码时不改变加密密钥，不需要重新加密目标数据，可以保证数据的安全性。