本发明涉及适用于资源受限网络节点的数据安全存储方法，即：节点设备初次启动时建立设备标识清单并获取节点设备标识信息，根据设备标识信息生成节点的设备密钥，并将该设备密钥混淆隐藏于代码中生成设备密钥内含的解密函数，设备密钥内含的解密函数存储于该节点设备上；同时生成节点的数据密钥，并用节点设备的标识信息以及生成的设备密钥对数据密钥进行加密，加密后的数据密钥以及标识清单存储于节点设备上；读取所存储的标识清单以及加密后的数据密钥，并调用设备密钥内含的解密函数对加密的数据密钥进行解密；使用解密后的数据密钥和加密（解密）算法对敏感数据进行加密（解密）。本发明所需资源少，敏感数据存储安全性高，能够抵御白盒攻击。