本发明实施例提供一种数据加解密方法及装置，该加密方法包括：获取用户的虹膜图像，生成第一虹膜模板；对所述第一虹膜模板分配唯一用户ID，进行关联后，存储到第一非易失存储器；产生与所述用户ID唯一对应的密钥，进行关联后，存储到第二非易失存储器；使用所述密钥对待加密数据进行加密。冒名者无法获取加密用户的虹膜模板，从而也无法获取加密用户的密钥，进而无法访问用户加密后的数据，具有较高的安全性。虹膜识别是目前识别精度仅次于DNA的为生物特征识别技术。本实施例使用虹膜识别技术作为鉴别合法用户的技术手段，每个合法用户拥有唯一的用户编号，能够有效的鉴别用户身份，且只能访问到各自的加密数据，能够有效保证数据的安全。