本申请实施例提供了一种接口安全性保护方法及装置，用于解决现有技术中基于IPSec进行接口安全保护成本较高、灵活性差的问题。该方法包括：第一实体向网络存储功能实体发送第一消息，第一消息携带会话参数；第一实体接收网络存储功能实体发送的第二消息，第二消息携带满足会话参数的M个第二实体分别对应的配置信息，其中，M个第二实体中的m个第二实体支持接口安全保护，M为正整数，m为不大于M的正整数；第一实体在确定需要进行接口安全保护时，在m个第二实体中选择目标第二实体。通过本申请实施例提供的方法不再需要依赖专门的物理或者网络层安全协议来保证接口的安全，从而可以降低部署成本。