本发明提供了一种加密工控协议测试方法及装置，可以构建协议测试用例集中一个目标协议测试用例的基础数据类型和至少一个协议封装类；在获取到各个协议封装类的至少一个字段特征时按照相应的协议封装类进行协议封装，并按照指定顺序将封装得到的至少一个第一封装类实例组合为源数据包；构建源数据包对应的第一明文字节流，并加密为第一密文字节流；将第一密文字节流发送至安装有待测加密工控协议的目标设备，并将目标设备反馈的第二密文字节流解密为第二明文字节流，解构第二明文字节流对应的数据包；根据源数据包和反馈数据包中的封装类实例的对比结果确定待测加密工控协议的测试结果。