本申请实施例公开了一种口令验证方法、固态硬盘和上位机，该方法包括：在固态硬盘放入上位机后将固态硬盘的开卡阶段存入固态硬盘的初始验证数据发送给上位机；初始验证数据包括：口令保护公钥和口令保护公钥签名；以使上位机验证口令保护公钥的合法性；当验证结果为口令保护公钥合法时，根据上位机的指令生成随机数，并将随机数发送给上位机，以使上位机根据随机数密文口令验证数据；接收上位机发送的密文口令验证数据，并根据口令验证数据以及口令保护私钥进行解密，获取口令处理数据；对口令处理数据进行反向安全处理，获取明文口令。通过该实施例方案，提高了口令验证过程的安全性，能够防止中间人攻击，并防止重放攻击。