本发明提供了一种分布式的数据加解密的方法。所述方法是，一个完整的业务过程中所有的明文，被安排在两类业务终端‑主业务终端和加密业务终端‑上呈现。主业务终端同加密业务终端之间，没有任何的电气连接。加密业务终端或无任何网络功能或在作业过程中网络功能被关闭。数据进入加密业务终端只有键盘、摄像头、短信三种方式中的一种或多种方式。数据从加密业务终端输出只有屏幕输出这一种方式。多主业务终端和/或多加密业务终端可构成一个业务过程控制链。所述方法是目前业内唯一一个在客户端可有效对抗各种利用操作系统、应用系统的安全漏洞、后门，以盗取整个业务过程中的全部明文为目的或实施远程遥控的攻击的防御方案。