本发明公开了一种Ceph分布式存储系统的RBD设备数据加密方法及系统，本发明方法包括在服务器上挂载多个RBD设备；为挂载的每一个RBD设备生成不同密钥；对挂载的每个RBD设备分别使用对应的密钥进行加密；将加密后的RBD设备对外映射，提供IP/FC SAN存储资源，完成Ceph RBD设备存储资源向IP/FC SAN存储资源的转换；生成密钥时包括采用为每一个挂载的RBD设备分配逻辑单元编号LUN作为密钥因子生成密钥。本发明可实现对Ceph RBD设备数据的加密存储，能够防止RBD设备数据被恶意窃取或篡改，同时将Ceph RBD设备存储资源转换为IP/FC SAN存储资源，对传统应用场景的适应性好。