本发明公开一种表字段级加密及安全访问控制方法及系统，包括：通过虚拟登录密码连接第一服务器，并接收第一服务器的访问请求消息；解析访问请求消息，得到待加密的查询参数及其值，并根据加密字段确定的加密类型、列加密密钥的密文和列主密钥，根据列主密钥解密列加密密钥的密文，根据加密类型和解密后的列加密密钥对查询参数的值进行加密，将加密后的查询参数封装至访问请求消息中，并转发至第二服务器；接收第二服务器的响应消息，解析并解密响应消息，将解密后的响应消息发送至第一服务器。实现列主密钥的集中存储、轮换、状态更新等，避免列主密钥的传播，解决泄露风险。