本申请实施例提供了一种安全传输的方法及装置，该方法包括：第一设备根据传输层安全协议对待发送报文的报文头进行加密得到加密报文头，待发送报文包括第一数据，第一数据经过应用层安全协议加密且不经过传输层安全协议加密；第一设备向第二设备发送第一加密报文，第一加密报文包括该加密报文头和第一数据。根据本申请，若待发送报文包括经过应用层安全协议加密的第一数据，则第一设备在根据传输层安全协议对待发送报文加密时，对待发送报文的报文头加密，而不对第一数据加密。相应地，第二设备接收到加密报文之后，不用根据传输层安全协议对第一数据解密。从而可以减轻第一设备和第二设备的处理负担，并提高报文传输的效率。