本发明公开了一种数据下载方法及装置，涉及网络安全技术领域，其中该方法包括：服务端接收客户端通过第三方中间设备发送的数据下载请求；根据数据下载请求，生成下载控制信息；利用服务端私钥对下载控制信息进行签名；将签名后的下载控制信息发送至客户端，客户端对签名后的下载控制信息进行验签，验签通过后，利用客户端私钥对签名后的下载控制信息进行二次签名，根据二次签名后的下载控制信息生成统一资源定位符，通过统一资源定位符访问服务端；客户端通过统一资源定位符访问服务端之后，对统一资源定位符进行校验；校验通过后，客户端从服务端下载数据。本发明可以在数据下载过程中，避免数据被恶意伪造或篡改，提高数据下载的安全性。