本申请公开了一种基于安全协议的数据脱敏方法和装置，该方法包括：预定程序获取服务器发送给客户端的HTTPS的第一数据包；所述预定程序获取所述服务器与所述客户端进行交互所使用的第一证书；所述预定程序使用所述第一证书对所述数据包进行解密处理得到解密之后的数据；所述预定程序从所述数据按照预定规则进行敏感数据的识别，并对识别出的敏感数据进行脱敏处理；所述预定程序生成第二证书，并使用所述第二证书对将脱敏之后的数据进行加密之后得到HTTPS的第二数据包。通过本申请解决了现有技术中对HTTPS无法进行敏感数据发现和处理所导致的问题，从而为对HTTPS传输的数据进行数据脱敏提供了可能，对敏感数据传输进行了保护。