本发明实施例公开了一种传输层连接建立方法和装置，其中方法的实现包括：通过预置的与传输层安全TLS对应的传输控制协议TCP监听端口监听来自终端的TCP连接请求；确定发起TCP连接请求的终端的IP地址是否在TLS功能授权用户的终端的IP地址信息表中，若是，则建立与所述终端的TCP连接，并与所述终端建立TLS连接；若否，则拒绝与所述终端建立TCP连接。不需要终端进行注册协商就能够兼容不具备注册协商能力的终端；在建立TCP连接前进行终端鉴权处理防止不必要的TLS连接的建立减少系统资源消耗，同时可以防止服务器受到攻击。