本申请实施例公开了一种区块链数据访问方法及装置，具体为，当第一用户节点访问区块链系统中所存储的数据时，预先接收服务器发送的解密密钥和公钥。其中，解密密钥是根据第一用户节点的用户属性、公钥和主密钥生成。当获取到待访问数据时，利用解密密钥和公钥对待访问数据进行解密获得明文数据。其中，待访问数据是由第二用户节点根据访问策略、公钥对明文数据进行加密生成并上传至区块链系统中。其中，访问策略是根据包括第一用户节点的用户属性集合生成的。即，当第一用户节点访问第二用户节点上传的密文数据时，利用对应的解密密钥和公钥进行解密，从而保证第二用户节点上传的数据仅被允许访问的用户所查看，提高数据访问的安全性。