本发明提供一种安全访问控制方法和设备，应用于通信技术领域，该方法包括：向网络存储功能NRF网元发送访问请求，所述访问请求用于请求访问服务提供网络功能SP‑NF网元；接收所述NRF网元基于所述访问请求发送的响应信息；所述响应信息包括所述SP‑NF网元的第一敲门端口信息和令牌Token；基于所述第一敲门端口信息向所述SP‑NF网元发送端口敲门请求，所述端口敲门请求用于请求所述SP‑NF网元开放第一业务端口；在接收到所述SP‑NF网元发送的对所述端口敲门请求验证通过的响应信息后，基于所述Token访问所述SP‑NF网元。