本发明公开了一种基于Soc芯片的安全通信及认证方法和装置，方法包括以下步骤：S1.Soc芯片接收业务数据，并对业务数据进行加密；S2.Soc芯片将加密后的业务数据通过私有通信通道传输到伪装服务器；S3.伪装服务器对加密后的业务数据进行解密、认证和鉴权操作，在通过解密、认证和鉴权后，伪装服务器将解密后的业务数据发送到真实目标服务器；S4.真实目标服务器对解密后的业务数据进行处理，并返回给伪装服务器；S5.伪装服务器对返回的业务数据进行加密，并通过私有通信通道发送给Soc芯片；S6.Soc芯片对步骤S5中加密后的业务数据进行解密，并发送给客户端。提高了通信数据的安全性以及通信便利性。