本发明公开了一种基于虚拟系统的数据存储设备加密方法，属于软件技术领域。本发明的方法为：1)在硬件系统中建立一虚拟机平台和若干虚拟系统；2)在所述虚拟机平台内设置一可换加解密算法模块，用于为虚拟系统提供加密算法；3)虚拟机平台对数据存储设备进行划分，为每个虚拟系统分配一数据存储空间，同时设置每个虚拟系统使用的密钥和加密算法；4)虚拟系统访问数据存储设备时将所用的密钥发送给所述虚拟机平台；5)虚拟机平台对该虚拟系统的密钥进行一致性验证，如果一致则利用密钥和对应的加密算法进行相应数据处理。本发明加密算法和硬盘无关、VMM无关，加密算法升级方便；且不同存储区域可使用不同的加密密钥，提高数据的安全性。