本发明公开了一种数据安全交互方法，包括步骤：向服务器发送以预设的秘钥加密的请求服务器下发RSA公钥的请求信息；获取所述服务器下发的以预设的秘钥加密的RSA公钥；向所述服务器发送通过所述RSA公钥加密的对称加密算法秘钥，以与所述服务器进行对称加密算法秘钥同步操作；在与服务器的对称加密算法秘钥同步成功后，通过所述对称加密算法秘钥进行与所述服务器的数据交互。本发明还提出一种数据安全交互装置。本发明有效的解决了单独使用RSA加密解密将对嵌入式设备造成很大的负担，单独使用对称加密算法的需要服务器端与配置相同的密码，使用麻烦而且密码通过多次传递增加了丢失的风险性等问题，提高数据交互安全性。