本发明涉及数据保护领域，尤其涉及一种征信数据安全与隐私保护方法，包括：将加密传数据上传至节点，节点对加密数据进行二次加密，节点在收到数据获取请求时对终端进行验证，若验证成功，节点间数据下发至终端，若区块链判定节点不可信，区块链舍弃该节点并转移该节点中存储的数据和日志。本发明将区块链技术应用到征信系统服务中，使各征信机构在征信数据不泄露的基础上实现征信数据的共享，保障征信数据安全，同时，本发明通过使用针对数据的二次加密，能够更加有效的从个体层面上对单个征信数据进行有效的防护，从而进一步保证了区块链针对企业信息保管的安全性。