本发明公开一种基于身份认证的安全通讯方法及装置，通过强制认证双方的电子印章，可以在无需向CA机构申请数字证书的情况下灵活、高效的对通信双方身份的信息进行验证，确保通信数据的安全性。该方法包括：请求节点和响应节点分别制作各自的电子印章；请求节点和响应节点互相报备对方电子印章中的指纹信息；请求节点使用随机因子对明文数据加密生成密文数据，以及使用对方电子印章的公钥加密随机因子得到通讯密钥，之后将密文数据、通讯密钥和指纹信息打包发送至响应节点；响应节点将文件包中的指纹信息与报备的指纹信息比对，比对成功后解密响应节点所属电子印章的加密私钥，通过私钥解密通讯密钥还原随机因子进而解析密文数据得到明文数据。