本发明提供基于安全内存加密技术的加密系统和方法。加密系统包括：处理单元，用于对各个功能单元进行统筹控制；IO单元，用于不同处理单元之间的数据传输；内存单元，用于存储数据；以及加解密单元，用于对进出内存单元的数据进行加密或解密，加密系统与数据地址相关联地设置用于处理单元的处理单元加密标识和用于IO单元的IO单元加密标识，并且处理单元加密标识和IO单元加密标识为相反逻辑值，加解密单元在处理单元对内存单元读写数据时，基于处理单元加密标识进行加密或解密处理；在IO单元对内存单元读写数据时，基于IO单元加密标识进行加密或解密处理。根据本发明，在不增加单独的硬件模块的情况下，使用现有SME架构实现IO之间内存数据的安全传输。