本发明提供了一种基于身份格式保留加密的数据脱敏方法，包括以下步骤：S1、系统的建立，确定主密钥空间MKS主密钥K，以及用于存放身份I的身份空间IS；S2、系统密钥生成，S3、字符的切分，S4、算法管理，S5、密钥的派生，S6、IB‑FPE数据脱敏，已选择的FPE算法和已生成的工作密钥对数据进行格式保留加密脱敏，S7，数据的整合，数据的整合包括通过加密过程得到密文Y和通过解密过程得到密文X；S8、数据的合法性校验，解决了传统的格式保留加密技术进行数据脱敏操作，容易将系统的主密钥暴露，容易对主系统加密格式造成的伤害，同时传统格式保留加密技术下脱敏效率较低，影响格式保留加密技术的应用范围的问题。