本发明涉及一种用于通讯及便携设备的信息防护方法及装置，其中信息防护方法包括：产生读密钥及写密钥，并将读密钥及写密钥写入存储卡的所有控制扇区，产生并写入存储卡的所有数据扇区的三重数据加密算法密钥包；对待加密文件进行哈希取模处理，得到对应的存储卡密钥存储扇区，记为SECNUM，客户端与密钥认证服务器建立安全连接，并与密钥认证服务器协商，通过安全连接获取用于读取存储卡对应扇区的读密钥，根据读密钥与存储卡通信，获取加密或解密所需的三重数据加密算法密钥包，包括K1、K2、K3，对文件进行加密或解密。采用本发明可确保所有通讯及便携设备的数据在访问互联网或通过本机存储、传输、交换数据的安全性。