通讯设备中用以保证用户信息安全的装置及方法。该装置包含储存模块、密钥取得模块、加密模块以及解密模块。用户的信息储存于储存模块内。密钥取得模块用以传送输入数据至密钥产生模块，并且随后接收由密钥产生模块响应输入数据所产生的密钥。加密模块用以经由密钥取得模块撷取该密钥，并且从储存模块撷取用户的信息，并且随后使用密钥对该用户的信息加密，进而产生加密信息。在产生加密信息之后，加密信息储存于储存模块内，并且置换储存于该储存模块内该用户的信息。当该用户的信息需要被使用时，解密模块用以经由该密钥取得模块撷取该密钥，并且从该储存模块撷取该加密信息，并且随后使用该密钥对加密信息解密，进而恢复该用户的信息。