本发明涉及一种利用数据接口进行光模块两步验证的方法，包括以下步骤：S01：将光模块插入终端设备，终端设备通过光模块与终端设备之间的数据接口判断光模块的合法性；S02：若光模块合法，则完成第一步认证程序，进入下一步认证程序；若光模块不合法，则未通过第一步认证程序；S03：光模块认证合法后，光模块通过数据接口来判断终端设备的合法性；S04：若终端设备合法，则完成第二步认证程序；若终端设备不合法，则未通过第二步认证程序。本发明的有益效果是：通过两步认证程序，使终端设备和光模块进行相互认证，加大了破解难度，有效的鉴别非法光模块或者非法终端设备，确保光模块和终端设备的合法性、兼容性。