本发明提供了一种设备间安全通信的方法，包括：首先，直接进行互通的两个设备间进行认证加密参数协商和交换过程，用来完成消息认证随机数等参数的协商、交换与同步，使双方将得到一致的消息认证加密参数，该参数可包括用于认证加密的随机数参数和最大序列号参数；之后，任何一方向对端发送消息时都须携带消息认证信息，该信息包含消息认证加密参数以及据此生成的认证信息；而对端接收到消息后都须首先对消息进行认证，认证通过后才对消息进行处理，若认证未通过则丢弃消息。使用本发明，可提高通信双方的安全性，并且不必针对每个消息都增加状态机，减小通信双方的负担。