本发明涉及一种电子设备接口间基于公钥的认证密钥协商和更新方法。参与认证密钥协商的源设备和目的设备根据各自接口的配置信息，选择单向或者双向认证方式来完成认证和密钥协商或更新。其中的单向认证方式或者双向认证方式通过使用Diffie－Hellman密钥交换技术来生成共享秘密；通过HMAC密钥杂凑函数保证所生成的共享秘密的一致性和协议消息的完整性；在完全认证的情况下，通过使用签名技术来保证证书的发送者确实持有与证书中公钥相对应的私钥，从而确定设备的合法性；在重新认证的情况下，通过使用持有共享密钥这一事实来确认设备的合法性。利用本发明的方法，可以使数字内容在两个合法的消费电子设备之间传播，并且能够使数字内容得到有效的保护。