本发明公开了一种蓝牙锁钥匙生成与认证方法，所述蓝牙锁的根密钥包括工厂根密钥、用户根密钥与按键根密钥；每一个类型的根密钥可以生成对应类型的钥匙，分别为工厂钥匙、用户钥匙与按键钥匙；蓝牙锁与钥匙的认证是通过APP进行的，其中，工厂根密钥是蓝牙锁初始化时生成，用户根密钥由蓝牙锁随机生成，防止根密钥丢失后，无法补救现象的发生，同时每次连接重新协商通讯钥匙，防止了重放被攻击的可能，三个根密钥生成三个钥匙，更保证了钥匙的安全。