本说明书提供一种IoT设备的安全防护方法、装置及设备，IoT服务端预先存储有IoT设备的注册数据，在需要安全认证时，由IoT设备的操作系统向IoT服务端请求IoT硬件模块的注册数据，IoT服务端可以先对发起请求的IoT设备进行合法性验证，在验证所述IoT设备为已注册的合法设备后，查询IoT设备的IoT硬件模块的注册数据，并返回给所述操作系统，使得操作系统可以对IoT硬件模块进行安全认证。本说明书实施例中，若IoT设备中的硬件被攻击，则该硬件模块的相关信息可能会发生改变，本实施例通过上述方案可以实现对IoT设备中硬件模块的安全认证，以防范硬件模块的攻击风险。