本发明属于信息安全技术领域，特别涉及一种面向机器到机器环境下设备身份认证方法及装置，该方法包含：物联网中智能传感器设备确定自身身份信息，认证服务器与路由器之间协商预共享密钥，同时智能卡进行读写操作并开辟存储空间；智能传感器设备通过智能卡并利用自身身份信息完成向认证服务器的注册请求；接入机器到机器通信环境中的智能传感器设备通过智能卡进行设备读取，并通过预共享密钥与物联网中路由器之间进行相互认证和密钥协商，以实现与物联网中其他传感器设备之间的数据交互。本发明可抵抗针对智能卡的测试攻击、预共享密钥泄露攻击、会话密钥泄露攻击及中间人攻击等，有效提升物联网数据交互过程中的安全性，具有较好的应用前景。