本发明公开了一种基于信道特征的体域网设备认证与密钥协商方法，主要包含初始化、设备指纹生成、密钥协商、密钥认证和密钥更新五个过程，利用环境因素的随机性以及用户行为特征的独特性，产生设备指纹。初始化过程用于将新设备与系统中的控制单元建立初步的连接。设备指纹生成过程用于产生设备指纹为密钥协商和密钥认证过程做准备。密钥协商过程用于在新设备和控制单元之间产生一致的会话密钥。密钥认证过程用于验证新加入系统的设备是否为安全设备。密钥更新过程用于为系统中所有体域网设备产生统一的会话密钥并且及时更新，保证通信安全以及密钥协商协议的轻量级。本发明所提供的体域网设备安全认证方式更加方便，有效，安全可靠。