基于动态口令的工业控制设备身份认证方法及装置，工业控制终端发起设备注册请求，由工业控制终端计算本机硬件特征码及设备序列号，并将本机硬件特征码及设备序列号发送给认证服务器;向工业控制终端输入随机授权码，随机授权码由认证服务器对本机硬件特征码及设备序列号进行校验审批通过后产生;工业控制终端获取当前本地时间，工业控制终端根据当前本地时间和第二杂凑值得出第一动态口令;工业控制终端将本机硬件特征码、当前本地时间和第一动态口令发送给认证服务器;工业控制终端接收认证服务器发送的验证结果。本发明由通信双方各自得到种子密钥，保证密钥不经网络传输前提下安全分发;不需要人工参与，提高了身份认证的准确性和安全性。
