本发明属于通信技术领域，公开了一种终端设备入网鉴权方法及系统，包括以下步骤：发送第一认证请求信息至网络端，其中，第一认证请求信息包括根密钥，第一认证请求信息用于触发网络端发送认证请求反馈信息；接收并响应网络端返回的认证请求反馈信息，发送第二认证请求信息至网络端，其中，第二认证请求信息包括更新根密钥；通过预设的鉴权流程进行终端设备入网鉴权，其中，采用更新根密钥替代鉴权流程中的根密钥。解决了终端设备和网络之间的相互认证安全性不高的缺点，通过修改根密钥的方法来增强终端设备入网鉴权的安全性。