本发明提供的安全认证方法及其应用装置，应用于信息安全技术领域，服务器发送服务器证书和第一挑战数，智能锁对服务器证书签名值验签，获取服务器公钥并在对第一挑战数签名后得到第一挑战数签名值；服务器获取智能锁发送的生产线证书、智能锁证书、第一挑战数签名值和第二挑战数，并分别对生产线证书、智能锁证书以及第一挑战数签名值验签，如果验签通过，利用服务器私钥对第二挑战数签名，得到第二挑战数签名值，服务器发送第二挑战数签名值至智能锁，智能锁利用服务器公钥对第二挑战数签名值验签，并在验签通过后确认认证成功。本方法只有在各个认证对象均认证通过后才确认认证成功，确保智能锁与合法的服务器建立通信关系，确保数据安全。