本发明公开了一种基于设备指纹和PUF的轻量级安全认证方法和装置，所述方法包括边缘物联网设备生成消息M0和认证参数I0发送到设备管理；设备管理基于接受到的消息M0计算出哈希值I0'，若I0'与I0相等，则生成M1，并进一步生成认证参数I1；设备管理将消息M1和认证参数I1经连接管理发送至边缘物联网设备；边缘物联网设备基于接收到的消息M1，计算出哈希值I1'，若I1'与I1相等，则生成会话密钥ki，更新其虚假身份标识然后将发送到设备管理；设备管理生成新的虚假身份标识并验证若I2通过验证，则设备管理会存储以供将来的身份验证请求。本发明能够实现物联网设备的匿名性和安全性。