本发明公开了一种基于硬件在环的防盗认证测试方法及系统，所述方法包括：防盗发动机管理系统向鉴权仿真模块发送认证请求报文，并根据第一加密数进行第二轮加密计算，得到第一加密密钥；鉴权仿真模块根据随机数种子进行第一轮加密计算，得到第二加密数，并比较第二加密数与第一加密数是否一致；若一致，则根据第二加密数进行第二轮加密计算，得到第二加密秘钥；鉴权仿真模块向防盗发动机管理系统发送认证响应报文；防盗发动机管理系统比较第二加密秘钥与第一加密秘钥是否一致，以得到防盗认证结果。本发明的基于硬件在环的防盗认证测试方法及系统，通过鉴权仿真模块仿真鉴权模块的防盗认证功能，对EMS的防盗认证逻辑进行测试验证。