本发明公开了一种基于量子密钥的工控业务鉴权认证方法和系统，系统包括：部署于业务终端侧的工控业务终端和量子化工控业务通信(无线)终端；部署于业务主站侧的工控业务系统、工控业务鉴权认证中心、量子密钥服务平台和量子加密认证网关；部署于运营商核心网侧的运营商鉴权中心。本发明基于多次、多重鉴权认证，涵盖了公网通信、量子密钥分发、量子加密隧道建立、业务数据传输全过程，只有当四次鉴权认证全部通过后，才能进行业务数据传输，权限管理精益化程度更高，可有效避免非法终端仿冒接入，安全性较现有的鉴权认证方式更高。