本发明公开了一种适用于无线传感器的认证和秘钥协商的方法，涉及信息安全领域，其技术方案要点是：对离线传感器节点、在线传感器节点和在线用户身份卡进行秘密预置；用户插入身份卡以输入身份信息进行身份验证，用户的登录消息被转发到身份卡保存的网关节点，依据用户要访问的传感器节点身份存在网关节点位置选择执行场景进行认证和秘钥协商；系统管理员通过离线传感器节点秘密预置在目标区域部署新的传感器节点，通过在线传感器节点秘密预置将新的传感器节点引入设置网络模型中。本发明能够解决用户访问传感器节点的身份合法性问题，实现用户，网关，节点之间的双向认证及秘钥协商，为无线传感器环境下数据安全传输提供了安全保证。