本申请涉及一种基于SDP的电力物联网及组网方法，所述基于SDP的电力物联网包括：终端、SDP控制器、云网关、电力业务服务器；终端向SDP控制器发送预授权请求；SDP控制器依据预设策略进行判断，对终端进行动态的身份认证和访问控制，并控制云网关建立终端与电力业务服务器的安全访问隧道；云网关是终端授权访问电力业务服务器的入口，根据SDP控制器认证结果是否进行访问连接的建立；本发明创新性提出在电力物联网内按照权限最小匹配原则，实现由SDP控制器自动分配策略，不受异构性网络边界影响，通过单向数据认证技术实现隐藏网络，达到可信网络的实现。