本申请涉及安全认证技术领域，提供一种基于GBA的证书发放方法和装置。该方法包括：获取注册证书机构设置的预置机密参数；根据预置机密参数生成对称密钥和身份认证值，并根据对称密钥对身份认证值进行加密得到加密信息；根据加密信息生成证书注册的申请请求，并将申请请求通过认证授权系统发送至注册证书机构，其中，注册证书机构根据申请请求确定注册证书，对注册证书进行加密，并将加密后的注册证书通过认证授权系统发送至车路协同设备；接收认证授权系统发送的加密后的注册证书，根据对称密钥对加密后的注册证书进行解密得注册证书。本申请基于认证授权系统，加入匿名认证机制隐藏终端用户的身份，保护用户隐私，提高证书发送的安全性。