本发明涉及安全模组和物联网安全领域，提供一种免密钥发行的安全模组防盗用方法、安全模组及装置。所述方法包括：在安全模组注册过程中，生成第一随机数作为安全模组与装置绑定的绑定凭证，将第一随机数发送到装置；在安全模组与装置绑定使用时，生成第二随机数作为验证安全模组与装置的绑定关系的验证凭证，将第二随机数发送到装置；接收装置发送的第一密文，根据安全模组生成的第一随机数和第二随机数进行加密计算得到第二密文，将第一密文与第二密文进行比较，根据比较结果验证安全模组与装置的绑定关系。本发明无需第三方发行密钥，即可实现安全模组与唯一的装置进行绑定的安全机制，防止安全模组被盗用。