本发明提供一种电力物联终端轻量级认证密钥协商方法，所述电力物联终端包括边缘物联代理类设备和末端传感类设备，所述方法包括：边缘物联代理类设备和末端传感类设备分别在标识密钥管理中心KGC进行注册，生成各自的初始标识和初始密钥；基于国密SM3算法，边缘物联代理类设备和末端传感类设备根据各自的初始标识和初始密钥分别在KGC进行初始化，生成各自的预认证公私钥对；基于国密SM9算法和国密SM3算法，边缘物联代理类设备和与其连接的任意一个末端传感类设备根据双方的初始标识和预认证公私钥对进行密钥协商，生成各自的会话密钥。所述方法和系统基于国密SM3算法的预认证方式，减少了传统SM9算法的双线性对运算，较好地兼顾了高效性与安全性。