本发明公开了一种面向分布式光伏终端群组控制的群组密钥更新方法及系统。所述方法涉及多个主体，包括密钥管理中心和群组内的设备节点，群组内的设备节点包括分布式光伏融合终端和分布式光伏末端设备，方法包括:在系统初始化阶段，密钥管理中心为群组内的每个设备节点生成密钥和计数器；在设备注册阶段，密钥管理中心向群组内每个设备节点发送密钥和计数器；在群组密钥更新阶段，当群组设备成员不变，但是过了约定的时间周期时，更新群组密钥；当有设备成员退出群组时，更新群组密钥；当有新的设备成员加入群组时，更新群组密钥；当既有新的设备成员加入群组、又有设备成员退出群组时，更新群组密钥，群组成员利用最新的群组密钥进行安全通讯。