本发明涉及一种基于PUF的电力物联网智能终端认证方法及系统，针对目前电力物联网中T2T架构的智能终端间安全认证问题，基于传统PUF协议引入扩展CRP的概念，对传统的CRP结构进行改进，在两个拥有PUF实体的智能终端之间进行双向身份认证,确保只有经过注册的智能终端能够通过认证并进行会话密钥交换。此外，该协议能够抵抗重放攻击与机器学习攻击，具有很好的前向安全性、自治性、紧密耦合性和可用性。而且，该协议中的智能终端在身份认证之前，并不需要提取并存储大量的PUF原始数据，只需要对特定智能终端存储相应的扩展CRP，有效降低了部署难度和存储空间，与现有PUF协议相比安全性更好且性能更优。