本发明公开了一种用于电能表和采集终端的计量设备点对点安全升级方法。升级上位机将程序文件发送至设备端之前，先借助随机数的传输对设备端进行身份认证，并且双方在身份认证过程中根据所传输的随机数产生的中间变量确定程序文件加密发送时的报文密钥，然后升级上位机和设备端按所确定的报文密钥进行程序文件的加密传输与解密；加密传输的内容包括程序文件以及程序文件对应的验证信息。本发明可以保证升级时文件传输的有效性、完整性，并通过多种加密方式提高了文件传输的安全性。