本发明公开了一种基于物联网的智能设备网络通讯安全实现方法，包括智能设备发起认证请求；智能设备将业务数据包加密后发送给服务器；服务器验证智能设备的合法性；服务器将业务数据包加密后发送给智能设备；智能设备验证服务器的合法性；实现双向认证连接，业务数据包包括加密区和校验区，所述加密区中的所有数据都进行加密处理，包含业务数据、设备唯一序列号和签名数据，所述校验区中存放请求方或者应答方的签名值，用于身份校验和数据篡改检查。本发明每次通讯的加解密密钥和身份认证信息都会随机变化，能有效抵抗重复数据攻击；采用“密钥组+密钥索引”进行密钥管理，通讯双方始终不进行密钥相关信息交互，保证了密钥的安全性。