信息技术的高速发展和广泛应用,引发了全球性的产业革命,正推动着世界经济的发展与人类社会的进步。物联网作为新兴网络,虽然不是一个新的概念,但是已经成为了经济、科技发展的重要动力。在物联网的大环境下,网络通信既有传统的互联网络本身的安全问题,还存在节点防护能力弱、资源受限等不足。如何实现平民化、轻量级、非对称和复杂性的物联网络和解决在低资源、高交互率、高移动率、低数据量的环境下的网络数据安全传输的问题尤为迫切。本文针对物联网传输的安全问题,对物联网密钥管理和认证方法进行研究。本文对现有物联网中的主流加密算法进行分析和比较,选择较为轻量、安全的HASH算法。针对现有基于身份密码体制,研究物联网密钥管理的流程——密钥生成、密钥分发、验证密钥、更新密钥、密钥存储、密钥备份、密钥有效期设定等。通过进行零知识认证,完善了本文密钥管理和认证的设计。本文对物联网的安全特征进行研究,分析物联网密钥管理和认证的需求,根据物联网环境中不同网络间交互所带来的数据隐私和认证等安全问题,提出了一种适于物联网的密钥管理和认证签名协议,将物联网中所有的节点根据其所携带的能量、计算处理能力、存储能力和通信能力等,划分为网关节点、感知节点和用户节点,通过无中心零知识认证模式和简单安全的算法,实现了基于身份认证的密钥协商协议。最后,对提出的管理和认证方案进行性能和安全性分析,证明协议能满足物联网低资源、高交互率、高移动率、低数据量环境下对通信协议安全性的要求。实验仿真结果验证了本文提出密钥管理和认证方法的有效性。