简介： 本发明提供一种新能源平台终端安全接入认证方法及系统，属于电力物联网通信技术领域，方法包括：监听现场侧的终端设备并接收终端设备的认证请求；通过IKE协议建立数据安全传输通道将终端设备的认证请求通过加密认证后发送至所场站侧；风机监控系统根据接入认证请求向数字证书管理平台申请终端设备的数字证书并签发；现场侧安全接入认证装置识别终端设备的设备类型，将终端设备的数字证书下载至USBKey设备中或同步导入至现场侧安全接入认证装置和风机监控系统的资产管理装置。杜绝终端设备直接从数字证书管理平台请求下发数字证书，减少外部设备违规接入造成的被攻击破坏而导致数据泄露的风险，实现现场侧终端设备的安全接入和认证。