本发明涉及一种物联网安全管理系统，私钥中心与应用服务器端之间通过软盾进行通信认证数据传输；应用服务器端同时与客户控制终端、物联网终端进行密钥分发、身份认证和数据加密的相互通信；客户控制终端与物联网终端之间进行身份认证、数据加密的相互通信；私钥中心包括KPC密钥生产组件、KMC密钥管理组件和密钥认证组件，应用服务器端包括安全边缘计算SDK模块和服务端应用模块；客户控制终端包括加解密安全模块和客户端应用模块，物联网终端包括物联通信模组、安全算法模块和SE芯片。本发明能够提供一种能在物联网系统中，只有用户完全自主可控，而云端系统不具有直接操作用户设备权限，能有效提高物联控制安全等级的物联网安全管理系统。