本发明公开了一种物联网的轻量访问控制方法、装置以及系统。该装置包括请求生成模块、请求发送模块以及结果接收模块。该系统包括云端服务器、网关、一个或多个物联网设备以及一个或多个用户设备。通过对端到端之间通信进行对称加密，以及将计算过程转移到计算力更强的网关上，该轻量访问控制方法、装置以及系统不仅提升了物联网访问控制的安全性，还降低了云端服务器的计算负荷。进一步地，本发明提供的物联网的轻量访问控制方法、装置以及系统还可以通过具有相应权限的其他用户实现去中心化授权和令牌归并，从而进一步减轻云端服务器的计算负荷。