本说明书实施例提供一种基于设备标识的密钥生成方法及装置、计算机可读介质，方法包括：获取物联网设备的设备标识，并获取根密钥和分散因子；根据所述设备标识和所述分散因子，生成待加密数据；将所述待加密数据和所述根密钥输入至预设分散算法中，得到密钥；将所述密钥写入所述物联网设备中。本发明由物联网设备的生产侧的计算机设备执行，并非由密钥管理平台生成和下发，不依赖于密钥管理平台；在密钥管理平台不可访问时，密钥使用方不会受到影响。由于不需要分发拷贝，因此不会因为分发和拷贝而出现密钥丢失、错误、重复导入等多种问题。待加密数据由设备标识和分散因子生成，并非单一的设备标识生成，分散因子可以增加密钥的复杂度。