针对物联网在用户身份验证上存在的安全性问题，提出一种轻量级的动态化密钥协商的物联网身份认证协议（DLT）。该协议在用户进行登录验证上使用了时间戳值，这使得恶意攻击者不能使用早期的消息，可以防范重放攻击以及拒绝服务攻击；在认证和密钥协商阶段采用了用户、服务器、控制服务器三者之间的互相验证，并且在公共信道上对服务器密钥和随机值进行了分离处理，使得攻击者无法窃听到其他用户的安全信息。协议安全性分析及仿真对比结果表明，DLT协议相比对比协议具有更多的安全功能，可以防范多种网络攻击，并且协议的能量代价更低。