本发明提供了一种基于盲签名的无线体域网匿名认证与密钥协商方法，包括如下步骤：注册与密钥分发：将用户的真实身份添加到网络管理者数据库中，并由NM为用户计算盲签名；认证与密钥协商：用户通过引入随机参数，并对NM颁发的盲签名进行重新构建，用于和应用服务提供商AP的认证与密钥协商；密钥更新：当会话密钥丢失或因某种原因需要更新时，由AP更新当前会话密钥。本发明具备条件匿名性、能够抵抗临时密钥泄露攻击、安全性高且计算开销小。