本发明公开了一种宽带接入用户认证方法。首先，用户设备获取接入服务器证书及数字签名，并验证接入服务器证书的合法性与数字签名的有效性；然后，用户设备向接入服务器发送用户的证书及数字签名；接入服务器验证用户证书的合法性与有效性，并验证用户数字签名的有效性后，允许用户接入互联网；用户设备进一步验证接入服务器证书的有效性后，保持互联网连接。本发明的整个认证过程包含了接入服务器和接入用户双方相互的认证，双方验证对方证书的合法性与有效性，并验证对方数字签名的有效性，保证了接入双方的安全，并通过密码学的机制保证用户信息在传输和认证过程中的安全性，同时防止接入服务器遭到重放攻击。