本发明请求保护一种基于格的匿名漫游认证方法，本发明包含注册阶段、认证阶段、口令更改阶段和会话密钥更新阶段。在智能终端向本地代理注册成功后，智能终端在认证阶段中生成一个安全的匿名身份，并且使用NTRU加密算法对通信实体间的认证消息进行加密传输，认证成功后，智能终端将使用匿名身份向外地代理获取网络服务。在口令更改阶段，只需要向智能卡输入正确的用户名和密码即可完成口令更改。在会话密钥更新阶段，只有在智能终端和外地代理掌握旧的会话密钥的基础上才能进行会话密钥更新操作。本发明在抗量子攻击的同时，保证了极高的计算效率和极低的通信开销，并且具有较强的实用性和扩展性。