本发明提出了一种基于格的身份基认证密钥协商方法，步骤为：客户端和服务器端的通信实体的注册及信息初始化，实现客户端与服务端地稳定连接；TLS协议握手的协议发起者生成临时公私钥对，并根据消息生成密文，使用Client Hello把密文和临时公钥发送至协议响应者；协议响应者接收到消息后进行身份认证并生成密文，通过Server Hello发送给协议发起者；协议发起者收到消息后对密文进行解密和身份验证，如果身份验证通过，协议发起者计算出会话密钥并与协议响应者进行密钥导出；否则，协议发起者拒绝消息并直接终止密钥协商。本发明的安全性基于格上困难问题，能够抵抗量子计算攻击，在安全性和执行效率上具有更多优势。