本发明属于网络安全领域，具体涉及一种基于生物特征的移动设备认证方法，该方法包括：生成椭圆曲线密码系统参数；移动设备认证方法的参与者包括注册中心、云服务器以及用户终端，云服务器和用户终端向注册中心进行注册；用户终端向注册后的云服务器发送登录请求，其中登录请求包括用户的身份验证信息；云服务器对用户终端的身份信息进行验证，若验证成功，则云服务器向用户终端发送身份验证信息，若验证失败，则拒绝用户的访问请求；用户终端对云服务器的身份信息进行验证，若验证成功，则云服务器和用户生成会话密钥，若验证失败，则拒绝用户的访问请求；本发明在身份验证阶段，无需注册中心参与，能够减轻注册中心负担，提高认证效率。