本发明提出了一种基于隐私保护和属性认证的群组密钥协商方法，技术内容如下：1）终端与可信任的认证中心通过属性加密及计算多项式函数，实现属性隐藏身份认证，并完成终端注册；2）可信任中心构建终端成员的属性权限参信息池，群组密钥协商的发起者从属性权限参信息池中选择具有相应属性权限参的终端成员组成一个子组，并计算群组加密密钥和解密密钥，其他成员根据群组密钥参数及门限函数计算各自的群组解密密钥及加密密钥；3）成员通过等式验证群组密钥的正确性。本发明保证密钥计算的安全性及个人隐私保护，实现层次化群组密钥协商，使群组密钥协商更加灵活、高效和实用，具有重要的研究意义和应用价值。