本发明公开了一种抗隐私泄露的生物认证方法，解决了生物特征信息在存储和认证过程中存在的信息泄露问题，包括以下步骤： 1）注册阶段：用户Ui通过传感器S向认证服务器AS注册他的用户名IDi和辅助信息Wi，同时，向数据库DB注册他的参考生物模板相关信息Bi； 2）认证阶段：用户Ui通过传感器S向认证服务器AS提供当前新的生物特征信息，认证服务器和数据库协作，通过对该新的生物特征信息、Wi和Bi的计算，来判断用户身份的真实性，认证服务器将认证最终结果返回给用户。由于将用户的参考生物模版信息分别存储于认证服务器和数据库，在没有认证服务器上存储的部分参考生物模板信息时，无法对数据库计算的验证信息进行篡改。