針對目前廣泛應用的被動式射頻識別（RFID）標簽中的計算、存儲資源有限，導致RFID認證協議的安全和隱私保護，特別是可擴展性一直沒有得到很好解決的問題，提出一種基于哈希函數、可證安全的輕權認證協議。該協議通過哈希運算和隨機化等操作確保認證過程中會話信息的保密傳輸和隱私性;在認證過程中，標簽的身份信息通過偽名進行確認，其真實身份沒有透漏給閱讀器等不信任實體;后端服務器進行身份確認僅需進行一次哈希運算，通過標識符構造哈希表可使身份信息查找時間為常數;每次認證后，標簽的秘密信息和偽名等均進行更新，從而確保協議的前向安全性。分析證實，該RFID輕權認證協議具有很好的可擴展性、匿名性和前向安全性，能夠抵抗竊聽、追蹤、重放、去同步化等攻擊，而且標簽僅需提供哈希運算和偽隨機數生成操作，非常適合應用于低成本的RFID系統。

　　隨著物聯網的普及，射頻識別（Radio Frequency IDentifcation， RFID）技 術作為重要感知手段而得到普遍關注，已經廣泛應用于金融、交通運輸、物流等領域“ ;然而，因RFID標簽的資源有限使用開放的無線通信方式等特點，使得很難解決RFID系統的隱私保護和安全問題。雖然目前有物理方法可以保護RFID系統的隱私，但研究結果表明通過軟件實現的加密和認證技術是實現隱私保護的較靈活、較有效的方法。由于處于主流的被動式標簽計算、存儲資源有限，。難以支持高強度加密運算。在這種資源受限的特殊條件下，安全、高效、低資源消耗的RFID加密和認證方法的研究就成為了信息安全領域關注的熱點。目前已提出多種RFID加密和認證協議，但均被證明存在一定的缺陷。此外，為了實現標簽身份的置名傳輸，絕大部分認證協議均將哈希后的標簽標識信息傳遞給后端服務器;為了確認標簽的身份，后端服務器不得不哈希本地存儲的每個標簽身份信息，需要哈希的次數與標簽的數量呈線性增長，導致系統的可擴展性差。本文針對_上述缺陷，采用哈希函數和偽隨機數產生函數以及簡單位運算提出一種可證安全的輕權認證協議;該協議采用標簽偽名和密鑰的隨機化及更新來保證協議的可擴展性、匿名性和前向安全性，最后通過分析證明了協議的安全性。