針對現(xiàn)有的RFID安全協(xié)議計(jì)算成本較高及無法抵御完全的主流RFID攻擊,提出一種基于秘密身份與單向hash函數(shù)的輕量級安全協(xié)議。第一階段,標(biāo)簽向數(shù)據(jù)庫注冊,數(shù)據(jù)庫為標(biāo)簽分配一個一次性的秘密身份與一個唯一的秘鑰;第二階段,基于一次性秘密身份與單向hash函數(shù)進(jìn)行標(biāo)簽-閱讀器-數(shù)據(jù)庫之間的雙向認(rèn)證,實(shí)現(xiàn)了對各種攻擊的檢測與抵御能力。最終,將本協(xié)議與近期性能較好的雙向認(rèn)證協(xié)議進(jìn)行比較。結(jié)果表明,本協(xié)議與其他協(xié)議的計(jì)算成本、內(nèi)存需求接近,且具有完全的攻擊抵御能力。