針對目前廣泛應(yīng)用的被動式射頻識別（RFID）標簽中的計算、存儲資源有限，導致RFID認證協(xié)議的安全和隱私保護，特別是可擴展性一直沒有得到很好解決的問題，提出一種基于哈希函數(shù)、可證安全的輕權(quán)認證協(xié)議。該協(xié)議通過哈希運算和隨機化等操作確保認證過程中會話信息的保密傳輸和隱私性;在認證過程中，標簽的身份信息通過偽名進行確認，其真實身份沒有透漏給閱讀器等不信任實體;后端服務(wù)器進行身份確認僅需進行一次哈希運算，通過標識符構(gòu)造哈希表可使身份信息查找時間為常數(shù);每次認證后，標簽的秘密信息和偽名等均進行更新，從而確保協(xié)議的前向安全性。分析證實，該RFID輕權(quán)認證協(xié)議具有很好的可擴展性、匿名性和前向安全性，能夠抵抗竊聽、追蹤、重放、去同步化等攻擊，而且標簽僅需提供哈希運算和偽隨機數(shù)生成操作，非常適合應(yīng)用于低成本的RFID系統(tǒng)。

　　隨著物聯(lián)網(wǎng)的普及，射頻識別（Radio Frequency IDentifcation， RFID）技 術(shù)作為重要感知手段而得到普遍關(guān)注，已經(jīng)廣泛應(yīng)用于金融、交通運輸、物流等領(lǐng)域“ ;然而，因RFID標簽的資源有限使用開放的無線通信方式等特點，使得很難解決RFID系統(tǒng)的隱私保護和安全問題。雖然目前有物理方法可以保護RFID系統(tǒng)的隱私，但研究結(jié)果表明通過軟件實現(xiàn)的加密和認證技術(shù)是實現(xiàn)隱私保護的較靈活、較有效的方法。由于處于主流的被動式標簽計算、存儲資源有限，。難以支持高強度加密運算。在這種資源受限的特殊條件下，安全、高效、低資源消耗的RFID加密和認證方法的研究就成為了信息安全領(lǐng)域關(guān)注的熱點。目前已提出多種RFID加密和認證協(xié)議，但均被證明存在一定的缺陷。此外，為了實現(xiàn)標簽身份的置名傳輸，絕大部分認證協(xié)議均將哈希后的標簽標識信息傳遞給后端服務(wù)器;為了確認標簽的身份，后端服務(wù)器不得不哈希本地存儲的每個標簽身份信息，需要哈希的次數(shù)與標簽的數(shù)量呈線性增長，導致系統(tǒng)的可擴展性差。本文針對_上述缺陷，采用哈希函數(shù)和偽隨機數(shù)產(chǎn)生函數(shù)以及簡單位運算提出一種可證安全的輕權(quán)認證協(xié)議;該協(xié)議采用標簽偽名和密鑰的隨機化及更新來保證協(xié)議的可擴展性、匿名性和前向安全性，最后通過分析證明了協(xié)議的安全性。