物联网(Internet of Things)是在计算机互联网的基础上,利用电子产品码(EPC)、射频识别(Radio Frequency Identification)技术构造的一个覆盖世界上万事万物的实物互联网。在物联网中每个产品都有一个唯一的电子产品码(EPC),EPC码被存入芯片做成的电子标签内,附着在被标识产品上,被阅读设备识别、进而在互联网上传递,为人们的生活提供各种便利的服务。在物联网众多关键技术中,附有EPC代码信息的电子标签识别问题是其最首要的一环。由于RFID系统资源有限,传统的安全方法无法在其上直接应用,而针对RFID系统的各种攻击越来越多,安全问题已经成为制约RFID系统发展,甚至物联网概念的推广的关键因素。本文首先介绍了物联网的概念和RFID研究背景和研究现状,描述了RFID系统基本原理,接着分析了针对RFID系统进行的各种安全攻击。对于RFID系统中最为重要的安全隐私问题,列举并分析现有的几种常用的RFID安全认证协议,例如hash-lock协议、随机hash-lock协议和hash链协议等,并分别指出这些协议中的不足。针对这些不足,结合RFID系统中的安全隐私需求,提出了一个RFID安全认证协议,此协议充分考虑了RFID系统资源有限、成本需严格控制,在控制运算量的前提下在一定程度上保证RFID系统的安全。其次,通过分析可以得出新的协议满足安全和性能要求。然后通过从安全性、计算量和存储容量三方面进行对比,得出此协议的综合性能优于其他的协议。为了更加有说服力,本文利用GNY逻辑对协议进行逻辑证明。