随着物联网的广泛部署以及云计算的快速发展,越来越多的物体之间需要相互识别、通信.一方面,海量的物品将依靠RFID技术进行识别和认证以接入互联网来完成彼此之间的通信,这将会形成RFID应用大数据,而传统的基于后台数据库的认证方案,由于后端计算和搜索能力的限制将无法满足此需求;另一方面,部署和维护一个RFID后台数据库需要较高的成本,不太适合中小企业的应用需求,而云数据库可以采用按需租用、按时付费的方式来减小中小企业的部署成本,因此基于云数据库的RFID系统有着更好的适应性.然而,基于云数据库的RFID系统中,用户持有的阅读器是移动的,而且RFID标签的隐私不能暴露给云数据库,相比于基于传统后台数据库的RFID系统面临更为严重的安全威胁,因此传统的RFID认证方案在云环境下不再适用.文章提出了一种基于云数据库的低成本RFID认证方案,方案基于单向哈希函数实现,满足低成本的要求.该方案不仅提供了标签与阅读器及标签与云后台数据库之间的相互认证,而且满足不可跟踪性、前向安全性、抵抗重放攻击、抗去同步攻击以及抗拒绝服务攻击等安全特性.基于BAN逻辑的分析表明,所设计的协议是安全的.