针对采用接入表方法的无后台数据库的无线射频识别(Radio Frequency Identification,RFID)认证协议存在的安全威胁和效率不足,提出了一种改进的无后台数据库RFID双向认证协议。协议基于Hash函数,通过伪随机数实现随机检索标识的动态更新和同步,并结合标签静态密钥降低阅读器和标签的计算复杂度以及标签的存储容量。BAN逻辑形式化安全证明、安全性能分析、效率分析表明,协议可以弥补同类RFID认证协议存在的机密性、拒绝服务以及去同步化等安全威胁,阅读器具有常数级的计算复杂度,

近年来，射频识别（RFID）技术得到越来越多的应用，随之而来的是各种RFID安全问题。对现有的基于Hash函数的RFID认证协议进行分析，针对现有技术存在的不足，提出了一种基于Hash函数的低成本的RFID双向安全认证方法，该方法只需要进行一次Hash函数计算，且加入了标签ID动态更新机制，通过在后台数据库中存储旧的标签ID解决同步问题，与现有技术相比具有一定的优越性。