针对现有的RFID安全协议计算成本较高及无法抵御完全的主流RFID攻击，提出一种基于秘密身份与单向hash函数的轻量级安全协议。第一阶段，标签向数据库注册，数据库为标签分配一个一次性的秘密身份与一个唯一的秘钥；第二阶段，基于一次性秘密身份与单向hash函数进行标签-阅读器-数据库之间的双向认证，实现了对各种攻击的检测与抵御能力。最终，将本协议与近期性能较好的双向认证协议进行比较。结果表明，本协议与其他协议的计算成本、内存需求接近，且具有完全的攻击抵御能力。