无线射频识别RFID(Radio Frequency Identification)技术是一种非接触式自动识别技术，利用射频信号通过传递消息来实现识别。随着RFID技术的不断发展，安全和隐私问题受到人们越来越多的关注。由于大部分RFID系统的标签在成本、存储、计算等方面都有限制，所以如何为低成本RFID系统提供有效的保护机制成为研究的热点。本文针对RFID系统的安全现状，从攻击、模型、协议三个角度对RFID认证协议的安全和隐私问题进行研究。首先分析了RFID系统中存在的安全威胁，比较了物理机制和认证协议机制的优劣，分别对轻量级、中量级和重量级认证协议做了具体分析并指出协议中存在的攻击。然后基于可证明安全理论分析现有的两类安全隐私模型：标签不可分辨的模型和消息不可预测的模型，对一种最全面的标签不可分辨的模型进行改进，提出新的隐私定义。最后提出两个轻量级认证协议，一个是在HB+协议的基础上进行了改进，另一个是运用置换运算设计了相应的协议，结果表明提出的协议在安全和效率上都有一定的提高。本文提出的改进模型为分析认证协议的隐私提供了依据，提出的两个轻量级认证协议可以有效实现低成本标签的安全认证。