射频识别(Radio Frequency Identication，RFID)是一种自动识别技术，使用无线射频信号实现信息交互，被广泛应用于物流管理、医疗设备管理、交通管控等方面。在这些应用中，RFID标签和阅读器需要相互认证，数据的安全及隐私也需要得到保障。由于RFID系统处于无线通信环境中，容易受到窃听、数据篡改、隐私泄露等安全威胁，设计安全高效的认证协议来保护RFID系统的安全和隐私具有重要意义。随着物联网的快速发展，大量物品依靠RFID技术接入互联网，使得RFID后端数据库服务器的维护成本不断上升，传统的RFID系统已经不再适用于这样的应用环境。基于云的RFID系统采用按需租用云存储服务的方式，可以节省企业开支、降低系统维护成本，较好的适应了中小企业的需要，因而得到更为广泛的关注。然而，相较于传统的RFID系统，基于云的RFID系统中的安全和隐私问题更加严重。RFID阅读器和云数据库服务器是通过互联网通信的，通常要经过无线链路，阅读器可以任意移动。两者之间的通信信道不再安全，面临着窃听、篡改、伪造等威胁。同时云服务提供商是不可信的，阅读器的位置隐私以及RFID系统的数据隐私都不能直接暴露给云服务提供商。针对这些问题，本文对基于云的低成本RFID认证与隐私保护协议进行了研究并取得了如下成果：　　首先，提出了一种基于云的低成本RFID认证协议，重点关注协议的简洁和执行效率，因而没有考虑阅读器的位置隐私问题。该协议主要基于哈希函数进行设计，满足低成本要求，提供了阅读器与标签之间的相互认证，同时，该协议满足不可追踪性、前向安全性、抗重放攻击、抗去同步攻击、抗拒绝服务攻击等安全需求。基于BAN逻辑对该协议进行形式化分析，证明了所设计的协议是安全的，基于AVISPA工具对协议进行实验验证，进一步证明了该协议是安全可行的。　　然后，提出了一种云环境下基于MIPv6保护阅读器位置隐私的RFID认证协议。该协议既考虑了阅读器和标签之间的相互认证，也考虑了通信信道上信息传输的安全性。特别地，为了解决阅读器位置信息容易暴露的问题，方案中的RFID系统是基于MIPv6网络框架设计的，没有增加额外的基础设施。该协议满足RFID的安全需求，通过BAN逻辑的形式化分析以及AVISPA工具的实验验证表明该协议是安全的。与同类的基于云的方案进行比较，该方案在部署成本、可扩展性、实时认证以及标签的计算复杂度方面都有明显优势。