射频识别(Radio Frequency Identification,RFID)技术是一种利用无线射频信号通过交变磁场和交变电场实现无接触式的信息传递,并通过所传递的信息达到自动识别和数据交换目的的技术。它以其非接触、可实现批量读取、可识别高速运动的物体、能够在各种恶劣环境中工作、操作简便等优点正在逐步取代传统条形码技术的使用。可是,由于它的非接触性,在人们毫无防备的情况下就能够读取信息的这些特点,使得它存在传统条形码技术并不存在的安全隐私问题。随着RFID技术在各个领域的普及,安全隐私问题越来越成为各应用领域关心的问题。如果这些问题得不到很好的解决,就会在一定程度上制约着RFID技术大规模的推广。本文正是在RFID系统这样的背景展开研究的。论文首先介绍了RFID技术在国内外的发展和现状及其存在的问题,进而对RFID系统的结构、组织及工作原理进行了简单的阐述,然后对RFID系统现有的安全和隐私保护方案进行了分析与评估,并指出其不足之处。在全面了解RFID系统面临的安全隐私问题和己有的安全隐私保护技术的基础上,提出了一种基于Hash函数双向认证协议的安全与隐私保护方案。通过分析比较得出此协议满足安全与性能的要求。为了更好地证明协议的合理性和安全性,本文利用BAN逻辑对改进协议进行逻辑证明。最后针对改进的方案,在MyEclipse6.0+JDK1.6的环境下对阅读器与标签之间相互认证的过程进行编程模拟。