射频识别技术(Radio Frequency Identification，RFID)是20世纪90年代兴起并逐渐走向成熟的一种非接触式的自动识别技术，是一项利用射频信号通过空间耦合(交变磁场和电磁场)实现无接触信息传递并通过所传递的信息达到识别目的的技术。射频识别技术在物流、跟踪、定位等领域已得到广泛应用。随着RFID技术的发展和广泛应用，安全认证协议的设计与完善对保护信息安全和用户隐私变得越来越重要。　　论文介绍了RFID系统各组成部分及工作原理，RFID技术的安全性和隐私性，分析国内外RFID安全协议的发展现状。分别介绍几个经典的现有RFID安全协议，并分析它们抵抗各种攻击的能力和系统验证效率。阐述一个完备的RFID安全协议应该在保证标签低成本的前提下，具有能抵抗多种攻击的能力，同时要尽可能的提高系统安全验证效率。　　针对现有安全认证协议中验证标签效率低、防跟踪能力弱等问题，论文提出一种基于随机索引的安全认证协议(Random Index Security Protocol，RISP)。RISP协议通过在标签中存储3个根索引，并利用随机数和根索引来选择相应的子索引，从而在保证标签低成本的同时使标签的可用索引数量大大的增加，有效地解决在低成本下提高标签的防跟踪能力，同时也提高系统的标签识别效率。　　RISP协议在数据库中保存标签更新前的相应消息和索引，可以有效的防止去同步攻击。经过安全性分析、隐私性分析、SVO形式化证明和性能分析，有效的证明RISP协议可以防止重放攻击、跟踪攻击、去同步攻击和篡改等多种攻击手段，具有较高的安全性，可以较好的保护用户的隐私。