物联网被称为继计算机、互联网和移动通信网络之后的又一次信息产业革命。物联网是全面感知物与物互联的网络,各种典型的感知技术在物联网中广泛应用,如射频识别技术(Radio Frequency Identification,RFID)和无线传感技术(Wireless Sensor Network,WSN)。射频识别凭借其成本低廉、性能出色和非接触识别等特点,在物联网应用中占有举足轻重的地位。但鉴于射频识别标签存储能力和计算能力较弱及其面向无线通信信道传输的固有特点,其面临的安全威胁日益增多,如电子标签数据的窃取、标签和阅读器之间的通信入侵、后台服务器中的隐私数据泄露等。因此RFID系统中存在的安全隐私保护问题成为制约RFID技术广泛应用的主要因素。本文主要从RFID系统的以下安全问题出发,设计并实现RFID标识的安全认证协议。首先,RFID系统中的电子标签为了提高自身的安全性能,会实时地更新自身的唯一身份标识(identity,简称ID),并将更新前后的ID保存在自身的存储器内,但标签的存储能力和计算能力受限,使其不能保证更新标签ID的效率。其次,在标识的ID认证过程中,对RFID后台服务器的数据存储能力和计算能力有较高的要求。目前已有各种典型的RFID安全认证协议设计方案,但都不能很好的解决以上问题。本文提出了静态ID的概念,使得标签不必实时更新ID,从而解决标签存储和计算能力的代价问题;同时提出了跨域的认证协议设计方案,使得后台的存储和计算任务可以分配给跨域服务器,解决了后台服务器存储和计算能力的开销问题。结合上述两点,本文设计了一种基于静态ID的RFID跨域认证协议,该协议具有前向安全性、抗重放攻击、抗中间人攻击、抗位置跟踪等特性,高效解决了标签和阅读器之间通信数据易被窃取的问题。最终本文对提出的跨域认证协议进行了形式化逻辑证明,并在Android系统中开发了一个应用程序来模拟不停车收费系统(ETC)中RFID标签、阅读器和后台服务器的认证过程。实验结果表明,该认证协议可有效解决RFID系统中存在的标签和阅读器隐私数据易被窃取问题,且有效解决了后台服务器在标识认证过程中的存储和计算困难问题,为RFID系统的认证交互协议设计提供理论依据及技术参考。