物联网在给人们带来诸多益处的同时,伴随着其发展也日益凸显出一些隐私安全问题。由于物联网将网络末端的接入扩展到了物体,可想而知,当万事万物都与网络互联之后,感知控制层的信息安全问题就显得十分突出。感知控制层主要由无线网络来实现,因此会造成不可见的且持续的数据在人与人、人与物之间,物与物之间进行交换,但对于使用者和持有者而言却都可能是不可知的。除此之外,物联网的普及、RFID标签的广泛应用会造成用户隐私的泄露。对于这种无法保证用户隐私的新技术,用户在使用时会存在抵触心理,这将会在很大程度上制约物联网的发展。本文关注的是物联网感知控制层中的RFID技术的安全问题。在身份认证方面,本文分别针对阅读器和后端服务器之间,以及阅读器和标签之间研究了相关的隐私保护策略,给出了基于PKl的阅读器与后端服务器之间的认证协议的改进方法,基于Hash函数的阅读器和标签之间的协议的改进方法,从而保证了用户的隐私信息不被泄露。同时本文通过安全性分析,说明了文中提出的认证协议的正确性和可行性。由于两种改进策略都是在理解现有设备资源的限制条件的情况下设计的,具有较好的实用性。