针对已有基于hash运算的RFID认证协议所面临的安全问题，提出了一种新的适合低成本RFID的双向认证协议，并与已有的协议进行安全性分析和性能比较。结果表明该协议仅使用hash函数和异或操作，就达到机密性、完整性和防追踪性的安全目标，并运用时间戳作为标签查询标志，提高认证过程的执行性能。因此该协议与先前工作相比，更适合低成本的RFID系统。