移动RFID系统中，阅读器与服务器之间的通道安全假设不再成立，针对这种情况，分析了当前移动RFID认证协议的安全及性能问题，建立了移动RFID安全隐私模型；基于该模型，在兼容EPC Class-1 Generation-2低成本标签系统的基础上，提出了一种能够抵抗假冒攻击、去同步化攻击，且提供前向安全隐私保护的双向认证协议；通过安全性证明与性能比较分析，表明该协议达到了设计目的，可适用于较大规模的低成本标签移动RFID系统。