在物联网系统中,为解决物体识别的成本效益问题,RFID技术具有非常重要的作用。但在RFID文献中,大多数隐私保护协议需要阅读器在系统中搜索所有的标签以识别单个标签,其搜索复杂度可降低至标签数目的对数,但是存在两个主要缺点:第一,在无线传感器信道中,需要大量的通信开销;第二,系统标签的妥协会泄露其他的私钥信息,而在相同的系统中标签是不妥协的。因此,RFID技术存在严重的安全和隐私保护问题。在文献中,提出了许多解决这一问题的协议,由于这些方案通常需要在后端数据库上进行线性搜索以识别标签,缺乏可扩展性。其中,一些方案使用树结构来存储密钥,它们将搜索复杂度从O(n)降低到O(logn)。然而,这些协议易受攻击,其中攻击者攻击一个标签可以暴露其他标签的信息,这意味着基于树的协议只能提供弱级别的隐私保护。针对上述方案存在严重的安全和隐私保护、可扩展性缺乏与协议易受攻击的问题,根据物理不可克隆函数(PUF)对物理构造进行唯一性标识,任意的输入都会生成一个唯一且不可预测的输出的特点,本文提出了物联网中可扩展认证的RFID隐私保护协议,以便通过恒定的识别时间实现更高级别的隐私保护,并通过使用PUF作为保持标签秘密的安全存储来防御攻击。