基于射频识别的医院婴儿管理系统，存在婴儿信息等隐私泄露的安全隐患。针对这个问题，基于分组思想，设计了一个新的RFID协议。该协议能实现基于RFID的匿名双向认证协议，可以实现婴儿手环标签和阅读器之间匿名的进行双向认证与协商会话密钥，并防止攻击者通过丢失的阅读器获取隐私信息。本协议能够抵御常见安全攻击。通过复杂度分析，证实了本协议更适用于低性能的标签。