本发明公开了一种基于国密SM2和SM3算法的RFID双向认证方法及系统，通过基于SM2密码算法、SM3密码算法与或运算，设计带有共享密钥的消息认证码(HMAC)，改进随机Hash‑Lock协议只能实现单向认证的不足，提出新的基于国密SM2和SM3的RFID双向认证方法，解决数据完整性、机密性、可用性问题，实现双向认证的功能；基于SM3密码算法的单向性特点，嵌入Hash‑Lock协议随机变化计算值的思想，引入共享密钥机制，围绕ETC场景，设计密钥同步自动更新机制，有效解决RFID认证过程中密钥不更新和认证信息固定引起的泄露问题，确保用户的隐私性和真实性，进而提高认证的灵活性与安全性。