本申请属于物联网技术领域，尤其涉及一种RFID系统的双向认证方法和RFID系统，包括：读写器向标签发送安全认证请求；标签将标签伪随机身份标识发送至读写器；读写器基于身份标识的汉明重量和预置的共享密钥，通过超轻量级变换函数生成读写器验证请求消息并发送至标签；标签基于身份标识的汉明重量和预置的共享密钥，通过超轻量级变换函数生成电子标签验证请求消息并发送至读写器；读写器和标签基于身份标识的汉明重量、预置的共享密钥、读写器和标签的验证请求消息，通过超轻量级变换函数更新共享密钥和电子标签伪随机身份标识。该方法提高了物联网RFID系统的安全性，并可抵抗去同步攻击。