本发明公开一种RFID系统的认证方法，包括：有效数据库接收到请求读写器发送的询问消息后，将采用哈希函数对包括时间戳和第一本地时间的字符串进行哈希加密的密文发送给有效读写器；根据请求读写器发送的时间验证码的数值判断请求读写器是否通过初步认证；如果时间验证码的数值与第一本地时间不同，认证失败，结束通信；否则，确定请求读写器可能为有效读写器；有效数据库根据时间戳和请求读写器发送的第一匹配验证信息，确定请求读写器的第一标识符，并对请求读写器进行匹配认证；如果有效数据库与请求读写器匹配，则第一标识符对应的请求读写器为有效读写器；否则，结束通信。本发明的认证方法能够有效抵抗伪造读写器引起的拒绝服务攻击。