本发明公开一种适用于“云、网、端”应用的射频识别空中接口安全通信方法。无需云端产生随机数，避免随机数质量问题带来的风险；明文由两部分数据组成code1与code2，其中code1为固定不变数据，code2为可变单向性特性的，比如计数器。明文经过加密后保证了标签每次返回密文Tocken1是变化的；认证通过之后，云端更新code2码，保证了系统与标签的同步特性，因此标签密文Tocken1不可复制；标签使用两个计数器，交叉计数，提高了可靠性；两个计数器的数值各自进行CRC保护，保证计数器更新过程的有效性；单向性特性的code2码可以有多种实现方式，比如计数器、移位寄存器等。