目前RFID技术在世界范围内已经逐渐趋于应用,然而制约RFID技术广泛应用的最主要的原因是安全方面的问题。针对RFID技术在应用过程中出现的安全漏洞,安全措施主要分为两大类,一类是物理方法,另一类是基于密码技术的安全协议。安全协议以其成本低、循环使用、便利等优点,现已成为了研究的重点。针对RFID系统的安全协议主要分为两大类:基于静态ID的安全协议和基于动态ID的安全协议。本文针对两种协议的安全隐患分别提出改进的方案,并用BAN逻辑证明了改进协议的正确性。具体研究工作如下:(1)详细描述了RFID系统的相关知识,包括系统组成,工作原理,系统标准等,重点介绍了RFID的安全问题及安全需求。针对安全问题分别介绍了两类解决方案,重点是国内外基于Hash函数的五种典型的安全协议的发展与详细分析对比。(2)本文在研究现有静态ID的安全认证协议的基础上,提出了一种改进的可解决标签匿名性问题的基于静态ID的安全认证协议。针对标签ID值泄露,提出了标签所做的运算等分为两部分,一部分用于响应读写器的询问请求;一部分用于验证读写器的合法性,并分析了改进后的协议的安全性和效率对比,然后用BAN逻辑证明了改进协议并对改进协议在J2SE平台上做了软件模拟,最终证明改进协议的安全性和良好的实用性。(3)本文在研究现有动态ID的安全认证协议的基础上,提出了一种新的可解决数据库不同步问题的基于动态ID的安全认证协议。新协议设置了预期的通信延迟,这样有效防止非法攻击;标签中的索引值I_j和自身标识符ID同时更新,提高了标签的安全性。对比分析了新协议的安全性和效率,然后用BAN逻辑证明了改进协议并对改进协议做了软件模拟,最终证明改进协议符合RFID的系统要求。