无线射频技术(Radio Frequency Identification,简称RFID)是一种无需接触即可实现物体的自动识别和数据获取的技术,在物联网感知层的构建中占据着重要的地位。RFID技术具有可远距离识别、寿命长、耐受性好等诸多优点,已从最初的军事应用扩散至各行各业。近几年来,RFID技术不再拘泥于单标签形式,尤其在供应链环境下,RFID群组标签的形式更为常见。为保证RFID标签的安全和隐私,RFID群组标签认证和所有权转移协议的设计十分重要。在现有的RFID群组标签认证协议中,大多无法抵抗去同步、重放等攻击,同时存在需要引入可信第三方和标签端成本过高等缺陷。因此,设计安全低成本的RFID群组标签认证协议是一个亟需研究和解决的问题。本文首先提出了一个基于Hash函数的RFID群组标签认证协议,在保证安全性的前提下提高了认证效率。该协议引入了密钥更新标志,提高了后台数据库密钥搜索的效率,从而减少了数据库的计算负担。同时采用了存储新、旧密钥的方式来解决去同步化攻击。其次,在RFID群组标签所有权转移协议方面,现存大多数协议皆通过引入可信第三方来下发密钥,该方法可保障新、旧所有者的隐私安全,但系统的部署成本较高,同时也增大了密钥管理的难度。本文基于二次剩余提出了一种可保障前/后向安全性的RFID群组标签所有权转移协议。该协议在实现相互认证的基础上,能够有效地实现所有权转移,而不需要原所有者离开现场。基于BAN逻辑对以上两个协议进行了形式化分析,结果表明两个协议均是安全的。本文所设计协议和现有类似协议进行对比显示,本文协议在低成本的条件限制下可实现更高的安全性。在以上两种协议中,标签端使用的Hash函数均为轻量级Hash函数GLUON-128/8。本文对其进行了功能仿真实验和硬件资源分析。仿真结果表明,该函数仅需较少的硬件资源,可嵌入至标签中,满足低成本无源标签的需求。