无线射频识别(Radio Frequency Identification, RFID)是一种非接触式的自动识别技术,具有非视距识别、识别距离较远、数据存储量大及环境适应能力强等特点。RFID技术被广泛应用于交通控制、身份识别、物品防盗和防伪、物流与供应链、疾病追溯及资源回收等领域。在实际应用中,RFID技术在为企业或组织提高效率降低成本的同时,也存在一个非常严重的问题,即RFID系统的安全问题。随着RFID技术的广泛应用,安全问题也引起了越来越多的关注,并成为制约RFID技术发展和推广的关键问题。RFID系统面临的安全威胁主要源于两个方面:(1)无源标签有限的能源、存储量及计算能力;(2)标签和阅读器间不安全的无线信道。论文在分析RFID系统安全问题的基础上,提出了一种适用于无源RFID系统的安全认证协议—SAP。协议基于Hash函数,提供了标签和阅读器间的双向认证,可以保证标签匿名性、前向安全性和不可跟踪性,能抵抗重放攻击、异步攻击。安全性分析和形式化证明表明该协议具有较好的安全性和性能。此外,协议还支持标签代理和所有权转移,可以通过标签代理改善系统的可伸缩性。论文还提出了一种所有权转移认证协议—OTAP,协议可以保证标签所有权转移的安全,同时保护原所有者的前向隐私和新所有者的后向隐私,防止数据篡改、重放攻击、异步攻击。