射频识别(RFID, Radio Frequency Identification)技术,作为物联网产业的重要支撑技术,是当前极具发展前途的信息技术之一。然而,由于RFID标签与读卡器之间进行无线通信带来的信息可窃听性,以及标签中计算资源的有限性,使得安全和隐私问题成为RFID技术广泛应用的一个瓶颈。本文针对RFID系统的实际安全需求,利用数学和密码学技术方法,同时考虑交互认证协议的安全性,隐私性和有效性,对RFID系统认证协议进行研究,设计轻量级RFID互认证协议；同时,研究新型快速RFID标签所有权的安全转移协议的设计和分析方法。首先介绍了RFID系统的结构、工作原理、分类和技术标准,并深入分析了RFID的系统可能存在的安全和隐私问题,针对其面临的安全攻击,指出了RFID系统的安全需求。然后对目前常见的RFID安全机制进行了分析,指出了这些安全协议的优点和存在的不足。其次,对现有的几种常用的RFID安全认证协议进行了分析,并指出了这些协议的不足。针对IHSAP3安全认证协议的缺陷,结合RFID系统中的安全隐私需求,提出了一个改进的RFID安全认证协议,该协议能够克服IHSAP3协议所存在的安全问题；同时,提出了一个RFID互认证协议,对其进行安全性及性能分析发现,该协议安全性能良好,功能全面。再次,本文针对现实应用中,嵌有RFID标签的商品在交易过程会涉及到的RFID标签所有权转移的安全隐私问题,设计了一个适合商品交易双方使用的RFID标签所有权转移方案。与相关方案比较表明,该方案在所有权转移的完全性和标签信息传输的安全性方面具有一定的优势,更好地保护了消费者的隐私安全。最后,在上述工作的基础上,给出了本文的贡献以及今后进一步的研究方向。