无线射频识别技术(Radio Frequency Identification, RFID)发展的初衷是实现对物体的自动识别。为了大规模推广此项技术,需要限制标签成本,这种低成本标签的存储和计算资源难以支持传统的密码技术,因此,需要研究适合RFID系统应用的安全协议。本文总结了传统RFID系统的安全假设和常见攻击手段,根据标签支持的加密算法不同,将RFID认证协议分成重量级、中量级、轻量级和超轻量级四类,本文主要对非重量级的RFID协议进行了较为深入的研究。具体内容包括：1.重点研究了超轻量级认证协议UMAP、轻量级中的HB协议和中量级中的DB协议。它们是后两项工作的理论基础。UMAP协议运算简单,缺陷是其安全性无法归结到某个数学难题,安全性较弱；HB协议都是基于NP难的LPN问题设计的,但多数都无法抵抗主动攻击；最后一类DB协议是为防止Mafia攻击和Terrorist攻击而提出的,目前学者们主要在研究如何降低攻击者的攻击成功概率。2.对一个较新的HB协议的两种主动攻击。第一种可以破解出改进版Tree-LSHB+协议认证阶段使用的全部密钥,并且可应用到许多其他基于LPN问题设计的HB协议中；第二种攻击针对随机LPN实例问题,甚至可以破解出该协议中树遍历阶段的全部密钥,前提是随机LPN问题被解决,它将对所有HB协议有效。3.对云环境下RFID系统安全机制初探。提出了基于云环境的RFID系统安全方案,并设计了基于该方案的距离绑定协议,该协议可兼容成熟的EPC C1G2标签标准,将Mafia攻击的成功概率降低到(318)n,低于目前国内外研究距离绑定协议的最优情形(112)n。