无线射频识别（Radio Frequency Identification,RFID）技术是一种通过特定频率的无线射频信号进行通讯的双向数据传输技术,能够实现自动化、非物理接触式自动识别的功能。RFID技术的不断推广使其逐渐成为推动物联网发展的核心技术之一。区别于传统的识别技术,除了具备非接触的优点,同时兼备读取信息方便准确、速度快、使用寿命长、抗干扰性强等诸多优点。目前RFID技术已经应用到包括门禁系统、物流管理、交通控制系统等诸多领域,发挥着越来越重要的作用。但是由于RFID标签和阅读器之间的通信信道处于开放状态,RFID系统的通信过程容易受到包括窃听攻击、重放攻击、跟踪攻击等多种攻击类型的攻击,已经成为阻碍RFID技术发展的重要原因。同时RFID标签在应用的过程中,存在着所有权转移的问题。如何确保标签能够安全的进行所有权转移,也是一个亟需解决的重要问题。本文主要内容总结如下:1.提出了一种基于动态ID和PUF的RFID安全认证协议。由于RFID标签低成本的要求会限制标签的计算存储能力,传统的对称加密和非对称加密等较为复杂的加密算法就无法应用到RFID认证系统中来。本文提出了一种基于动态ID和物理不可克隆函数PUF（Physical Unclonable Function）的安全认证协议。通过引入哈希函数和PUF两种加密方法,借助阅读器和标签端产生的随机数,在协议的每一次通信过程中都对数据进行加密。同时每一轮认证完成之后,都会进行标签信息和密钥信息的更新,确保协议的安全性、隐私性和健壮性。并通过基于GNY的形式化分析和协议仿真证明该协议的可靠性及能够有效抵御针对RFID认证过程中的常见攻击类型。2.提出了一种基于云服务器的RFID标签所有权转移协议。随着云计算技术的成熟,以云服务器取代传统的服务器搭建RFID系统成为了一种新趋势。同时在RFID系统的应用场景中,比如最常见的物流行业,随着商品所有权的转移,附着在商品上的RFID标签的所有权也需要随之进行改变。本文所提出的标签所有权转移协议主要包括三个阶段,分别为初始化阶段、授权阶段、密钥更新阶段。每一轮所有权转移的过程中,在旧所有者阅读器和待转移标签之间的双向认证完成之后,云服务器和标签会进行密钥和所有者身份信息的更新,同时在云服务器数据库中删除有关旧所有者阅读器的消息记录。既保证了所有权的成功转移,又确保所有权转移之后,新所有者无法获取到标签和旧所有者之间的交互信息。理论分析和协议仿真都证明了该协议的安全性和高效性。3.设计与实现了一个基于B/S架构的RFID安全管理系统,只需要浏览器即可访问,不再需要安装专用RFID设备软件,可以方便的使用不同类型的设备接入RFID网络,并可以随时对系统进行管理。该管理系统是依据第三章、第四章所提出的安全协议设计的,并通过实际测试结果证明该系统的各项功能能够正常使用,满足实际的使用需求。