无线射频识别(Radio Frequency Identification,简称RFID)技术是从上世纪六、七十年代兴起的一项非接触式自动识别技术。RFID系统一般由三大部分构成:标签、阅读器以及数据库,数据库可以是运行于任意硬件平台的系统,可由用户根据实际的需要自行选择,其计算和存储能力强大。阅读器实际是一个带有天线的无线发射与接收设备。标签是配备天线的微型电路,它存储着用户的唯一标识码ID和产品的信息。RFID系统在应用中存在着不可忽视的隐患,即安全机制。通常阅读器和数据库之间的通信信道是安全的,而阅读器与标签之间的通信信道是不安全的。由于无线射频识别系统的阅读器与标签之间是无线通信,系统没有点对点的安全信道,因此RFID系统的安全防护能力极其薄弱,已经成为制约RFID系统发展和应用的重要因素。本文针对现有协议中数据的机密性、完整性和真实性等问题做了分析,尤其是在ID明文传输和密钥更新不同步问题上,本文提出了一种基于ECC通信协议。本文的主要工作内容如下:第一,分析了现有协议中标签ID的匿名性的不足,并在本协议中,采用了欲更新共享密钥的方法,即:在数据库中,同时存储更新后和未更新的两对密钥对,这样就会保证下次轮询不会出现授权标签密钥失效的现象,这在一定程度上解决了数据不同步的问题。第二,对于ID明文传输的问题,是体现在交互协议的第二步,本协议把ID一分为二,即:IDx,IDy,并用ECC分别加密后并传输给阅读器,阅读器将加密数据块传输给后端数据库。在后端数据库中匿名的ID被解密出来,解密后的ID与数据库中存储的ID进行比较,满足条件的标签ID才能通过,这给篡改者增加了难度,保护了用户的隐私。本协议在一定程度上解决了数据同步和标签ID明文传输的问题。