RFID技术是一种阅读器和标签之间双向数据传输的技术,利用无线电信号对物品进行识别和交换数据。它具有非接触、读取距离长、读取速度快、适于恶劣环境等优点,因此,RFID应用领域日益扩大,并在日常生活、工业生产以至军事中发挥着重要的作用。正因为RFID技术在实际应用中如此重要,对它的安全性的研究不容忽视。目前国内外对RFID安全性研究是针对了前端硬件通信部分,例如,标签自身安全认证能力比较弱；阅读器与标签之间的无线通信是开放的,易遭到第三方的窃听；标签的密码简单很容易遭到破解等,同时也提出很多关于协议安全性的建议。本文主要针对EPCglobal组织提出的EPCglobal标准协议框架展开安全性分析和研究,分析的内容包括标签和阅读器之间协议的安全性,特别是EPC Class1Gen2空中接口协议的安全性。对于EPCglobal框架上层部分也重点展开研究,例如针对RFID中间件和ONS服务部分。同时也探讨了传统网络DNS查询部分的安全问题给ONS服务的安全带来的挑战。为了验证安全性分析内容,文章搭建了一个符合EPCglobal框架的验证系统。利用开源的框架和技术实现了EPCglobal框架的数据识别层,数据获取层和数据交换层。对于开源软件未实现的部分,例如事件过滤模块,URI查询模块和ONS解析模块等,提出自主的设计思路,并在验证系统中添加并实现了这些功能。最后在此验证系统基础上进行了一系列的安全性测试,验证前述的分析结果,并提出安全防御的建议。