射频识别(Radio Frequency Identification,简称RFID)是一种利用射频信号进行信息传递从而实现自动识别目标技术。其中超高频(Ultra-High Frequency,简称UHF)RFID因为其有效距离较远且标签制作成本较低,已经被广泛运用到仓储管理、智慧物流、智慧交通等领域。但是随着RFID技术的应用场景日益增多,许多安全隐患也逐渐显现出来。本文主要针对当前已有的RFID群组认证协议进行研究分析,针对超高频RFID设备的硬件特点提出了改进后的群组认证协议。主要的研究内容如下:1.提出了一种群组标签的RFID安全认证协议。由于低成本标签的计算能力较弱,因此过于复杂的加密算法不适用于低成本标签,同时在大型的RFID系统中,会遇到大量标签需要认证的情况,因此需要降低标签的认证时间。本文利用时间片分组来提高分组效率和识别效率,在此基础上提出了一种适用于低成本标签的RFID安全认证协议,在该协议中每轮认证结束后,参与认证的设备都需要对密钥进行更新,以保证整个系统的安全性。最后通过仿真实验进行验证,实验结果表明该RFID安全认证协议能有效抵抗常见攻击。2.提出了一种标签所有权转移协议。在物流行业的RFID系统中,经常会遇到标签所有权的转移,目前RFID相关安全协议中对于所有权转移部分研究不够重视,目前已提出的很多协议无法确保用户隐私安全。本文通过在安全认证的流程之外加入所有权转移协议,通过该协议来对所有权转移过程进行安全控制,提出的所有权转移协议主要通过对后端服务器进行相互验证以及标签重新初始化,来确保各所有者之间的隐私信息不会泄露,从而保护所有者的隐私。3.设计开发了一个基于Web的RFID管理系统,该系统采用B/S架构,应用了第三、四章提出的RFID群组标签认证协议和所有权转移协议。通过在后端服务器器上部署该管理系统,使用户不再需要在本地安装专用RFID相关软件,只需在浏览器中进行操作即可对RFID系统进行监控与管理。