?无线射频识别(RFID)技术作为目前众多先进领域技术之一,开辟了普适计算领域内新的历史篇章。随着RFID技术的广泛深入应用,RFID中间件成为应用系统中的核心部分。但是由于在普适计算环境中缺少相应的安全策略,这成为阻碍RFID技术应用和发展的一个瓶颈。另一方面,移动RFID技术也在逐步地开始扩展应用,但是其存在的安全问题也不容忽视。因此设计出符合移动应用安全需求的解决方案已成为当前研究的热点之一。本文以面向移动应用的RFID安全技术为研究背景,首先从移动RFID应用的安全风险分析入手,针对不同的安全风险总结了相应的对策方法,并系统地提出了面向移动应用的RFID风险评估框架,用于指导用户进行相应的设计和开发。然后针对移动应用的安全需求,设计了基于动态标识和密钥管理的RFID安全协议,由于该协议属于超轻量级的RFID安全协议,非常适合于移动RFID应用。接着针对目前应用在RFID中间件上的访问控制模型的不足,提出并设计了基于空间位置信息感知的动态角色访问控制模型,不仅有效地保障了RFID系统的安全,而且由于其自身的兼容性和扩展性,便于与当前已有的系统访问控制模型相结合。在本文的最后,我们综合以上的需求分析和研究结果,设计了安全增强的移动RFID中间件架构,并对其各部分组件进行详细的描述,特别地对于其中的安全服务组件,我们详细讨论了细节上的设计和实现。最后以未来商店为实际应用场景,将中间件和安全服务应用于其中,验证了所设计的安全解决方案的可行性和实用性。