无线射频识别(RFID)标签所有权是指标签的所有者(合法阅读器或数据库)能正常行使标签的各个功能,如获取标签内部信息,重新对标签内信息进行更改和写入,或是将对标签的所有权授权其他实体等。为了保护标签的所有权,安全的所有权转移是必要的。倘若贴有标签的商品只是简单的物理上的转移,而记录有商品和当前所有者信息的标签的所有权不发生转移,那么就存在新所有者和当前所有者互相利用自己已掌握的标签信息窃取对方隐私的风险。消除所有权转移过程中的安全和隐私威胁,需要依赖安全的所有权转移协议。基于此,本文对RFID标签所有权转移协议及其应用作了深入研究,主要内容如下:(1)对RFID所有权转移的应用场景和安全需求进行分析,探讨了相关设计方法。(2)将防伪功能引入所有权转移中,利用椭圆曲线离散对数问题和传递加密的方法,设计了一种兼有防伪功能的所有权转移安全协议,与同类方案相比,标签端的计算量明显减少,效率更高,并利用GNY逻辑对协议进行了安全性证明。(3)基于RFID技术的供应链在标签流动中存在节点隐私和供应链可见性管理问题,针对此问题,定义了供应链环境下RFID标签所有权转移的安全需求,提出了通用可组合安全模型,并基于所提出的RFID认证协议,设计了一个能实现该模型的RFID标签所有权转移协议。(4)在J2EE和J2SE开发平台上对供应链环境下RFID通信协议进行了仿真和验证,结果显示该协议在软件应用层面上是可行的,为协议投入实际应用作准备。