近年来,物联网RFID技术飞速发展,越来越多的RFID应用需要一个能够全面评价RFID系统的安全检测体系作为保障和支撑。然而由于RFID在原始设计上的开放性及各种协议标准不统一的现实状况,目前如何有效地对RFID系统安全进行有效检测仍然是一个开放式课题。传统的RFID安全研究大多集中的安全协议改进及加密算法等防御领域,只有少量的学者关注从攻击领域来对RFID系统攻击检测或者安全防御中间件工作。为了保障RFID系统的安全性,必须研究RFID安全检测关键技术,建立一个RFID检测服务平台。本文借鉴传统网络中的攻击图建模的思想开展对RFID系统安全漏洞攻击检测以及安全等级评估的研究,针对EPC C1G2(EPC Class-1 Generation-2)标准协议设计并开发实现了一套RFID安全检测工具,满足了人们对于RFID安全等级检测的需求。本文从攻击者角度研究RFID安全检测建模问题,主要研究内容包括:(1)提出基于层次分析法的RFID安全漏洞定级策略。重点研究准则层定级指标,构造等级划分层次模型,计算安全漏洞等级划分表,确定定级步骤等。依据该策略得出RFID安全漏洞等级划分表,基于该表可实现对RFID系统漏洞攻击测试方式的安全定级需求。(2)提出基于攻击图模型的RFID安全检测方案。重点研究将攻击测试方式的分类,权限提升模式的制定,攻击图模型的设计,攻击规则的制定等,并提出一种基于权限提升的攻击图生成算法。最后对标准协议和非标准协议分别进行攻击建模分析,讨论验证本文设计的RFID攻击图模型的可行性。(3)设计和实现RFID安全检测工具。工具实现标准协议的模拟仿真通信过程,四类攻击检测方式的攻击检测过程,攻击图节点和边的动态生成,安全等级报告等功能。最后在仿真条件下进行RFID安全检测实验,有效地对攻击图模型和安全等级定级策略进行了测试和验证,进一步体现了RFID安全检测工具的实用价值。本文建立的RFID安全攻击检测模型是具备一定扩展性的,基于该模型可进行方便有效地对攻击手段扩展和升级,从而可以进一步丰富和扩展攻击测试方式。