安全协议是以密码学为基础的消息交换协议，是建立在密码体制基础上的一种交互通信协议，能够在网络环境中提供各种安全服务，如认证、密钥分配等。安全协议是网络安全的一个重要组成部分，需要通过安全协议来进行网络上实体之间的认证，在实体之间安全地分配密钥或其他各种秘密，确认发送和接收的消息的非否认性等。在RFID技术应用中，安全协议的目标主要包括认证性、完整性和机密性。

认证性

认证主要用来确认身份，以对抗假冒攻击。在安全协议中，当某一个参与方提交了自己的身份证明时，另一方或另几方需要判断该身份证明是否有效，即是否通过对该参与方的认证。若通过对该参与方的认证，则确认该参与方就是它所声称的那个身份；若没有通过对该参与方的认证，则并不确定该参与方就是它所声称的那个身份。

完整性

完整性保护的目的是保护通信内容不被篡改、替代和删除。通常采用散列函数计算消息的散列值，将其附在需要传送的消息的后面。接收方收到消息后，计算消息的散列值，并检查计算出的散列值和收到的散列值是否一致，以此来判断消息是否遭到篡改、替代或删除。

机密性

机密性保护的目的是防止机密信息被未授权的实体访问。即使攻击者窃听到了通信双方的消息，但仍无法获取消息的内容。通常采用加密的方法对消息进行保护，将消息的明文加密成为密文，未经授权的用户没有解密密钥，因而无法解密访问消息的明文。

在RFID系统中，标签仅具有非常有限的计算资源，仅能执行计算量较小的算法，而读写器和后端数据库通常被认为具有充足的计算资源，可以采用多种安全算法和技术来保护通信的安全性。

在RFID技术应用中，使用较多的是认证协议和密钥协商协议。

①认证协议是最常用的一类协议，主要用于防止假冒、篡改等攻击，实现身份认证。

②密钥协商协议也是常用的协议，主要用于密钥的建立。通常是电子标签和后端数据库之间建立共享的秘密，如会话密钥等。通常采用散列算法进行密钥协商。

【健永科技www.gzjye.com】专业从事 RFID技术研发与应用、RFID系统管理软件开发与应用，主营范围有 RFID模块、工业生产线RFID读写器、猪牛羊RFID电子耳标读写器、猪牛羊HDX读写器、动物RFID防疫耳标、工业AGV地标读卡器、RFID电子标签、RFID固定资产管理系统，RFID出入库管理系统。