RFID技术被认为21世纪最有影响力的信息技术之一,其在现代物流领域的应用给物流行业带来了前所未有的发展,包括增强供应链的可视性,降低库存水平,加快企业信息化进程,提高客户服务水平等。但是由于RFID技术当初应用时是完全开放的,数据的传输通过无线通信信道进行,这就给攻击者提供了机会,从而埋下了安全隐患。安全问题已经成为制约RFID技术应用的重要因素,因此必须采用相应的安全机制来解决系统面临的安全问题。本文的研究正是基于这样的实际背景和需求提出的,全文的主要工作包括以下几点:1.在研究RFID技术以及其在现代物流各个环节的应用的基础上,分析了系统存在的安全隐患以及攻击者可能采用的各种攻击手段,建立了一个攻击模型。2.利用各种安全机制设计了一个基于RFID技术的现代物流信息系统安全架构,包括读写器和标签在发生数据传输前验证双方身份合法性的对称认证协议、RFID中间件对读写器身份的认证、数据传输时的加密、数据处理时的基于RFID中间件的安全策略。3.设计了基于共享密钥的对称认证协议,从而有效防范了RFID系统中存在的跟踪、窃听、欺骗、重播等攻击。通过与现有认证协议的比较,说明其在效率和安全性方面的优势。4.在基于共享密钥的对称认证协议的基础上,考虑减轻标签和读写器的计算量,充分发挥RFID中间件的作用,改进了协议,设计了基于共享密钥的多方认证协议,最终实现系统的安全。