随着物联网技术的发展,基于EPCglobal系统的供应链信息识别与跟踪系统逐步被广泛使用。ONS信息服务作为EPCglobal系统的重要组成部分,ONS信息服务的实现是EPCglobal系统实现信息共享的基础。另外EPCglobal系统在实现信息共享的同时,也存在诸多的安全隐患,ONS信息服务作为基础服务,它的安全性对整个EPCglobal系统至关重要,所以对ONS信息服务的安全性研究不容忽视。本文首先详细分析了国内外ONS解决方案,基于此并结合EPCglobal系统需求,遵循GS1规定的ONS标准,设计了三层架构的ONS服务系统。在该架构中,使用bind软件搭建基于DNS的ONS服务系统,主要包括ONS编码转换模块以及ONS记录解析模块；使用NS方式实现三层架构的划分,使用DNAME授权方式实现中间层服务器的互连。然后对ONS信息服务中的ONS服务及EPCIS服务分别进行安全性分析。通过安全分析发现ONS信息服务中存在一些安全性问题,为了提高整个ONS信息服务的安全性,可以在ONS服务中加入传统的DNSSEC技术；在EPCIS服务中加入X.509双向认证机制实现EPCIS客户端与服务端之间的访问控制以及传输数据的加密,以保证EPC信息的安全性。最终文章对ONS信息服务进行功能、性能测试及安全性验证。首先对ONS服务进行测试,通过测试可知,本文设计的ONS服务能实现正常的功能,提高了服务查询的效率,提高了整个服务的稳定性,减弱了单根ONS服务器带来的风险。然后针对ONS信息服务进行安全性验证,主要对加入X.509认证机制的EPCIS服务进行安全性验证,通过验证可知,加入X.509机制后实现了EPCIS服务客户端与服务器端的双向认证及数据的加密传输,提高了整个ONS信息服务的安全性。