丘洪伟，简碧园

QIU Hongwei1,JIAN Biyuan2

1.广州工商学院 计算机科学与工程系，广州 510850

2.广州科技职业技术学院 信息工程学院，广州 510550

1.Department of Computer Science and Engineering,Guangzhou College of Technology and Business,Guangzhou 510850,China

2.School of Electronic and Computer Engineering,Guangzhou Vocational College of Science and Technology,Guangzhou 510550,China

1 引言

无线射频识别（Radio Frequency Identification，RFID）技术作为物联网技术的排头兵，从当初的军事应用变革到现有的商业应用，其意义必紧随物联网发展而继续扩大[1]。RFID这种利用射频通信实现的非接触式自动识别技术，近两年出现在RFID服装化应用、无人零售等领域。例如，优衣库、Zara、海澜之家等大型服装品牌一般门店规模大，商品丰富多样，人力需求量大，基于工厂、仓库、门店整体供应链考虑，这些品牌商开始引入RFID技术，实现统一管理与自助式购物方式；亚马逊Amazon Go无人线下超市、阿里无人超市“淘咖啡”等无人零售等案例的出现，再次让RFID技术成为大众和资本关注的焦点[2]。而通常RFID标签在其生命周期中会随着宿主物品不断流动，在流动过程中标签所有权也在随之转移，因此如何使RFID标签的所有权低成本、安全地转移问题受到越来越多专家的关注与研究[3]。

2 相关研究

Saito等人[4]首次提出了RFID标签所有权转移的概念，并在此基础上提出了相应的转移协议，其基本思想是使用可信第三方（TTP）分发、加密密钥，利用安全第三方保证秘密信息的安全，但也正是因为协议引入第三方，增加了通信成本，复杂度较高。Molnar等人[5]提出所有权转移协议通过引入一个共用的可信中心（TC）以及标签“假名”的方法，来对参与方的秘密数据进行管理以防止用户秘密信息泄露。但是该方法的明显缺点在于这个“共用的可信中心（TC）”，因为第三方TC的参与会增加用户隐私泄露的风险，并且对协议的管理提出了更高的要求，实现的复杂度也会增加。……