范美月，董庆宽，王 蕾，杨 灿

(西安电子科技大学 综合业务网理论及关键技术国家重点实验室，陕西 西安 710071)

射频识别(Radio Frequency IDentification，RFID)是物联网中一种非接触式的物品自动识别技术，通常由电子标签、阅读器和后端数据库三部分构成。后端数据库存储标签和阅读器的信息[1]，阅读器读写标签数据[2]。RFID技术可一次识别多个标签，且成本低，耐久性好，因此在交通、物流、医疗等众多领域有着广泛的应用。但其通信所采用的无线链路会带来较为严重的安全和隐私问题，限制了RFID在很多场景下的应用[3]。因此，阅读器和标签之间的安全认证成为人们关注的热点问题。

目前，人们研究较多的是单所有者的情况，标签的惟一所有者使用一个阅读器来读写标签。该场景下出现了大量的RFID认证方案。这些方案分别考虑了有无后台数据库问题、后台数据库是否离线问题、是否租用云服务器等问题[4-7]，同时也考虑采用不同开销和成本的密码技术来实现认证的问题。但在实际应用中，标签在它的有效期内可能同时拥有多个所有者，而且不同所有者拥有的所有权的权重也可能不同。在这种情况下，针对多所有者的RFID标签认证协议的研究就有着重要价值，当然多所有者标签认证协议设计的复杂性也将成倍的增加。近年来，这方面的研究主要集中于多所有者标签的所有权转移问题。比如，甘勇等人针对多所有者RFID标签提出了多种所有权动态转移协议[8-11]，彭勃提出了云环境……