射頻識別(RFID)是一種非接觸式的自動識別技術，它通過射頻信號自動識別目標對象并獲取相關數據。RFID可廣泛應用于工業自動化、商業自動化、交通運輸控制管理、圖書管理系統等眾多領域被列為本世紀十大重要技術之一。

　　RFID 技術在圖書館領域的應用實踐正在蓬勃發展之中：Molnar 2004年指出北美有超過130家圖書館使用RFID系統。在國內，廈門集美大學誠毅學院于2006年2月率先成為國內第一家使用RFID館藏管理系統的圖書館；隨后深圳圖書館新館也選擇RFID系統作為圖書館服務體系改進的技術手段．接著，武漢圖書館成為第三家研發并全線使用RFID智能館藏管理系統的圖書館。

　　保密和鑒別等安全問題是當前RFID 技術的研究熱點，而且不同的應用領域對RFID安全性的要求也不盡相同。為了保障圖書館應用環境下RFID 系統的安全性，有必要對安全需求進行系統的研究，并提出安全的解決辦法。

　　本文將針對RFID 技術在圖書館文獻管理中的應用，來探討其認證協議問題。本文首先分析了RFID系統的組成結構及安全協認證議研究現狀，在構建了圖書館RFID系統安全模型的基礎上，設計了一個保證圖書館RFID 系統安全通信的認證協議：PA-Lock協議，最后，對該PA—LOCK協議進行了安全性能分析并與其他協議做了比較。

　　2 RFID系統構成及安全協議現狀

　　本部分簡要介紹RFID系統的基本組成結構、通信模型和安全協議的研究現狀。

　　2．1 RFID系統組成

　　RFID系統一般由三大部分組成：RFID標簽(tag)、RFID讀寫器(reader)和后端數據庫(database，后端服務器)，如圖1所示。

　　1)RFID標簽：由芯片和耦合元件(天線)構成，芯片用于計算，天線用于無線通信，芯片的計算和存儲能力十分有限。每個標簽具有唯一的電子編碼。
2)RFID 讀寫器：由射頻接口和控制單元組成，其計算能力和存儲能力都比較大，RFID讀寫器通過射頻接口來獲取標簽中的數據，并將其傳遞給后端數據庫。RFID讀寫器和標簽之間的信道是不安全信道。
3)RFID后端數據庫：接收來自RFID讀寫器的數據，存儲有標簽的信息或關聯信息，RFID讀寫器和后端數據庫之間是安全信道。

　　2．2 RFID 安全認證協議研究現狀

　　RFID技術的無線傳輸、信號廣播以及標簽只具有很弱的計算能力等特征對RFID 系統安全機制的設計提出了特殊的要求，設計安全、高效、低成本的RFID協議一直是一個具有挑戰性的課題。

　　使用密碼學方法來設計RFID 安全認證協議是一種主要的研究方法。迄今為止，已經有許多RFID 安全認證協議被提出。這些協議大致可以分為兩類：一類是從協議的通用安全性方面著手設計， 如Hash-Lock協議、Hash鏈協議、基于雜湊的ID變化協議等，這些認證協議主要解決在標簽識別過程中的安全問題，如保密性、信息泄露、和不可追蹤性等：另一類是從應用領域的特殊性方面來著手設計RFID安全認證協議。通過詳細分析應用的特性過程，對RFID 安全問題作針對性的設計，使之滿足該應用領域的需求，如供應鏈環境下通用可組合安全的RFID通信協議，該協議就是通過對供應鏈管理領域中RFI D技術的安全機制進行深入的研究，從而設計出具有應用針對性的RFID安全認證協議。

　　與其他特定的RFID 應用領域一樣，圖書館文獻資源管理領域的特點也對RFID安全協議提出了特殊的需求。其特點主要表現在以下幾個方面：