无线射频识别(Radio Frequency Identification,RFID)技术是一种使用无线通信的自动识别技术。由于RFID系统具有识别速度快、实现成本低、识别工作无需人工干预等优势,受到了人们的广泛关注,并被应用于销售点(POS)、车辆自动识别(AVI)系统、资产跟踪、图书馆管理系统等诸多领域。而随着RFID应用规模不断扩大,许多实际应用场景下需要同时对多个标签进行认证,RFID群组标签认证技术应运而生。但是,一方面由于标签和阅读器之间采用的是无线传输,传递的数据很容易遭受窃听、篡改和伪造等恶意攻击;另一方面,由于RFID系统中的标签体积小,存储空间有限、计算能力低,复杂的加密算法很难应用到RFID系统中。这些因素严重制约了RFID技术的发展。另外,当商品进行交易时,商品上的所有权也会发生变化,所以在交易过程中也需要对商品上标签的所有权进行转移。本文针对这些问题进行了研究,并取得了如下成果:首先,本文针对RFID系统中标签硬件资源受限的情况,并考虑到公钥密码技术在密钥管理中的优势,给出了一种基于二次剩余的低成本RFID群组标签认证方案。方案采用预存储的方式,将标签上部分认证信息提前存储在后台数据库,减少了标签上的存储成本;方案采用了具有低汉明重量特性的Rabin加密算法,在保证协议安全性的同时,有效降低了标签上的计算成本。方案不仅实现了阅读器和群组标签的相互身份认证,还在认证过程中剔除了假冒标签和失效标签,提高了认证效率。其次,在实现上述RFID群组标签认证的基础上,本文还设计了一种基于二次剩余的RFID群组标签所有权转移方案。该方案在不增加标签额外计算和存储负担的情况下,能将群组标签的所有权安全完整地从旧所有者阅读器转移给新所有者阅读器。该方案满足后向隐私安全和前向隐私安全,即RFID群组标签的所有权转移成功后,旧所有者阅读器将不能再继续对群组标签进行访问和认证,新所有者阅读器也不能获取之前群组标签与旧所有者阅读器之间的交互信息。最后,本文基于BAN逻辑对上述两个方案进行了形式化分析,结果表明本文提出的两个方案都是安全的。同时,针对标签上的硬件资源消耗问题,基于Vivado和Modelsim硬件开发平台,对协议中使用的最耗资源的模乘运算进行了仿真验证。结果表明,该算法满足低成本的要求。