随着RFID技术的飞速发展,RFID标签成本不断降低,读取率和读取范围也不断得到提高,更多的企业开始策划并着手准备RFID项目的使用。在数据采集方面迅速发展的同时,如何共享各个企业采集来的RFID数据以提高整个行业的竞争力成了下一个关注的焦点。另一方面,“毒饺子”、“三鹿奶粉”等负面事件的发生也暴露出我国在产品质量监控和追溯方面的薄弱环节。在这样的背景下,就迫切需要一个统一、规范、安全、公开的公共平台来管理,监督和共享这些重要的企业数据,这就导致RFID公共服务体系的出现。他对各个企业中的RFID原始数据进行统一格式的存储,并对外提供统一的查询接口一共享这些数据。目前,我国的RFID公共服务体系仍然在起步阶段,整体架构也以国外的EPCglobal标准簇为基准,主要侧重于功能模型的建立,仍然存在缺陷和不足。作为敏感的商业信息提供者,如何保障企业数据不被窃取?作为面向公众的服务平台,如何提供便于使用的接口方案?作为包含海量数据的大型系统,如何有效快捷地管理数据权限?为了回答上述问题,本文对于RFID公共服务体系作了一次尝试性的探索。本文在深入研究现有的RFID公共服务体系和相关协议标准的基础上,结合X.509证书协议,设计实现了一套安全,易用,便于管理的RFID公共服务体系。其中,搭建了集中式的发现服务模型,提供统一的,可管理的RFID数据追溯机制。为了解决集中式模型带来的由大量权限控制操作引起的性能瓶颈问题,将基于角色的访问控制技术和属性证书机制相结合,实现统一授权、分散认证的数据权限管理体系。并且,使用公共密钥证书(PKC)进行用户身份认证,杜绝口令在网络传输时的安全隐患。