摘要: 现有的RFID系统密钥管理通常基于RFID系统某一层设计，缺乏一种通用的架构和统一的密钥管理机制。该文基于RFID系统架构和组成元素，提出基于PKI和CPK的混合密钥管理方案。该方案对RFID设备与实体进行统一标识，建立统一的标识空间和统一的密钥空间，同时，将PKI密钥管理技术应用于RFID系统的后端系统，解决传统互联网身份认证和RFID后端现有安全方案的兼容问题；将CPK密钥管理技术应用于RFID系统的前端系统，实现前端系统密钥的“集中生成和分散存储”，解决RFID系统处理对象多、单个对象资源少，对象之间可以直接证明标识的真伪而无需第三方参与的安全需求问题。提出的密钥管理架构和密钥管理机制可以应用于设备大规模部署、需要设备直接认证和离线认证的RFID系统中。