Abstract: Security issue，especially the lacking of authentication and authorization，is a crisis problem in RFID application.A new generic RFID authentication and authorization protocol theme proposed here is more flexible and more efficient，which can be applied to realize variant controlling，authentication and authorization model between RFID devices.

摘要： RFID技术的安全性问题阻碍了它的进一步应用. 这里提出的通用RFID安全授权协议模型，主要采用按位异或运算和哈希运算实现授权数据读取，并引入了RFID芯片管理代理的角色，给出了该模型的基本结构、组件职责、实现该模型的系统化协议原型和核心协议。与之前的RFID认证授权模型相比，该方法采用了计算代价更低的算法，并可以在此基础上实现RFID设备之间更复杂的授权管理模式。