RFID是一种利用射频信号自动识别目标对象并获取相关信息的技术,可以实现非接触式读取。随着标签制造成本的下降,RFID技术在物流系统中的大规模应用已成定局,但由于RFID物流系统多数处于一个开放信道内,如果不采取措施,标签携带的商业信息随时可能泄露,于是RFID物流系统的信息安全成为一个必须解决的问题。在安全级别较高的RFID系统中,信息必须以密文的形式传输,同时标签和读写器之间的互相访问需要身份认证。随着RFID技术在物流系统中的大规模应用,RFID物流系统的信息安全成为一个必须解决的问题。本文提出用公钥密码的理念来改进Kerberos协议,并设计将其应用于RFID系统的方案,通过密钥分配中心分配密钥来保证客户端与服务器之间传输数据的安全性,实现读写器与标签之间的双向认证,进而保证数据的真实性。在标签与读写器之间传输隐私数据时,选用AES算法对其加密,保证了在开放信道下通信的安全性。利用JAVA代码实现AES算法与MD5、SUA、DES、ECC、RSA等算法进行比较,同时分析了基于RFID技术的物流系统的特殊性,从效率、资源需求、安全性等方面论证AES算法应用于RFID物流系统的优势。