本文介绍了基于密码技术的RFID安全隐患；讨论了基于可证明安全性理论来设计和分析RFID安全问题的解决方法。

本文提出的基于我国自主密码技术的安全方案及相关RFID安全应用系统, 适用于原使用M1卡, 具有一定安全需求的RFID 应用系统安全改造。

本方案要求在终端机上增加终端安全升级模块，终端机在对卡片进行读写时，通过调用终端安全升级模块来实现数据的加解密操作。数据经过终端安全升级模块加密后以密文形式存入卡片，需要使用该数据时，终端机读取卡片密文数据，终端安全升级模块将密文还原成明文。

密钥管理是密码技术的重要环节。在现代密码学中，在密码编码学和密码分析学之外，又独立出一支密钥管理学。密钥管理包括密钥的生成、分配、注入、保管、销毁等环节，而其中最重要的就是密钥的分配。

在高校校园一卡通运行环境中，对校园卡卡片和数据传输两方面的安全进行深入的分析。结合传统密码算法和现代密码算法实现各级密钥的生成和分发，以传统的3DES加密算法生成各级密钥，以现代密码技术PKI技术实现会话密钥的分发，并对整个校园卡一卡通的密钥管理方案进行具体的设计。