供應鏈管理是RFID技術主要的應用領域之一，但是目前對該領域基于RFID技術的安全機制還沒有較深入的研究。供應鏈環境對于RFID技術的特定安全需求決定了無法直接應用已有的各種RFID安全機制。本文定義了供應鏈環境下RFID通訊協議必須滿足的安全需求，提出了一個可以滿足這些安全需求的通用可組合安全模型，并且設計了一個可以實現該模型的輕量級RFID通訊協議。協議的設計和證明采用模塊化的方法，并可以保證在復雜網絡環境下的安全運行。