射频标签在物联网中应用广泛。为了满足身份鉴别、访问控制、数据加密等安全需求,射频标签应使用密码进行安全保护。针对门禁等典型应用场景,分析了其风险隐患和脆弱性,设计了基于国产密码的密钥分散算法的身份管理和身份鉴别,以及数据的访问控制和机密性、完整性保护,实现对主根密钥的门限存储。