暂不谈RFID安全，首先从整体的观点讨论安全工程。为了理解作为安全应用的技术性防伪措施，提出的指导方针提供了背景。
     在日常用语中，安全容易被理解为保护的同义词，但在没有明确给出定义的前提下，无法对安全进行分析。这种定义有助于准确理解假设。安全通常涉及资产 （“任何对组织有价值的东西”），它们需要被保护起来免受威胁（“有害事件以及导致其事件的因素，有害事件将对系统或组织造成伤害”）。除直接保护之外，可通过减少预期收益阻止第三方的安全威胁.

安全性和实践
      理想的产品认证系统具有安全性高、价格低、易验证等特性。但是，安全应用需要平衡解决方案的成本、安全等级、性能和可用性之间的关系。这些根本性的权衡体现在防伪应用的设计决策中. 例如，机读安全特性（高可用性）在实践中通常是无效的，因为该阅读器成本较高、阅读器控制和分布的复杂性高，而日如果阅读器落人他人之手，可能会对个系统造成影响。

     这些权衡解释了为什么研究加密 RFID标签是围绕标签成本、安全等级及阅读距离和速度（电能消耗和时钟周期）等方面的性能。虽然研究团队一直不断改善上述 权衡，但是技术的进步也使得第三方更容易获得破解设备，比如降低计算的成本。

      管理者需要明白，安全对策提供的保护水平取决于对策在实践中的使用方式。 正确使用对策的重要性已被多篇学术论文认可，而且在许多实际保安系统中，是否正确使用对策已成为了系统的致命点。一般而言，安全机制（如密码、加密、防火墙、反病毒软件、人侵检测系统等)具有“固有的安全等级”，其特征是中断成 本和检测率，但是，必须以有效的方式将这种机制应用于实践中（例如密码的安全需要保护、门必须上锁等）。在技术性防伪系统中，这意味着检查不仅要可靠(内在安全性高），还需要真正用于防假冒伪劣产品（检测率要高）。
产品认证
     产品认证是验证过程，该过程是对处于研究中的产品身份进行核实。该过程实质上是处理不确定性，此外不同的产品认证技术的认证结果也会不同。这一原则在实践中得到应用，例如，首先验证公开的安全特性（如全息图），然后验证半隐蔽或隐蔽特性（如变色墨水），最后是有争论的特性（如分子标记）.

    产品认证有四个可能的结果。对品牌所有人而言，希望看到的结果是在利用认证机制进行产品检测时，假冒产品发出报警（真阳性），而正品直接通过检测（真阴性）。相反的情况是，假冒产品通过检测而没有发出警报（假阴性），正品未通过检测并发出警报（假警报）。假冒产品被检测到的概率标志着检测的安全等级，误报率则代表不必要的检测所带来的成本因素。
保护供应链
    保护供应链免受假冒产品的威胁不仅是产品认证的过程，还是整合技术、组织以及法律对策的过程。该过程首先确定伪造者的行动过程，然后确定预防、侦测，以及响应的对策。这些对策能够减少伪造行为。

     伪造者的伪造过程是：

①获取假冒产品；

②获取具有有效序列号的标签；

③向合法供应链出售假冒伪劣产品。获得有效的序列号并不是必须的步骤，但如果不这么做，假冒产品就很容易被检测到。当前，相关组织和法律对策的最佳做法已由Staake及反假冒和盗版联盟（CACP)公布。过程联合了大量基于序列技术的策 进程进行安全防御的，其中每个进程都会增加伪造的难度。该模型为合法的产品商和组织、法律性的对策。该模型显示了供应链是如何通过预防一侦测一响应三个展示了可采取的各种抵御措施，这些措施可保护合法供应链免受假冒产品的威胁。