供应链管理是RFID技术主要的应用领域之一，但是目前对该领域基于RFID技术的安全机制还没有较深入的研究。供应链环境对于RFID技术的特定安全需求决定了无法直接应用已有的各种RFID安全机制。本文定义了供应链环境下RFID通讯协议必须满足的安全需求，提出了一个可以满足这些安全需求的通用可组合安全模型，并且设计了一个可以实现该模型的轻量级RFID通讯协议。协议的设计和证明采用模块化的方法，并可以保证在复杂网络环境下的安全运行。