为向第三方证明一组RFID标签已被阅读器同时扫描过，针对低性能标签，提出了一个基于ElGamal加密方案的轻量级RFID标签组证明协议。该协议执行时，阅读器首先与主标签进行认证，然后转发主标签的部分输出信息至标签组中的第一个标签，该标签对输入信息进行哈希运算后，再产生输出信息并由阅读器转发至第二个标签。第二个标签再对输入信息进行哈希运算，其输出再被阅读器转发至第三个标签。此过程重复执行，直至标签组中最后一个标签的输出信息被阅读器转发回主标签。最后，阅读器记录所有标签的输出信息并形成标签组证明，该证明可交由第三方验证。所提出的协议需要阅读器执行ElGamal加密算法，主标签执行轻量级对称加密运算，而标签组中的所有普通标签只需执行哈希运算。经分析，所提出协议满足相