针对现有无线射频识别低成本无源标签在其生命周期中所有权不断转移的安全性问题，设计了一种新的基于循转函数的RFID标签所有权转移协议。在随机预言机模型下，定义标签所有权转移攻击模型、安全模型，利用攻击游戏证明协议的安全性。协议设计了完整三方认证过程，利用循转函数算法、交叉位运算以及二次剩余算法等加密通信数据并实现轻量级标准，而后新所有者和标签之间秘密信息的二次同步更新机制，保证了协议的前、后向隐私安全。最后给出多协议之间的标签计算量、通信量、存储量成本对比，表明协议满足安全、低成本特性。