EPCglobal在去年开始制定第二代RFID标准时，针对供应链应用，最终用户提出了一系列需求，这些成为制定第二代RFID标准的重要基础。
EPC第二代RFID标准开发中最主要的部分是设计了第二代的UHF（超高频率）空中接口协议，该协议用于管理从标签到读卡器的数据的移动，为芯片中存储的数据提供了一些保护措施。新标准采用"一个安全的链路"，保护被动标签免于受诸如RFDump和其他一些在供应链应用中被发现的大多数攻击行为。
根据第二代RFID标准规范，当数据被写入标签时，数据在经过空中接口时被伪装。从标签到读卡器的所有数据都被伪装，所以当读卡器在从标签读或者写数据时数据不会被截取。一旦数据被写入标签，数据就会被锁定，这样只可以读取数据，而不能被改写，就是具有我们常说的只读功能。
EPC被动标签一般只包括产品的识别信息，比如产品代码、产品部件数，或者SKU数目，也就是仅仅包括物品本身的信息。另外EPC被动标签不包括依据秘密保护规则涉及的物品个性化的识别信息。
产品的识别信息通常是指相对于个性化识别信息而言不太敏感的内容，通常伪装也只针对其中涉及的数据。数据并不被加密，但是读卡器需要一个破解伪装的"密钥"。
根据美国国防部副部长助理、负责供应链整合的Alan Estevez先生透露，美国国防部在今年8月公布了其最终的针对供应链应用的RFID规范，其中并没有包括数据加密要求。Estevez先生列举了两条理由，说明DOD规范的合理性：
第一，产品信息比如序列号等在它没有被整合到带有附加信息的数据库之前，并没有太多值得利用的信息；
第二，潜在的"敌人"不可能非常近距离地接近它，比如在10英尺之内，以读取标签上的信息。