该论文提出了 SecDT，一种用于列车实时数据协议（TRDP）通信的轻量级安全层。TRDP 广泛用于铁路车辆（rolling stock），但其原生设计几乎不支持密码学保护。特别是 TRDP 过程数据使用的组播流量配置，用于在车载子系统间交换关键信息，这给引入密码保护带来了挑战。SecDT 基于现代密码学算法实现了一系列安全配置文件（security profiles），形成一个额外的安全层。该层依赖于车载密钥管理系统（OKMS）来完成安全配置文件协商、动态密钥分发以及密钥生命周期管理。安全配置文件的设计支持密码学敏捷性（cryptographic agility）和灵活性，范围从简单的认证到带关联数据的认证加密（AEAD）算法。安全配置文件协商机制保证了共享同一通信 ID（ComID）的所有 TRDP 终端设备（ED）使用相同的安全配置，从而能够正确处理彼此的消息。作者基于 mbedTLS 和 Arm 平台安全架构（PSA）实现了原型系统并进行了评估。实验结果显示，该方案的性能开销是可控的，适用于铁路车辆中常见的实时和时敏通信场景。论文的主要贡献包括：提出了适用于 TRDP 组播通信的轻量安全层架构；设计了分级安全配置文件以平衡安全强度与性能；引入了基于 OKMS 的密钥管理和配置协商机制；并通过原型实验证明了其在实际嵌入式平台上的可行性。