本文针对列车实时数据协议（TRDP）在轨道交通（rolling stock）环境中广泛使用但原生密码学保护能力有限的问题，提出了一种轻量级安全层 SecDT。TRDP 的过程数据（Process Data）依赖多播通信（multicast）在车载子系统间交换关键信息，这种流量特征使得直接引入加密保护颇具挑战。作者设计的安全层基于现代密码算法构建了一系列安全配置文件（security profiles），并通过车载密钥管理系统（OKMS）实现配置协商、动态密钥分发与密钥全生命周期管理。这些安全配置文件支持从简单认证到带关联数据的认证加密（AEAD）等多种强度，具备密码敏捷性与灵活性。配置协商过程能保证同一 Communication ID（ComID）上的所有 TRDP 终端设备（ED）采用相同的安全配置文件，从而正常处理彼此消息。研究基于 mbedTLS 和 Arm 平台安全架构（PSA）实现了原型并开展评估，实验表明该安全层产生的开销可控，适用于列车环境中的实时与时间敏感通信。该工作的核心贡献在于为 TRDP 定义了可动态协商的安全层级，并通过集中式 OKMS 简化密钥管理，兼顾工业实时通信的性能约束。适合轨道交通通信安全研究人员、列车网络协议设计者以及工业控制系统安全工程师阅读。