随着中国铁路事业的飞速发展,对列控系统安全性的要求也越来越高。列控系统的通信安全直接影响到列车的运行效率和行车安全。作为达到安全完整性等级4的通信协议,Subset098安全通信协议能满足列控系统对网络数据传输安全性的要求。本课题的主要工作是对安全通信协议subset098进行深入研究,并最终在临时限速服务器设备中的通信模块上实现了该协议。本文完成的工作主要有以下几个方面：1.列控系统通信的关键是数据的安全性,本文结合安全通信的概念分析列控通信系统的安全性需求。subset098安全通信协议能够防御网络通信中常见的安全威胁,并且能达到列控系统的安全性要求,被应用到列控系统部分地面设备的通信中。2.深入研究subset098安全通信协议,在此基础上分析该协议的分层结构,防御各类威胁的方法。根据协议的分层模式和临时限速服务器的通信需求,完成了该协议的架构设计,并设计协议的改进方案。3.将subset098安全通信协议进行模块划分,并在临时限速服务器的通信模块中对其进行了设计与实现。测试数据表明,使用了序列号、EC计数器、加密算法的subset098安全通信协议能有效防御常见的网络通信威胁,提高了数据通信的安全。