十几年来,我国铁路信息化进程取得了长足的进步,构建了以TMIS和客票系统等为代表的一大批业务信息系统,有力地推动了铁路现代化事业的发展。但由于各业务信息系统基本上都是独立开发建设、自成体系,造成极大地信息资源浪费。因而,建设铁路信息共享平台,提高铁路各信息系统的整体能力,是我国铁路信息化发展中面临的重大课题。面向服务架构(Service-Oriented Architecture,SOA)思想在异构系统的整合及应用系统的集成方面具有重要的指导价值。在我们对铁路信息共享平台进行具体设计和实施时,安全策略是需要首先解决的重大难题。没有良好的安全措施,会导致敏感信息被窃取、重要通信被篡改、用户身份被假冒等一系列安全事故。当前,关于这方面的研究与应用尚处于起步阶段,相关研究工作仍然有待于进一步的系统和深化。因此,借助SOA安全架构的理论思想,深入探讨铁路信息共享平台的安全策略,具有重要的理论价值和现实指导意义。本文结合整体网络安全现状以及铁路信息系统的特点,分析研究了信息共享平台中各个层次的安全需求,提出本文所要解决的安全问题;进而结合SOA架构思想,基于相关的安全理念、措施及协议标准,将安全技术引入铁路信息共享平台,详细分析设计了适用于平台建设要求的安全策略框架、保护层次及访问控制策略,并对策略进行了评价,提出了实施建议;最后,根据本文研究的相关成果,结合模拟系统实施了一个安全访问控制系统,对本文提出的策略方案进行实证研究。