物联网环境下,铁路控制系统渐渐由原有的封闭式网络向开放式网络过渡,传统的铁路控制安全受到了挑战。基于这一趋势,物联网环境下铁路控制安全传输的研究具有很大的研究价值。本文针对物联网环境下铁路控制系统的安全,利用状态图分析了当前国内铁路控制系统所面临的安全问题,同时分析了针对这些安全问题的各种攻击形式。对铁路控制系统对四类安全隐患进行了全方位的分析,分别是物理安全、业务安全、系统安全以及网络安全,从宏观架构、技术架构和软件体系三个维度完善了铁路控制系统安全的整体架构,并对四类安全隐患提出了相应的解决方案；针对其中的传输安全进行了详细的研究与设计：通过对隐患场景图的分析与描述,对RSSP-Ⅱ协议进行改进,改进的协议本文称之为RSSP-sec协议：针对RSSP-sec协议进行了有限状态机建模,分析了RSSP-sec协议的数据交互过程；通过在原有协议RSSP-Ⅱ中加入内容鉴定层,并在安全应用中间子层和适配及冗余管理层中添加安全报头和报尾,完成对RSSP-sec安全模块和协议整体的详细设计;最后对协议安全性进行了分析。本文分别从架构设计和协议设计两个方面对物联网环境下铁路控制安全传输进行了设计,为物联网环境下铁路控制的传输安全提供了一定的参考。