RSSP-II 铁路信号安全协议 word版
铁路安全协议书
铁路安全协议书合同编号：__________甲方：__________地址：__________联系人：__________联系电话：__________乙方：__________地址：__________联系人：__________联系电话：__________鉴于甲方为铁路运输企业，乙方为铁路运输安全服务提供商，双方为了确保铁路运输安全，提高运输服务质量，现经友好协商，达成如下协议：第一条协议范围1.1 本协议范围包括乙方为甲方提供铁路运输安全相关服务，包括但不限于铁路线路安全检查、铁路设施维护、铁路安全宣传教育等。
第二条协议内容2.1 乙方应按照甲方的要求，提供专业的安全服务，确保甲方铁路运输安全。
2.2 乙方应制定详细的安全服务方案，包括但不限于安全检查计划、设施维护计划、宣传教育计划等，并提交甲方审批。
2.3 乙方应按照甲方审批的安全服务方案，认真组织实施，并对实施过程中出现的问题及时整改。
2.4 乙方应建立健全安全管理制度，确保安全服务过程中的各项工作有序进行。
2.5 乙方应按照甲方的要求，定期提交安全服务报告，包括但不限于安全检查报告、设施维护报告、宣传教育报告等。
第三条协议期限3.1 本协议自双方签字之日起生效，有效期为____年。
3.2 协议期满后，如双方无异议，本协议自动续约____年。
第四条保密条款4.1 除非依法应当向行政机关、司法机关提供本协议外，双方应对本协议的内容和签订过程予以保密，未经对方同意不得向第三方披露。
4.2 乙方应对甲方提供的铁路运输安全相关信息予以保密，不得泄露给第三方。
第五条违约责任5.1 任何一方违反本协议的约定，导致协议无法履行或者造成对方损失的，应承担违约责任，向对方支付违约金，并赔偿因此给对方造成的损失。
5.2 若乙方在提供安全服务过程中发生安全事故，造成甲方损失的，乙方应承担相应的赔偿责任。
第六条争议解决6.1 双方在履行本协议过程中发生的争议，应通过友好协商解决；协商不成的，任何一方均有权向甲方所在地的人民法院提起诉讼。
RSSP-II(铁路安全通信协议II)介绍
物理层
传输系统
图例 ：
由本规范指定
从标准规范中引用
超出范围
2020/2/29
CTC/ATS部
8
体系结构 – PDU结构
2020/2/29
CTC/ATS部
9
大纲
1 • RSSP-II简介 2 • RSSP-II体系结构 3 • RSSP-II安全防御矩阵 4 • RSSP-II通信功能模块 5 • RSSP-II安全功能模块
2020/2/29
CTC/ATS部
12
通信功能模块 – ALE层概述
本规范中，两个终端系统均假设为固定的（非移动 的），并且能够与行业标准的高速网络连接。
本规范在冗余适配管理层实体（ALE）中定义了ISO TP2服务与TCP之间的映射关系，该实体通过离散的、 非定长的ALE数据包（ALEPKT），实现端到端的数据 传输。
所有ALEPKT都可以从余下的TCP连接中获得。
2020/2/29
CTC/ATS部
22
ALE – D类服务的通道监测
D类服务中应使用TCP提供的标准生命保持特性 （TCP-KeepAlive）来执行连接与物理链路监测。
双方的TCP实体都应当具备生命保持特性。
当应用程序采用周期发送数据的形式时，不要求TCP 层进行连接监测。
告。
2020/2/29
CTC/ATS部
15
CFM实例
2020/2/29
CTC/ATS部
16
对应实体间连接时的协议栈
2020/2/29
CTC/ATS部
17
ALE – 服务类别
对于不同的服务质量（在ALE中称为“服务类别”）说明如 下：
RSSP-II(铁路安全通信协议II)介绍
英文全称 Connection Request Connection Confirm Data Transport Disconnect First Authentication Message Second Authentication Message Third Authentication Message Authentication Response Triple DES
物理层
传输系统
图例 ：
由本规范指定
从标准规范中引用
超出范围
2020/2/29
CTC/ATS部
8
体系结构 – PDU结构
2020/2/29
CTC/ATS部
9
大纲
1 • RSSP-II简介 2 • RSSP-II体系结构 3 • RSSP-II安全防御矩阵 4 • RSSP-II通信功能模块 5 • RSSP-II安全功能模块
Layer Entity Communication Function Module
Execution Cycle Message Authentication Safety Layer
Protocol Data Unit Safety Application Intermediate layer
Safety Function Module Sequence Number
Subset-039 Subset-108 RFC0791、RFC2460 RFC0793
ISO/IEC 3309
2020/2/29
CTC/ATS部
4
简介 – 缩略语
简称 ALE
CFM EC MASL PDU SAI SFM SN TCP TTS
英文全称 Adaptation & redundancy management
铁路安全互保协议模板
铁路安全互保协议模板甲方：＿____法定代表人：＿____地址：＿____联系方式：＿____乙方：＿____法定代表人：＿____地址：＿____联系方式：＿____为了确保铁路运输安全，明确双方在铁路运输过程中的安全责任和义务，加强协作配合，共同预防和减少铁路安全事故的发生，根据《中华人民共和国铁路法》、《铁路安全管理条例》等相关法律法规的规定，甲乙双方经友好协商，达成如下铁路安全互保协议：一、协议目的本协议旨在建立甲乙双方在铁路运输过程中的安全互保机制，保障铁路运输的安全、正点、畅通，保护人民生命财产安全，促进经济社会发展。
二、适用范围本协议适用于甲乙双方在铁路沿线及铁路车站内进行的与铁路运输相关的作业、施工、设备维护等活动。
三、双方的权利和义务（一）甲方的权利和义务1、有权对乙方在铁路沿线及铁路车站内的作业、施工、设备维护等活动进行监督检查，对发现的安全隐患有权要求乙方立即整改。
2、有义务向乙方提供铁路运输安全方面的技术支持和咨询服务，协助乙方解决在铁路运输过程中遇到的安全问题。
3、负责对铁路沿线的安全设施进行维护和管理，确保其处于良好的运行状态。
4、在铁路运输过程中，如发现乙方的作业、施工、设备维护等活动对铁路运输安全构成威胁，有权采取紧急措施进行处理，并及时通知乙方。
（二）乙方的权利和义务1、有权要求甲方提供铁路运输安全方面的技术支持和咨询服务，对甲方的监督检查工作提出合理的意见和建议。
2、有义务遵守国家有关铁路运输安全的法律法规和规章制度，严格按照铁路部门的要求进行作业、施工、设备维护等活动。
3、负责对本单位在铁路沿线及铁路车站内的作业、施工、设备维护等活动进行安全管理，制定并落实安全防范措施，确保作业人员的人身安全和铁路运输安全。
4、对甲方指出的安全隐患，应立即组织整改，并将整改情况及时反馈给甲方。
5、在作业、施工、设备维护等活动中，如发现可能影响铁路运输安全的情况，应立即停止作业，并及时通知甲方。
铁路安全协议书
（4）甲方在发生铁路安全事故时，应及时组织救援，并依法承担相应的责任。
2.2乙方的权利与义务
（1）乙方应严格遵守国家有关铁路安全的法律法规、标准及甲方制责，确保铁路运输安全。
（3）乙方有权获得甲方提供的铁路安全知识和技能培训。
五、争议解决
5.1双方在履行本协议过程中发生的争议，应首先通过友好协商解决；协商不成的，可以向有管辖权的人民法院提起诉讼。
六、附件
6.1本协议附件包括但不限于：
（1）甲乙双方的身份证明文件；
（2）甲方提供的铁路安全知识和技能培训资料；
（3）甲方制定的铁路安全管理制度；
（4）其他与铁路安全相关的文件、资料。
（4）乙方在发现铁路安全隐患时，应及时向甲方报告，并有权要求甲方采取措施消除隐患。
（5）乙方在发生铁路安全事故时，应积极协助甲方进行救援和事故调查处理。
三、协议期限
3.1本协议自双方签字（或盖章）之日起生效，有效期为____年，自协议生效之日起计算。
3.2除非一方提前终止本协议，否则本协议期满后自动续签，续签期限为____年。
铁路安全协议书
铁路安全协议书
鉴于甲方（以下简称“甲方”）为我国铁路运输企业，拥有铁路运输线路及相关设施，乙方（以下简称“乙方”）为从事与铁路运输安全相关工作的单位或个人；为加强铁路安全管理，确保铁路运输安全畅通，甲乙双方本着平等、自愿、公平、诚信的原则，经充分协商，达成如下协议：
一、协议范围
1.1本协议适用于甲方管辖范围内的铁路运输线路、场站、设施及设备。
1.2本协议项下的铁路安全工作包括但不限于：铁路设施设备的检查、维修、保养；铁路线路的巡查、监护；铁路运输安全培训；铁路事故调查处理等。
铁路安全协议书范本(2篇)
铁路安全协议书范本甲方（铁路运营单位）：____________________乙方（施工/维修单位）：____________________鉴于甲方负责铁路运营管理，乙方负责铁路相关施工或维修工作，为确保铁路运输安全，根据《中华人民共和国铁路法》及相关法律法规，甲乙双方经协商一致，签订本铁路安全协议书。
一、协议内容1.1 甲方职责（1）为乙方提供铁路施工或维修所需的线路、设备、技术资料等；（2）对乙方施工或维修人员进行安全教育和培训；（3）对乙方施工或维修过程进行监督和检查，确保安全措施得到有效执行；（4）协助乙方解决施工或维修过程中遇到的问题；（5）对乙方施工或维修成果进行验收。
1.2 乙方职责（1）严格遵守国家和地方的法律法规，确保施工或维修安全；（2）按照甲方提供的线路、设备、技术资料等进行施工或维修；（3）对施工或维修人员进行安全教育和培训，确保其具备相应的安全知识和技能；（4）制定施工或维修方案，报甲方审批；（5）落实安全措施，确保施工或维修过程中的安全；（6）对施工或维修成果进行自检、互检，确保质量合格；（7）及时向甲方报告施工或维修过程中的异常情况。
二、安全措施2.1 乙方必须严格执行以下安全措施：（1）设立施工现场安全警戒线，悬挂安全标志；（2）施工或维修人员必须佩戴安全帽、防护眼镜、防尘口罩等防护用品；（3）使用合格的施工或维修设备、工具；（4）对施工现场进行清理、平整，确保施工现场整洁、有序；（5）对施工或维修过程中产生的废弃物、废液等进行合规处理；（6）加强现场用电管理，确保用电安全；（7）制定应急预案，确保突发事件得到及时处理。
三、违约责任3.1若乙方未按本协议约定履行安全职责，导致铁路运输安全事故发生，乙方应承担相应的法律责任；3.2若甲方未按本协议约定履行职责，导致乙方施工或维修安全受到影响，甲方应承担相应的法律责任。
四、协议期限本协议自双方签字（或盖章）之日起生效，至施工或维修项目完成并验收合格之日止。
铁路安全协议书详细
铁路安全协议书详细尊敬的各位领导及相关方：本文旨在就铁路安全问题和风险进行协商和解决，并达成一致。
我们深知铁路安全的重要性，为了确保旅客和工作人员的安全，我们达成以下协议：一、建立安全管理体系我们将建立完善的铁路安全管理体系，以确保铁路运营的安全性。
包括但不限于：1. 设立安全责任部门：明确安全管理部门，成立专门的安全责任机构，负责组织、协调和监督铁路安全管理工作。
2. 制定安全管理制度：编制完善的安全管理制度和应急预案，确保员工按照规定操作，及时有效应对各类突发事件。
3. 建立安全培训体系：制定培训计划，定期组织安全培训，提高员工的安全意识和应急处置能力。
4. 风险评估和防控措施：开展全面的风险评估，制定可行的防控措施，并定期进行安全检查和隐患排查，确保及时消除安全隐患。
二、加强设备和设施的维护管理为了保障铁路设备和设施的正常运营，我们将加强其维护管理工作，确保其安全可靠。
具体包括：1. 定期巡查和维护：建立巡查制度，定期对铁路设备和设施进行巡视维护，确保其在运行过程中的正常状态。
2. 强化技术管理：引进先进的技术管理手段，充分利用信息化技术，实施设备和设施的在线监测，及时发现和解决潜在问题。
3. 加强设备更新：根据国家标准和技术要求，及时更新和更换老化和不可用的设备，确保其符合运营要求。
三、加强安全宣传和教育为了提高公众对铁路安全的认知和重视程度，我们将加强安全宣传和教育工作。
具体包括：1. 安全宣传活动：定期开展铁路安全宣传活动，通过各种媒体渠道向社会公众传递安全知识和注意事项。
2. 旅客安全教育：开展旅客安全教育，制定乘车安全守则，提高旅客的安全意识和自我保护能力。
3. 员工培训和考核：加强员工的安全培训，定期开展安全知识考核，确保员工掌握必要的安全知识。
四、建立信息共享机制为了加强各方之间的沟通和协作，我们将建立信息共享机制。
具体包括：1. 建立信息平台：建立铁路安全信息共享平台，及时分享铁路安全信息和处理经验。
RSSP-I 铁路信号安全通信协议
3.2.1.1 由两个 32 位长的伪随机数表示，用于确认在每个系统周期时的强制增 量。 3.2.1.2 时间戳与序列号保持同步递增。
Safety Verify Code
通信方的安全校验码，每个计算通 道有一个实时演算的取值参数（32 位长）
System Check Word
系统校验字（32 位长），用于标识 安全层协议的正确特性
Sequence Initialisation
序列初始作为启动安全数据信息交 换过程前的通信建立要求生成的结 果。每个计算通道有一个预定的标 记参数（32 位长）
4.
报文定义....................................................................................................... 12
5.
安全通信交互协议 ...................................................................................... 16
数据帧重复；
数据帧丢失；
数据帧插入；
数据帧次序混乱；
数据帧错误；
数据帧传输超时。 2.1.1.3 为降低上述威胁风险，RSSP-I 采用从接收端角度设计的保护算法，要 求接收端必须对接收到的信息做出以下检查:
发送端的源信息(真实性)；
信息帧的正确性(完整性)；
信息帧的时效性(实时性)；
Cyclic Redundancy Check
循环冗余码校验，以循环码为基 础，用于保护报文免受数据损坏的 影响
LFSR Linear Feedback Shift Register 线性反馈移位寄存器
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
RSSP-II铁路信号安全通信协议V0.52008年12月1. 修订历史2. 目录1. 修订历史 (2)2. 目录 (3)3. 简介 (6)3.1 目的及范围 (6)3.2 参考文献 (6)3.3 术语和定义 (6)3.4 缩略语 (7)4. 参考结构 (8)4.1 综述 (8)4.2 铁路信号安全设备间安全通信接口 (8)4.3 各层功能 (9)4.3.1 安全功能模块（SFM） (9)4.3.2 通信功能模块（CFM） (10)4.4 传输系统的分类 (10)4.5 假设 (10)5. 安全功能模块 (11)5.1 简介 (11)5.2 安全功能模块的功能 (11)5.3 消息鉴定安全层（MASL） (12)5.4 安全应用中间子层（SAI） (13)5.4.1 概述 (13)5.4.2 到SAI层服务接口 (14)5.4.3 到MASL层服务接口 (14)5.4.4 消息结构 (14)5.4.5 SAI协议 (16)5.4.6 消息类型域 (19)5.4.7 序列号防御技术 (19)5.4.8 TTS (21)5.4.9 EC防御技术 (30)5.4.10 错误处理 (35)5.5 数据配置及规则 (36)5.5.1 简介 (36)5.5.2 连接初始化规则 (36)5.5.3 TTS参数定义 (36)5.5.4 EC参数定义 (37)5.5.5 错误处理指导 (38)5.6 TTS示例 (38)6. 通信功能模块 (41)6.1 一般规则 (41)6.2 概述 (41)6.2.1 一般描述 (41)6.3 功能特性 (41)6.3.1 TCP与传输2类服务和协议的对应关系 (41)6.3.2 服务类别 (42)6.3.3 A类服务请求 (42)6.3.4 D类服务请求 (43)6.3.5 TS用户与TCP间的关系 (43)6.3.6 传输优先级 (44)6.4 使用适配层实体进行传输层模拟 (44)6.4.1 概述 (44)6.4.2 接口服务定义 (45)6.4.3 X.214原语对TCP的映射 (47)6.4.4 寻址 (47)6.4.5 适配层数据包格式 (48)6.5 接口协议定义 (49)6.5.1 运用TCP/IP提供ISO传输2类协议 (49)6.5.2 ALE操作 (52)6.5.3 数据传输 (55)6.5.4 连接释放 (57)6.6 不同服务类别的实施和冗余管理 (59)6.6.1 A类服务 (59)6.6.2 D类服务 (61)6.6.3 ALEPKT概述 (62)6.7 适配层管理—ALEPKT错误处理 (63)6.8 底层协议栈 (64)6.8.1 简介 (64)6.8.2 TCP参数协商（强制性） (64)6.8.3 网络服务定义 (64)6.8.4 网络协议 (65)6.9 适配层配置与管理 (65)6.9.1 总则 (65)6.9.2 定时器参数 (65)6.9.3 呼叫与ID管理（适配层和TCP） (65)7. 资料性附录 (66)7.1 TCP参数协商 (66)7.1.1 TCP服务选项 (66)7.2 地址映射 (66)7.3 数据链路层 (67)7.3.1 以太网 (67)7.3.2 介质访问控制 (68)7.3.3 广域连接 (68)7.4 密钥管理 (68)7.4.1 范围 (68)7.4.2 密钥管理概念和原理 (68)7.4.3 KMS的各个阶段和参与方 (68)7.4.4 一般原则 (69)7.4.5 密钥层级 (69)7.4.6 密钥分配 (70)7.4.7 基本的KM功能 (70)7.4.8 缩略语与定义 (71)7.5 校验和结果实例 (72)3. 简介3.1 目的及范围3.1.1.1.1 本文件规定了信号安全设备之间通过封闭式网络或开放式网络进行安全相关信息交互的功能结构和协议。
3.1.1.1.2 本规范适用于铁路信号安全设备之间的安全通信接口。
3.2 参考文献3.3 术语和定义本文件中使用了标准EN 50159-1和EN 50159-2的定义，并附加使用了以下术语。
应用处理：描述通信关系的应用层实体。
执行周期：处理周期以及与其相关的递增计数（基于计算机的恒定处理周期）。
密钥管理规范的缩略语和定义包含在本规范的资料性附录中。
3.4 缩略语4.参考结构4.1综述4.1.1.1.1 封闭式网络在EN50159-1中定义为：“可连接设备的最大数量和拓扑结构已知的，传输系统的物理特征是固定的传输系统，并可以忽略未授权访问的风险。
” 4.1.1.1.2开放式网络在EN50159-2中定义为：“连接设备数量未知的传输系统，它拥有未知的、可变的且非置信的特征，用于未知的通信服务，对此系统应评估未经授权的访问。
” 4.1.1.1.3 这两种网络类型都应被考虑。
4.1.1.1.4安全通信系统间的总体结构（根据EN50159-2）如图1所示。
设备1设备2安全相关的设备应用处理应用处理应用信息 安全功能模块安全功能模块安全相关的PDU协议数据单元通信设备通信功能模块通信功能模块传输系统图1：安全通信系统的总体结构4.2铁路信号安全设备间安全通信接口4.2.1.1.1 本节描述了安全通信系统的功能结构，对内层实现不作限制。
不应将其理解为对软件实现的要求。
4.2.1.1.2铁路信号安全设备之间安全通信接口采用分层结构。
该接口规范所包含的各层如图2中阴影部分所示。
应用处理应用层安全应用中间子层消息鉴定安全层适配及冗余管理层传输层网络层数据链路层物理层安全功能模块通信功能模块图例：由本规范指定从标准规范中引用超出范围图2：安全通信系统的结构4.2.1.1.3 安全信息传输的应用协议见各安全设备间应用层协议，不属于本规范范围。
4.2.1.1.4 经由非安全低层传输的安全相关信息需要在安全层中进行处理。
消息鉴定安全层（MASL ）参照［Subset-037］制定，在MASL 层的基础上增加安全应用中间子层（SAI ）。
4.2.1.1.5 适配及冗余管理层（ALE ）提供MASL 层和传输层之间的适配和冗余处理。
4.2.1.1.6 传输层协议参见TCP ［RFC0793］。
重发功能由TCP 的常规机制来提供。
4.2.1.1.7 网络层协议参见IP ［RFC0791］。
4.2.1.1.8 本规范不对数据链路层作规定。
4.2.1.1.9 本规范不对物理层作规定。
4.2.1.1.10 操作和维护（O&M ）属于具体实施的范畴，本规范不作规定。
4.3各层功能4.3.1 安全功能模块（SFM ）4.3.1.1.1 本模块提供的安全层必须能够对EN 50159-1和EN 50159-2中列出的威胁进行检测并提供充分的防护。
4.3.1.1.2安全层实现以下安全相关的传输功能。
• 消息的真实性（源地址和目的地址）； • 消息的序列完整性； • 消息的时效性； • 消息的完整性； •安全错误报告；•配置管理（安全设备间的安全通信协议栈）；•访问保护。
4.3.1.1.3 MASL层提供以下功能：•消息的真实性（源地址和目的地址）；•消息的完整性；•访问保护。
4.3.1.1.4 SAI层提供所需的其他安全相关的传输功能。
4.3.1.1.5 序列错误防护通过在用户数据中增加序列号实现。
4.3.1.1.6 消息时效性防护通过在用户数据中增加TTS或者EC计数实现。
4.3.1.1.7 EC和TTS对消息时延具有相同的防护等级。
4.3.1.1.8 TTS与EC计数仅允许一项有效，具体实施中由通信双方协商决定。
4.3.2 通信功能模块（CFM）4.3.2.1.1 通信功能模块提供非置信的传输。
4.3.2.1.2 此模块提供以下功能：•MASL层和传输层之间的适配；•冗余功能，以满足系统可用性需求；•数据的可靠、透明和双向传输；•必要时协议数据单元的重传；•通道可用性监测。
4.4 传输系统的分类4.4.1.1.1 为了使本规范具有通用性，不对开放式传输系统类别作限定。
本规范参考具有最高安全风险级别的开放式传输系统类别7［参见EN 50159-2］来制定。
4.5 假设4.5.1.1.1 设定条件如下：•对[Subset 037]中规定的“高优先级”消息不作要求；•目前对多路复用技术不作要求，但是该项功能可以通过在每个逻辑连接中使用一条TCP链路来实现；•非显式流量控制；•SFM检测出的安全相关错误可能在SAI层之外进行处理；•用户数据长度不超过1000 字节。
5. 安全功能模块5.1 简介5.1.1.1.1 本节规定安全功能模块（SFM）。
5.1.1.1.2 本节仅描述相关的功能接口，以确保在安全功能模块层面的互联。
5.1.1.1.3 安全功能模块的组成：•MASL层；•SAI层。
5.1.1.1.4 通过这两层结合将对EN 50159-2文件中所定义的威胁提供全面的防护。
5.2 安全功能模块的功能5.2.1.1.1 安全功能模块提供同开放式传输系统类别7相适应的安全服务。
5.2.1.1.2 本节规定了在安全功能模块中防护技术的具体实现。
5.2.1.1.3 根据EN 50159-2标准，对于一般的传输系统而言，所有可能的威胁如下（参见EN 50159-2的定义）：•重复；•删除；•插入；•重排序；•损坏；•延迟；•伪装。
5.2.1.1.4 为了减少标准中定义的威胁风险，安全功能模块应提供以下的安全服务（参见EN 50159-2的定义）：•消息的真实性；•消息的完整性；•消息的时效性；•消息的有序性。
5.2.1.1.5 MASL层和SAI层的结合为开放式传输系统提供了一种安全保护措施。
5.2.1.1.6 MASL层可以预防以下威胁：•损坏；•伪装；•插入。
5.2.1.1.7 通过添加安全码（消息验证码MAC）和连接标识符（源和目的地标识符）提供防护。
5.2.1.1.8 SAI层可以预防以下威胁：•延迟；•重排序；•删除；•重复。
5.2.1.1.9 通过添加延迟防御技术（EC或TTS）和序列号（SN）提供保护。
5.2.1.1.10 安全功能模块提供的保护如下表所示：表1：安全功能模块的防御技术5.3 消息鉴定安全层（MASL）5.3.1.1.1 MASL层由［Subset-037］规定。
5.3.1.1.2 MASL层参照［Subset-037］，但是不使用其中的高优先级数据业务。
所有的数据传输均应使用正常的数据业务来进行。
5.3.1.1.3 下表规定SAI-MASL接口的SaS原语参数的使用。
表2：SaS原语参数5.3.1.1.4 由本地实现SAI层和MASL层之间的接口。
5.3.1.1.5 下表规定了安全信号设备间安全通信接口中MASL层的配置：表3：MASL层的配置5.4 安全应用中间子层（SAI）5.4.1 概述5.4.1.1.1 安全应用中间子层提供：•通过序列号和TTS/EC计数对数据进行保护；•到应用层接口；•到MASL层接口。