專利名稱：一種加密報文互傳時間同步方法及裝置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及數(shù)字信息的傳輸領(lǐng)域，特別涉及ー種加密報文互傳時間同步方法及裝置。
背景技術(shù)：
在數(shù)字信息傳輸?shù)姆纸M交換系統(tǒng)中由其部件提出時間同步的高精度要求。這些部件的時間脈沖發(fā)生器經(jīng)常通過異步網(wǎng)絡(luò)彼此交換帶有時間印記的數(shù)據(jù)分組或者借助ー個可經(jīng)異步網(wǎng)絡(luò)到達的參考時間的發(fā)生器實現(xiàn)同歩?；诨ヂ?lián)網(wǎng)協(xié)議IP (IP:Internet Protocol)報文互傳的時間同步協(xié)議有所謂的精確時間協(xié)議 PTP (PTP !Precision Time Protocol )、網(wǎng)絡(luò)時間協(xié)議 NTP (NTP:Networktime Protocol)及由此引申的非公知協(xié)議等。以PTP協(xié)議為例，報文分為事件消息和普通消息。同步消息和延時請求消息是事件消息，主時鐘節(jié)點和從時鐘節(jié)點在發(fā)送和接收到這兩種事件消息時會產(chǎn)生時間戳(記為tl，t2，t3和t4)。同步跟隨消息和延時響應(yīng)消息負(fù)責(zé)把主時鐘節(jié)點產(chǎn)生的時間戳傳給從時鐘節(jié)點。從時鐘節(jié)點收集到所有時間戳后，就可以確定與主時鐘節(jié)點的時間偏差，從而調(diào)整本地時鐘,最終實現(xiàn)主從節(jié)點的時間同步。實現(xiàn)原理圖如圖1所示?；贗P互傳的同步報 文在地理以及邏輯上有限的網(wǎng)絡(luò)或者網(wǎng)段中使用，使得同步報文能夠在具有大量用戶的網(wǎng)絡(luò)中使用，但也因此具有數(shù)據(jù)安全問題等隱患，業(yè)界已提出通過各種加密技術(shù)保證同步消息的安全性。用于確定同步報文的收發(fā)時間的方法通常有:1)使用軟件打戳方式；2)同步報文不走加密隧道，靠近物理層解析同步報文并確定收發(fā)時間；3)在硬件打戳單元前増加加解密處理単元，即在同步報文加密前確定發(fā)送時間，在同步報文解密后確定接收時間。第一種方式由于軟件定時本身的局限，導(dǎo)致時間同步精度不高；第二種方式具有數(shù)據(jù)安全性，不適用于同步報文加密的場景；第三種方式成本高，且加解密過程引入的處理延時降低了時間同步的精度。另外目前已有ー些提出用于確定加密同步報文接收時間的方法，但這些方法只能解決主從時鐘之間的時鐘同步問題，無法實現(xiàn)時間同歩。本發(fā)明提出一種在保證數(shù)據(jù)安全的前提下，獲取加密同步報文的收發(fā)時間，實現(xiàn)從時鐘和主時鐘之間高精度的時間同步方法及系統(tǒng)。

發(fā)明內(nèi)容
本發(fā)明的目的在于提供ー種加密報文互傳時間同步方法及裝置，在保證數(shù)據(jù)安全的前提下，獲取加密報文的收發(fā)時間，實現(xiàn)了從時鐘和主時鐘之間高精度的時間同歩。根據(jù)本發(fā)明的ー個方面，提供了ー種加密報文互傳時間同步方法，包括以下步驟:在發(fā)送報文時，根據(jù)基于加密前報文內(nèi)容確定的是否打時間戳的指示標(biāo)識，在加密后的相應(yīng)報文上產(chǎn)生對應(yīng)于發(fā)送報文時間的第一發(fā)送時間戳t3 ；在接收報文時，在接收的所有報文上產(chǎn)生對應(yīng)于接收報文時間的第一接收時間戳t2，并解密所收到的加密后的相應(yīng)報文；利用所述第一發(fā)送時間戳t3、第一接收時間戳t2以及主時鐘節(jié)點接收所述加密后的相應(yīng)報文的第二接收時間戳t4和發(fā)送報文的第二發(fā)送時間戳tl進行時間同歩。優(yōu)選地，所述在發(fā)送報文時，根據(jù)基于加密前報文內(nèi)容確定的是否打時間戳的指示標(biāo)識，在加密后的相應(yīng)報文上產(chǎn)生對應(yīng)于發(fā)送報文時間的第一發(fā)送時間戳t3的步驟具體為:在發(fā)送報文時，從時鐘節(jié)點加密報文，并且通過確定加密前的報文是否包含延時請求消息，產(chǎn)生打時間戳指示標(biāo)識或不打時間戳指示標(biāo)識；從時鐘節(jié)點根據(jù)所述打時間戳指示標(biāo)識，在加密后的相應(yīng)報文上產(chǎn)生對應(yīng)于發(fā)送報文時間的第一發(fā)送時間戳t3 ；其中所述相應(yīng)報文指包含延時請求消息的報文。優(yōu)選地，從時鐘節(jié)點加密報文，并且通過確定加密前的報文是否包含延時請求消息，產(chǎn)生打時間戳指示標(biāo)識或不打時間戳指示標(biāo)識的步驟具體為:若確定加密前的報文包含延時請求消息，則在加密前的報文上產(chǎn)生打時間戳指示標(biāo)識；若確定加密前的報文不包含延時請求消息，則在加密前的報文上產(chǎn)生不打時間戳指示標(biāo)識。優(yōu)選地，所述在接收報文時，在接收的所有報文上產(chǎn)生對應(yīng)于接收報文時間的第ー接收時間戳t2，并解密所收到的加密后的相應(yīng)報文的步驟具體為:在接收報文時，從時鐘節(jié)點在接收的所有報文上產(chǎn)生對應(yīng)于接收報文時間的第一接收時間戳t2 ；從時鐘節(jié)點將接收的加密后的相應(yīng)報文按照加解密算法進行解密。優(yōu)選地，從時鐘節(jié)點將接收的加密后的相應(yīng)報文按照加解密算法進行解密的步驟具體為:從時鐘節(jié)點將接收的加密后的相應(yīng)報文按照加解密算法進行解密，并確定解密后的報文中包含同步消息。優(yōu)選地，所述主時鐘節(jié)點接收所述加密后的相應(yīng)報文的第二接收時間戳t4攜帯在主時鐘節(jié)點發(fā)送到從時鐘節(jié)點的延時響應(yīng)消息中。優(yōu)選地，所述主時鐘節(jié)點發(fā)送報文的第二發(fā)送時間戳tl攜帯在主時鐘節(jié)點發(fā)送到從時鐘節(jié)點的同步消息或同步跟隨消息中。根據(jù)本發(fā)明的另一方面，提供了ー種加密報文互傳時間同步裝置，包括:第一發(fā)送時間戳t3產(chǎn)生模塊,用于在發(fā)送報文時,根據(jù)基于加密前報文內(nèi)容確定的是否打時間戳的指示標(biāo)識，在加密后的相應(yīng)報文上產(chǎn)生對應(yīng)于發(fā)送報文時間的第一發(fā)送時間戳t3 ；第一接收時間戳t2產(chǎn)生模塊，用于在接收報文時，在接收的所有報文上產(chǎn)生對應(yīng)于接收報文時間的第一接收時間戳t2，并解密所收到的加密后的相應(yīng)報文；時間同步模塊，用于利用所述第一發(fā)送時間戳t3、第一接收時間戳t2以及主時鐘節(jié)點接收所述加密后的相應(yīng)報文的第二接收時間戳t4和發(fā)送報文的第二發(fā)送時間戳tl進行時間同步。優(yōu)選地，還包括協(xié)議處理模塊，用于在發(fā)送報文時加密報文，并通過確定加密前的報文是否包含延時請求消息，產(chǎn)生打時間戳指示標(biāo)識或不打時間戳指示標(biāo)識，以便第一發(fā)送時間戳t3產(chǎn)生模塊根據(jù)所述打時間戳指示標(biāo)識，在加密后的相應(yīng)報文上產(chǎn)生對應(yīng)于發(fā)送報文時間的第一發(fā)送時間戳t3。優(yōu)選地，所述協(xié)議處理模塊包括:加密單元，用于加密從時鐘節(jié)點發(fā)送的報文；解密單元，用于解密從時鐘節(jié)點接收的加密后的相應(yīng)報文；以及指示標(biāo)識產(chǎn)生単元，用于產(chǎn)生所述打時間戳指示標(biāo)識或不打時間戳指示標(biāo)識。與現(xiàn)有技術(shù)相比較，本發(fā)明的有益效果在于:1、在靠近物理層側(cè)確定同步報文的收發(fā)時間，無需増加新的硬件和連線，降低成本及實現(xiàn)復(fù)雜度；2、不需時間戳單元識別報文的內(nèi)容，簡化了處理流程；3、增強了數(shù)據(jù)網(wǎng)絡(luò)安全性且提高了主從時鐘節(jié)點的時間同步精度。


圖1是現(xiàn)有技術(shù)提供的分組交換系統(tǒng)基于時間印記的時間同步流程示意圖；圖2是本發(fā)明提供的ー種加密報文互傳時間同步方法的流程圖；圖3是本發(fā)明提供的ー種加密報文互傳時間同步裝置的示意圖；圖4是本發(fā)明實施例提供的分組交換系統(tǒng)中實現(xiàn)時間同步裝置的示意圖；圖5是本發(fā)明實施例提供的實現(xiàn)時間同步的分立元件示意圖之ー；圖6是本發(fā)明實施例提供的實現(xiàn)時間同步的分立元件示意圖之ニ。
具體實施例方式以下結(jié)合附圖對本發(fā)明的優(yōu)選實施例進行詳細(xì)說明，應(yīng)當(dāng)理解，以下所說明的優(yōu)選實施例僅用于說明和解釋本發(fā)明，并不用于限定本發(fā)明。圖2是本發(fā)明提供的ー種加密報文互傳時間同步方法的流程圖，如圖2所示，包括以下步驟:步驟S201:在發(fā)送報文時，根據(jù)基于加密前報文內(nèi)容確定的是否打時間戳的指示標(biāo)識，在加密后的相應(yīng)報文上產(chǎn)生對應(yīng)于發(fā)送報文時間的第一發(fā)送時間戳t3 ；步驟S202:在接收報文時，在接收的所有報文上產(chǎn)生對應(yīng)于接收報文時間的第一接收時間戳t2，并解密所收到的加密后的相應(yīng)報文；步驟S203:利用所述第一發(fā)送時間戳t3、第一接收時間戳t2以及主時鐘節(jié)點接收所述加密后的相應(yīng)報文的第二接收時間戳t4和發(fā)送報文的第二發(fā)送時間戳tl進行時間同
止/J/ o具體地說，所述在發(fā)送報文時，根據(jù)基于加密前報文內(nèi)容確定的是否打時間戳的指示標(biāo)識，在加密后的相應(yīng)報文上產(chǎn)生對應(yīng)于發(fā)送報文時間的第一發(fā)送時間戳t3的步驟具體為:在發(fā)送報文吋，從時鐘節(jié)點加密報文，并且通過確定加密前的報文是否包含延時請求消息，產(chǎn)生打時間戳指示標(biāo)識或不打時間戳指示標(biāo)識；從時鐘節(jié)點根據(jù)所述打時間戳指示標(biāo)識，在加密后的相應(yīng)報文上產(chǎn)生對應(yīng)于發(fā)送報文時間的第一發(fā)送時間戳t3 ;其中所述相應(yīng)報文指包含延時請求消息的報文。本發(fā)明從時鐘節(jié)點加密報文，并且通過確定加密前的報文是否包含延時請求消息，產(chǎn)生打時間戳指示標(biāo)識或不打時間戳指示標(biāo)識的步驟具體為:若確定加密前的報文包含延時請求消息，則在加密前的報文上產(chǎn)生打時間戳指示標(biāo)識；若確定加密前的報文不包含延時請求消息，則在加密前的報文上產(chǎn)生不打時間戳指示標(biāo)識。具體地說，所述在接收報文時，在接收的所有報文上產(chǎn)生對應(yīng)于接收報文時間的第一接收時間戳t2，并解密所收到的加密后的相應(yīng)報文的步驟具體為:在接收報文時，從時鐘節(jié)點在接收的所有報文上產(chǎn)生對應(yīng)于接收報文時間的第一接收時間戳t2 ;從時鐘節(jié)點將接收的加密后的相應(yīng)報文按照加解密算法進行解密。從時鐘節(jié)點將接收的加密后的相應(yīng)報文按照加解密算法進行解密的步驟具體為:從時鐘節(jié)點將接收的加密后的相應(yīng)報文按照加解密算法進行解密，并確定解密后的報文中包含同步消息。所述主時鐘節(jié)點接收所述加密后的相應(yīng)報文的第二接收時間戳t4攜帯在主時鐘節(jié)點發(fā)送到從時鐘節(jié)點的延時響應(yīng)消息中。所述主時鐘節(jié)點發(fā)送報文的第二發(fā)送時間戳tl攜帯在主時鐘節(jié)點發(fā)送到從時鐘節(jié)點的同步消息或同步跟隨消息中。圖3顯示了本發(fā)明提供的ー種加密報文互傳時間同步裝置的示意圖，如圖3所示，包括:第一發(fā)送時間戳t3產(chǎn)生模塊301,用于在發(fā)送報文時,根據(jù)基于加密前報文內(nèi)容確定的是否打時間戳的指示標(biāo)識，在加密后的相應(yīng)報文上產(chǎn)生對應(yīng)于發(fā)送報文時間的第一發(fā)送時間戳t3 ;第一接收時間戳t2產(chǎn)生模塊302，用于在接收報文時，在接收的所有報文上產(chǎn)生對應(yīng)于接收報文時間的第一接收時間戳t2，并解密所收到的加密后的相應(yīng)報文；時間同步模塊303，用于利用所述第一發(fā)送時間戳t3、第一接收時間戳t2以及主時鐘節(jié)點接收所述加密后的相應(yīng)報文的第二接收時間戳t4和發(fā)送報文的第二發(fā)送時間戳tl進行時間同歩。本發(fā)明還包括協(xié)議處理模塊，用于在發(fā)送報文時加密報文，并通過確定加密前的報文是否包含延時請求消息，產(chǎn)生打時間戳指示標(biāo)識或不打時間戳指示標(biāo)識，以便第一發(fā)送時間戳t3產(chǎn)生模塊根據(jù)所述打時間戳指示標(biāo)識，在加密后的相應(yīng)報文上產(chǎn)生對應(yīng)于發(fā)送報文時間的第一發(fā)送時間戳t3。所述協(xié)議處理模塊包括:加密單元，用于加密從時鐘節(jié)點發(fā)送的報文；解密單元，用于解密從時鐘節(jié)點接收的加密后的相應(yīng)報文；以及指示標(biāo)識產(chǎn)生単元，用于產(chǎn)生所述打時間戳指示標(biāo)識或不打時間戳指示標(biāo)識。圖4顯示了本發(fā)明實施例提供的分組交換系統(tǒng)中實現(xiàn)時間同步裝置的示意圖，如圖4所示，包括以太網(wǎng)數(shù)據(jù)收發(fā)単元、時間戳単元、協(xié)議處理單元以及算法處理單元。在發(fā)送報文時，所述協(xié)議處理單元根據(jù)加密前的報文是否包含延時請求消息，若包含延時請求消息則產(chǎn)生打時間戳指示標(biāo)識并與加密報文一起傳給時間戳單元；所述時間戳單元根據(jù)打時間戳指示標(biāo)識判斷是否需要打時間戳，并回傳時間戳到協(xié)議處理單元；時間戳單元把協(xié)議處理單元發(fā)送的加密以太網(wǎng)報文傳給以太網(wǎng)數(shù)據(jù)收發(fā)單元；同時協(xié)議處理單元再把時間戳傳給算法處理單元。在接收報文時，所述時間戳單元檢測到以太網(wǎng)數(shù)據(jù)收發(fā)単元傳過來的報文前導(dǎo)碼時，記錄時間戳傳給協(xié)議處理単元；協(xié)議處理單元解密報文后，通過某種對應(yīng)關(guān)系把時間戳與對應(yīng)同步消息傳給算法處理單元；最后在算法處理單元進行時間同步算法，實現(xiàn)主從時鐘時間同步。下面結(jié)合圖4對本發(fā)明裝置實施例中各模塊間的信息交互進行詳細(xì)的說明，具體包括:S401:在從時鐘往主時鐘發(fā)送以太網(wǎng)報文方向，所述協(xié)議處理單元根據(jù)加密前報文是否包含延時請求消息，產(chǎn)生本報文是否需要打戳指示標(biāo)識；加密后報文和打戳指示標(biāo)識一起傳給時間戳單元；S402:所述時間戳單元收到協(xié)議處理單元過來的報文，根據(jù)步驟S401產(chǎn)生的打戳指示標(biāo)識，判斷是否需要打時間戳(記做t3)，如果需要打戳則把t3和對應(yīng)延時請求消息回傳給協(xié)議處理単元，否則不做任何處理；S403:所述時間戳單元把協(xié)議處理單元發(fā)送的加密以太網(wǎng)報文傳給以太網(wǎng)數(shù)據(jù)收發(fā)單元；S404:所述協(xié)議處理單元把t3和對應(yīng)延時請求消息傳給算法處理單元；S405:在從時鐘接收主時鐘以太網(wǎng)報文方向，所述以太網(wǎng)數(shù)據(jù)收發(fā)單元把以太網(wǎng)報文傳輸給時間戳單元；所述時間戳單元維護時間戳定時器，以與本地時鐘同源的時鐘作為觸發(fā)；S406:所述時間戳單元對以太網(wǎng)數(shù)據(jù)收發(fā)單元過來的所有加密以太網(wǎng)報文都記錄時間戳(記為t2)，傳給協(xié)議處理単元；S407:所述協(xié)議處理單元對加密報文進行解密之后，判斷報文是否包含同步消息，若包含，則把t2和同步消息一起傳給算法處理單元，否則丟棄t2 ；S408:所述算法處理單元利用t2、t3及主時鐘發(fā)送給從時鐘的同步消息或同步跟隨消息中攜帶的tl和主時鐘發(fā)送給從時鐘的延時響應(yīng)消息中攜帶的t4,進行時間同步算法。通過以上各模塊間的信息交互，從時鐘獲得了同步算法所需時間戳，從而與主時鐘之間基于加密IP報文互傳實現(xiàn)時間同歩。圖5和圖6分別是本發(fā)明實施例提供的實現(xiàn)時間同步的分立元件示意圖，如圖5所示，包括以太網(wǎng)物理層PHY (physical)芯片、可編程邏輯器件以及中央處理器CPU (CPU: Central Processing Unit)。圖4中所述的時間戳單元、協(xié)議處理單元和算法處理単元可以是通過分立器件組合實現(xiàn)，其中所述以太網(wǎng)PHY芯片作為以太網(wǎng)數(shù)據(jù)收發(fā)単元，可編程邏輯器件實現(xiàn)時間戳單元處理，CPU實現(xiàn)協(xié)議處理単元和算法處理單元。如圖6所示，包括以太網(wǎng)PHY芯片和片上系統(tǒng)芯片SOC (S0C:System On Chip)。圖4中所述的時間戳單元、協(xié)議處理單元和算法處理單元的組合也可以是通過在片上系統(tǒng)SOC上實現(xiàn)，所述以太網(wǎng)PHY芯片作為以太網(wǎng)數(shù)據(jù)收發(fā)単元。綜上所述，本發(fā)明具有以下技術(shù)效果:1、在靠近物理層側(cè)確定同步報文的收發(fā)時間，無需増加新的硬件和連線，降低成本及實現(xiàn)復(fù)雜度；2、不需時間戳單元識別報文的內(nèi)容，簡化了處理流程；3、增強了數(shù)據(jù)網(wǎng)絡(luò)安全性且提高了主從時鐘節(jié)點的時間同步精度。
盡管上文對本發(fā)明進行了詳細(xì)說明，但是本發(fā)明不限于此，本技術(shù)領(lǐng)域技術(shù)人員可以根據(jù)本發(fā)明的原理進行各種修改。因此，凡按照本發(fā)明原理所作的修改，都應(yīng)當(dāng)理解為落入本發(fā)明的保護范圍。
權(quán)利要求
1.ー種加密報文互傳時間同步方法，其特征在于，包括以下步驟: 在發(fā)送報文時，根據(jù)基于加密前報文內(nèi)容確定的是否打時間戳的指示標(biāo)識，在加密后的相應(yīng)報文上產(chǎn)生對應(yīng)于發(fā)送報文時間的第一發(fā)送時間戳t3 ； 在接收報文時，在接收的所有報文上產(chǎn)生對應(yīng)于接收報文時間的第一接收時間戳t2，并解密所收到的加密后的相應(yīng)報文； 利用所述第一發(fā)送時間戳t3、第一接收時間戳t2以及主時鐘節(jié)點接收所述加密后的相應(yīng)報文的第二接收時間戳t4和發(fā)送報文的第二發(fā)送時間戳tl進行時間同歩。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述在發(fā)送報文時，根據(jù)基于加密前報文內(nèi)容確定的是否打時間戳的指示標(biāo)識，在加密后的相應(yīng)報文上產(chǎn)生對應(yīng)于發(fā)送報文時間的第一發(fā)送時間戳t3的步驟具體為: 在發(fā)送報文吋，從時鐘節(jié)點加密報文，并且通過確定加密前的報文是否包含延時請求消息，產(chǎn)生打時間戳指示標(biāo)識或不打時間戳指示標(biāo)識； 從時鐘節(jié)點根據(jù)所述打時間戳指示標(biāo)識，在加密后的相應(yīng)報文上產(chǎn)生對應(yīng)于發(fā)送報文時間的第一發(fā)送時間戳t3 ； 其中所述相應(yīng)報文指包含延時請求消息的報文。
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，從時鐘節(jié)點加密報文，并且通過確定加密前的報文是否包含延時請求消息，產(chǎn)生打時間戳指示標(biāo)識或不打時間戳指示標(biāo)識的步驟具體為: 若確定加密前的報文包含延時請求消息，則在加密前的報文上產(chǎn)生打時間戳指示標(biāo) 識； 若確定加密前的報文不包含延時請求消息，則在加密前的報文上產(chǎn)生不打時間戳指示標(biāo)識。
4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述在接收報文時，在接收的所有報文上產(chǎn)生對應(yīng)于接收報文時間的第一接收時間戳t2，并解密所收到的加密后的相應(yīng)報文的步驟具體為: 在接收報文時，從時鐘節(jié)點在接收的所有報文上產(chǎn)生對應(yīng)于接收報文時間的第一接收時間戳t2 ； 從時鐘節(jié)點將接收的加密后的相應(yīng)報文按照加解密算法進行解密。
5.根據(jù)權(quán)利要求4所述的方法，其特征在于，從時鐘節(jié)點將接收的加密后的相應(yīng)報文按照加解密算法進行解密的步驟具體為: 從時鐘節(jié)點將接收的加密后的相應(yīng)報文按照加解密算法進行解密，并確定解密后的報文中包含同步消息。
6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述主時鐘節(jié)點接收所述加密后的相應(yīng)報文的第二接收時間戳t4攜帯在主時鐘節(jié)點發(fā)送到從時鐘節(jié)點的延時響應(yīng)消息中。
7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述主時鐘節(jié)點發(fā)送報文的第二發(fā)送時間戳tl攜帶在主時鐘節(jié)點發(fā)送到從時鐘節(jié)點的同步消息或同步跟隨消息中。
8.ー種基于加密IP報文互傳的時間同步實現(xiàn)裝置，其特征在于，包括: 第一發(fā)送時間戳t3產(chǎn)生模塊,用于在發(fā)送報文時,根據(jù)基于加密前報文內(nèi)容確定的是否打時間戳的指示標(biāo)識，在加密后的相應(yīng)報文上產(chǎn)生對應(yīng)于發(fā)送報文時間的第一發(fā)送時間戮t3 ； 第一接收時間戳t2產(chǎn)生模塊，用于在接收報文時，在接收的所有報文上產(chǎn)生對應(yīng)于接收報文時間的第一接收時間戳t2，并解密所收到的加密后的相應(yīng)報文； 時間同步模塊，用于利用所述第一發(fā)送時間戳t3、第一接收時間戳t2以及主時鐘節(jié)點接收所述加密后的相應(yīng)報文的第二接收時間戳t4和發(fā)送報文的第二發(fā)送時間戳tl進行時間同步。
9.根據(jù)權(quán)利要求8所述的裝置，其特征在于，還包括協(xié)議處理模塊，用于在發(fā)送報文時加密報文，并通過確定加密前的報文是否包含延時請求消息，產(chǎn)生打時間戳指示標(biāo)識或不打時間戳指示標(biāo)識，以便第一發(fā)送時間戳t3產(chǎn)生模塊根據(jù)所述打時間戳指示標(biāo)識，在加密后的相應(yīng)報文上產(chǎn)生對應(yīng)于發(fā)送報文時間的第一發(fā)送時間戳t3。
10.根據(jù)權(quán)利要求9所述的裝置，其特征在于，所述協(xié)議處理模塊包括: 加密單元，用于加密從時鐘節(jié)點發(fā)送的報文； 解密單元，用于解密從時鐘節(jié)點接收的加密后的相應(yīng)報文；以及 指示標(biāo)識產(chǎn)生単元 ，用于產(chǎn)生所述打時間戳指示標(biāo)識或不打時間戳指示標(biāo)識。
全文摘要
本發(fā)明公開了一種加密報文互傳時間同步方法及裝置，涉及數(shù)字信息的傳輸領(lǐng)域，其方法包括以下步驟在發(fā)送報文時，根據(jù)基于加密前報文內(nèi)容確定的是否打時間戳的指示標(biāo)識，在加密后的相應(yīng)報文上產(chǎn)生對應(yīng)于發(fā)送報文時間的第一發(fā)送時間戳t3；在接收報文時，在接收的所有報文上產(chǎn)生對應(yīng)于接收報文時間的第一接收時間戳t2，并解密所收到的加密后的相應(yīng)報文；利用所述第一發(fā)送時間戳t3、第一接收時間戳t2以及主時鐘節(jié)點接收所述加密后的相應(yīng)報文的第二接收時間戳t4和發(fā)送報文的第二發(fā)送時間戳t1進行時間同步。本發(fā)明在保證數(shù)據(jù)網(wǎng)絡(luò)安全性的前提下提高了主從時鐘節(jié)點的時間同步精度。
文檔編號H04L29/06GK103118029SQ20131005306
公開日2013年5月22日 申請日期2013年2月18日 優(yōu)先權(quán)日2013年2月18日
發(fā)明者龔翠玲, 邱文才, 傅小明 申請人:中興通訊股份有限公司