[发明专利]一种时钟同步方法、设备及系统

权利要求书

1、一种时钟同步方法，其特征在于，包括：

通过加密通道向时钟同步服务器发送时钟同步请求；

通过加密通道接收来自所述时钟同步服务器的时钟同步响应。

2、如权利要求1所述的方法，其特征在于，所述通过加密通道向时钟同步服务器发送时钟同步请求后，所述方法还包括：

与所述时钟同步服务器握手通信。

3、如权利要求2所述的方法，其特征在于，所述时钟同步响应中携带有时钟同步服务器随机分配的同步握手序列号，所述与所述时钟同步服务器握手通信包括：

向时钟同步服务器发送携带有所述同步握手序列号的同步握手请求；

接收来自时钟同步服务器的响应消息，所述响应消息包括时钟同步服务器根据所述同步握手序列号对所述接入点的合法性判断结果。

4、如权利要求1或3所述的方法，其特征在于，所述时钟同步响应中携带有同步请求时间周期，所述方法还包括：

根据所述同步请求时间周期设置重传时间周期，令重传时间周期低于所述同步请求时间周期，将所述重传时间周期作为监控后续发起时钟同步请求后等待时钟同步响应的时间。

5、如权利要求4所述的方法，其特征在于，将所述重传时间周期作为监控后续发起时钟同步请求后等待时钟同步响应的时间包括：

通过加密通道向时钟同步服务器发送时钟同步请求后，判断等待接收来自时钟同步服务器的时钟同步响应的时间是否超过设置的重传时间周期，若超过，则断掉当前同步连接，在加密通道内再次发起一次同步请求；若没有超过，则等待时钟同步服务器发送时钟同步响应。

6、如权利要求1所述的方法，其特征在于，通过加密通道接收来自所述时钟同步服务器的时钟同步响应后，所述方法还包括：

接收来自所述时钟同步服务器的时钟同步业务流。

7、如权利要求6所述的方法，其特征在于，所述时钟同步响应及时钟同步业务流中携带有时钟同步流序列号，在接收时钟同步业务流后，所述方法还包括：

判断所述时钟同步业务流中携带的时钟同步流序列号是否与时钟同步响应中携带的时钟同步流序列号相同，如果相同，则确定时钟同步服务器合法，接收该时钟同步业务流。

8、如权利要求7所述的方法，其特征在于，所述方法还包括：

如果确定时钟同步业务流中携带的时钟同步流序列号与时钟同步响应中携带的时钟同步流序列号不相同，则确定时钟同步服务器非法，丢弃该时钟同步业务流。

9、一种网络设备，其特征在于，包括：

时钟同步请求单元，用于通过加密通道向时钟同步服务器发送时钟同步请求；

时钟同步响应接收单元，用于通过加密通道接收来自所述时钟同步服务器的时钟同步响应。

10、如权利要求9所述的网络设备，其特征在于，还包括：

时钟同步业务流接收单元，用于接收来自时钟同步服务器的时钟同步业务流。

11、如权利要求10所述的网络设备，其特征在于，如果所述时钟同步响应及时钟同步业务流中携带有时钟同步流序列号，则所述网络设备还包括：

防重放攻击单元，用于判断所述时钟同步业务流中携带的时钟同步流序列号是否与时钟同步响应中携带的时钟同步流序列号相同，如果相同，则确定时钟同步服务器合法，接收时钟同步业务流。

12、如权利要求11所述的网络设备，其特征在于，所述防重放攻击单元如果确定时钟同步业务流中携带的时钟同步流序列号与时钟同步响应中携带的时钟同步流序列号不相同，则确定时钟同步服务器非法，丢弃时钟同步业务流。

13、如权利要求9所述的网络设备，其特征在于，如果所述时钟同步响应中携带有同步请求时间周期，则所述网络设备还包括：

重传时间周期控制单元，用于设置重传时间周期，该重传时间周期用于监控等待时钟同步服务器发送时钟同步响应的时间，若等待时钟同步服务器发送时钟同步响应的时间超过重传时间周期，则触发时钟同步请求单元断掉当前同步连接，重新发起一次时钟同步请求；所述重传时间周期低于同步请求时间周期。