[发明专利]在网元中集成精确时间协议和介质访问控制安全的方法和装置

权利要求书

1.一种系统，包括：

介质访问控制(MAC)模块，其被配置用于：

生成针对精确时间协议(PTP)帧的标识符；

通过对所述PTP帧进行加密而生成经加密的PTP帧；以及

输出所述标识符；以及

PTP模块，其被配置用于：

接收所述标识符；

响应于所述经加密的PTP帧从所述MAC模块输出，基于所述标识符来标识所述经加密的PTP帧；以及

在所述经加密的PTP帧被发送之前对所述经加密的PTP帧进行时间戳记。

2.根据权利要求1所述的系统，其中所述MAC模块包括解析模块，所述解析模块被配置用于：

在对帧进行加密之前解析所述帧的头部；以及

确定所述帧是否为所述PTP帧。

3.根据权利要求1所述的系统，其中所述MAC模块在所述经加密的PTP帧被发送之前存储所述经加密的PTP帧和所述标识符。

4.根据权利要求1所述的系统，其中所述PTP模块包括帧检测模块，所述帧检测模块被配置用于：

在所述MAC模块输出所述经加密的PTP帧之前从所述MAC模块接收所述标识符；

监控从所述MAC模块输出的帧；以及

当从所述MAC模块输出所述经加密的PTP帧和所述标识符时，基于所述标识符从所述帧中检测所述经加密的PTP帧。

5.根据权利要求4所述的系统，其中所述PTP模块还包括时间戳记模块，该时间戳记模块被配置用于对所述帧检测模块所检测到的所述经加密的PTP帧进行时间戳记。

6.根据权利要求1所述的系统，其还包括PHY模块，该PHY模块被配置用于在所述经加密的PTP帧被进行时间戳记之后，经由通信介质在网络上发送所述经加密的PTP帧。

7.一种包含根据权利要求1所述的系统的网络设备。

8.一种系统，包括：

精确时间协议(PTP)模块，其被配置用于：

响应于经由通信介质接收到经加密的帧，生成接收时间戳和标识符；

存储所述接收时间戳和所述标识符；以及

输出所述经加密的帧和所述标识符；以及

介质访问控制(MAC)模块，其被配置用于：

通过对所述经加密的帧进行解密而生成经解密的帧；以及

当所述经解密的帧为PTP帧时输出所述标识符，

其中所述PTP模块取得与从所述MAC模块接收到的所述标识符相对应的接收时间戳，并将所述接收时间戳添加至所述经解密的帧。

9.根据权利要求8所述的系统，其中所述MAC模块包括解析模块，所述解析模块被配置用于：

解析所述经解密的帧的头部；以及

确定所述经解密的帧是否为PTP帧。

10.根据权利要求8所述的系统，其中所述经加密的帧包括发送时间戳，所述发送时间戳被配置用于指示所述经加密的帧于何时由远离所述系统的设备经由所述通信介质发送。

11.根据权利要求9所述的系统，其还包括处理模块，所述处理模块被配置用于：

处理所述经解密的帧；以及

基于所述接收时间戳和所述发送时间戳来生成时刻数据。

12.一种网络设备，包括：

根据权利要求8所述的系统；以及

处理模块，其被配置用于：

处理所述经解密的帧；以及

基于所述接收时间戳和包括于所述经解密的帧之中的发送时间戳，为所述网络设备生成时刻数据，

其中所述发送时间戳指示出所述经加密的帧于何时由远离所述网络设备的设备经由所述通信介质发送。

13.一种物理层设备(PHY)，包括：

解析模块，其被配置用于：

解析经由通信介质接收到的帧的头部；以及

确定所述帧是否为精确时间协议(PTP)帧，其中所述帧是未加密的；以及

时间戳记模块，其被配置用于响应于所述帧为所述PTP帧而用接收时间戳对所述帧进行时间戳记。

14.根据权利要求13所述的PHY，其中所述帧包括发送时间戳，所述发送时间戳指示所述帧于何时由远离所述PHY的设备经由所述通信介质发送。

15.一种网络设备，其包括：

根据权利要求14所述的PHY；以及

处理模块，其被配置用于：

处理所述PTP帧；以及

基于所述接收时间戳和所述发送时间戳，为所述网络设备生成时刻数据。