[发明专利]时间同步方法和装置、时间戳设备以及可信时间服务器

权利要求书

1.一种用于时间戳设备的时间同步方法，所述时间戳设备用于使用由本地时钟提供的本地时间来提供时间戳服务，所述时间同步方法包括：

对要发送到可信时间服务器的时间同步请求进行完整性保护；

向可信时间服务器发送经完整性保护的所述时间同步请求；

接收所述可信时间服务器返回的时间同步应答；

对所述时间同步应答进行完整性验证；

根据所述时间同步请求中和所述时间同步应答中分别包含的一致性验证信息，对所述时间同步应答进行一致性验证；以及

基于所述时间同步应答来调整所述时间戳设备的本地时间，以使所述时间戳设备的本地时间与所述可信时间服务器的时间同步。

2.根据权利要求1的时间同步方法，其中，对所述时间同步应答进行一致性验证包括：当所述时间同步请求与所述时间同步应答中分别包含的一致性验证信息不相同或不相对应时，拒绝同步所述时间戳设备的本地时间。

3.根据权利要求1的时间同步方法，其中，所述时间同步方法还包括读取所述时间戳设备的本地时间，并且

其中，所述时间同步请求中包含发送所述时间同步请求时所述时间戳设备的本地时间或所述本地时间的变换形式，作为所述时间同步请求中的一致性验证信息，所述时间同步应答中包含所述可信时间服务器接收到的所述时间同步请求中包含的发送所述时间同步请求时所述时间戳设备的本地时间或所述本地时间的变换形式，作为所述时间同步应答中的一致性验证信息。

4.根据权利要求1的时间同步方法，其中，所述时间同步应答还包含所述可信时间服务器接收到所述时间同步请求的时刻和所述可信时间服务器发送所述时间同步应答的时刻。

5.根据权利要求4的时间同步方法，其中，调整所述时间戳设备的本地时间包括：

计算所述可信时间服务器接收到所述时间同步请求的时刻与发送所述时间同步请求时所述时间戳设备的本地时间的差值和所述可信时间服务器发送所述时间同步应答的时刻与接收到所述时间同步应答时所述时间戳设备的本地时间的差值的平均值；以及

使用所述平均值作为偏移量来调整所述时间戳设备的本地时间。

6.根据权利要求5的时间同步方法，其中，当所述可信时间服务器接收到所述时间同步请求的时刻与发送所述时间同步请求时所述时间戳设备的本地时间的差值和所述可信时间服务器发送所述时间同步应答的时刻与接收到所述时间同步应答时所述时间戳设备的本地时间的差值之间的差大于或等于预定阈值时，拒绝同步所述时间戳设备的本地时间。

7.根据权利要求1的时间同步方法，其中，利用对称密码机制或非对称密码机制来进行所述完整性保护和完整性验证。

8.根据权利要求1的时间同步方法，还包括：

当外部设备连接到所述时间戳设备并向所述时间戳设备供电时，启动所述时间同步方法；以及

保存经调整的所述时间戳设备的本地时间，作为下一次启动所述时间同步方法时所述时间戳设备的初始本地时间。

9.一种用于时间戳设备的时间同步装置，所述时间戳设备用于使用由本地时钟提供的本地时间来提供时间戳服务，所述时间同步装置包括：

可信时间请求单元，用于向可信时间服务器发送时间同步请求，并接收所述可信时间服务器返回的时间同步应答；以及

本地时间调整单元，用于基于所述时间同步应答来调整所述时间戳设备的本地时间，以使所述时间戳设备的本地时间与所述可信时间服务器的时间同步，

其中，所述时间同步装置还包括安全单元，用于在所述可信时间请求单元发送所述时间同步请求之前对所述时间同步请求进行完整性保护，以及在所述可信时间请求单元接收到所述时间同步应答之后对所述时间同步应答进行完整性验证，并且

其中，所述可信时间请求单元或者所述本地时间调整单元还用于根据所述时间同步请求中和所述时间同步应答中分别包含的一致性验证信息，对所述时间同步应答进行一致性验证。

10.根据权利要求9的时间同步装置，当所述时间同步请求与所述时间同步应答中包含的一致性验证信息不相同时，所述本地时间调整单元拒绝同步所述时间戳设备的本地时间。