[发明专利]基于TCP/IP的对时装置、对时方法及时标监测系统

权利要求书

1.一种基于TCP/IP逆单向隔离的对时装置，其特征在于，所述对时装置设置于TCP/IP的各个层级结构中；

所述对时装置包括：

时标请求端服务模块、时间服务模块和中继模块；

所述时标请求端服务模块用于生成安全指令序列并加密所述安全指令序列，通过加密安全指令序列与上一级对时装置的时间服务模块交互，从而调整当前对时装置的时标；

所述时间服务模块用于在解密下一级对时装置的时标请求端服务模块发送的加密安全指令序列后，向下一级对时装置的时标请求服务模块发送时标调整指令；

所述中继模块用于接收并存储下一级对时装置的时标请求端服务模块发送的时标数据，并与当前对时装置的时标数据合并后发送至上一级对时装置的中继模块。

2.根据权利要求1所述的基于TCP/IP逆单向隔离的对时装置，其特征在于，所述中继模块还用于对下一级对时装置的时标请求端服务模块发送的时标数据进行身份校验，删除未通过身份校验的数据，存储通过身份校验的数据。

3.根据权利要求2所述的基于TCP/IP逆单向隔离的对时装置，其特征在于，所述时标请求端服务还用于在超过等待时标调整指令的预设时间后停止与上一级对时装置的时间服务模块交互操作，或者在接收到的时标调整指令不符合要求时更新安全指令序列。

4.根据权利要求3所述的基于TCP/IP逆单向隔离的对时装置，其特征在于，所述时间服务模块还用于通过当前对时装置的身份信息识别下一级对时装置的身份，还用于通过当前对时装置的密钥进行加密或解密操作。

5.根据权利要求1所述的基于TCP/IP逆单向隔离的对时装置，其特征在于，

所述下一级对时装置所在TCP/IP层级的安全级别高于所述当前对时装置所在TCP/IP层级的安全级别；

所述当前对时装置所在TCP/IP层级的安全级别高于所述上一级对时装置所在TCP/IP层级的安全级别；

所述安全指令序列为长度大于N的二进制序列；其中，N为大于3的整数；

所述时标调整指令为1bit指令。

6.一种基于TCP/IP逆单向隔离的对时方法，其特征在于，应用于如权利要求1-5任一项所述的基于TCP/IP逆单向隔离的对时装置；

所述对时方法，包括：

获取下一级对时装置发送的加密安全指令序列；

解密所述加密安全指令序列后，向下一级对时装置的时标请求服务模块发送时标调整指令。

7.根据权利要求6所述的基于TCP/IP逆单向隔离的对时方法，其特征在于，在所述获取下一级对时装置发送的加密安全指令序列，之前还包括：

获取并验证下一级对时装置发送的身份验证信息；若验证成功，则执行所述“获取下一级对时装置发送的加密安全指令序列”；若验证失败，则停止对时。

8.一种基于TCP/IP逆单向隔离的对时方法，其特征在于，应用于如权利要求1-5任一项所述的基于TCP/IP逆单向隔离的对时装置；

所述对时方法，包括：

生成安全指令序列并加密所述安全指令序列；

向上一级对时装置发送加密安全指令序列；

接收所述上一级对时装置发送的时标调整指令；

根据所述时标调整指令进行时标调整。

9.根据权利要求8所述的基于TCP/IP逆单向隔离的对时方法，其特征在于，在所述生成安全指令序列并加密所述安全指令序列，之前还包括：

向所述上一级对时装置发送身份验证信息。