[发明专利]一种基于时间同步网络的数据传输方法及相关设备

权利要求书

1.一种基于时间同步网络的数据传输方法，其特征在于，包括：

时间同步网络下的第一通信节点与第二通信节点协商出用于指定时间段内的批量加密三元组信息，每个所述加密三元组信息包括加密信息和时间片；

所述第一通信节点基于协商出的加密三元组信息，以时间片为单位更换加密信息，并对各时间片内发送的数据报文进行加密处理；

所述第一通信节点向所述第二通信节点发送所述数据报文。

2.根据权利要求1所述的数据传输方法，其特征在于，所述第一通信节点基于协商出的加密三元组信息，以时间片为单位更换加密信息，并对各时间片内发送的数据报文进行加密处理，包括：

所述第一通信节点在发送数据报文时，根据报文发送时间对应时间片所属的加密三元组信息，确定加密信息；

所述第一通信节点使用确定的加密信息对所述数据报文进行加密处理。

3.根据权利要求1所述的数据传输方法，其特征在于，第一通信节点与第二通信节点协商出用于指定时间段内的批量加密三元组信息之前，包括：

所述第一通信节点将所述指定时间段划分为多个时间片；

为每个时间片生成对应的加密信息，所述加密信息包括密钥和加密算法；

每个时间片与该时间片对应的密钥和加密算法组成所述加密三元组信息。

4.根据权利要求3所述的数据传输方法，其特征在于，在所述第一通信节点与第二通信节点协商出用于指定时间段内的批量加密三元组信息之后，还包括：

在当前的指定时间段内的批量加密三元组信息用尽前，所述第一通信节点与第二通信节点协商出用于下一指定时间段内的批量加密三元组信息。

5.根据权利要求4所述的方法，其特征在于，所述第一通信节点与第二通信节点协商出用于下一指定时间段内的批量加密三元组信息包括：

所述第一通信节点与第二通信节点协商出用于下一指定时间段内的新的批量加密三元组信息；

或者，所述第一通信节点与第二通信节点进行关于对当前指定时间段内的批量加密三元组信息中的加密信息可用于下一指定时间段的复用协商。

6.根据权利要求1所述的方法，其特征在于，所述第一通信节点与第二通信节点协商出用于指定时间段内的批量加密三元组信息，包括：

所述第一通信节点使用非对称加密方式，向所述第二通信节点发送携带所述加密三元组信息的密钥协商报文；

所述第一通信节点接收第二通信节点对所述密钥协商报文的反馈报文，以完成批量密钥协商。

7.根据权利要求1所述的方法，其特征在于，所述第一通信节点使用确定的加密信息对所述数据报文进行加密，包括：

确定报文发送时间落在时间片切换前后时，生成所述数据报文的摘要信息，以及使用确定的加密信息对所述数据报文进行加密，并将所述摘要信息附在所述加密后的数据报文后。

8.一种基于时间同步网络的数据传输方法，其特征在于，包括：

时间同步网络下的第一通信节点与第二通信节点协商出用于指定时间段内的批量加密三元组信息，每个所述加密三元组信息包括加密信息和时间片；

所述第二通信节点从第一通信节点接收加密后的数据报文，根据报文发送时间对应时间片所属的加密三元组信息，确定加密信息；

所述第二通信节点使用确定的加密信息对所述数据报文进行解密。

9.根据权利要求8所述的数据传输方法，其特征在于，所述第二通信节点根据报文发送时间对应时间片所属的加密三元组信息，确定加密信息，包括：

所述第二通信节点保持与所述第一通信节点时间同步，并确定所述数据报文的接收时间；

所述第二通信节点将所述接收时间与所述数据报文的传输延时之间的差值，作为所述数据报文的发送时间；

所述第二通信节点根据所述发送时间对应时间片所属的加密三元组信息，确定加密信息。