[发明专利]一种基于单向物理隔离的时频传递方法及系统

说明书

本发明公开了一种基于单向物理隔离的时频传递方法及系统，S1、电光转换器将时频源的时间和频率信号转换成时频单向光信号；S2、通过光隔离单向发送至安全域外的可信处理单元；S3、可信处理单元对接入的单向物理隔离的时间频率信号进行光/电转换，结合本地时钟进行处理，通过输出模块向时频接入端安全域传递处理后的时频光信号；S4、时频接入端安全域内的光电转换器将可信处理单元输出的单向隔离光信号通过光/电转换，生成1PPS、10MHz频率信号、B码和TOD数据供网域内的设备使用；本发明采用单向物理隔离方法跨安全域传递时间频率信号，通过可信处理单元对安全域之间的数据传递进行安全隔离，保证数据跨安全域传递时数据的时效性。

技术领域：

本发明涉及网络信息通信安全领域，特别是涉及一种基于单向物理隔离的时频传递方法。

背景技术：

时间频率信号在应用中，往往需要溯源到统一的时间基准，必然面临跨安全域传递的问题，目前跨安全域传递的解决手段主要是数据的传输（通过中转服务器、或者加密移动存储介质实现数据的传输），这些数据没有很强的时效性，现有手段没有解决时间频率的跨网传输，利用现有手段不能保证时间频率的传递延时，在跨网的传输中需要解决时间频率相位和同步的延时要求。

发明内容：

本发明所要解决的技术问题是：现有手段不能保证数据跨安全域传递时数据没有很强的时效性和延时问题。

为解决上述技术问题，本申请提供的一种技术方案是：提供一种基于单向物理隔离的时频传递方法，包括以下步骤：

步骤一、电光转换器获取一个安全域中时间频率源的时间和频率信号，并将时频源的时间和频率信号转换成时频单向光信号；

步骤二、通过光隔离单向发送至安全域外的可信处理单元；

步骤三、可信处理单元对接入的单向物理隔离的时间频率信号进行光/电转换，结合本地时钟进行接入时频溯源状态监控、时间频率测量、时钟同步、信号跟踪保持、时频误差修正、溯源优选操作，通过输出模块向时频接入端安全域传递处理后的时频光信号；

步骤四、在时频接入端安全域内部署光电转换器，单向接收可信处理单元发送的时频光信号，将该信号转换生成1PPS、10MHz频率信号、B码和TOD数据输出供网域内其他设备使用。

进一步的，所述步骤一中，电光转换器部署在时间频率源端各安全域内，将时间频率源的1PPS、10MHz频率信号、TOD时间信息或者基于网络的NTP/PTP源转换成时间频率光信号，向该安全域外单向传递。

进一步的，所述步骤三中，可信处理单元包括输入模块、输出模块、单向隔离处理模块和配置维护模块，部署在各安全域之间，其中输入模块和输出模块分别向各安全域接收或发送单向物理隔离的时间频率光信号，并完成光电/电光转换；单向隔离处理模块结合本地时钟实现接入时频溯源状态监控、时钟同步、信号跟踪保持、时频误差修正、溯源优选操作。

进一步的，所述步骤四中，光电转换器部署在各时间频率接入端安全域内，单向接收可信处理单元发送的时频光信号，并对该信号进行光电转换，生成1PPS、10MHz频率信号、B码和TOD数据供该安全域内其他设备使用。

为解决上述技术问题，本申请提供的另一个技术方案是：提供一种基于单向物理隔离的时频传递系统，其特征在于：包括电光转换器、可信处理单元和光电转换器，所示电光转换器与可信处理单元连接，所示可信处理单元与光电转换器连接，其中：

电光转换器：获取一个安全域中时间频率源的时间和频率信号，并将时间频率源的时间和频率信号转换成单向物理隔离的时频单向光信号；

可信处理单元：通过输入模块和输出模块分别向各安全域接收或发送单向物理隔离的时间频率光信号，并完成光电/电光转换；结合本地时钟实现接入时频溯源状态监控、时钟同步、信号跟踪保持、时频误差修正、溯源优选操作；

光电转换器：单向接收可信处理单元安全监测及处理后的时频单向光信号，并对该信号进行光电转换，生成1PPS、10MHz频率信号、B码和TOD数据输出。