[发明专利]一种时间同步方法及系统

权利要求书

1.一种时间同步方法，其特征在于，应用于时间同步系统，所述系统包括会话管理节点、设备侧时间转换器、网络侧时间转换器和基站；所述方法包括：

所述会话管理节点配置用户平面的安全策略，所述安全策略为指示对时间同步信息进行加密和完整性保护的策略；将所述安全策略发送给所述基站；

所述基站将所述安全策略发送给所述设备侧时间转换器和所述网络侧时间转换器；

所述设备侧时间转换器和所述网络侧时间转换器按照所述安全策略，对所述时间同步信息进行安全处理。

2.根据权利要求1所述的方法，其特征在于，所述将所述安全策略发送给所述基站的步骤，包括：

将所述安全策略携带在用户终端的上下文修改消息中，并将所述上下文修改消息发送给所述基站。

3.根据权利要求2所述的方法，其特征在于，所述安全策略为指示对所述设备侧时间转换器至所述网络侧时间转换器的时间同步信息进行加密和完整性保护的策略；

所述基站将所述安全策略发送给所述设备侧时间转换器和所述网络侧时间转换器的步骤，包括：

所述基站将所述上下文修改消息透传给所述设备侧时间转换器和所述网络侧时间转换器。

4.根据权利要求3所述的方法，其特征在于，所述设备侧时间转换器和所述网络侧时间转换器按照所述安全策略，对所述时间同步信息进行安全处理的步骤，包括：

所述设备侧时间转换器获取时间同步信息；按照所述安全策略，对所述时间同步信息进行安全处理，得到处理后消息；将所述处理后消息通过用户平面转发至所述网络侧时间转换器；

所述网络侧时间转换器按照所述安全策略，对所述处理后消息进行安全处理，得到所述时间同步信息。

5.根据权利要求3所述的方法，其特征在于，所述TSN系统还包括接入与移动管理节点；所述方法还包括：

所述会话管理节点通过所述接入与移动管理节点，向所述基站发送初始化上下文设置请求，所述初始化上下文设置请求包括用户平面的安全策略；

所述基站将所述安全策略存储在用户终端的上下文中。

6.根据权利要求2所述的方法，其特征在于，所述安全策略为指示对所述网络侧时间转换器至所述设备侧时间转换器的时间同步信息进行加密和完整性保护的策略；

所述基站将所述安全策略发送给所述设备侧时间转换器和所述网络侧时间转换器的步骤，包括：

所述基站将所述安全策略携带在无线资源控制RRC消息中，将所述RRC消息发送给所述设备侧时间转换器和所述网络侧时间转换器。

7.根据权利要求6所述的方法，其特征在于，所述设备侧时间转换器和所述网络侧时间转换器按照所述安全策略，对所述时间同步信息进行安全处理的步骤，包括：

所述网络侧时间转换器获取时间同步信息；按照所述安全策略，对所述时间同步信息进行安全处理，得到处理后消息；将所述处理后消息通过用户平面转发至所述设备侧时间转换器；

所述设备侧时间转换器按照所述安全策略，对所述处理后消息进行安全处理，得到所述时间同步信息。

8.根据权利要求6所述的方法，其特征在于，所述TSN系统还包括接入与移动管理节点；所述方法还包括：

所述会话管理节点通过所述接入与移动管理节点，触发所述基站建立下行会话，所述下行会话为一个从所述网络侧时间转换器至所述设备侧时间转换器的会话；设置所述下行会话对应的所述安全策略。

9.根据权利要求1-8任一项所述的方法，其特征在于，所述方法还包括：

所述会话管理节点判断所述时间同步系统是否已应用用户平面的安全策略；若为否，则配置用户平面的安全策略。