[发明专利]一种时间同步方法及系统

说明书

本申请实施例提供了一种时间同步方法及系统，应用于时间同步系统，系统包括会话管理节点、设备侧时间转换器、网络侧时间转换器和基站；方法包括：会话管理节点配置用户平面的安全策略，安全策略为指示对时间同步信息进行加密和完整性保护的策略；将安全策略发送给基站；基站将安全策略发送给设备侧时间转换器和网络侧时间转换器；设备侧时间转换器和网络侧时间转换器按照安全策略，对时间同步信息进行安全处理。这样，SMF针对时间同步信息配置UP的安全策略，以使时间同步信息通过5GS网桥传输时受到加密和完整性保护，从而提高了时间同步系统的可靠性和稳定性，提高了IIoT的安全性。

技术领域

本申请涉及工业物联网技术领域，特别是涉及一种时间同步方法及系统。

背景技术

IIoT(Industrial Internet of Things，工业物联网)在远程监控、信息收集和减少人力、提高效率等方面具有巨大优势，已被广泛应用于智能电网、智能工厂等物联网控制场景中。IIoT和工业大数据的融合，意味着网络可以监控各种设备，并收集分析相关数据，以提高业务流程的效率。IIoT具有高度互联互通、网络规模巨大、比IoT风险更高的特点。分散的基础架构和多样化的应用程序需求，明显增加了IIoT系统中数据泄露的风险。一个完整的IIoT系统，拥有数万个“数据节点”，一旦某个节点被攻破渗透，破坏将通过节点网络高速扩散，从而对整个系统造成巨大影响。

在IIoT应用于提供时间敏感服务器的5G接入网(5GS)时，构成TSN(TimeSensitive Networking，时间敏感网络)。在该TSN中时间同步信息为非加密消息，在用户平面进行传输。这大大增大了IIoT的安全风险。

发明内容

本申请实施例的目的在于提供一种时间同步方法及系统，以提高IIoT的安全性。具体技术方案如下：

第一方面，本申请实施例提供了一种时间同步方法，应用于时间同步系统，所述系统包括会话管理节点、设备侧时间转换器、网络侧时间转换器和基站；所述方法包括：

所述会话管理节点配置用户平面的安全策略，所述安全策略为指示对时间同步信息进行加密和完整性保护的策略；将所述安全策略发送给所述基站；

所述基站将所述安全策略发送给所述设备侧时间转换器和所述网络侧时间转换器；

所述设备侧时间转换器和所述网络侧时间转换器按照所述安全策略，对所述时间同步信息进行安全处理。

可选的，所述将所述安全策略发送给所述基站的步骤，包括：

将所述安全策略携带在用户终端的上下文修改消息中，并将所述上下文修改消息发送给所述基站。

可选的，所述安全策略为指示对所述设备侧时间转换器至所述网络侧时间转换器的时间同步信息进行加密和完整性保护的策略；

所述基站将所述安全策略发送给所述设备侧时间转换器和所述网络侧时间转换器的步骤，包括：

所述基站将所述上下文修改消息透传给所述设备侧时间转换器和所述网络侧时间转换器。

可选的，所述设备侧时间转换器和所述网络侧时间转换器按照所述安全策略，对所述时间同步信息进行安全处理的步骤，包括：

所述设备侧时间转换器获取时间同步信息；按照所述安全策略，对所述时间同步信息进行安全处理，得到处理后消息；将所述处理后消息通过用户平面转发至所述网络侧时间转换器；

所述网络侧时间转换器按照所述安全策略，对所述处理后消息进行安全处理，得到所述时间同步信息。

可选的，所述TSN系统还包括接入与移动管理节点；所述方法还包括：

所述会话管理节点通过所述接入与移动管理节点，向所述基站发送初始化上下文设置请求，所述初始化上下文设置请求包括用户平面的安全策略；