[发明专利]一种基于验证回路的可信时间认证方法

说明书

本发明公开了一种基于验证回路的可信时间认证方法，该认证方法包括以下步骤：时间传递，时间认证，时间传递还包括以下步骤：时间传递节点与时间基准节点建立TCP连接，数字证书传递进行身份认证，认证完成后，进行秘钥协商、算法协商，完成安全授时，时间传递节点与时间基准节点建立TCP连接还包括以下步骤，时间传递节点将自身的时间溯源至标准时间之前，由时间传递时节点主动发起请求，与时间基准节点建立TCP连接。本发明通过时间基准节点和时间传递节点连接，使得时间传递节点，基于验证回路可信时间认证方法，能够使时间传递节点在某一段时间具备可信时间能力。

技术领域

本发明涉及时间频率领域，具体来说，涉及一种基于验证回路的可信时间认证方法。

背景技术

随着信息化的深入发展，越来越多的信息设备需要获得准确可信的时间信息，原有的技术手段逐渐显露出了无法认定时间准确性的缺陷，可信时间(CT)是以国家标准北京时间为基准，在CT的传播授予、守时精度、应用认证上满足信息化管理要求并同时具备合法效力的权威、准确、共信、被认证的时间信息，可信时间具备权威、准确、可靠、可监管、可追溯五大特点。

可信时间认证(CTA)是用于证明某一时间传递节点具备可信时间能力的技术及管理体系集合，CTA是CT在信息化系统中的某一种具体实现。

目前，时间传递节点不具备可信时间能力，如何使时间传递节点具备可信时间能力，是急需解决的问题。

针对相关技术中的问题，目前尚未提出有效的解决方案。

发明内容

针对相关技术中的问题，本发明提出一种基于验证回路的可信时间认证方法，以克服现有相关技术所存在的上述技术问题。

为此，本发明采用的具体技术方案如下：

一种基于验证回路的可信时间认证方法，该认证方法包括以下步骤：

S1、时间传递；

S2、时间认证。

进一步的，时间传递还包括以下步骤：

S11、时间传递节点与时间基准节点建立TCP连接；

S12、数字证书传递进行身份认证；

S13、认证完成后，进行秘钥协商、算法协商，完成安全授时。

进一步的，时间传递节点与时间基准节点建立TCP连接还包括以下步骤：

S111、时间传递节点将自身的时间溯源至标准时间之前，由时间传递时节点主动发起请求，与时间基准节点建立TCP连接；

S112、时间传递节点和时间基准节点成功建立TCP连接后，时间基准节点将自己的数字证书发送给时间传递节点。

进一步的，数字证书传递进行身份认证还包括以下步骤：

S121、时间传递节点对时间基准节点发送的数字证书进行验证，完成身份认证；

S122、时间传递节点对时间基准节点的身份验证成功后，将自身的数字证书发送给时间基准节点；

S123、时间基准节点对时间传递节点的数字证书进行验证，完成身份认证。

进一步的，认证完成后，进行秘钥协商、算法协商，完成安全授时还包括以下步骤：

S131、时间基准节点对时间传递节点的身份认证成功后，双方进行秘钥协商、算法协商，便于后期安全数据通信；

S132、双方根据协商好的秘钥和算法进行安全通信，完成安全授时。