CN102790774A - 一种用于内部网络获取时间信息的方法及装置 - Google Patents

Abstract

本发明实施例公开了一种用于内部网络获取时间信息的方法及装置。所述方法通过外网接口发送网络时间协议NTP请求给互联网中的时间提供服务器来获取时间信息；将获取到的时间信息通过内网接口按照指定格式传送给内部网络中的设备，其中所述内网接口为单向接口，用于提供指定格式的时间信息，不进行信息交换。该方法可以在获取外网NTP时间信息的同时，大大提高内网的安全性，有效杜绝内部网络遭受外部网络的攻击。

Description

一种用于内部网络获取时间信息的方法及装置

技术领域

本发明涉及信息安全技术领域，尤其涉及一种用于内部网络获取时间信息的方法及装置。

背景技术

目前，获取计算机时间信息最常用的方法之一是通过网络时间协议（Network TimeProtocol，NTP），互联网上有众多提供NTP服务的设备，包括中国国家授时中心也通过互联网提供NTP服务。通过互联网在中国国家授时中心的NTP服务器是一种经济、准确并被认可为标准的时间获取方法。

但现有技术的方案也存在安全隐患，主要的风险是信息泄露、病毒、木马感染等。即便是通过安全网关、防火墙等设备使得内部网络与互联网隔离，仍然面临很多未知的潜在风险，一旦防火墙被攻破或网关被攻破，仍然会造成信息泄露或感染。

发明内容

本发明的目的是提供一种用于内部网络获取时间信息的方法及装置，可以在获取外网NTP时间信息的同时，大大提高内网的安全性，有效杜绝内部网络遭受外部网络的攻击。

本发明的目的是通过以下技术方案实现的，一种内部网络获取时间信息的方法，所述方法包括：

通过外网接口发送网络时间协议NTP请求给互联网中的时间提供服务器来获取时间信息；

将获取到的时间信息通过内网接口按照指定格式传送给内部网络中的设备，其中，所述内网接口为单向接口，用于提供指定格式的时间信息，不进行信息交换。

所述指定格式的时间信息包括以下一项或多项：年、月、日、时、分、秒、秒小数；

且进一步包括：设备状态或加密方法。

所述方法还包括：通过辅助时间设备来获取辅助时间信息，所述辅助时间设备包括以下一项或多项：卫星、微波授时、无线网络、高精度时钟；

将所述辅助时间信息与从所述时间提供服务器获取到的时间信息进行比较，并根据门限判决来确定从所述时间提供服务器获取到的时间信息的有效性。

在从所述时间提供服务器获取时间信息之后，所述方法还包括：

对获取到的时间信息通过公开加密算法进行数据加密。

所述外网接口为标准以太网接口，并支持网络时间协议；

所述内网接口为非网络接口，包括以下一项或多项：RS232串口、并行打印口、USB设备接口。

一种内部网络获取时间信息的装置，所述装置包括：

外网时间信息获取单元，用于通过外网接口发送网络时间协议NTP请求给互联网中的时间提供服务器来获取时间信息；

时间信息内网传递单元，用于将所述外网时间信息获取单元获取到的时间信息通过内网接口按照指定格式传送给内部网络中的设备，其中，所述内网接口为单向接口，用于提供指定格式的时间信息，不进行信息交换。

所述装置还包括：辅助时间信息获取单元，用于通过辅助时间设备来获取辅助时间信息，所述辅助时间设备包括以下一项或多项：卫星、微波授时、无线网络、高精度时钟。

所述装置还包括：数据加密单元，用于对所述外网时间信息获取单元获取到的时间信息通过公开加密算法进行数据加密。

由上述本发明提供的技术方案可以看出，所述方法通过外网接口发送网络时间协议NTP请求给互联网中的时间提供服务器来获取时间信息；将获取到的时间信息通过内网接口按照指定格式传送给内部网络中的设备，其中所述内网接口为单向接口，用于提供指定格式的时间信息，不进行信息交换。该方法可以在获取外网NTP时间信息的同时，大大提高内网的安全性，有效杜绝内部网络遭受外部网络的攻击。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1为本发明实施例所述内部网络获取时间信息的方法流程示意图；

图2为本发明实施例所述精准时间输出定位装置的组成示意图；

图3为本发明实施例所述内部网络获取时间信息的装置结构示意图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明的保护范围。

下面将结合附图对本发明实施例作进一步地详细描述，如图1所示为本发明实施例所述内部网络获取时间信息的方法流程示意图，所述方法包括：

步骤11：通过外网接口发送网络时间协议NTP请求给互联网中的时间提供服务器来获取时间信息。

在该步骤中，外网接口为标准以太网接口，并支持网络时间协议。

所述指定格式的时间信息包括以下一项或多项：年、月、日、时、分、秒、秒小数；且进一步包括：设备状态或加密方法。

举例来说，这里指定格式的时间信息由12个字节组成，表示数据的格式如下表所示：Y4 Y3 Y2 Y1 M2 M1 D2 D1 h2 h1 m2 m1 SS、ACT和SM。具体格式如下表定义所示，时间数据帧的时间是指在设备输出的第一个字节的第一个bit的起始点的时间。

另外，还可以通过辅助时间设备来获取辅助时间信息，所述辅助时间设备包括但不限于卫星（如GPS/BD）、微波授时（如长波BPL、短波BPM授时台）、无线网络（如CDMA网络、3G网络）、高精度时钟（如铷钟、恒温晶振、温补晶振）等。

该辅助时间设备用于在NTP获取时间失败或通过对比、判决算法，确定NTP获取时间失效的情况下，继续提供较为精确的时间信息。实际应用中，将所述辅助时间信息与从所述时间提供服务器获取到的时间信息进行比较，并通过门限判决来确定从所述时间提供服务器获取到的时间信息的有效性，当网络不通或获取NTP响应超时等问题发生时，可即判断从所述时间提供服务器获取到的时间信息无效。

另外，在从所述时间提供服务器获取时间信息之后，还可以进一步对获取到的时间信息通过公开加密算法进行数据加密，保证数据的安全性。这里可以采用公开的密码算法，包括对称及非对称加解密算法，具体包括但不限于DES、3DES、AES、RSA、ECC及国密算法SM1、SM2和SM4；通过CPU或专用加密芯片实现加密算法，并支持不同的密钥，共支持255种不同的加密算法与密钥组合。

步骤12：将获取到的时间信息通过内网接口按照指定格式传送给内部网络中的设备。

在该步骤中，所述内网接口为单向接口，用于提供指定格式的时间信息，不进行信息交换操作，以保证内网安全性。所述内网接口为非网络接口，包括以下一项或多项：RS232串口、并行打印口、USB设备接口（即从与之连接的计算机或服务器来看，是一个标准外设）等。

另外，内部网络中的设备在获取到时间信息之后，还可以继续通过任意方式将正确时间信息传递给内部网络所有需要时间信息的计算机或设备。

另外，还可以通过一个精准时间输出定位装置来保证时间数据帧在输出时获得精准的时间输出，该精准时间输出定位装置的组成如图2所示，主要包括：秒脉冲产生器，10MHz时钟源，时钟计数器，其工作过程具体为：

秒脉冲产生器每秒起始时间产生一个脉冲，其上升沿与准确秒的整时刻对准，每秒输出一个脉冲，秒脉冲产生器通过CPU单元提供的时间信息及辅助时间设备提供的时间信息，及10MHz时钟源产生并校准；

当秒脉冲上升沿发生时，时钟计数器清零，当内部网络输出第一个数据时，时钟计数器停止计数，CPU读取该计数值作为数据SS发送，时钟计数器的时钟来自10MHz时钟源并经过分频获得，时钟计数器的时间间隔即为标称时间精度。

在以上方法实施例的基础上，本发明实施例还提供了一种内部网络获取时间信息的装置，如图3所示为本发明实施例所述内部网络获取时间信息的装置结构示意图，所述装置包括：

外网时间信息获取单元31，用于通过外网接口发送网络时间协议NTP请求给互联网中的时间提供服务器来获取时间信息；

时间信息内网传递单元32，用于将所述外网时间信息获取单元31获取到的时间信息通过内网接口按照指定格式传送给内部网络中的设备，其中，所述内网接口为单向接口，用于提供指定格式的时间信息，不进行信息交换。

另外，所述装置还可包括：

辅助时间信息获取单元33，用于通过辅助时间设备来获取辅助时间信息，所述辅助时间设备包括以下一项或多项：卫星、微波授时、无线网络、高精度时钟。

另外，所述装置还可包括：

数据加密单元34，用于对所述外网时间信息获取单元获取到的时间信息通过公开加密算法进行数据加密。

以上装置的具体实现过程可参考方法实施例的过程。

综上所述，本发明实施例所述方案能够彻底杜绝通过外部网络接口对内部网络的攻击和病毒、木马的侵入；在保障安全的前提下，通过安全时间设备获取精确的、被管理部门认可的NTP时间服务器获取时间信息；通过对数据进行公开加密的方法进一步提升内部网络的安全性，同时公开算法的安全性和可实现性得到保证；即非法数据如果通过该端口进入内部计算机，用于不知道密钥，所以不能得到正确解密而不被执行；采用简洁的时间数据格式传送时间信息，进一步提高安全性，并且时间信息的表示精度也得到保证；通过速率固定的外设端口传输简洁时间信息，由于长度固定，所以传输时间也是固定的，可通过预置参数的方式消除传输误差而保证时间精度。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明披露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求书的保护范围为准。

Claims (8)

1.一种内部网络获取时间信息的方法，其特征在于，所述方法包括：

通过外网接口发送网络时间协议NTP请求给互联网中的时间提供服务器来获取时间信息；

将获取到的时间信息通过内网接口按照指定格式传送给内部网络中的设备，其中，所述内网接口为单向接口，用于提供指定格式的时间信息，不进行信息交换。

2.根据权利要求1所述的内部网络获取时间信息的方法，其特征在于，所述指定格式的时间信息包括以下一项或多项：年、月、日、时、分、秒、秒小数；

且进一步包括：设备状态或加密方法。

3.根据权利要求1所述的内部网络获取时间信息的方法，其特征在于，所述方法还包括：

通过辅助时间设备来获取辅助时间信息，所述辅助时间设备包括以下一项或多项：卫星、微波授时、无线网络、高精度时钟；

将所述辅助时间信息与从所述时间提供服务器获取到的时间信息进行比较，并根据门限判决来确定从所述时间提供服务器获取到的时间信息的有效性。

4.根据权利要求1所述的内部网络获取时间信息的方法，其特征在于，在从所述时间提供服务器获取时间信息之后，所述方法还包括：

对获取到的时间信息通过公开加密算法进行数据加密。

5.根据权利要求1所述的内部网络获取时间信息的方法，其特征在于，

所述外网接口为标准以太网接口，并支持网络时间协议；

所述内网接口为非网络接口，包括以下一项或多项：RS232串口、并行打印口、USB设备接口。

6.一种内部网络获取时间信息的装置，其特征在于，所述装置包括：

外网时间信息获取单元，用于通过外网接口发送网络时间协议NTP请求给互联网中的时间提供服务器来获取时间信息；

时间信息内网传递单元，用于将所述外网时间信息获取单元获取到的时间信息通过内网接口按照指定格式传送给内部网络中的设备，其中，所述内网接口为单向接口，用于提供指定格式的时间信息，不进行信息交换。

7.如权利要求6所述的内部网络获取时间信息的装置，其特征在于，所述装置还包括：

辅助时间信息获取单元，用于通过辅助时间设备来获取辅助时间信息，所述辅助时间设备包括以下一项或多项：卫星、微波授时、无线网络、高精度时钟。

8.如权利要求6所述的内部网络获取时间信息的装置，其特征在于，所述装置还包括：

数据加密单元，用于对所述外网时间信息获取单元获取到的时间信息通过公开加密算法进行数据加密。

Images