公开(公告)号：CN110932814B

公开(公告)日：2020-10-02

申请号：CN201911236080.X

申请日：2019-12-05

Applicant: 北京邮电大学

Inventor： 寿国础 ,  李登魁 ,  李洪星 ,  薛俊礼 ,  张晓东 ,  胡怡红 ,  刘雅琼 ,  郭志刚

IPC: H04J3/06

Abstract: 本发明实施例提供了一种软件定义的网络授时安全防护方法、装置及系统，其中方法包括：安全控制单元接收第一数据包；统计预设时间段内的每个同步时刻对应的第二时间偏差值；计算第二阈值；在第三时间偏差值大于第二阈值的情况下，将授时流量从原始路径重定向至预先确定的路径。网络授时安全防护系统包括网络控制模块、授时控制模块、安全控制模块、时间客户端、时间服务器和网元。网络控制模块获取全局网络视图，重新选取时间服务器和时间客户端的通信链路，时间客户端的校准链路和安全监测链路分离，由安全控制模块负责安全监测。本发明实施例对时间服务器和时间客户端之间的时钟同步起到安全监测的作用，能够在减小恶意攻击对时间同步的影响。

公开(公告)号：CN110933096A

公开(公告)日：2020-03-27

申请号：CN201911236057.0

申请日：2019-12-05

Applicant: 北京邮电大学

Inventor： 李洪星 ,  寿国础 ,  薛俊礼 ,  李登魁 ,  张晓东 ,  胡怡红 ,  刘雅琼 ,  郭志刚

IPC: H04L29/06

Abstract: 本发明实施例提供了一种软件定义的网络授时系统及授时方法，该系统包括：授时控制器，时间服务器，时间客户端以及多个网元，时间客户端用于向时间服务器发送请求数据包；网元用于转发请求数据包，并向授时控制器发送第三时间数据帧，时间服务器用于向时间客户端发送回应数据包以及向授时控制器发送第二时间数据帧，网元还用于向授时控制器发送第四时间数据帧，时间客户端还用于向授时控制器发送第一时间数据帧，授时控制器用于计算时间服务器与时间客户端之间的时间偏差值，以及将携带有时间偏差值的第二授时数据包发送至时间客户端；时间客户端还用于根据时间偏差值修正本地时钟。本发明实施例能够提高网络授时精度。

公开(公告)号：CN110932814A

公开(公告)日：2020-03-27

申请号：CN201911236080.X

申请日：2019-12-05

Applicant: 北京邮电大学

Inventor： 寿国础 ,  李登魁 ,  李洪星 ,  薛俊礼 ,  张晓东 ,  胡怡红 ,  刘雅琼 ,  郭志刚

IPC: H04J3/06

Abstract: 本发明实施例提供了一种软件定义的网络授时安全防护方法、装置及系统，其中方法包括：安全控制单元接收第一数据包；统计预设时间段内的每个同步时刻对应的第二时间偏差值；计算第二阈值；在第三时间偏差值大于第二阈值的情况下，将授时流量从原始路径重定向至预先确定的路径。网络授时安全防护系统包括网络控制模块、授时控制模块、安全控制模块、时间客户端、时间服务器和网元。网络控制模块获取全局网络视图，重新选取时间服务器和时间客户端的通信链路，时间客户端的校准链路和安全监测链路分离，由安全控制模块负责安全监测。本发明实施例对时间服务器和时间客户端之间的时钟同步起到安全监测的作用，能够在减小恶意攻击对时间同步的影响。