[發明專利]一種用于內部網絡獲取時間信息的方法及裝置

無效

• 申請號: 201210271596.X
• 申請日: 2012-07-31
• 公開（公告）號: CN102790774A
• 公開（公告）日: 2012-11-21
• 發明（設計）人: 閆鳴生
• 申請（專利權）人: 北京江南天安科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L7/00
• 代理公司: 北京凱特來知識產權代理有限公司 11260
• 代理人: 鄭立明;陳亮

技術領域

本發明涉及信息安全技術領域，尤其涉及一種用于內部網絡獲取時間信息的方法及裝置。

背景技術

目前，獲取計算機時間信息最常用的方法之一是通過網絡時間協議（Network?Time?Protocol，NTP），互聯網上有眾多提供NTP服務的設備，包括中國國家授時中心也通過互聯網提供NTP服務。通過互聯網在中國國家授時中心的NTP服務器是一種經濟、準確并被認可為標準的時間獲取方法。

但現有技術的方案也存在安全隱患，主要的風險是信息泄露、病毒、木馬感染等。即便是通過安全網關、防火墻等設備使得內部網絡與互聯網隔離，仍然面臨很多未知的潛在風險，一旦防火墻被攻破或網關被攻破，仍然會造成信息泄露或感染。

發明內容

本發明的目的是提供一種用于內部網絡獲取時間信息的方法及裝置，可以在獲取外網NTP時間信息的同時，大大提高內網的安全性，有效杜絕內部網絡遭受外部網絡的攻擊。

本發明的目的是通過以下技術方案實現的，一種內部網絡獲取時間信息的方法，所述方法包括：

通過外網接口發送網絡時間協議NTP請求給互聯網中的時間提供服務器來獲取時間信息；

將獲取到的時間信息通過內網接口按照指定格式傳送給內部網絡中的設備，其中，所述內網接口為單向接口，用于提供指定格式的時間信息，不進行信息交換。

所述指定格式的時間信息包括以下一項或多項：年、月、日、時、分、秒、秒小數；

且進一步包括：設備狀態或加密方法。

所述方法還包括：通過輔助時間設備來獲取輔助時間信息，所述輔助時間設備包括以下一項或多項：衛星、微波授時、無線網絡、高精度時鐘；

將所述輔助時間信息與從所述時間提供服務器獲取到的時間信息進行比較，并根據門限判決來確定從所述時間提供服務器獲取到的時間信息的有效性。

在從所述時間提供服務器獲取時間信息之后，所述方法還包括：

對獲取到的時間信息通過公開加密算法進行數據加密。

所述外網接口為標準以太網接口，并支持網絡時間協議；

所述內網接口為非網絡接口，包括以下一項或多項：RS232串口、并行打印口、USB設備接口。

一種內部網絡獲取時間信息的裝置，所述裝置包括：

外網時間信息獲取單元，用于通過外網接口發送網絡時間協議NTP請求給互聯網中的時間提供服務器來獲取時間信息；

時間信息內網傳遞單元，用于將所述外網時間信息獲取單元獲取到的時間信息通過內網接口按照指定格式傳送給內部網絡中的設備，其中，所述內網接口為單向接口，用于提供指定格式的時間信息，不進行信息交換。

所述裝置還包括：輔助時間信息獲取單元，用于通過輔助時間設備來獲取輔助時間信息，所述輔助時間設備包括以下一項或多項：衛星、微波授時、無線網絡、高精度時鐘。

所述裝置還包括：數據加密單元，用于對所述外網時間信息獲取單元獲取到的時間信息通過公開加密算法進行數據加密。

由上述本發明提供的技術方案可以看出，所述方法通過外網接口發送網絡時間協議NTP請求給互聯網中的時間提供服務器來獲取時間信息；將獲取到的時間信息通過內網接口按照指定格式傳送給內部網絡中的設備，其中所述內網接口為單向接口，用于提供指定格式的時間信息，不進行信息交換。該方法可以在獲取外網NTP時間信息的同時，大大提高內網的安全性，有效杜絕內部網絡遭受外部網絡的攻擊。

附圖說明

為了更清楚地說明本發明實施例的技術方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域的普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他附圖。

圖1為本發明實施例所述內部網絡獲取時間信息的方法流程示意圖；

圖2為本發明實施例所述精準時間輸出定位裝置的組成示意圖；

圖3為本發明實施例所述內部網絡獲取時間信息的裝置結構示意圖。

具體實施方式

下面結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發明一部分實施例，而不是全部的實施例。基于本發明的實施例，本領域普通技術人員在沒有做出創造性勞動前提下所獲得的所有其他實施例，都屬于本發明的保護范圍。