[發明專利]一種時間同步系統時間信息安全融合方法及系統

有效

• 申請號: 202110388359.0
• 申請日: 2021-04-12
• 公開（公告）號: CN113179256B
• 公開（公告）日: 2022-02-08
• 發明（設計）人: 李揚;徐兵杰;黃偉;馬荔
• 申請（專利權）人: 中國電子科技集團公司第三十研究所
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04J3/06
• 代理公司: 成都九鼎天元知識產權代理有限公司 51214
• 代理人: 賈年龍

1.一種時間同步系統時間信息安全融合方法，其特征在于，對所有進行時間同步的鏈路進行攻擊判斷，每條鏈路中均同時采用多種攻擊判斷方案，每種攻擊判斷方案計算得到對應鏈路的存在攻擊的概率、不存在攻擊的概率、無法判斷的概率；每條鏈路根據該鏈路中對應的所有攻擊判斷方案得到的概率計算得到該條鏈路存在攻擊的融合概率、不存在攻擊的融合概率、無法判斷的融合概率；根據每條鏈路的存在攻擊的融合概率、不存在攻擊的融合概率、無法判斷的融合概率計算得到該條鏈路的攻擊判斷結果；將所有鏈路計算得到的攻擊判斷結果進行融合，計算得到本次更新所需的最終時間同步修正值，進行時鐘修正；

具體融合過程為：假設融合第k種攻擊判斷方案計算得到的概率前的融合概率為，則融合第k種攻擊判斷方案計算得到的概率后的融合概率為，有：

其中，K為歸一化因子，表示兩條信息中存在關聯的聯合概率之和，分別表示第i條鏈路第k種攻擊判斷方案計算得到的存在攻擊、不存在攻擊、無法判斷的概率，上標分別表示存在攻擊、不存在攻擊以及無法判斷三種情況；第i條鏈路的所有攻擊判斷方案的信息都融合以后，得到,則第i條時間同步鏈路攻擊識別融合后輸出的結果為；

攻擊判斷結果計算方法為：

其中，分別表示第i條鏈路存在攻擊的融合概率、不存在攻擊的融合概率、無法判斷的融合概率；表示存在攻擊，表示不存在攻擊，表示無法判斷；

所述具體融合方法為：

其中，表示最終的時間同步修正值，表示第i條時間同步鏈路得到的時間同步修正值，表示時間同步方差，Norm表示歸一化因子。

2.根據權利要求1所述的時間同步系統時間信息安全融合方法，其特征在于，所述融合概率的計算方法為：第一次選擇兩個攻擊判斷方案計算得到的概率進行融合，得到的融合概率作為新的判斷結果，和另一種攻擊判斷方案計算的到的概率組成下一次需要融合的兩組信息，按此不斷迭代，直到所有攻擊判斷方案完成融合，得到最后的融合概率。

3.一種時間同步系統時間信息安全融合系統，其特征在于，包括多條時間同步鏈路、時間同步信息融合單元以及時鐘修正單元；每條時間同步鏈路中包括若干個時間同步鏈路攻擊識別單元、時間同步鏈路攻擊識別融合單元、時間同步鏈路攻擊識別決策單元以及時間同步鏈路信息整合單元；

時間同步鏈路攻擊識別單元，用于計算所在鏈路中存在攻擊的概率、不存在攻擊的概率、無法判斷的概率，并將計算結果傳輸至所在鏈路的攻擊識別融合單元；

時間同步鏈路攻擊識別融合單元，接收所在鏈路中所有時間同步鏈路攻擊識別單元傳輸的計算結果，并對計算結果進行融合，得到所在鏈路存在攻擊的融合概率、不存在攻擊的融合概率、無法判斷的融合概率，同時融合結果傳輸至時間同步鏈路攻擊識別決策單元；

時間同步鏈路攻擊識別決策單元，根據接收到的融合概率，進行所在鏈路是否存在攻擊判斷得到判斷結果；

時間同步鏈路信息整合單元，接收時間同步鏈路攻擊識別決策單元得到的判斷結果，并將判斷結果、該鏈路得到的時間同步修正值與時間同步方差整合傳輸至時間同步信息融合單元；

時間同步信息融合單元，接收并融合所有鏈路中時間同步鏈路信息整合單元傳輸的判斷結果、時間同步修正值與時間同步方差，完成本次更新所需的最終時間同步修正值，并傳輸給時鐘同步單元；

時鐘同步單元，根據最終時間同步修正值進行時鐘修正；

所述時間同步鏈路攻擊識別融合單元融合過程為：

假設融合第k個時間同步鏈路攻擊識別單元信息前的概率為，則融合第k個時間同步鏈路攻擊識別單元信息后的概率為有

其中，K為歸一化因子，表示兩條信息中存在關聯的聯合概率之和，分別表示第i條鏈路第k種攻擊判斷方案計算得到的存在攻擊、不存在攻擊、無法判斷的概率，上標分別表示存在攻擊、不存在攻擊以及無法判斷三種情況；第i條鏈路的所有時間同步鏈路攻擊識別單元的信息都融合以后，得到,則第i條時間同步鏈路攻擊識別融合單元Fi的最終輸出結果為；

所述時間同步鏈路攻擊識別決策單元中的判斷方法為：

其中，分別表示第i條鏈路存在攻擊的融合概率、不存在攻擊的融合概率、無法判斷的融合概率；表示存在攻擊，表示不存在攻擊，表示無法判斷；

所述時間同步信息融合單元中融合方法為：

其中，表示最終的時間同步修正值，表示第i條時間同步鏈路得到的時間同步修正值，表示時間同步方差，Norm表示歸一化因子。

4.根據權利要求3所述的時間同步系統時間信息安全融合系統，其特征在于，每個時間同步鏈路攻擊識別單元對應一種不同的攻擊判斷方案。