[发明专利]信息安全设备及服务器时间同步方法

权利要求书

1.一种信息安全设备时间同步方法，其特征在于，包括步骤：

信息安全设备向信息安全设备服务器发送时间同步请求；

根据信息安全设备服务器反馈的校验码和时间同步数据，进行时间同步。

2.如权利要求1所述的方法，其特征在于，在执行所述根据信息安全设备服务器反馈的校验码和时间同步数据，进行时间同步之前，还包括：

接收信息安全设备服务器发送的时间同步响应信息；所述时间同步响应信息由所述信息安全设备服务器根据所述时间同步请求生成；

根据所述时间同步响应信息生成签名，并发送至信息安全设备服务器，供信息安全设备服务器验证后生成所述时间同步数据。

3.如权利要求2所述的方法，其特征在于，所述根据时间同步响应信息生成签名包括：

生成一个第一随机数；

根据所述第一随机数和本端预设的算法计算签名。

4.如权利要求3所述的方法，其特征在于，所述根据第一随机数和本端预设的算法计算签名具体为：

根据本端预设的私钥对所述第一随机数、时间同步响应信息、信息安全设备的硬件标识和/或用户的特征信息进行签名计算。

5.如权利要求1至4中任一项所述的方法，其特征在于，所述根据信息安全设备服务器反馈的校验码和时间同步数据，进行时间同步包括：

当所述时间同步数据为密文时，验证所述校验码，验证通过后解密所述时间同步数据；根据解密后的时间同步数据更新本端的时间数据；

当所述时间同步数据为明文时，验证所述校验码，验证通过后根据所述时间同步数据更新本端的时间数据。

6.如权利要求1所述的方法，其特征在于，所述时间同步请求包括信息安全设备生成的第二随机数，所述校验码为信息安全设备服务器根据所述第二随机数和时间同步数据生成。

7.如权利要求1所述的方法，其特征在于，所述校验码为信息安全设备服务器根据所述时间同步数据生成。

8.如权利要求6或7所述的方法，其特征在于，所述根据信息安全设备服务器反馈的校验码和时间同步数据，进行时间同步包括：

当所述时间同步数据为密文时，验证所述校验码，验证通过后解密所述时间同步数据；根据解密后的时间同步数据更新本端的时间数据；

当所述时间同步数据为明文时，验证所述校验码，验证通过后根据所述时间同步数据更新本端的时间数据。

9.一种信息安全设备服务器时间同步方法，其特征在于，包括步骤：

接收信息安全设备发送的时间同步请求；

根据所述时间同步请求生成校验码和时间同步数据，并反馈至信息安全设备，供信息安全设备进行时间同步。

10.如权利要求9所述的方法，其特征在于，在执行所述根据时间同步请求生成校验码和时间同步数据之前，还包括：

根据信息安全设备发送的时间同步请求生成时间同步响应信息，并反馈至所述信息安全设备，供该信息安全设备生成签名；

接收信息安全设备发送的签名，并验证该签名。

11.如权利要求10所述的方法，其特征在于，所述时间同步响应信息为一个第三随机数或根据一个第四随机数加密生成的值。

12.如权利要求9或10所述的方法，其特征在于，所述根据时间同步请求生成校验码和时间同步数据包括：

根据预存的管理密钥对本端的时间信息、信息安全设备的硬件标识和/或用户的特征信息进行加密计算，得到所述时间同步数据；或将本端的时间信息设置为所述时间同步数据；

对所述时间同步数据进行校验，得到所述校验码。

13.如权利要求9所述的方法，其特征在于，所述时间同步请求包括信息安全设备生成的第二随机数。

14.如权利要求12所述的方法，其特征在于，所述根据时间同步请求生成校验码和时间同步数据包括：

根据预存的管理密钥对本端的时间信息、信息安全设备的硬件标识和/或用户的特征信息进行加密计算，得到所述时间同步数据；或将本端的时间信息设置为所述时间同步数据；

对所述时间同步数据和所述第二随机数进行校验，得到所述校验码。