[发明专利]用于当实时时钟不可用时修订相对时间戳的方法

权利要求书

1.一种用于为在电子处理设备上发生的事件生成时间戳的方法，包括：

确定作出时间戳时的最后可用网络时间以及所述事件发生的相对时间；

基于作出时间戳的所述最后可用网络时间以及所述事件发生的所述相对时间来生成所述事件的第一聚集时间值；

在网络时间接下来可用时修订所述第一聚集时间值，以提供经修订的聚集时间值；以及

将所述事件的时间戳与所述经修订的聚集时间值进行关联，

其中所述事件发生的所述相对时间包括功率时间，所述功率时间表示以继其中网络时间最后变得不可用的最后会话之后的会话开始的时间，且所述功率时间是在期间所述电子处理设备通电的一个或多个会话上积累的，并且每当网络时间可用时，所述功率时间就复位。

2.如权利要求1所述的方法，其特征在于，所述相对时间还包括网络间隔，所述网络间隔表示在没有参考网络时间的情况下作出时间戳之后获得网络时间的时间，并且当网络时间可用时，所述网络间隔等于零。

3.如权利要求2所述的方法，其特征在于，由填充至少四个字段的值来指定聚集时间值，第一字段用所述最后可用网络时间的值来填充，第二字段用所述功率时间的值来填充，第三值用所述网络间隔来填充，而第四字段由唯一地标识所述电子处理设备的设备ID来填充。

4.如权利要求3所述的方法，其特征在于，修订所述第一聚集时间值是在网络时间接下来可用且所述聚集时间具有大于零的功率时间的值以及等于零的网络间隔的值时执行的。

5.如权利要求3所述的方法，其特征在于，所述事件与文件相关联，并且修订所述第一聚集时间值包括扫描具有带被设置的功率时间的聚集时间戳的文件，以及用当前网络时间来更新所述网络间隔的值。

6.一种用于确定并比较第一事件的第一时间戳与第二事件的第二时间戳的方法，这些事件是在一个或多个电子设备上发生的，所述方法包括：

确定所述第一事件的第一聚集时间戳以及所述第二事件的第二聚集时间戳，其中所述聚集时间戳是由填充至少四个字段的值来指定的，第一字段用最后可用网络时间的值来填充，第二字段用功率时间的值来填充，第三值用网络间隔的值来填充，而第四字段由唯一地标识所述电子处理设备的设备ID来填充；以及

如果所述第一和第二聚集时间戳两者的功率时间未设置，则将所述第一聚集时间戳的网络时间与所述第二聚集时间戳的网络时间进行比较，以确定具有较晚的网络时间的所述第一或第二聚集时间戳在较晚的时间发生。

7.如权利要求6所述的方法，其特征在于，如果所述第一和第二聚集时间戳两者的所述功率时间未设置且所述第一和第二聚集时间戳的设备ID相同或不同，则执行将所述第一聚集时间戳的网络时间与所述第二聚集时间戳的网络时间进行比较以确定具有较晚的网络时间的所述第一或第二聚集时间戳在较晚的时间发生。

8.权利要求6所述的方法，其特征在于，还包括：如果所述第一和第二聚集时间戳中的至少一个的功率时间为非零且所述第一和第二聚集时间戳的所述设备ID相同，则将所述第一聚集时间戳的网络时间与所述第二聚集时间戳的网络时间进行比较，以确定具有较晚的网络时间的所述第一或第二聚集时间戳在较晚的时间发生，或者，如果所述第一和第二聚集时间戳的网络时间相同，则将所述第一聚集时间戳的所述功率时间与所述第二聚集时间戳的所述功率时间进行比较，以确定具有较晚的功率时间的所述第一或第二聚集时间戳在较晚的时间发生。

9.权利要求6所述的方法，其特征在于，还包括：如果所述第一和第二聚集时间戳中的至少一个的所述功率时间为非零且所述第一和第二聚集时间戳的设备ID不同，则将同所述第一聚集时间戳相关联的第一时间帧与同所述第二聚集时间戳的第二时间帧进行比较，以使得如果所述第一和第二时间帧不重叠，则具有较晚的时间帧的所述聚集时间帧被确定为在较晚的时间发生，其中如果所述功率时间等于零，则聚集时间戳的时间帧等于所述聚集时间戳的所述网络时间，或者如果所述功率时间不等于零，则所述时间帧表示较早时间与较晚时间之间的时间间隔，其中所述较早时间等于所述聚集时间戳的网络时间和功率时间的总和，并且如果所述聚集时间戳的所述网络间隔为零，则所述较晚时间等于当前时间，而如果网络间隔不等于零，则所述较晚时间等于所述聚集时间戳的网络间隔。