[发明专利]一种时间同步方法及装置

说明书

本发明提供了一种时间同步方法及装置。所述方法包括：在获取外网数据交换时钟服务器发送的时间同步请求信息时，记录时间同步请求信息的发送时间；将时间同步请求信息发送至内网数据交换时钟服务器，记录内容数据交换时钟服务器接收时间同步请求信息的第一接收时间；获取由内网数据交换时钟服务器返回的响应消息，记录响应消息的返回时间；将响应消息发送至外网数据交换时钟服务器，记录外网数据交换时钟服务器接收响应消息的第二接收时间；依据发送时间、第一接收时间、返回时间和第二接收时间，对外网数据交换时钟服务器进行时间同步。本发明可以满足隔离网络时钟同步的需求，保证内外网程序正常交互。

技术领域

本发明涉及内外网时钟同步技术领域，特别是涉及一种时间同步方法及装置。

背景技术

在一些涉密单位，尤其是公安系统，数据网络一般会分为内网和外网。其中，内网指的是涉密网络，和互联网是物理隔绝的；外网就是普通的互联网。经常有一种场景，就是内网想要安全的获取外网的一些数据，或者反过来，外网的计算机想要获取内网的数据。这就涉及到不同网络之间的数据交换和保护，因而需要用到数据交换系统，在此基础上，在网络相互隔离的情况下，需要保证各个网络边界下的设备的系统时间保持一致，才能保证数据的正常交互。

而目前没有专门针对隔离网络解决时钟同步的方案。

发明内容

本发明提供了一种时间同步方法及装置，以解决现有技术中没有针对隔离网络解决时钟同步方案的问题。

为了解决上述问题，本发明是这样实现的：

第一方面，本发明实施例提供了一种时间同步方法，包括：在获取外网数据交换时钟服务器发送的时间同步请求信息时，记录所述时间同步请求信息的发送时间；将所述时间同步请求信息发送至内网数据交换时钟服务器，记录所述内容数据交换时钟服务器接收所述时间同步请求信息的第一接收时间；获取由所述内网数据交换时钟服务器返回的响应消息，记录所述响应消息的返回时间；将所述响应消息发送至所述外网数据交换时钟服务器，记录所述外网数据交换时钟服务器接收所述响应消息的第二接收时间；依据所述发送时间、所述第一接收时间、所述返回时间和所述第二接收时间，对所述外网数据交换时钟服务器进行时间同步。

优选地，所述依据所述发送时间、所述第一接收时间、所述返回时间和所述第二接收时间，对所述外网数据交换时钟服务器的进行时间同步的步骤，包括：依据所述发送时间、所述第一接收时间、所述返回时间和所述第二接收时间，计算得到时间误差值；判断所述时间误差值是否大于时间误差阈值；若是，则依据所述时间误差值更新所述外网数据交换时钟服务器的时间。

优选地，在所述获取外网数据交换时钟服务器发送的时间同步请求信息，记录所述时间同步请求信息的发送时间的步骤之前，还包括：获取由所述内网数据交换时钟服务器创建的时钟同步任务；将所述时钟同步任务发送至所述外网数据交换时钟服务器；其中，所述时钟同步任务包括时钟同步周期。

优选地，在所述获取外网数据交换时钟服务器发送的时间同步请求信息，记录所述时间同步请求信息的发送时间的步骤之前，还包括：配置外网数据交换时钟服务器策略权限；所述获取外网数据交换时钟服务器发送的时间同步请求信息，记录所述时间同步请求信息的发送时间的步骤，包括：在接收到所述时间同步请求信息时，判断所述外网数据交换时钟服务器是否符合所述外网数据交换时钟服务器策略权限；若是，则记录所述发送时间。