用于保护网络中的时间同步免受未经授权的更改的方法与流程

技术特征：
1.一种用于保护网络(100)中的时间同步免受对基准时域的最高级时钟进行未经授权的更改的方法(200)，该方法包括：-监测(202)第一网络设备的物理通信接口，以获得来自第二网络设备的时间同步相关消息的到达，这些消息用于传播与该网络中的最佳时钟有关的信息，-执行第一检查(204)以确定这些时间同步相关消息是否适用于初始建立和同步的基准时域，并且如果是这种情况，则：-执行第二检查(208)以确定这些时间同步相关消息是否公布了具有比之前最高级时钟的时钟参数更好的时钟参数的新最高级时钟，并且如果是这种情况，则：-由第一网络设备启动(218)虚拟基准时域，其中，该第一网络设备并不将基于该第二网络设备的时间同步相关消息的时间同步相关消息转发到该网络的其余部分，并且其中，基于该虚拟基准时域，仅针对必要请求和响应进行从该第一网络设备到该第二网络设备的发送，-验证(220)该第二网络设备发送的时钟参数，其中，如果该验证表明该第二网络设备提议的最高级时钟是可信的或有效的，则第一网络设备中断(222)虚拟时域，更新(224)其存储的与该最高级时钟有关的信息，并从此时起将基于新时钟参数的时间同步相关消息发送到该网络中，否则，拒绝(226)将该时钟作为该基准时域的新最高级时钟。2.根据权利要求1所述的方法，还包括：在启动(218)虚拟基准时域之前：-向第二网络设备发送(212)提议建立单独时域的响应，以及-执行第三检查(214)以确定该第二网络设备是否接受额外时域，并且如果是这种情况，则：-该第一网络设备忽略、终止或转发(216)从该第二网络设备到达的针对该额外时域的时间同步相关消息，或者，如果不是这种情况，则：-该第一网络设备启动(218)虚拟基准时域，并且执行后续方法步骤。3.根据权利要求1所述的方法，其中，该验证(220)包括：-将所收到的时钟参数与该第二网络设备在时间同步初始化期间报告的并存储在该第一网络设备中的时钟参数进行比较，-检查时钟等级和时钟精度的允许或不允许的组合，-在较长时期内将该第二网络设备发送的时间同步相关消息中包含的时间信息与原始最高级时钟发送的时间信息进行比较，或者-接收更高协议级别的授权。4.根据权利要求1所述的方法，其中，该拒绝(226)包括：-向该第二网络设备发送通知消息，该通知消息中的时钟参数表示比该第二网络设备的通知消息中所传输的时钟更好的时钟，-只要有其他通知消息从该第二网络设备到达(228)，并且没有发生对由第二网络设备公布的新最高级时钟的更高协议级别的授权(230)，就保持该虚拟基准时域。5.根据权利要求1所述的方法，还包括：如果该第一检查(204)表明从该第二网络设备收到的时间同步相关消息不适用于该基准时域时，则：
‑
检查(204a)这些时间同步相关消息是否适用于先前启动的虚拟基准时域，并且如果是，则：-验证(220)该第二网络设备发送的时钟参数，并且执行后续方法步骤，或者，如果不是，则：-转发或忽略(206)这些时间同步相关消息。6.根据权利要求1所述的方法，还包括：如果该第二检查(208)表明所收到的通知消息没有公布具有比之前最高级时钟的时钟参数更好的时钟参数的新最高级时钟，则：-忽略(210)该通知消息。7.根据权利要求1所述的方法，其中，从该第二网络设备到达该第一网络设备的不用于时钟同步但带有时间信息的消息，只有在该第一网络设备已在该消息中添加了关于时间信息的不明确可信性的信息之后，或者在该第一网络设备将来自该第二网络设备的消息中的时间信息的不明确可信性告知网络中的所有其他网络设备之后，才由该第一网络设备转发。8.一种网络设备(400)，其包括微处理器(402)、易失性存储器和非易失性存储器(404，406)、通过一个或多个数据线或数据总线(410)进行相互通信连接的两个或更多个通信接口(408)，其中，该网络设备(400)被配置为执行根据权利要求1至7中的一项或多项所述的方法。9.一种具有多个根据权利要求8所述的网络设备(104-112)的系统(100)，其中，这些网络设备(102)中的至少一个被配置为执行根据权利要求1至7中的一项或多项所述的方法。10.一种具有根据权利要求9所述的系统(100)的车辆。11.一种计算机程序产品，其包括指令，当计算机执行程序时，所述指令使计算机执行根据权利要求1至7中的一项或多项所述的方法。12.一种计算机可读数据载体，在其上存储有根据权利要求11所述的计算机程序产品。

技术总结
本发明涉及一种用于保护网络的时间同步免受对基准时域的最高级时钟进行未经授权的更改的方法包括：监测网络设备的物理通信接口，以获得时间同步相关消息的到达，这些消息用于传播与该网络中的最佳时钟有关的信息。如果这些时间同步相关消息适用于初始建立和同步的基准时域，则执行检查以确定这些时间同步相关消息是否公布了时钟参数比之前最高级时钟的时钟参数更好的新最高级时钟。如果是，则该网络设备启动虚拟基准时域，其中，该网络设备仅发送与该虚拟基准时域相关的必要请求和响应，并且验证在该时间同步相关消息中接收的时钟参数。如果该验证表明所提议的新最高级时钟是可信的或有效的，则该网络设备中断该虚拟时域，更新其存储的与该最高级时钟有关的信息，并从此时起向该网络发送基于新时钟参数的时间同步相关消息。否则，该网络设备拒绝将该时钟作为该基准时域的新最高级时钟。时钟作为该基准时域的新最高级时钟。时钟作为该基准时域的新最高级时钟。


技术研发人员：H
受保护的技术使用者：大陆汽车有限责任公司
技术研发日：2020.11.04
技术公布日：2022/6/10