安全时钟同步

摘要

本发明关于使用对称或不对称保护方案的安全一步IEEE 1588时钟。通过由主时钟发送包含时间戳的同步消息，尤其是根据IEEE 1588的一步时钟类型的单个消息，并通过由从时钟接收和评估同步消息，来同步连接到通信网络的工业自动化系统中使命关键或高度可用装置的时钟。主时钟的同步组件或模块在计划的发送时间tsend之前准备或构成包含计划的发送时间的时间戳的同步消息，并仍在计划的发送时间之前保护同步消息的安全。保护同步消息的安全通过如下来进行：适当密码构件可例如通过计算同步消息的校验和或哈希并对其签名来至少使时间戳在接收从时钟处得到认证。在计划的发送时间，传送安全得到保护的同步消息。

主权项

一种同步连接到通信网络的时钟的方法，所述方法包括由主时钟发送包含时间戳的同步消息并由从时钟接收所述同步消息，所述方法还包括： ‑在计划的发送时间tsend之前准备包含所述计划的发送时间tsend的时间戳的同步消息；   ‑保护所述同步消息的安全；以及   ‑在所述计划的发送时间tsend，发送安全得到保护的同步消息。