[发明专利]一种时间同步方法、设备和系统

权利要求书

1.一种时间同步系统，其特征在于，包括电子设备和服务器，其中：

所述电子设备用于：

生成有时限的短期密钥；以及

向所述服务器传输数据包，其中所述数据包包含所述有时限的短期密钥；

所述服务器用于：

基于包含在所述数据包中的所述有时限的短期密钥，分析所述数据包以认证更多所述电子设备；以及当所述认证成功时，向所述电子设备传输响应数据包以实现所述时间同步；

其中，所述有时限的短期密钥是通过利用基于密码的密钥导出函数(Password-BasedKey Derivation Function，PBKDF)生成的，其中通过对密码和密钥进行散列来获取所述有时限的短期密钥，所述密钥包括原始时间戳。

2.根据权利要求1所述的系统，其特征在于，所述有时限的短期密钥是具有变化值或实时值的动态密钥。

3.根据权利要求1所述的系统，其特征在于，当所述电子设备向所述服务器传输所述数据包时，实时生成所述有时限的短期密钥。

4.根据权利要求1所述的系统，其特征在于，基于用于所述电子设备和所述服务器之间进行所述数据包通信的密码，生成所述有时限的短期密钥。

5.根据权利要求1所述的系统，其特征在于，所述密钥还包括以下项中的一项或多项：盐数据、所述服务器的IP地址、电子设备的IP地址、指示迭代次数的值。

6.根据权利要求5所述的系统，其特征在于，所述密钥包括所述盐数据。

7.根据权利要求5所述的系统，其特征在于，所述密钥包括所述盐数据、所述服务器的IP地址、所述电子设备的IP地址和所述指示迭代次数的值。

8.根据权利要求1至7中任一项所述的系统，其特征在于，所述有时限的短期密钥携带在从网络时间协议基于密码的密钥导出函数(Network Time Protocol Password-BasedKey Derivation Function，NTP-PBKDF)导出的所述数据包的扩展字段中。

9.一种时间同步方法，其特征在于，包括：

电子设备向服务器传输数据包，其中所述数据包包含有时限的短期密钥；

所述服务器基于包含在所述数据包中的所述有时限的短期密钥，分析所述数据包分析以认证所述电子设备；

当所述认证成功时，所述服务器向所述电子设备传输响应数据包以实现所述时间同步；

其中，所述有时限的短期密钥是通过利用基于密码的密钥导出函数(Password-BasedKey Derivation Function，PBKDF)生成的，其中通过对密码和密钥进行散列来获取所述有时限的短期密钥，所述密钥包括原始时间戳。

10.根据权利要求9所述的方法，其特征在于，所述有时限的短期密钥是具有变化值或实时值的动态密钥。

11.根据权利要求9所述的方法，其特征在于，当将所述数据包传输到所述服务器时，实时生成所述有时限的短期密钥。

12.根据权利要求9所述的方法，其特征在于，基于至少一个用于所述电子设备和所述服务器之间进行所述数据包通信的密码，生成所述有时限的短期密钥。

13.根据权利要求9所述的方法，其特征在于，所述密钥还包括以下项中的一项或多项：盐数据、服务器IP地址、电子设备IP地址、指示迭代次数的值。

14.根据权利要求13所述的方法，其特征在于，所述密钥包括所述盐数据。

15.根据权利要求13所述的方法，其特征在于，所述密钥包括所述盐数据、所述服务器IP地址、所述电子设备的IP地址和所述指示迭代次数的值。