[发明专利]相对同步认证方法、同步参数更新方法、认证系统及装置

权利要求书

1.一种相对同步认证方法，其特征在于，在终端保存第一密钥K1，在服务器中保存配对的第二密钥K2；在终端设置第一时钟系统TClk，在服务器设置第二时钟系统SvrClk；服务器针对对应终端，基于SvrClk构建虚拟时钟系统VClk，使VClk的时间值Y与SvrClk的时间值X满足某一映射关系；所述方法包括以下步骤：

A、终端根据TClk获取第一时间T1，根据K1与T1进行计算，得到登录编码LogTMC，将LogTMC发送给服务器；

B、服务器收到LogTMC后，根据对应的VClk得到T1的估值T1e；

C、服务器根据K2与T1e对接收的LogTMC进行一致性验证，如果一致，则对该终端验证通过；否则，认为该终端非法。

2.根据权利要求1所述的方法，其特征在于，LogTMC是基于登录参考步长LogRSL计算得到的；

在步骤A中，所述根据K1与T1进行计算是指，先得到T1(LogRSL).RTRP，而后根据T1(LogRSL).RTRP与K1进行计算；在步骤C中，所述服务器根据K2与T1e对接收的LogTMC进行一致性验证是指，得到T1e(LogRSL).RTRP，根据T1e(LogRSL).RTRP与K2进行计算，判断计算结果与LogTMC是否一致；

或者，在步骤A中，进一步得到T1(LogRSL).LOD，将LogTMC发送给服务器时，进一步发送T1(LogRSL).LOD，在步骤B中，根据对应的VClk得到T1的估值T1e时，进一步根据T1(LogRSL).LOD进行。

3.根据权利要求1所述的方法，其特征在于，在终端进一步保存第一同步密钥SynK1，在服务器中进一步保存配对的第二同步密钥SynK2；所述方法基于同步参考步长SynRSL；所述方法进一步包括以下步骤：

D、终端根据TClk获取同步时间Ts；得到Ts(SynRSL).LOD；根据SynK1生成同步编码SynTMC，将SynTMC和Ts(SynRSL).LOD发送给服务器；

E、服务器收到SynTMC和Ts(SynRSL).LOD后，根据SvrClk得到第二时间T2；根据Ts(SynRSL).LOD得到Ts的估值Tse；

F、服务器根据SynK2与Tse对SynTMC进行一致性验证，如果一致，则执行步骡G；否则，结束流程；

G、根据Tse、T2，对所述映射关系进行修改。

4.一种同步参数更新方法，其特征在于，在终端保存第一同步密钥SynK1，在服务器中保存配对的第二同步密钥SynK2；在终端设置第一时钟系统TClk，在服务器设置第二时钟系统SvrClk；服务器针对对应终端，基于SvrClk构建虚拟时钟系统VClk，使VClk的时间值Y与SvrClk的时间值X满足某一映射关系；所述方法基于同步参考步长SynRSL；所述方法包括以下步骤：

A、终端根据TClk获取同步时间Ts；得到Ts(SynRSL).LOD；根据SynK1生成同步编码SynTMC，将SynTMC和Ts(SynRSL).LOD发送给服务器；

B、服务器收到SynTMC和Ts(SynRSL).LOD后，根据SvrClk得到第二时间T2；根据Ts(SynRSL).LOD得到Ts的估值Tse；

C、服务器根据SynK2与Tse对SynTMC进行一致性验证，如果一致，则执行步骤D；否则，结束流程；

D、根据Tse、T2，对所述映射关系进行修改。

5.根据权利要求3所述的方法，其特征在于，所述映射关系为Y＝f(X)＝a×X+b，所述a与b为同步参数；

服务器进一步针对对应终端保存最后一次终端侧同步时间TLST与最后一次服务器侧同步时间SvrLST；

在步骤D中，所述根据Tse、T2，对所述映射关系进行修改是指：根据Tse、T2，以及TLST与SvrLST，对所述映射关系中相关同步参数a或b进行修改；步骤D还将TLST更新为Tse、将SvrLST更新为T2。