(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111358545.6 (22)申请日 2021.11.16 (71)申请人 北京华能新锐控制技 术有限公司 地址 102209 北京市昌平区北七家未来科 技城南区华能人才创新创业基地 实验 楼B座 (72)发明人 翁存兴　余瑞锋　倪艳红　江灿安　 王晓宁　田长凤　 (74)专利代理 机构 北京中知法苑知识产权代理 有限公司 1 1226 代理人 景艳伟 (51)Int.Cl. H04L 7/00(2006.01) H04L 67/562(2022.01) H04L 9/40(2022.01) (54)发明名称 单向隔离条件下的跨安全区时钟同步系统 与方法 (57)摘要 本发明提供一种单向隔离条件下的跨安全 区时钟同步系统与方法， 属于信息系统技术领 域。 其中， 本发明的同步系统包括： 设置于第一安 全区的时钟中转服务器、 设置于第三安全区的时 钟接收服务器， 以及设置于第一安全区和所述第 三安全区之间的单向隔离器； 其中， 时钟中转服 务器， 用于校对时钟信息， 并将时钟信息穿越所 述单向隔离器向外传播； 时钟接收服务器， 用于 接收时钟信息并向第三安全区提供时钟服务。 本 发明的同步系统可实现第一安全区的时钟服务 穿越隔离器为第三安全区提供时钟服务的功能， 解决了在单向隔离器条件下的跨区无法时钟同 步的问题， 在只有1套时钟装置的情况下， 实现了 同时给生产控制大区和管理信息大区提供时钟 服务的功能。 权利要求书1页 说明书6页 附图2页 CN 114157407 A 2022.03.08 CN 114157407 A 1.一种单向隔离条件下的跨安全区时钟同步系统， 其特征在于， 包括： 设置于第 一安全 区的时钟中转服务器、 设置于第三安全区的时钟接 收服务器， 以及设置于所述第一安全区 和所述第三 安全区之间的单向隔离器； 其中， 所述时钟中转服务器， 用于校对时钟信息， 并将所述时钟信息穿越所述单向隔离器向 外传播； 所述时钟接收服 务器， 用于 接收所述时钟信息并向所述第三 安全区提供时钟服 务。 2.根据权利要求1所述的系统， 其特征在于， 所述 时钟中转服务器包括对时服务模块与 时钟中转 服务模块； 其中， 所述对时服 务模块， 用于校对时钟信息； 所述时钟中转 服务模块， 用于将所述时钟信息发送至所述时钟接收服 务器。 3.根据权利要求2所述的系统， 其特征在于， 所述 时钟中转服务模块采用定时循环工作 方式。 4.根据权利要求1至3任一项所述的系统， 其特征在于， 所述时钟接收服务器包括时钟 接收服务模块与软时钟授时服 务模块； 其中， 所述时钟接收服 务模块， 用于 接收所述时钟信息； 所述软时钟授时服务模块， 用于解析所述时钟信息并校准系统时钟， 以向所述第三安 全区提供时钟服 务。 5.根据权利要求4所述的系统， 其特征在于， 所述时钟接收服务模块采用触发工作方 式。 6.根据权利要求1至3任一项所述的系统， 其特征在于， 所述时钟信息以通信包的方式 在收发程序之间传输 。 7.根据权利要求6所述的系统， 其特 征在于， 所述时钟信息传输采用jso n格式。 8.根据权利要求7 所述的系统， 其特 征在于， 所述jso n格式定义如下： 9.根据权利要求1至3任一项所述的系统， 其特征在于， 所述时钟接收服务器采用设置 有NTP的服 务器。 10.一种单向隔离条件下的跨 安全区时钟同步方法， 其特 征在于， 包括下述 步骤： 设置于第一安全区的时钟中转服务器校对时钟信 息， 并将所述 时钟信息穿越单向隔离 器向外传播； 设置于第三安全区的时钟接收服务器接收所述时钟信息， 并解析所述时钟信息、 校准 系统时钟， 以向所述第三 安全区提供时钟服 务。权　利　要　求　书 1/1 页 2 CN 114157407 A 2单向隔离条件下的跨安全区 时钟同步系统与方 法 技术领域 [0001]本发明属于信息系统技术领域， 具体涉及 一种单向隔离条件下的跨安全区时钟同 步系统与方法。 背景技术 [0002]在生产运维系统和信息管理系统的日常运行中， 时钟同步是一种非常重要的子系 统。 时钟系统对生产过程的控制器、 网络系统、 计算机系统、 安全防护系统以及信息系统都 具有非常重要的意义。 时钟不准确将会导致数据的紊乱、 运算结果错误、 甚至引起控制事故 发生。 [0003]当前， 在一个生产现场一般 都会部署一套 GPS或者北斗卫星时钟系统， 提供授时服 务。 但是随着信息化、 智能化的发展， 生产现场往往具备各种 各样的生产系统和 应用系统。 根据 《电力监控系统安全防护规定》 、 国家能源局国能安全等相关规定， 电力监控系统分为 生产控制大区和管理信息大区。 其中， 生产控制大区实时部分称为安全I区， 非实时部分称 为安全II区、 管理信息大区称为安全III区。 安全I区和安全II区网络之间必须用防火墙分 隔。 生产控制大区和管理信息大区网络之间必须用单向隔离器分隔。 生产控制大区和管理 信息大区之间严禁进行网络串接。 因此， 现有的一套时钟系统不能同时给处于不同安全分 区的系统进行授时服 务。 [0004]因此， 针对目前在单向隔离条件下的跨区无法时钟同步的问题， 以及， 在网络安全 限制条件下， 时钟同步困难的问题， 有必要提出一种 单向隔离条件下 的跨安全区时钟同步 系统与方法。 发明内容 [0005]本发明旨在至少解决现有技术中存在的技术问题 之一， 提供一种单向隔离条件下 的跨安全区时钟同步系统、 以及一种单向隔离条件下的跨 安全区时钟同步方法。 [0006]本发明的一方面， 提供一种单向隔离条件下的跨安全区时钟同步系统， 包括： 设置 于第一安全区的时钟中转服务器、 设置于第三安全区的时钟接 收服务器， 以及设置于所述 第一安全区和所述第三 安全区之间的单向隔离器； 其中， [0007]所述时钟中转服务器， 用于校对时钟信息， 并将所述时钟信息穿越所述单向隔离 器向外传播； [0008]所述时钟接收服务器， 用于接收所述时钟信息并向所述第三安全区提供时钟服 务。 [0009]可选的， 所述时钟中转 服务器包括对时服 务模块与时钟中转 服务模块； 其中， [0010]所述对时服 务模块， 用于校对时钟信息； [0011]所述时钟中转 服务模块， 用于将所述时钟信息发送至所述时钟接收服 务器。 [0012]可选的， 所述时钟中转 服务模块采用定时循环工作方式。 [0013]可选的， 所述时钟接收服务器包括时钟接收服务模块与软时钟授时服务模块； 其说　明　书 1/6 页 3 CN 114157407 A 3