时间戳服务器校准系统的设计与实现

针对时间戳服务器的溯源问题,设计和实现了其校准系统,并对时间偏差进行测量。同时,结合PCIe总线技术进行时间同步和输出。结果表明:该系统的时间偏差平均值为4.66μs,实验标准偏差为0.48μs,满足校准需求。

TCP/IP网络时间同步机制的误差分析

针对网络时间协议的同步过程存在较大网络误差的问题,通过实验数据对网络时间协议的误差范围进行量化分析,提出如何从时间服务器中选取更精确时间戳的方法,从而提高网络校时的准确度。实际测量结果表明,在网络延迟方面,二级时间服务器要优于一级时间服务器。该方法为选择最优时间服务器奠定了理论基础。

时间戳服务器并行数据处理的设计与实现

使用已设计实现的高性能密码服务器系统[2]作为TSS系统底层密码功能的硬件实现,给出了TSS系统的分析与设计。通过使用多线程技术,使TSS可以充分调度密码服务器中密码模块上的多个密码芯片的运算功能,从而支持并行产生时间戳签名操作。为了降低因频繁产生和频繁释放服务器工作线程所引起的系统开销,设计了工作任务线程池用于产生和管理TSS的服务工作线程,并给出了线程池维护管理算法的设计与实现。

利用CPU时间戳实现局域网时间同步的新机制

当前在网络应用中,经常需要多台计算机协同工作,因而要有一个统一时钟。提出一种利用CPU内部高精度时间戳实现局域网时钟同步的新机制,并用VC++语言编写了服务端与客户端软件,且在Windows XP和Windows 2000环境的小型局域网进行测试。结果表明,该算法同步精度较高,且系统运行稳定。

基于ECC点乘的多因子远程身份验证协议

针对多服务器环境下的远程身份验证存在的安全性问题,提出基于椭圆曲线加密(ECC)的多因子远程用户身份验证协议。该协议所用的因子有密码、智能卡和生物统计信息。在登陆阶段,使用生物统计信息和密钥,将智能卡生成的时间戳信息作为一个依据发送到注册中心,保障基础数据的新鲜性;在身份验证阶段,检查时间戳信息和密钥等信息,由于攻击者无法检索这些基础信息,保障双向验证的顺利完成。BAN逻辑证明了所提协议能够提供安全准确的双向身份验证和会话密钥协商。安全性分析表明,与其它协议相比,所提协议可以抵御各种安全性威胁,总体计算成本较低。