CN111490843B - 时间校验方法、装置、计算机设备和存储介质 - Google Patents

Abstract

本申请涉及一种时间校验方法、装置、计算机设备和存储介质。所述方法包括：获取预设时间周期内多个客户端时间点；获取与各个所述客户端时间点各自对应的本地时间点；获取各个所述客户端时间点与各自对应的所述本地时间点之间的时间差异值；根据各个所述时间差异值确定所述预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值；根据所述差异特征值对所述本地时间进行校验。采用本方法能够实现在封闭网络环境下对时间同步服务器的本地时间进行校验。

Description

时间校验方法、装置、计算机设备和存储介质

技术领域

本申请涉及计算机技术领域，特别是涉及一种时间校验方法、装置、计算机设备和存储介质。

背景技术

随着计算机技术的发展，时钟广泛用于服务器集群的时间同步中。保持服务器集群中各服务器时钟和UTC(Coordinated Universal Time，世界标准时间)一致具有重要意义。服务器集群中服务器时钟不一致或者与UTC时间差异过大，可能导致服务器集群失效，或者导致安全证书失效，严重影响业务。

传统技术中，通常通过设置在服务器集群中设置时间同步服务器(Network TimeProtocol，网络时间协议)，时间同步服务器可以通过互联网获得UTC时间，以对本地时间进行校验，从而可以提供准确的时间源，来对服务器集群中各服务器进行时间同步，然而在有些场合下，由于安全需求，服务器集群部署在完全封闭的网络环境中，不能和互联网有任何直接的通信，这种情况下时间同步服务器无法获取到UTC时间，从而无法对本地时间的准确性进行校验。

发明内容

基于此，有必要针对上述技术问题，提供一种能够在封闭网络环境下对时间同步服务器的本地时间进行校验的时间校验方法、装置、计算机设备和存储介质。

一种时间校验方法，所述方法包括：

获取预设时间周期内多个客户端时间点；

获取与各个所述客户端时间点各自对应的本地时间点；

获取各个所述客户端时间点与各自对应的所述本地时间点之间的时间差异值；

根据各个所述时间差异值确定所述预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值；

根据所述差异特征值对所述本地时间进行校验。

一种时间校验装置，所述装置包括：

第一时间获取模块，用于获取预设时间周期内多个客户端时间点；

第二时间获取模块，用于获取与各个所述客户端时间点各自对应的本地时间点；

时间差异值获取模块，用于获取各个所述客户端时间点与各自对应的所述本地时间点之间的时间差异值；

差异特征值获取模块，用于根据各个所述时间差异值确定所述预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值；

校验模块，用于根据所述差异特征值对所述本地时间进行校验。

一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

获取预设时间周期内多个客户端时间点；

获取与各个所述客户端时间点各自对应的本地时间点；

获取各个所述客户端时间点与各自对应的所述本地时间点之间的时间差异值；

根据各个所述时间差异值确定所述预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值；

根据所述差异特征值对所述本地时间进行校验。

一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：

获取预设时间周期内多个客户端时间点；

获取与各个所述客户端时间点各自对应的本地时间点；

获取各个所述客户端时间点与各自对应的所述本地时间点之间的时间差异值；

根据各个所述时间差异值确定所述预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值；

根据所述差异特征值对所述本地时间进行校验。

上述时间校验方法、装置、计算机设备和存储介质，通过获取预设时间周期内多个客户端时间点，以及各个所述客户端时间点各自对应的本地时间点，并进一步获取各个所述客户端时间点与各自对应的本地时间点之间的时间差异值，根据各个所述时间差异值确定所述预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值，最后根据所述差异特征值对所述本地时间进行校验，由于多个客户端时间点与对应的本地时间点之间的时间差异值可以近似拟合时间标准时间和本地时间之间的差异值，因此，可以及时发现时间同步服务器与世界标准时间之间时间不一致的问题，实现在封闭网络环境下对时间同步服务器的本地时间进行校验。

附图说明

图1为一个实施例中时间校验方法的应用环境图；

图2为一个实施例中时间校验方法的流程示意图；

图3为一个实施例中获取预设时间周期内多个客户端时间点的流程示意图；

图4为一个实施例中客户端访问事件对应的时间轴示意图；

图5为另一个实施例中获取预设时间周期内多个客户端时间点的流程示意图；

图6为一个实施例中确定差异特征值的流程示意图；

图7为另一个实施例中时间校验方法的应用环境图；

图8为一个实施例中时间校验装置的结构框图；

图9为另一个实施例中时间校验装置的结构框图；

图10为一个实施例中计算机设备的内部结构图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

本申请提供的时间校验方法，可以应用于如图1所示的应用环境中。其中，时间同步服务器102A部署在处于封闭网络环境的服务器集群102中，服务器集群中的服务器均无法直接通过互联网与外部进行通信，时间同步服务器102A用于提供标准的时间源，对服务器集群中的业务服务器102B，进行时间同步。服务器集群102可通过网络与多个终端，例如终端104A、终端104B进行通信，各个终端上均安装有与业务服务器对应的客户端。其中，终端102可以但不限于是各种个人计算机、笔记本电脑、智能手机、平板电脑和便携式可穿戴设备，时间同步服务器102A、业务服务器102B可以用独立的服务器或者是多个服务器来实现。

时间同步服务器获取预设时间周期内多个客户端时间点，以及各个客户端时间点各自对应的本地时间点后，获取各个客户端时间点与各自对应的本地时间点之间的时间差异值，根据各个时间差异值确定本地时间与当前世界标准时间之间的差异特征值，根据差异特征值对本地时间进行校验，从而实现在封闭网络环境下对时间源的准确性进行校验。

在一个实施例中，本申请的服务器集群可以为云服务器集群，云服务器集群为基于云技术的服务器集群。云技术(Cloud technology)是基于云计算(cloud computing)商业模式应用的网络技术、信息技术、整合技术、管理平台技术、应用技术等的总称，可以组成资源池，按需所用，灵活便利。云计算指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需资源；广义云计算指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需服务。这种服务可以是IT和软件、互联网相关，也可是其他服务。云计算是网格计算(Grid Computing)、分布式计算(DistributedComputing)、并行计算(Parallel Computing)、效用计算(Utility Computing)、网络存储(Network StorageTechnologies)、虚拟化(Virtualization)、负载均衡(Load Balance)等传统计算机和网络技术发展融合的产物。

随着互联网、实时数据流、连接设备多样化的发展，以及搜索服务、社会网络、移动商务和开放协作等需求的推动，云计算迅速发展起来。不同于以往的并行分布式计算，云计算的产生从理念上将推动整个互联网模式、企业管理模式发生革命性的变革。

在一个实施例中，如图2所示，提供了一种时间校验方法，以该方法应用于图1中的终端为例进行说明，包括以下步骤：

步骤202，获取预设时间周期内多个客户端时间点。

其中，预设时间周期指的是预先设置的一个固定的时间间隔，预设时间周期可以根据实际需要进行设定，例如，可以设置预设时间周期为1分钟、半个小时等等。预设时间周期以时间同步服务器的时间为基准，例如预设时间周期为1分钟，则一个预设时间周期例如可以是时间同步服务器的8:10:00-8:11:00。客户端时间点指的是客户端所在终端的具体的时间点，例如，8:10:15、13:20:10等等。

本实施例中，时间同步服务器在每一个预设时间周期内，获取多个客户端时间点，得到该预设时间周期内大量的客户端时间点，以根据这些客户端时间点对本地时间进行校验。

举例说明，当预设时间周期为1分钟时，则时间同步服务器可以在其本地时间8:10:00-8:11:00期间获取多个客户端的客户端时间点。

可以理解的是，对于每一个客户端，在预设时间周期内，可多次获取该客户端的客户端时间点，得到该客户端的多个不同的客户端时间点。

还可以理解的是，预设时间周期越短，时间同步服务器对其本地时间校验的频率也就越高，那么时间同步服务器的时间精度也就越高。

在一个实施例中，本申请的时间点的单位可以为秒。在另一实施例中，本申请的时间点的单位可以为毫秒。

在一个实施例中，时间同步服务器可以获取预设时间周期内，客户端访问业务服务器时客户端的本地时间点，得到客户端时间点。

在另一个实施例中，时间同步服务器可以获取预设时间周期内，客户端所在终端通过调用本地操作系统提供的时间接口采集到的本地时间点，得到客户端时间点。

步骤204，获取与各个客户端时间点各自对应的本地时间点。

本地时间点指的是时间同步服务器在预设时间周期内的一个具体的时间点，例如，一个预设时间周期为8:10:00-8:11:00，则本地时间点可以是8:10:12。与客户端时间点对应的本地时间点指的是时间同步服务器在获取到客户端时间点时的本地时间点。

具体地，时间同步服务器在获取到每一个客户端时间点时，记录此时的本地时间点，得到每一个客户端时间点对应的本地时间点，并记录每一个客户端时间点与其对应的本地时间点之间的对应关系。

在一个实施例中，时间同步服务器在得到每一个客户端时间点t1对应的本地时间点t2后，可以以二元数组的方式(t1,tn)保存客户端时间点与其对应的本地时间点之间的对应关系。例如，客户端时间点为8:10:10，该客户端时间点对应的本地时间点为8:10:12，则可以以(8:10:10，8:10:12)保存该客户端时间点与其对应的本地时间点之间的对应关系。

步骤206，获取各个客户端时间点与各自对应的本地时间点之间的时间差异值。

其中，时间差异值用于表征客户端时间点与其对应的本地时间点之间的差异大小，时间差异值的绝对值越大，则说明客户端时间点与其对应的本地时间点之间的差异越大，时间差异值的绝对值越小，则说明客户端时间点与其对应的本地时间点之间的差异越小。

本实施例中，时间同步服务器在获取到多个客户端时间点及各个客户端时间点各自对应的本地时间点后，可以计算客户端时间点与各自对应的本地时间点之间的差值，得到客户端时间点与各自对应的本地时间点之间的时间差异值。

在一个实施例中，时间同步服务器可以计算各个客户端时间点相对于各自对应的本地时间点的差值，得到时间差异值，如下面的公式(1)，其中t_s为时间差异值，t₁为客户端时间点，t₂为本地时间点：

t_s＝t₁-t₂ (1)

在另一个实施例中，时间同步服务器可以计算各个本地时间点相对于各自对应的客户端时间点的差值，得到客户端时间点与各自对应的本地时间点之间的时间差异值，如下面的公式(2)，其中t_s为时间差异值，t₁为客户端时间点，t₂为本地时间点：

t_s＝t₂-t₁ (2)

步骤208，根据各个时间差异值确定预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值。

其中，本地时间泛指时间同步服务器在预设时间周期内的时间，其可以指代时间同步器在预设时间周期内的任意一个本地时间点。当前世界标准时间泛指在预设时间周期内的当前世界标准时间，其可以指代预设时间周期内的任意一个世界标准时间点。差异特征值用于表征预设时间周期内，时间同步服务器的本地时间点与对应的世界标准时间点之间的差异大小，差异特征值的绝对值越大，表示时间同步服务器的本地时间点与对应的世界标准时间点之间的差异越大，则时间同步服务器的时间越不准确；反之，差异特征值的绝对值越小，表示时间同步服务器的本地时间点与对应的世界标准时间点之间的差异越小，则时间同步服务器的时间越准确。

具体地，客户端的本地时间可以通过互联网与世界标准时间进行同步。通常情况下，单个客户端的本地时间与对应的世界标准时间并不完全一致，但是从统计学角度，大量客户端的本地时间和世界标准时间的差值是符合正态分布的，那么可以使用多个客户端时间点和对应的时间同步服务器的本地时间点之间的时间差异值来近似拟合世界标准时间和时间同步服务器之间的差异值，从而可以发现时间同步服务器和世界标准时间之间时间不一致的问题。

在一个实施例中，时间同步服务器在根据各个时间差异值确定预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值时，可以计算得到的所有时间差异值的算术平均值，将计算得到的算术平均值作为预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值。

步骤210，根据差异特征值对本地时间进行校验。

具体地，由于差异特征值可以用于表征预设时间周期内，时间同步服务器的本地时间与对应的世界标准时间之间的差异大小，那么时间同步服务器可以根据差异特征值对时间同步服务器的本地时间的准确性进行校验，以及时发现时间同步服务器的本地时间与世界标准时间之间时间不一致的问题。

在一个实施例中，时间同步服务器可以将差异特征值的绝对值与预设阈值进行比较，当差异特征值的绝对值超过预设阈值时，判定时间同步服务器的本地时间与世界标准时间不一致；反之，当差异特征值的绝对值不超过预设阈值时，判定时间同步服务器的本地时间与世界标准时间不一致。

在另一个实施例中，时间同步服务器所在的服务器集群中可设置监控服务器，时间同步服务器在得到差异特征值后，可根据差异特征值生成校验指令，以指示监控服务器根据差异特征值对时间同步服务器的本地时间进行校验。

上述时间校验方法，通过获取预设时间周期内多个客户端时间点，以及各个客户端时间点各自对应的本地时间点，并进一步获取各个客户端时间点与各自对应的本地时间点之间的时间差异值，根据各个时间差异值确定预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值，最后根据差异特征值对本地时间进行校验，由于多个客户端时间点与对应的本地时间点之间的时间差异值可以近似拟合时间标准时间和本地时间之间的差异值，因此，可以及时发现时间同步服务器与世界标准时间之间时间不一致的问题，实现在封闭网络环境下对时间同步服务器的本地时间进行校验。

在一个实施例中，如图3所示，获取预设时间周期内多个客户端时间点，具体包括以下步骤302-步骤304：

步骤302，接收预设时间周期内，网关发送的第一数据包；第一数据包携带第一时间戳；第一时间戳是在客户端访问时间同步服务器对应的业务服务器时，通过业务服务器对应的浏览器页面中的第一预设时间采集程序，对客户端的本地时间进行采集得到的。

步骤304，从第一数据包中提取第一时间戳，将提取的第一时间戳作为预设时间周期内的客户端时间点。

其中，第一数据包指的是客户端在访问时间同步服务器对应的业务服务器时发送的报文。时间同步服务器对应的业务服务器指的是时间同步服务器所在服务器集群中的业务服务器，业务服务器用于为客户端提供各项业务服务。业务服务器对应的浏览器页面指的业务服务器提供给客户端进行服务访问的网页。第一预设时间采集程序指的是业务服务器对应的浏览器页面中预先嵌入的用于采集时间的代码。

可以理解的是，业务服务器与客户端通常情况下处于不同的网络中，因此，在客户端与业务服务器之间通常需要设置网关，客户端在访问业务服务器时，客户端的报文先发送至网关，由网关将报文转发至对应的业务服务器。

具体在本申请实施例中，由于业务服务器对应的浏览器页面中预先嵌入了第一时间采集程序，那么客户端在通过该业务服务器对应的浏览器页面访问业务服务器时，该第一时间采集程序会采集此时客户端所在终端的本地时间点，将采集到的本地时间点嵌入报文中的时间戳字段中，这样，客户端发送至网关的报文就携带了客户端的本地时间点，由于时间同步服务器需要获取客户端的本地时间点，那么网关在将客户端报文发送至业务服务器时，可同时将客户端报文发送至时间同步服务器，时间同步服务器在接收到客户端报文后，对客户端报文进行解析，提取其中的时间戳，从而得到预设时间周期内的客户端时间点。

可以理解的是，在预设时间周期内，通常会有大量客户端访问业务服务器，而且对于每一个客户端来说，在预设时间周期内也可能会多次访问业务服务器，可以将客户端的每一次访问看成是一次客户端访问事件，那么在预设时间周期内会存在大量客户端访问事件，每一次客户端访问事件发生时，第一预设采集程序都会采集此时的客户端的本地时间点，那么时间同步服务器会获取到大量的客户端时间点。

如图4所示，为一个实施例中，客户端访问事件对应的时间轴示意图，其中横轴为时间轴，图上的每个小圆圈都是一次客户端访问事件，因为时间轴是向右无限延伸的，那么也就意味着客户端访问事件也是无限多的。

上述实施例中，通过接收预设时间周期内，网关发送的第一数据包，从客第一数据包中提取第一时间戳得到客户端时间点，由于第一时间戳是通过业务服务器对应的浏览器页面中嵌入第一预设时间采集程序，对客户端的本地时间进行采集得到的，因此可以准确地获取到客户端时间点。

在一个实施例中，如图5所示，获取预设时间周期内多个客户端时间点，具体包括以下步骤502-步骤504：

步骤502，接收预设时间周期内，网关发送的第二数据包；第二数据包携带第二时间戳；第二时间戳是客户端所在终端通过第二预设时间采集程序，调用本地操作系统提供的时间接口采集到的。

步骤504，从第二数据包中提取第二时间戳，将提取的第二时间戳作为预设时间周期内的客户端时间点。

其中，第二数据包指的客户端所在终端向时间同步服务器发送本地时间点时的数据包。

具体地，客户端所在终端可安装第二预设时间采集程序，在每一个预设时间周期内，该第二预设时间采集程序可以通过调用本地操作系统提供的时间接口来采集终端的本地时间点，并封装成第二数据包发送至网关，网关将第二数据包发送至时间同步服务器，时间同步服务器对数据包进行解析，提取其中的时间戳字段，得到预设时间周期内客户端的客户端时间点。

在一个实施例中，在每一个预设时间周期内，第二预设时间采集程序可以按照预设时间间隔采集终端的本地时间点，每采集一次本地时间点，封装得到一个第二数据包发送至网关。其中，预设时间间隔可以根据实际需要进行设定，例如，当预设时间周期设定为1分钟时，预设时间间隔可以设置为5秒。

可以理解的是，对于本地操作系统提供的时间接口，由不同的编程语言实现的操作系统，其时间接口是不相同的，以javascript为例，可以使用Date().getTime()接口采集客户端的本地时间点。

本实施例中，通过接收预设时间周期内，网关发送的第二数据包，从第二数据包中提取时间戳，得到预设时间周期内的客户端时间点，由于第二时间戳是客户端所在终端通过第二预设时间采集程序调用本地操作系统提供的时间接口采集到的，因此可以获取到大量准确地客户端时间点。

在一个实施例中，根据各个时间差异值确定预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值包括：根据各个时间差异值计算对应的平均值；将计算得到的平均值作为预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值。

由于大量客户端的本地时间和世界标准时间的差值是符合正态分布的，也就是说大量客户端时间点的算术平均值等于对应的世界标准时间点，由此易知，大量客户端时间点和其对应的时间同步服务器的本地时间点差值的算术平均值等于世界标准时间与时间同步服务器时间之间的差值，那么时间同步服务器在根据各个时间差异值确定预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值时，可以在各个客户端时间点与各自对应的本地时间点之间的时间差异值后，计算所有时间差异值的算术平均值，将计算得到的算术平均值作为预设时间周期内，时间同步服务器的本地时间与对应的世界标准时间之间的差异特征值。

具体来说，若时间同步服务器获取到各个客户端时间点与各自对应的本地时间点之间的时间差异值有N个，分别为为ts1、ts2、ts3、……、tsN，则可以按照如下公式(3)计算得到对应的平均值T：

T＝(ts1+ts2+ts3+……+tsN)/N (3)

在一个实施例中，如图6所示，根据各个时间差异值确定预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值具体包括以下步骤602-步骤608：

步骤602，从各个时间差异值中获取第一预设比例的最大值以及第二预设比例的最小值。

步骤604，对获取到的最大值和最小值进行过滤，将过滤后得到的时间差异值确定为目标差异值。

步骤606，根据目标差异值计算对应的平均值。

步骤608，将计算得到的平均值作为预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值。

可以理解的是，在某些情况下，例如客户端的网络长时间异常、客户端机器故障，某些客户端的本地时间有可能会大幅偏离世界标准时间，客户端的本地时间大幅偏离世界标准时间具体而言包括两种情况，一种是客户端的本地时间大幅滞后于世界标准时间，另一种是客户端的本地时间大幅超前于世界标准时间，这些客户端的本地时间都是异常值，并不能反映客户端的本地时间的整体状态。那么为了避免这些客户端的本地时间对计算结果造成影响，本申请实施例中，时间同步服务器可以获取第一预设比例和第二预设比例，从各个时间差异值中获取第一预设比例的最大值以及第二预设比例的最小值，对获取到的这些最大值和最小值进行过滤，将过滤后得到的时间差异值确定为目标差异值。

其中，第一预设比例指的是预先设置的第一比例；第二预设比例指的是预先设置的第二比例。第一预设比例和第二预设比例可以相同，也可以不同。第一预设比例和第二预设比例可以根据经验和实际需要进行设置和调整。可以理解的是，第一预设比例和第二预设比例通常为一个比较小的比例。在一个具体的实施例中，第一预设比例可以为5％，第一预设比例可以为5％。

上述实施例中，由于对时间差异值中的最大值和最小值进行了预设比例的过滤，可以避免客户端的本地时间异常情况下造成差异特征值计算不准确的情况，提高时间校验的准确性。

在一个实施例中，步骤210即根据差异特征值对本地时间进行校验具体包括：根据差异特征值生成校验指令；向监控服务器发送校验指令，校验指令用于指示监控服务器将差异特征值的绝对值与预设阈值进行比较，并且在差异特征值的绝对值超过预设阈值时，得到第一校验结果，在差异特征值的绝对值不超过预设阈值时，得到第二校验结果；第一校验结果用于表征本地时间与当前世界标准时间不一致；第二校验结果用于表征本地时间与当前世界标准时间一致。

具体地，时间同步服务器所在的服务器集群中可设置监控服务器，时间同步服务器在对本地时间进行校验时，可根据计算得到的差异特征值生成校验指令，生成的校验指令中携带该差异特征值，时间同步服务器进一步将校验指令发送至监控服务器，监控服务器在接收到校验指令后，对校验指令进行解析，获取其中携带的差异特征值，差异特征值有可能是正值，也有可能是负值，那么可以取差异特征值的绝对值，将差异特征值的绝对值与预设阈值进行比较，若差异特征值的绝对值超过预设阈值时，则监控服务器得到第一校验结果，反之，若差异特征值的绝对值不超过预设阈值时，则监控服务器得到第二校验结果。其中，第一校验结果用于表征时间同步服务器对应的本地时间与当前世界标准时间不一致，第二校验结果用于表征时间同步服务器对应的本地时间与当前世界标准时间一致。

可以理解的是，预设阈值可以根据业务需求进行设定和调整，预设阈值越小，时间同步服务器进行校验的精度越高。

在一个实施例中，第一校验结果和第二校验结果可以分别用不同的数字进行表示，例如可以用“0”表示第一校验结果，用“1”表示第二校验结果。

上述实施例中，通过生成校验指令，将校验指令发送至监控服务器以对时间同步服务器的本地时间进行校验，可以减轻时间同步服务器的压力，提高时间校验的效率。

在一个实施例中，校验指令还用于指示监控服务器在得到第一校验结果时，生成警报信息，并将警报信息发送至预设终端。

其中，预设终端指的是运维人员对应的终端。预设终端可以但不限于是各种个人计算机、笔记本电脑、智能手机、平板电脑和便携式可穿戴设备。

具体地，监控服务器可事先与预设终端进行绑定，当监控服务器在将差异特征值的绝对值与预设阈值进行比较时，若差异特征值的绝对值超过预设阈值时，则得到第一校验结果，此时说明间同步服务器对应的本地时间与当前世界标准时间不一致，为了保证业务服务器能够提供正常的业务服务，监控服务器可生成告警信息，将告警信息发送至事先绑定的预设终端，预设终端在接收到告警信息后，进行告警提示，以便运维人员及时进行处理。

在一个实施例中，预设终端进行告警提示的方式可以是语音提示、文字提示、震动提示、指示灯闪烁提示中的一种或多种的组合。

在一个实施例中，监控服务器在向预设终端发送告警信息时，可以以短信、邮件等形式进行发送。

上述实施例中，时间同步服务器通过向监控服务器发送校验指令，指示监控服务器在得到第一校验结果时，向预设终端发送告警信息，以便于运维人员及时进行处理，保证时间同步服务器的时间准确性。

在一个实施例中，该时间校验方法还包括：接收业务服务器发送的时间查询数据包；根据时间查询数据包获取当前本地时间点，根据获取到的当前本地时间生成时间应答数据包；将时间应答数据包发送至业务服务器；时间查询数据包和时间应答数据包为基于网络时间协议的数据包。

其中，时间查询数据包和时间应答数据包为基于网络时间协议的数据包。网络时间协议(Network Time Protocol，NTP)是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源(如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正。NTP数据包基于UDP(User Datagram Protocol，用户数据报协议)数据包进行传输，使用的UDP端口号为123。

具体地，本实施例中，时间同步服务器为NTP服务器，业务服务器可安装对应的NTP客户端，NTP客户端可每间隔预设时间，例如10分钟，生成时间查询数据包并发送至NTP服务器，NTP服务器在接收到时间查询数据包后，获取当前本地时间点，根据获取到的当前本地时间封装生成时间应答数据包，将生成的时间应答数据包返回至NTP客户端，NTP客户端根据时间应答数据包中的时间点对当前本地时间点进行调整。

在一个实施例中，NTP客户端在发送时间查询数据包时，可采用预先配置的密钥对查询数据包进行加密，这样NTP服务器在接收到时间查询数据包时，可首先根据预先配置的密钥对时间查询数据包进行解密，若解密成功，则根据时间查询数据包获取当前本地时间点，根据获取到的当前本地时间点生成时间应答数据包返回至NTP客户端，若解密失败，则丢弃接收到的查询数据包，以防止恶毒的协议攻击造成时间同步不准确。

在一个实施例中，由于数据包在NTP客户端和NTP服务器之间传输需要一定的时间，如果NTP客户端直接按照NTP服务器返回的时间应答数据包中的时间点来调整当前本地时间，那么调整之后的时间与NTP服务器实际上并未完全同步，为进一步保证时间的准确性，NTP客户端在根据时间应答数据包中的时间点对当前本地时间点进行调整时，可以先计算因为数据包的传输产生的网络时延，将时间应答数据包中的时间点加上网络时延的一半，得到NTP服务器当前的准确时间点，按照这个时间点对当前本地时间点进行调整时。

具体地，假设NTP客户端t0时刻发送时间查询数据包，经过一段网络延时传输后，NTP服务器在t1时刻收到该时间查询数据包，经过一段时间处理后在t2时刻向客户端返回时间应答数据包，再经过一段网络延时传输后NTP客户端在t3时刻收到NTP服务器返回的时间应答数据包，则网络时延Td可按如下公式(4)计算：

Td＝(t3-t0)-(t2-t1) (4)

NTP客户端的本地时间点可按照时间Tc进行调整，其中Tc的计算公式如下面的公式(5)：

Tc＝t2+Td/2 (5)

上述实施例中，时间同步服务器和业务服务器之间通过基于网络时间协议的数据包进行时间同步，可以提高时间同步的准确性。

在一个具体的实施例中，提供一种时间校验方法，该方法可以应用于图7所示的应用环境中，参考图7，该应用环境中包括浏览器702、API(Application ProgrammingInterface，应用程序接口)网关704、NTP服务器706、监控服务器708及短信/邮件网关710，该时间校验方法具体包括以下步骤：

1、在每一个预设时间周期内，多个客户端通过浏览器访问业务服务器时，业务服务器对应的浏览器页面中的第一预设采集程序采集这些客户端的客户端时间点t1，将t1嵌入这些客户端发送的第一数据包中。

2、API网关接收到这些第一数据包后，将这些第一数据包发送至NTP服务器，NTP服务器接收到每一个第一数据包后，获取其中的客户端时间点t1，同时记录此时自身的本地时间点t2，将t1及对应的t2以二元数组的形式进行保存(t1，t2)。

3、NTP服务器对每一个二元数组求差：ts＝t1-t2，得到每一个客户端时间点与其对应的本地时间点之间的时间差异值。

4、NTP服务器从这些时间差异值中，获取第一预设比例的最大值以及第二预设比例的最小值，对获取到的最大值和最小值进行过滤，将过滤后得到的时间差异值确定为目标差异值。

5、NTP服务器计算这些目标时间差异值的算术平均值，将计算得到的算术平均值作为该预设时间周期内，时间同步服务器的本地时间与对应的世界标准时间之间的差异特征值。

5、NTP服务器将差异特征值上报至监控服务器，监控服务器将差异特征值的绝对值与预设阈值进行比较。

6、当差异特征值的绝对值超过预设阈值时，监控服务器通过短信/邮件网关向预设终端发送告警信息。

上述实施例中，通过在浏览器页面中的第一预设时间采集程序准确地获取到大量客户端的客户端时间点，并通过获取这些客户端时间点各自对应的本地时间点，计算客户端时间点和本地时间点之间的时间差异值，将这些时间差异值的算术平均值作为时间同步服务器与世界标准时间之间的差异特征值来对时间同步服务器的时间校验，由于大量客户端的客户端时间点和世界标准时间之间的差值拟合正态分布，因此通过大量客户端时间点和本地时间点之间的差值的算术平均值可以近似拟合世界标准时间和时间同步服务器时间之间的差异值，从而实现在封闭网络环境下对时间同步服务器的本地时间进行校验，在校验发现世界标准时间和时间同步服务器时间不一致时，发送告警信息，以便运维人员及时进行处理，可以最大限度保证时间同步服务器的时间准确性。

应该理解的是，虽然图2-图3以及图5-图6的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图2-图3以及图5-图6中的至少一部分步骤可以包括多个步骤或者多个阶段，这些步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。

在一个实施例中，如图8所示，提供了一种时间校验装置，该装置可以采用软件模块或硬件模块，或者是二者的结合成为计算机设备的一部分，该装置具体包括：第一时间获取模块802、第二时间获取模块804、时间差异值获取模块806、差异特征值获取模块808和校验模块810，其中：

第一时间获取模块802，用于获取预设时间周期内多个客户端时间点；

第二时间获取模块804，用于获取与各个客户端时间点各自对应的本地时间点；

时间差异值获取模块806，用于获取各个客户端时间点与各自对应的本地时间点之间的时间差异值；

差异特征值获取模块808，用于根据各个时间差异值确定预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值；

校验模块810，用于根据差异特征值对本地时间进行校验。

上述时间校验装置，通过获取预设时间周期内多个客户端时间点，以及各个客户端时间点各自对应的本地时间点，并进一步获取各个客户端时间点与各自对应的本地时间点之间的时间差异值，根据各个时间差异值确定预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值，最后根据差异特征值对本地时间进行校验，由于多个客户端时间点与对应的本地时间点之间的时间差异值可以近似拟合时间标准时间和本地时间之间的差异值，因此，可以及时发现时间同步服务器与世界标准时间之间时间不一致的问题，实现在封闭网络环境下对时间同步服务器的本地时间进行校验。

在一个实施例中，如图9所示，第一时间获取模块802包括：

接收模块802A，接收预设时间周期内，网关发送的第一数据包；第一数据包携带第一时间戳；第一时间戳是在客户端访问时间同步服务器对应的业务服务器时，通过业务服务器对应的浏览器页面中的第一预设时间采集程序，对客户端的本地时间进行采集得到的；

提取模块802B，用于从第一数据包中提取第一时间戳，将提取的第一时间戳作为预设时间周期内的客户端时间点。

在一个实施例中，第一时间获取模块802还用于接收预设时间周期内，网关发送的第二数据包；第二数据包携带第二时间戳；第二时间戳是客户端所在终端通过第二预设时间采集程序，调用本地操作系统提供的时间接口采集到的；从第二数据包中提取第二时间戳，将提取的第二时间戳作为预设时间周期内的客户端时间点。

在一个实施例中，如图9所示，时间差异值获取模块806包括：

平均值计算模块806A，用于根据各个时间差异值计算对应的平均值；

时间差异值确定模块806B，用于将计算得到的平均值作为预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值。

在一个实施例中，如图9所示，平均值计算模块806A包括：

异常值获取模块806A1，用于从各个时间差异值中获取第一预设比例的最大值以及第二预设比例的最小值；

过滤模块806A2，用于对获取到的最大值和最小值进行过滤，将过滤后得到的时间差异值确定为目标差异值；

计算模块806A3，用于根据目标差异值计算对应的平均值。

在一个实施例中，校验模块810还用于根据差异特征值生成校验指令；向监控服务器发送校验指令，校验指令用于指示监控服务器将差异特征值的绝对值与预设阈值进行比较，并且在差异特征值的绝对值超过预设阈值时，得到第一校验结果，在差异特征值的绝对值不超过预设阈值时，得到第二校验结果；第一校验结果用于表征本地时间与当前世界标准时间不一致；第二校验结果用于表征本地时间与当前世界标准时间一致。

在一个实施例中，校验指令还用于指示监控服务器在得到第一校验结果时，生成警报信息，并将警报信息发送至预设终端。

在一个实施例，上述装置还包括：时间同步模块，用于接收业务服务器发送的时间查询数据包；根据时间查询数据包获取当前本地时间点，根据获取到的当前本地时间生成时间应答数据包；将时间应答数据包发送至业务服务器；时间查询数据包和时间应答数据包为基于网络时间协议的数据包。

关于时间校验装置的具体限定可以参见上文中对于时间校验方法的限定，在此不再赘述。上述时间校验装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是服务器，其内部结构图可以如图10所示。该计算机设备包括通过系统总线连接的处理器、存储器和网络接口。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的数据库用于存储时间数据，包括客户端时间点及其对应的时间同步服务器的本地时间点。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种时间同步方法。

本领域技术人员可以理解，图10中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，还提供了一种计算机设备，包括存储器和处理器，存储器中存储有计算机程序，该处理器执行计算机程序时实现上述各方法实施例中的步骤。

在一个实施例中，提供了一种计算机可读存储介质，存储有计算机程序，该计算机程序被处理器执行时实现上述各方法实施例中的步骤。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和易失性存储器中的至少一种。非易失性存储器可包括只读存储器(Read-Only Memory，ROM)、磁带、软盘、闪存或光存储器等。易失性存储器可包括随机存取存储器(Random Access Memory，RAM)或外部高速缓冲存储器。作为说明而非局限，RAM可以是多种形式，比如静态随机存取存储器(Static Random Access Memory，SRAM)或动态随机存取存储器(Dynamic Random Access Memory，DRAM)等。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (18)

1.一种时间校验方法，应用于时间同步服务器，所述方法包括：

从多个不同的客户端获取预设时间周期内的客户端时间点，得到多个客户端时间点；

获取与各个所述客户端时间点各自对应的本地时间点；

获取各个所述客户端时间点与各自对应的所述本地时间点之间的时间差异值；

根据各个所述时间差异值确定所述预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值；

根据所述差异特征值获取对所述本地时间进行校验得到的校验结果；所述校验结果是根据所述差异特征值与预设阈值之间的大小关系得到的；所述校验结果用于表征本地时间与世界标准时间是否一致。

2.根据权利要求1所述的方法，其特征在于，所述获取预设时间周期内多个客户端时间点包括：

接收预设时间周期内，网关发送的第一数据包；所述第一数据包携带第一时间戳；

所述第一时间戳是在客户端访问所述时间同步服务器对应的业务服务器时，通过所述业务服务器对应的浏览器页面中的第一预设时间采集程序，对客户端的本地时间进行采集得到的；

从所述第一数据包中提取所述第一时间戳，将提取的所述第一时间戳作为预设时间周期内的客户端时间点。

3.根据权利要求1所述的方法，其特征在于，所述获取预设时间周期内多个客户端时间点包括：

接收预设时间周期内，网关发送的第二数据包；所述第二数据包携带第二时间戳；所述第二时间戳是客户端所在终端通过第二预设时间采集程序，调用本地操作系统提供的时间接口采集到的；

从所述第二数据包中提取所述第二时间戳，将提取的所述第二时间戳作为预设时间周期内的客户端时间点。

4.根据权利要求1所述的方法，其特征在于，所述根据各个所述时间差异值确定所述预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值包括：

根据各个所述时间差异值计算对应的平均值；

将计算得到的所述平均值作为所述预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值。

5.根据权利要求4所述的方法，其特征在于，所述根据各个所述时间差异值计算对应的平均值包括：

从各个所述时间差异值中获取第一预设比例的最大值以及第二预设比例的最小值；

对获取到的最大值和最小值进行过滤，将过滤后得到的时间差异值确定为目标差异值；

根据所述目标差异值计算对应的平均值。

6.根据权利要求1所述的方法，其特征在于，所述根据所述差异特征值获取对所述本地时间进行校验得到的校验结果包括：

根据所述差异特征值生成校验指令；

向监控服务器发送所述校验指令，所述校验指令用于指示所述监控服务器将所述差异特征值的绝对值与预设阈值进行比较，并且在所述差异特征值的绝对值超过所述预设阈值时，得到第一校验结果，在所述差异特征值的绝对值不超过所述预设阈值时，得到第二校验结果；

所述第一校验结果用于表征所述本地时间与当前世界标准时间不一致；

所述第二校验结果用于表征所述本地时间与当前世界标准时间一致。

7.根据权利要求6所述的方法，其特征在于，所述校验指令还用于指示所述监控服务器在得到第一校验结果时，生成警报信息，并将所述警报信息发送至预设终端。

8.根据权利要求1至7任意一项所述的方法，其特征在于，所述方法还包括：

接收业务服务器发送的时间查询数据包；

根据所述时间查询数据包获取当前本地时间点，根据获取到的所述当前本地时间生成时间应答数据包；

将所述时间应答数据包发送至所述业务服务器；

所述时间查询数据包和所述时间应答数据包为基于网络时间协议的数据包。

9.一种时间校验装置，其特征在于，所述装置包括：

第一时间获取模块，用于从多个不同的客户端获取预设时间周期内的客户端时间点，得到多个客户端时间点；

第二时间获取模块，用于获取与各个所述客户端时间点各自对应的本地时间点；

时间差异值获取模块，用于获取各个所述客户端时间点与各自对应的所述本地时间点之间的时间差异值；

差异特征值获取模块，用于根据各个所述时间差异值确定所述预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值；

校验模块，用于根据所述差异特征值获取对所述本地时间进行校验得到的校验结果；所述校验结果是根据所述差异特征值与预设阈值之间的大小关系得到的；所述校验结果用于表征本地时间与世界标准时间是否一致。

10.根据权利要求9所述的装置，其特征在于，所述第一时间获取模块包括：

接收模块，用于接收预设时间周期内，网关发送的第一数据包；所述第一数据包携带第一时间戳；所述第一时间戳是在客户端访问时间同步服务器对应的业务服务器时，通过所述业务服务器对应的浏览器页面中的第一预设时间采集程序，对客户端的本地时间进行采集得到的；

提取模块，用于从所述第一数据包中提取所述第一时间戳，将提取的所述第一时间戳作为预设时间周期内的客户端时间点。

11.根据权利要求9所述的装置，其特征在于，所述第一时间获取模块还用于接收预设时间周期内，网关发送的第二数据包；所述第二数据包携带第二时间戳；所述第二时间戳是客户端所在终端通过第二预设时间采集程序，调用本地操作系统提供的时间接口采集到的；从所述第二数据包中提取所述第二时间戳，将提取的所述第二时间戳作为预设时间周期内的客户端时间点。

12.根据权利要求9所述的装置，其特征在于，时间差异值获取模块包括：

平均值计算模块，用于根据各个所述时间差异值计算对应的平均值；

时间差异值确定模块，用于将计算得到的所述平均值作为所述预设时间周期内，本地时间与对应的世界标准时间之间的差异特征值。

13.根据权利要求12所述的装置，其特征在于，所述平均值计算模块包括：

异常值获取模块，用于从各个所述时间差异值中获取第一预设比例的最大值以及第二预设比例的最小值；

过滤模块，用于对获取到的最大值和最小值进行过滤，将过滤后得到的时间差异值确定为目标差异值；

计算模块，用于根据所述目标差异值计算对应的平均值。

14.根据权利要求9所述的装置，其特征在于，校验模块，还用于：

根据所述差异特征值生成校验指令；

向监控服务器发送所述校验指令，所述校验指令用于指示所述监控服务器将所述差异特征值的绝对值与预设阈值进行比较，并且在所述差异特征值的绝对值超过所述预设阈值时，得到第一校验结果，在所述差异特征值的绝对值不超过所述预设阈值时，得到第二校验结果；

所述第一校验结果用于表征所述本地时间与当前世界标准时间不一致；

所述第二校验结果用于表征所述本地时间与当前世界标准时间一致。

15.根据权利要求14所述的装置，其特征在于，所述校验指令还用于指示所述监控服务器在得到第一校验结果时，生成警报信息，并将所述警报信息发送至预设终端。

16.根据权利要求9至15任意一项所述的装置，其特征在于，所述装置还包括：时间同步模块，用于：

接收业务服务器发送的时间查询数据包；

根据所述时间查询数据包获取当前本地时间点，根据获取到的所述当前本地时间生成时间应答数据包；

将所述时间应答数据包发送至所述业务服务器；

所述时间查询数据包和所述时间应答数据包为基于网络时间协议的数据包。

17.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至8中任一项所述的方法的步骤。

18.一种计算机可读存储介质，存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至8中任一项所述的方法的步骤。

Images