時鐘同步在金融、銀行后臺系統(tǒng)構(gòu)架中的應(yīng)用方案

隨著互聯(lián)網(wǎng)的飛速發(fā)展，大量的信用卡用戶可以方便的上網(wǎng)接受電子郵件，為電子賬單創(chuàng)造了一個良好的使用環(huán)境。銀行通過使用電子賬單可以大幅度降低運營成本，同時，由于電子賬單替代了傳統(tǒng)的紙質(zhì)賬單，可以每年節(jié)約大量的紙張消耗，有利于建設(shè)節(jié)約環(huán)保型社會。但是，電子賬單由于存在著易被無痕篡改的特性，使得普通電子賬單的可信性、證據(jù)性缺失。為了解決這些問題，讓電子賬單與紙質(zhì)賬單具有同等的法律效力，預(yù)防和減少假冒、篡改電子賬單進(jìn)行金融欺詐，聯(lián)合信任時間戳服務(wù)中心依據(jù)《中華人民共和國電子簽名法》和人民銀《電子支付指引(第一號)》的有關(guān)規(guī)定，依托由國家授時中心和聯(lián)合信任共同建設(shè)的可信時間戳服務(wù)中心的時間戳服務(wù)推出了《可信時間戳銀行電子賬單解決方案》。

方案易于部署，對銀行現(xiàn)有電子賬單系統(tǒng)改動量小，銀行發(fā)送的電子賬單含有數(shù)字簽名及可信時間戳，能有效的驗證電子賬單由誰簽發(fā)、在什么時間簽發(fā)的、簽發(fā)后內(nèi)容沒有被篡改過。滿足銀行電子賬單作為可信電子憑證的要求，具有與紙質(zhì)賬單同等的法律效力，那就對時鐘同步做出了很高的要求

金融、銀行后臺時鐘同步系統(tǒng)目前存在的現(xiàn)狀：

銀行的大部分服務(wù)器都有自己的本地時鐘，但是這些時鐘每天會產(chǎn)生數(shù)秒、甚至數(shù)分鐘的自走時誤差。經(jīng)過長期運行，時間偏差會越來越大，導(dǎo)致服務(wù)器之間的時間各不相同，這種偏差在單機(jī)中影響不太大，但在網(wǎng)絡(luò)環(huán)境下的應(yīng)用中便會引發(fā)嚴(yán)重的問題。從業(yè)務(wù)影響角度講，因為時間的不統(tǒng)一，就無法推斷出業(yè)務(wù)具體發(fā)生時間，數(shù)據(jù)錯亂。從安全影響角度講，所有設(shè)備（如視頻監(jiān)控中的DVR）的日志必須反映準(zhǔn)確的時間，因為時間的不統(tǒng)一，安全相關(guān)工具就會毫無用處。因此而言，時間的精準(zhǔn)和統(tǒng)一的非常重要的。所以數(shù)據(jù)中心為了滿足網(wǎng)絡(luò)時間統(tǒng)一的要求，保證系統(tǒng)正常運行，需建立一套高可靠、高穩(wěn)定的北斗、GPS時間同步系統(tǒng)。金融、銀行后臺時鐘（間）同步系統(tǒng)構(gòu)架建成后能覆蓋銀行網(wǎng)內(nèi)所有的服務(wù)器及DVR等終端設(shè)備，提供網(wǎng)絡(luò)時間同步服務(wù)。

普通的電子賬單存在的問題  

在銀行信用卡電子賬單系統(tǒng)中，防止電子賬單的篡改、偽造，保證簽發(fā)電子賬單時間的權(quán)威可信，銀行保留不可否認(rèn)具有法律效力的賬單憑據(jù)，增加系統(tǒng)可信性是關(guān)系到銀行信息化系統(tǒng)適應(yīng)社會需求，深入發(fā)展的重要關(guān)鍵。  

1 簽發(fā)時間不可信 

現(xiàn)時銀行電子賬單系統(tǒng)的電子賬單時間通常都是以服務(wù)器所記錄的時間作基準(zhǔn)，可是這些時間系統(tǒng)存在著很容易被人修改的可能，導(dǎo)致存在數(shù)字簽名的偽造性存在，電子賬單所牽涉的賬單內(nèi)容、簽發(fā)時間或其它文件內(nèi)容都可能會被人篡改，大大降低了系統(tǒng)可信性。 

2  數(shù)字簽名有效性 

在保證電子賬單內(nèi)容的完整性及證明銀行身份的不可否認(rèn)性上，可以通過采用數(shù)字證書實現(xiàn)，但是數(shù)字證書存在有效期，由數(shù)字證書簽名的電子文件在數(shù)字證書有效期后，將無法證明電子文件在數(shù)字證書有效期內(nèi)簽署，無法防止偽造，如果出現(xiàn)糾紛，僅采用數(shù)字簽名技術(shù)的電子賬單在法律效力上存在問題。 

3  銀行實施電子賬單缺乏具有法律效力電子憑證 

由于電子賬單通過互聯(lián)網(wǎng)傳遞，存在可能被偽造，篡改的可能，一旦用戶與銀行間因電子賬單的真實性的出現(xiàn)的糾紛，雙方都無法出具另一方進(jìn)行相關(guān)行為的仲裁的依據(jù)。需要銀行在簽發(fā)電子賬單后保留一份具有法律效力的電子憑證，避免運營風(fēng)險。

4、可信時間戳在銀行電子賬單系統(tǒng)應(yīng)用必要性

通過采用權(quán)威第三方時間戳中心時間戳對電子賬單內(nèi)容進(jìn)行固化，獨立與銀行電子賬單系統(tǒng)的第三方權(quán)威時間認(rèn)證不但保證了電子賬單時間的不可偽造，消除了各方質(zhì)疑；通過時間戳有效保證電子賬單內(nèi)容的防篡改，保證了電子賬單具有與紙質(zhì)賬單同等的法律效力，促進(jìn)了電子賬單的普遍采用，極大了保障了銀行與用戶雙方的利益。

金融、銀行后臺時鐘（間）同步系統(tǒng)構(gòu)架應(yīng)用場景：

由于網(wǎng)絡(luò)中各種設(shè)備對時間的需求：計費系統(tǒng)要求所有設(shè)備的時鐘保持一致；或多個系統(tǒng)協(xié)同處理同一個比較復(fù)雜的事件時；或為保證正確的執(zhí)行順序，多個系統(tǒng)必須參考同一時鐘?；蛟趥浞莘?wù)器和客戶端之間進(jìn)行增量備份時，要求備份服務(wù)器和所有客戶端之間的時鐘同步等。并且對時間要求精度不是太高，毫秒級以上的需求可以通過NTP服務(wù)器來進(jìn)行授時。

金融、銀行后臺時鐘（間）同步系統(tǒng)重要地區(qū)應(yīng)包括以下地方，但不僅限于以下地方：

1）銀行進(jìn)出大廳

2）機(jī)房

3）控制中心

4）交易中心大廳

5）樓道

6）電梯間

7）災(zāi)備中心

銀行系統(tǒng)時鐘同步系統(tǒng)方案的需求特點：

1雙機(jī)備份內(nèi)置自動切換

兩臺設(shè)備組成熱備份應(yīng)用，兩臺設(shè)備通過芯跳檢測在線互為熱備，GPS北斗時間服務(wù)器1作為“主用”時間服務(wù)器，GPS北斗時間服務(wù)器2作為“備用”時間服務(wù)器。當(dāng)“主用”時間服務(wù)器（GPS北斗時間服務(wù)器1）的GPS北斗北斗信號接收單元發(fā)生故障時，自動切換至“備用”時間服務(wù)器（GPS北斗時間服務(wù)器2）的GPS北斗北斗信號接收單元接收到的時間基準(zhǔn)信號，從而保證系統(tǒng)的可靠性。當(dāng)“常用”時間服務(wù)器（GPS北斗時間服務(wù)器1）的GPS北斗北斗信號接收單元恢復(fù)正常后，該GPS北斗時間服務(wù)器自動切換回正常工作狀態(tài)。

2內(nèi)置銣鐘守時

當(dāng)GPS北斗時間服務(wù)器都接收不到兩路外部時間基準(zhǔn)信號時，切換到內(nèi)部守時，保持一定的走時準(zhǔn)確度；當(dāng)外部時間基準(zhǔn)信號接收恢復(fù)時，自動切換回接收外部時間基準(zhǔn)信號的工作狀態(tài)。這樣就保證了整個銀行系統(tǒng)時間的穩(wěn)定性和準(zhǔn)確性。

3接口兼容性強(qiáng)

接口兼容性強(qiáng)，包含當(dāng)前所有主流授時接口。可擴(kuò)展各類時頻信號輸出，可輸出10M、E1、1PPS、TOD、B碼等時間和頻率信號.

4良好的抗電磁干擾能力

由于銀行大樓是高頻、強(qiáng)磁等設(shè)備的集中地，因此時鐘顯示系統(tǒng)的主要設(shè)備必須滿足此類環(huán)境下對于電磁兼容性能的要求，本時鐘系統(tǒng)充分考慮電磁波對時鐘系統(tǒng)的干擾，采用抗電磁、電氣干擾的設(shè)備和電纜，并采取必要的防護(hù)措施，同時也保證時鐘系統(tǒng)不對其它系統(tǒng)信號質(zhì)量造成干擾和影響。 

云計算、電子商務(wù)、交通、金融等領(lǐng)域的計算機(jī)網(wǎng)絡(luò)需要時間同步。利用基于我國自主北斗衛(wèi)星導(dǎo)航系統(tǒng)的NTP/PTP網(wǎng)絡(luò)時間服務(wù)器，接收北斗衛(wèi)星信號，北斗GPS雙系統(tǒng)互為備用設(shè)計，北斗GPS授時有效融合，遵循標(biāo)準(zhǔn)的SNTP /NTP/IEEE 1588v2網(wǎng)絡(luò)時間服務(wù)協(xié)議，通過網(wǎng)絡(luò)時間服務(wù)器和客戶端軟件，完成對計算機(jī)網(wǎng)絡(luò)的精確授時。

為了得到更高的時間同步精度，可在待同步的設(shè)備（服務(wù)器）中插入XQ-720授時板卡， 從而使待同步的設(shè)備與XQ-830時鐘服務(wù)器進(jìn)行時間同步，獲取亞微秒級的時間同步精度。

技術(shù)特點

有線 / 無線雙備份，增加了基站時間同步系統(tǒng)的穩(wěn)定性； 

實現(xiàn)整個移動通信全網(wǎng)時間同步（IEEE 1588-2008）；

支持北斗、GPS 雙時間源輸入；

高性能的守時那能力，守時能力到 1us/24h（馴服 4 小時）；

同步精度達(dá)納秒級，服務(wù)器同步精度達(dá)亞微秒級；

支持 web 遠(yuǎn)程信息診斷。

時間同步服務(wù)器能提供精確的PTP/NTP時間服務(wù)，支持客戶端，服務(wù)器模式，PTP/NTP協(xié)議可以分別同時運行，CPU板上的ETH 授時端口可以分別分開進(jìn)行配置，NTP的請求處理能力可以達(dá)到每秒4萬次，同時PTP 的承載能力可以保持在多達(dá)1000個客戶端。其中NTP 支持單播，組播，廣播模式，能夠為交換系統(tǒng)，存儲系統(tǒng)提供標(biāo)準(zhǔn)時間服務(wù)，支持MD5鑒權(quán)及加密模式，讓通信更加安全