NTP是互聯(lián)網(wǎng)上進(jìn)行時(shí)間同步的應(yīng)用底層協(xié)議,NTP客戶端通過不斷向服務(wù)器發(fā)送同步請(qǐng)求,做到自動(dòng)和持續(xù)調(diào)節(jié)時(shí)鐘,已成為國防、通信、金融、電力互聯(lián)網(wǎng)等領(lǐng)域廣泛使用的時(shí)間同步工具。通過對(duì)NTP協(xié)議、通信過程分析,發(fā)現(xiàn)NTP在緩沖區(qū)溢出、時(shí)間同步系統(tǒng)、消息摘要和自動(dòng)分發(fā)等加密認(rèn)證過程、客戶端服務(wù)器間的安全認(rèn)證機(jī)制等方面存在漏洞,容易受到攻擊。通過對(duì)NTP進(jìn)行梳理和初步的實(shí)驗(yàn)驗(yàn)證,實(shí)驗(yàn)證明,NTP的協(xié)議和使用漏洞可致時(shí)延變長、客戶端同步于偽造服務(wù)的虛假時(shí)間或無法與合法服務(wù)器同步等效果,最后給出了安全建議。

【文章頁數(shù)】：5 頁

【部分圖文】：

圖４加入入侵者的ＮＴＰ協(xié)議有色Ｐｅｔｒｉ網(wǎng)模型表１入侵模型關(guān)聯(lián)矩陣示意

述，將庫所Ｍ１～Ｍ１８中的顏色集統(tǒng)一用符號(hào)ｘ１～ｘ１８表示。有色Ｐｅｔｒｉ網(wǎng)模型的關(guān)聯(lián)矩陣描述了在所要分析的模型中，所有非自鎖庫所（模型中所有僅與雙向有向弧連接的庫所稱為自鎖庫所）里顏色集的活動(dòng)情況。以庫所Ｍ１為例，當(dāng)變遷Ｇ１發(fā)生時(shí)，Ｍ１得到了顏色集ｘ１，當(dāng)變遷Ｅ１發(fā)生時(shí)，Ｍ１則....

圖1 NTP基本工作原理

NTP可使用無線時(shí)鐘、時(shí)間服務(wù)器、局域網(wǎng)等方式進(jìn)行同步。無線時(shí)鐘方式是服務(wù)器系統(tǒng)通過串口連接一個(gè)無線時(shí)鐘，無線時(shí)鐘接收GPS的衛(wèi)星發(fā)射的信號(hào)來決定當(dāng)前時(shí)間；時(shí)間服務(wù)器使用網(wǎng)絡(luò)中的NTP時(shí)間服務(wù)器進(jìn)行；局域網(wǎng)同步是使用局域網(wǎng)中的一個(gè)節(jié)點(diǎn)的時(shí)鐘作為“權(quán)威的”時(shí)間源。然后其它的節(jié)點(diǎn)就只....

圖2 客戶端/服務(wù)器模式

在客戶端/服務(wù)器模式中，如圖2所示，客戶端向服務(wù)器發(fā)送時(shí)鐘同步報(bào)文，通過對(duì)報(bào)文中的Mode字段設(shè)置為3,代表其為客戶模式，然后，服務(wù)器收到該報(bào)文后會(huì)處于服務(wù)器工作模式，報(bào)文的模式隨之設(shè)為4，客戶端收到應(yīng)答報(bào)文后，將同步服務(wù)器時(shí)間。在NTP網(wǎng)絡(luò)中，NTP有兩類報(bào)文：時(shí)鐘同步報(bào)文和控....

圖3 NTP時(shí)鐘同步報(bào)文格式

在NTP網(wǎng)絡(luò)中，NTP有兩類報(bào)文：時(shí)鐘同步報(bào)文和控制報(bào)文。NTP服務(wù)器和客戶端之間通信數(shù)據(jù)帶有32位的時(shí)間戳，其中前面16位是整數(shù)，后面16位是小數(shù)，NTP的技術(shù)精度可達(dá)到20ps，而時(shí)間信息是從NTP客戶端從時(shí)間戳中獲取到的基本信息，如圖3所示。Mode代表工作模式，001代表....

本文編號(hào)：4037070