NTP协议安全分析

• 作者: 廖章梁 张旭博 黄河
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: NTP 加密 伪造服务器 认证机制
• 年，卷（期）: 2020,（11）
• 所属期刊栏目: 安全与保密
• 页码范围: 2806-2810
• 页数: 5页
• 分类号: TP97
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2020.11.031

摘要

NTP是互联网上进行时间同步的应用底层协议,NTP客户端通过不断向服务器发送同步请求,做到自动和持续调节时钟,已成为国防、通信、金融、电力互联网等领域广泛使用的时间同步工具.通过对NTP协议、通信过程分析,发现NTP在缓冲区溢出、时间同步系统、消息摘要和自动分发等加密认证过程、客户端服务器间的安全认证机制等方面存在漏洞,容易受到攻击.通过对NTP进行梳理和初步的实验验证,实验证明,NTP的协议和使用漏洞可致时延变长、客户端同步于伪造服务的虚假时间或无法与合法服务器同步等效果,最后给出了安全建议.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张旭博		8	7	2.0	2.0
2	黄河		4	2	1.0	1.0
3	廖章梁		1	0	0.0	0.0