对时方法、装置、电子设备及存储介质与流程

1.本发明实施例涉及时间同步技术领域，尤其涉及对时方法、装置、电子设备及存储介质。


背景技术：

2.随着计算机网络应用的不断涌现，计算机的时间同步问题成为愈来愈重要的事情。网络时间协议(network time protocol，ntp)是使计算机时间同步化的一种协议，用来在分布式时间服务器和客户端之间进行时间同步。它可以提供高精准度的时间校正，且可携带认证码用于身份认证和完整性保护来防止恶毒的协议攻击。使用ntp的目的是对网络内所有具有时钟的设备进行时钟同步，使网络内所有设备的时钟保持一致，从而使设备能够提供基于统一时间的多种应用。
3.ntp工作原理：在ntp客户端通过网络接口向ntp服务器在t1时刻发送请求，ntp服务器在t3时刻接收ntp客户端的请求，ntp服务器在t2时刻向ntp客户端发出接收请求的响应，然后ntp客户端在t4时刻接收ntp服务器发来的响应。现有技术中，在对时的时候，将ntp客户端的时间修改为：t2时刻的时间+单程传输时延(从ntp服务器发送接收请求的响应到ntp客户端接收响应所需要的时间d2，由于d2不可准确获得，但是d1+d2可计算，可使用(d1+d2)/2代替d2)，该客户端/服务器模式的对时方法成立的前提是假设从ntp客户端发送请求到ntp服务器接收请求所需要的时间d1和时间d2相等，然而事实上，时间d1和时间d2是有差异的，且对时的精度取决于时间d1和时间d2相等的程度，时间d1和时间d2越接近，对时的精度越高，时间d1和时间d2偏差越大，对时的精度越差。


技术实现要素：

4.有鉴于此，本发明实施例提供对时方法、装置、电子设备及存储介质，以提高客户端和服务器模式下的对时精度。
5.第一方面，本发明实施例提供了一种对时方法，包括：
6.发送ntp的对时报文并接收所述对时报文的响应报文；
7.获取所述响应报文离开本机的时间，并计算所述响应报文从离开本机到到达客户端应用进程所需的时间；
8.根据所述响应报文离开本机的时间以及所述响应报文从离开本机到到达客户端应用进程所需的时间，得到所述客户端的修正时间。
9.第二方面，本发明实施例还提供了一种对时装置，包括：
10.报文传输模块，用于发送网络时间协议对时报文并接收所述对时报文的响应报文；
11.获取模块，用于获取所述响应报离开本机的时间，并计算所述响应报文从离开本机到到达客户端应用进程所需的时间；
12.对时模块，用于根据所述响应报文离开本机的时间以及所述响应报文从离开本机
到到达客户端应用进程所需的时间，得到所述客户端的修正时间。
13.第三方面，本发明实施例还提供了一种电子设备，包括：
14.一个或多个处理器；
15.存储装置，用于存储一个或多个程序；
16.当所述一个或多个程序被所述一个或多个处理器执行时，使得所述处理器实现如本发明实施例中任一所述的对时方法。
17.第四方面，一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如本发明实施例中任一所述的对时方法。
18.本发明实施例的技术方案，通过发送ntp的对时报文并接收对时报文的响应报文；获取响应报文离开本机的时间，并计算响应报文从离开本机到到达客户端应用进程所需的时间；根据响应报文离开本机的时间以及响应报文从离开本机到到达客户端应用进程所需的时间，得到客户端的修正时间。上述技术方案，通过在netfilter框架中的指定检测点替换对时报文和响应报文中时间戳的方案，从而可以根据响应报文离开服务器的指定检测点处的服务器时间以及响应报文从服务器的指定检测点处离开到到达客户端的指定检测点处再到客户端应用进程所需的时间，对客户端的时间进行修改，相比现有技术，缩小了从客户端到服务器发送对时报文和从服务器到客户端发送响应报文的时间计算范围，排除了报文在客户端和服务端内核到应用的随机等待时间对传输时延的影响(报文从内核local_in点到应用以及从应用到local_out点存在随机时延)，从而提高了对时精度。
附图说明
19.为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。
20.图1为本发明实施例一提供的一种对时方法的流程图；
21.图2为本发明实施例所提供的一种对时方法的实现示意效果图；
22.图3为本发明实施例二提供的一种对时装置的结构示意图；
23.图4为本发明实施例三提供的一种电子设备的结构示意图。
具体实施方式
24.下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。此外，在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。
25.在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。此外，在不冲突的情况下，本发明
中的实施例及实施例中的特征可以相互组合。
26.本发明使用的术语“包括”及其变形是开放性包括，即“包括但不限于”。术语“基于”是“至少部分地基于”。术语“一个实施例”表示“至少一个实施例”。
27.应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本发明的描述中，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。
28.实施例一
29.图1为本发明实施例一提供的一种对时方法的流程图，本实施例可适用于客户端和服务器模式下的对时情况，该方法可以由本发明实施例中的对时装置来执行，该装置可采用软件和/或硬件的方式实现，并集成在电子设备中，其中，电子设备主要指ntp客户端。如图1所示，该方法具体包括如下步骤：
30.s110、发送网络时间协议ntp的对时报文并接收对时报文的响应报文。
31.其中，客户端发送对时报文、服务器接收对时报文并发送响应报文、客户端接收响应报文，在此过程中，根据对时报文和响应报文中包括的多种参数可以进行对时，这些参数可以包括客户端发送对时报文时客户端的时间戳、服务器接收对时报文时服务器的时间戳、服务器发送响应对时报文时服务器的时间戳等。时间戳可以理解为本地时间，示例性的，在客户端发送报文时，时间戳是客户端上的本地时间，服务器发送响应报文时，时间戳是服务器上的本地时间。当然，对时报文中，还可以包括工作模式的参数，例如可以包括客户端模式和服务器模式等。
32.需要说明的是，为了便于描述，可将从ntp客户端发送请求(即发送对时报文)到ntp服务器接收请求(即接收对时报文)所需要的时间记为d1，以及将从ntp服务器发送接收请求的响应(即发送响应报文)到ntp客户端接收响应(即接收响应报文)所需要的时间记为d2，d1或d2可以理解为对时报文或响应报文的单程传输时延。
33.其中，以ntp服务器在t2时刻向ntp客户端发出接收请求的响应为例，则：d2＝d1+
△
d；
34.t＝t2+(d1+d2)/2
35.＝t2+d2/2+d1/2
36.＝t2+d2/2+(d2
‑△
d)/2
37.＝t2+d2
‑△
d/2
38.＝t2+d2-(d2-d1)/2；
39.对时误差为(d2-d1)/2，可以理解的是，为了提高d1和d2的接近程度，进而提高对时精度，可以利用linux系统的netfilter框架，例如，可以在netfilter框架中的检测点匹配对时报文，并替换对时报文中的时间戳。
40.本发明实施例，在客户端方面，可以向服务器发送ntp的对时报文，也可以接收服务器返回来的响应报文，具体来说，客户端发送对时报文的时间，即对时报文离开客户端的时间，可以是客户端发送的对时报文到达本客户端的netfilter框架中的指定的检测点后，对时报文离开该检测点时对应的时间，可以记作t1；客户端接收响应报文的时间，即响应报文到达客户端的时间，可以是响应报文到达客户端的netfilter框架中的指定的检测点时对应的时间，可以记作t4。
41.s120、获取响应报文离开本机的时间，并计算响应报文从离开本机到到达客户端应用进程所需的时间。
42.需要说明的是，服务器接收到客户端发送的对时报文之后，会发送对时报文的响应报文，然后客户端会接收服务器发送的响应报文，响应报文中包括服务器发送响应对时报文时服务器的时间戳，因此，可以获取响应报文离开本机的时间，即响应报文到达服务器的netfilter框架中的指定的检测点后，响应报文离开该检测点时对应的时间，可以记作t2。另外，由于排除了响应报文从服务器应用进程到服务器的指定检测点处的随机延时时间，使得对时更加准确。
43.可以理解的是，响应报文从服务器的netfilter框架中的指定的检测点到达客户端的netfilter框架中的指定的检测点所需的时间，可以重新记作d2，响应报文到达客户端应用进程时对应的时间，可以记作t5，因此，响应报文从到达客户端的指定检测点再到到达客户端应用进程所需的时间可以表示为t5减去t4，从而响应报文从离开本机到到达客户端应用进程所需的时间可以理解为d2加上t5减去t4后的时间。
44.s130、根据响应报文离开本机的时间以及响应报文从离开本机到到达客户端应用进程所需的时间，得到客户端的修正时间。
45.本发明实施例，可以根据响应报文离开本机的时间结合响应报文从离开本机到到达客户端应用进程所需的时间，得到客户端的修正时间，例如，修正时间可以表示为t2+d2+(t5-t4)，使得客户端的本地时间可以得到修正，从而可以使客户端的本地时间和服务器的本地时间同步。
46.本发明实施例的技术方案，通过发送网络时间协议ntp的对时报文并接收对时报文的响应报文；获取响应报文离开本机的时间，并计算响应报文从离开本机到到达客户端应用进程所需的时间；根据响应报文离开本机的时间以及响应报文从离开本机到到达客户端应用进程所需的时间，得到客户端的修正时间。上述技术方案，通过在netfilter框架中的指定检测点替换对时报文和响应报文中时间戳的方案，从而可以根据响应报文离开服务器的指定检测点处的服务器时间以及响应报文从服务器的指定检测点处离开到到达客户端的指定检测点处再到客户端应用进程所需的时间，对客户端的时间进行修改，相比现有技术，缩小了从客户端到服务器发送对时报文和从服务器到客户端发送响应报文的时间计算范围，排除了报文在客户端和服务端内核到应用的随机等待时间对传输时延的影响(报文从内核local_in点到应用以及从应用到local_out点存在随机时延)，从而提高了对时精度。
47.进一步的，在上述发明实施例的基础上，客户端的修正时间为：
48.响应报文离开本机的时间，加上响应报文从离开本机到到达客户端应用进程所需的时间。
49.本发明实施例，客户端的修正时间可以表示为响应报文离开服务器的netfilter框架中的指定的检测点时的对应的时间，加上响应报文从服务器的指定检测点处离开到到达客户端的指定检测点处再到客户端应用进程所需的时间。例如，修正时间可以表示为t2+d2+(t5-t4)。
50.进一步的，在上述发明实施例的基础上，在发送对时报文并接收对时报文的响应报文的过程中，还包括：
51.在netfilter框架中的指定检测点替换对时报文以及响应报文的时间戳。
52.其中，netfilter框架可以是linux 2.4.x系统引入的一个子系统，是一种linux系统内核中用于扩展各种网络服务的结构化底层框架，它可以作为一个通用的、抽象的框架，提供一整套的hook函数的管理机制，使得诸如数据包过滤、网络地址转换(nat)和基于协议类型的连接跟踪成为了可能。netfilter框架可以在整个网络流程的若干位置放置了一些检测点(hook)，可以在每个检测点中注册一些处理函数对数据包进行过滤或修改。这些检测点可以包括pre_routing、local_in、forward、post_routing以及local_out检测点。pre_routing检测点：刚刚进入网络层的数据包通过此检测点，并且还没有对数据包进行路由判定，源地址转换在此点进行；local_in(本机上送)检测点：经过路由查判定后，如果数据包是发送给本地的，则送往本地的数据包通过此检查点；forward检测点：经过路由查判定后，如果数据包不是发送给本地的，则转发的包通过此检测点；local_out(离开本机)检测点：本地进程发出的数据包通过此检测点；post_routing检测点：所有需要通过网络设备发出去的数据包通过此检测点，内置的目的地址转换功能在此点进行。若数据包是发往本地的，则数据包流向为：从pre_routing检测点到local_in检测点；若数据包是本地发出的，则数据包流向为：从local_out检测点到post_routing检测点。因此，客户端可以在发送对时报文时，在客户端的local_out检测点替换对时报文中的时间戳；服务器在发送响应报文时，在服务器的local_out检测点替换响应报文的时间戳；服务器在接收对时报文时，在服务器的local_in检测点替换对时报文中的时间戳；客户端在接收响应报文时，在客户端的local_in检测点替换响应报文的时间戳。
53.进一步的，在上述发明实施例的基础上，对时报文以及响应报文的时间戳，包括：
54.对时报文在离开本机的检测点对应的第一时间戳；
55.对时报文在本机上送的检测点对应的第三时间戳；
56.响应报文在离开本机的检测点对应的第二时间戳；
57.响应报文在本机上送的检测点，对应的第四时间戳；
58.响应报文在客户端应用进程检测点对应的第五时间戳。
59.本发明实施例，对时报文在离开客户端local_out检测点时，对应的时间为第一时间戳(记为t1)，该对时报文到达服务器上的local_in检测点时，对应的时间为第三时间戳(记为t3)，响应报文在离开服务器的local_out检测点时，对应的时间为第二时间戳(记为t2)，该响应报文到达客户端的local_in检测点时，对应的时间为第四时间戳(记为t4)，该响应报文在客户端应用进程检测点时，对应的时间为第五时间戳(记为t5)。
60.进一步的，在上述发明实施例的基础上，响应报文从离开本机到到达客户端应用进程所需的时间，包括：
61.响应报文从离开本机到本机上送的单程传输时延，以及响应报文从本机上送到到达客户端应用进程所需的时间。
62.本发明实施例，响应报文从服务器的local_out检测点离开到达客户端local_in检测点的单程传输时延，这里的单程传输时延可以包括服务器的local_out检测点到服务器网络接口的时延加上网络传输时延(服务器网络接口到客户端网络接口的时延)加上客户端的网络接口到客户端local_in检测点的时延，以及响应报文从客户端的local_in检测点处到到达客户端的应用进程所需的时间。
63.进一步的，在上述发明实施例的基础上，单程传输时延为第一时段与第二时段的差值的1/2，其中，第一时段为第四时间戳减去第一时间戳得到的差值，第二时段为第二时间戳减去第三时间戳得到的差值；响应报文从本机上送到到达客户端应用进程所需的时间为第五时间戳减去第四时间戳得到的差值。
64.需要说明的是，如果将发送时延部分即应用进程到到达local_out检测点时延和接收时延部分即local_in检测点到到达应用进程时延排除，发送端local_out检测点到网络接口的时延加上网络传输时延加上接收端网络接口到local_in检测点的时延可以构成单程传输时延，即响应报文从离开本机到本机上送的单程传输时延，或对时报文从客户端离开本机到本机上送的单程传输时延，因此，单程传输时延可以表示为(第四时间戳减去第一时间戳的差值)减去(第二时间戳减去第三时间戳的差值)之后再除以2的值，可表示为((t4-t1)-(t2-t3))/2，即为第一时段与第二时段的差值的1/2，其中，第一时段为第四时间戳减去第一时间戳得到的差值，第二时段为第二时间戳减去第三时间戳得到的差值。
65.本发明实施例，响应报文从客户端的local_in检测点处到到达客户端的应用进程所需的时间可以表示为第五时间戳减去第四时间戳得到的差值(即t5-t4)。
66.进一步的，在上述发明实施例的基础上，在替换对时报文以及响应报文的时间戳之后，还包括：
67.更新对时报文对应的消息认证码。
68.需要说明的是，由于在netfilter框架中的指定检测点替换对时报文以及响应报文的时间戳，因此，为了服务器接收的对时报文和客户端接收的响应报文为合法报文，所以可以更新对时报文对应的消息认证码。具体来说，对时报文在客户端的检测点记上第一时间戳后，需重新计算消息认证码，服务器在接收对时报文且在做消息认证时，可以将客户端所记的第一时间戳进行清零，然后再做消息认证；相应的，响应报文也是如此，客户端将服务器所记的第二时间戳清零之后再做消息认证。
69.示例性的，为便于理解，参考图2，图2为本发明实施例所提供的一种对时方法的实现示意效果图。
70.ntp客户端201发送的对时报文212从ntp客户端201的应用进程202发送至ntp客户端201的local_out检测点204，此时，对时报文212达到local_out检测点204时的时间记为第一时间戳t1，然后，对时报文212从local_out检测点204到ntp客户端网络接口206，接着，对时报文212从ntp客户端网络接口206传输至ntp服务器网络接口211，然后对时报文212从ntp服务器网络接口211传输至ntp服务器207的local_in检测点210，此时，对时报文212达到local_in检测点210时的时间记为第三时间戳t3，最后，对时报文212从local_in检测点210到ntp服务器207的应用进程208。另外，分界线203为应用进程于内核的分界。
71.从ntp服务器207的应用进程208发送响应报文213至ntp服务器207的local_out检测点209，此时，响应报文213到达local_out检测点209时的时间记为第二时间戳t2，然后，响应报文213从local_out检测点209至ntp服务器网络接口211，然后响应报文213从ntp服务器网络接口211传输至ntp客户端网络接口206，然后响应报文213从ntp客户端网络接口206至ntp客户端201的local_in检测点205，此时，响应报文213到ntp客户端201的local_in检测点205时的时间记为第四时间戳t4，最后，响应报文213从local_in检测点205至ntp客户端201的应用进程202，此时，响应报文213到达应用进程202时的时间记为第五时间戳t5。
72.如图2所示，将ntp打时间戳的点下移到内核中进行，将发送时延部分与接收时延部分的随机等待时间排除在计算路径之外。这样，传输时延包含的部分为：
73.客户端local_out到网络接口部分的时延+单程传输时延+服务器网络接口到local_in部分的时延。
74.在客户端修正时间的计算公式为：
75.t＝t2+d2+(t5-t4)
76.＝t2+d/2+(t5-t4)
77.＝t2+((t4-t1)-(t2-t3))/2+(t5-t4)
78.在客户端，将发送请求到local_out的时延排除在计算路径之外，接收响应报文时，可使用(t5-t4)精确补偿local_in到应用程序的随机等待时间；在服务器，将接收请求local_in到应用处理部分以及发送响应到local_out的随机部分包括到(t2-t3)中。在此基础上，消除了时延路径中的随机部分，提高了客户端与服务器ntp的对时精度。
79.实施例二
80.图3为本发明实施例二提供的一种对时装置的结构示意图。本实施例可适用于客户端和服务器模式下的对时情况，该装置可采用软件和/或硬件的方式实现，该装置可集成在任何提供对时功能的设备中，如图3所示，所述对时装置具体包括：报文传输模块310、获取模块320和对时模块330。
81.报文传输模块310，用于发送网络时间协议对时报文并接收所述对时报文的响应报文；
82.获取模块320，用于获取所述响应报离开本机的时间，并计算所述响应报文从离开本机到到达客户端应用进程所需的时间；
83.对时模块330，用于根据所述响应报文离开本机的时间以及所述响应报文从离开本机到到达客户端应用进程所需的时间，得到所述客户端的修正时间。
84.本发明实施例的技术方案，通过报文传输模块发送ntp的对时报文并接收对时报文的响应报文；通过获取模块获取响应报文离开本机的时间，并计算响应报文从离开本机到到达客户端应用进程所需的时间；通过对时模块根据响应报文离开本机的时间以及响应报文从离开本机到到达客户端应用进程所需的时间，得到客户端的修正时间。上述技术方案，通过在netfilter框架中的指定检测点替换对时报文和响应报文中时间戳的方案，从而可以根据响应报文离开服务器的指定检测点处的服务器时间以及响应报文从服务器的指定检测点处离开到到达客户端的指定检测点处再到客户端应用进程所需的时间，对客户端的时间进行修改，相比现有技术，缩小了从客户端到服务器发送对时报文和从服务器到客户端发送响应报文的时间计算范围，从而提高了对时精度。
85.进一步的，在上述发明实施例的基础上，所述客户端的修正时间为：
86.所述响应报文离开本机的时间，加上所述响应报文从离开本机到到达客户端应用进程所需的时间。
87.进一步的，在上述发明实施例的基础上，所述报文传输模块310包括替换单元：
88.替换单元，在发送对时报文并接收所述对时报文的响应报文的过程中，用于在netfilter框架中的指定检测点替换所述对时报文以及所述响应报文的时间戳。
89.进一步的，在上述发明实施例的基础上，所述对时报文以及所述响应报文的时间
戳，包括：
90.所述对时报文在离开本机的检测点对应的第一时间戳；
91.所述对时报文在本机上送的检测点对应的第三时间戳；
92.所述响应报文在离开本机的检测点对应的第二时间戳；
93.所述响应报文在本机上送的检测点，对应的第四时间戳；
94.所述响应报文在客户端应用进程检测点对应的第五时间戳。
95.进一步的，在上述发明实施例的基础上，所述响应报文从离开本机到到达客户端应用进程所需的时间，包括：
96.所述响应报文从离开本机到本机上送的单程传输时延，以及所述响应报文从本机上送到到达客户端应用进程所需的时间。
97.进一步的，在上述发明实施例的基础上，所述单程传输时延为第一时段与第二时段的差值的1/2，其中，所述第一时段为所述第四时间戳减去所述第一时间戳得到的差值，所述第二时段为所述第二时间戳减去所述第三时间戳得到的差值；
98.所述响应报文从本机上送到到达客户端应用进程所需的时间为所述第五时间戳减去所述第四时间戳得到的差值。
99.进一步的，在上述发明实施例的基础上，所述替换单元在替换所述对时报文以及所述响应报文的时间戳之后，还用于：
100.更新所述对时报文对应的消息认证码。
101.上述产品可执行本发明任意实施例所提供的方法，具备执行方法相应的功能模块和有益效果。
102.实施例三
103.图4为本发明实施例三提供的一种电子设备的结构示意图。图4示出了适于用来实现本发明实施方式的电子设备412的框图。图4显示的电子设备412仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。设备412是典型的对时功能的计算设备。
104.如图4所示，电子设备412以通用计算设备的形式表现。电子设备412的组件可以包括但不限于：一个或者多个处理器416，存储装置428，连接不同系统组件(包括存储装置428和处理器416)的总线418。
105.总线418表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(industry standard architecture，isa)总线，微通道体系结构(micro channel architecture，mca)总线，增强型isa总线、视频电子标准协会(video electronics standards association，vesa)局域总线以及外围组件互连(peripheral component interconnect，pci)总线。
106.电子设备412典型地包括多种计算机系统可读介质。这些介质可以是任何能够被电子设备412访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。
107.存储装置428可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(random access memory，ram)430和/或高速缓存存储器432。电子设备412可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统434可以用于读写不可移动的、非易失性磁介质(图4未显示，通常称为“硬盘驱动器”)。
尽管图4中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如只读光盘(compact disc-read only memory，cd-rom)、数字视盘(digital video disc-read only memory，dvd-rom)或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线418相连。存储装置428可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。
108.具有一组(至少一个)程序模块426的程序436，可以存储在例如存储装置428中，这样的程序模块426包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块426通常执行本发明所描述的实施例中的功能和/或方法。
109.电子设备412也可以与一个或多个外部设备414(例如键盘、指向设备、摄像头、显示器424等)通信，还可与一个或者多个使得用户能与该电子设备412交互的设备通信，和/或与使得该电子设备412能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(i/o)接口422进行。并且，电子设备412还可以通过网络适配器420与一个或者多个网络(例如局域网(local area network，lan)，广域网wide area network，wan)和/或公共网络，例如因特网)通信。如图所示，网络适配器420通过总线418与电子设备412的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备412使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、磁盘阵列(redundant arrays of independent disks，raid)系统、磁带驱动器以及数据备份存储系统等。
110.处理器416通过运行存储在存储装置428中的程序，从而执行各种功能应用以及数据处理，例如实现本发明上述实施例所提供的对时方法。
111.实施例四
112.本发明实施例四提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该程序被处理装置执行时实现如本发明实施例中的对时方法。本发明上述的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、光纤、便携式紧凑磁盘只读存储器(cd-rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本公开中，计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读信号介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：电线、光缆、rf(射频)等等，或者上述的任意合适的组合。
113.在一些实施方式中，客户端、服务器可以利用诸如http(hypertext transfer protocol，超文本传输协议)之类的任何当前已知或未来研发的网络协议进行通信，并且可以与任意形式或介质的数字数据通信(例如，通信网络)互连。通信网络的示例包括局域网(“lan”)，广域网(“wan”)，网际网(例如，互联网)以及端对端网络(例如，ad hoc端对端网络)，以及任何当前已知或未来研发的网络。
114.上述计算机可读介质可以是上述电子设备中所包含的；也可以是单独存在，而未装配入该电子设备中。
115.上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被该电子设备执行时，使得该电子设备：发送ntp的对时报文并接收所述对时报文的响应报文；
116.获取所述响应报文离开本机的时间，并计算所述响应报文从离开本机到到达客户端应用进程所需的时间；
117.根据所述响应报文离开本机的时间以及所述响应报文从离开本机到到达客户端应用进程所需的时间，得到所述客户端的修正时间。
118.可以以一种或多种程序设计语言或其组合来编写用于执行本公开的操作的计算机程序代码，上述程序设计语言包括但不限于面向对象的程序设计语言—诸如java、smalltalk、c++，还包括常规的过程式程序设计语言—诸如“c”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(lan)或广域网(wan)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
119.附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
120.描述于本公开实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。其中，单元的名称在某种情况下并不构成对该单元本身的限定。
121.本文中以上描述的功能可以至少部分地由一个或多个硬件逻辑部件来执行。例如，非限制性地，可以使用的示范类型的硬件逻辑部件包括：现场可编程门阵列(fpga)、专用集成电路(asic)、专用标准产品(assp)、片上系统(soc)、复杂可编程逻辑设备(cpld)等等。
122.在本公开的上下文中，机器可读介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的程序。机器可读介质可以是机器可读信号介质或机器可读储存介质。机器可读介质可以包括但不限于电
子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(ram)、只读存储器(rom)、可擦除可编程只读存储器(eprom或快闪存储器)、光纤、便捷式紧凑盘只读存储器(cd-rom)、光学储存设备、磁储存设备、或上述内容的任何合适组合。
123.注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。