文章介绍网络时间安全（NTS）作为NTP新认证标准，解决现有对称密钥不扩展、Autokey设计缺陷等问题。NTS采用单独TLS连接完成初始参数与密钥交换，后续NTP连接通过NTS扩展字段保护，时间数据仅认证不加密。原有两种内置认证模式均不足：对称密钥需手动配置难以扩展，Autokey经2012年分析发现攻击者可在几秒内破解连接篡改时间。NTP over TLS等替代方案虽提高安全性但增加延迟降低同步精度。NTS源自2012年Autokey v2规范，因前版声誉差更名，经多年开发发布draft-06、draft-20等修订版。
原文: APNIC Blog（2019-11-08）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog