[發明專利]一種查找AP攻擊者的方法、系統和終端設備

有效

• 申請號: 201110265348.X
• 申請日: 2011-09-08
• 公開（公告）號: CN102355668A
• 公開（公告）日: 2012-02-15
• 發明（設計）人: 黃守旺
• 申請（專利權）人: 深圳市融創天下科技股份有限公司
• 主分類號: H04W12/12
• 分類號: H04W12/12;H04W12/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種查找AP攻擊者的方法，其特征在于，所述方法包括以下步驟：

采集STA與AP通信的幀數據；

解析所述幀數據，獲取第二判斷數據；

根據預置的判斷規則對預置的第一判斷數據和所述第二判斷數據進行判斷，確定AP攻擊者。

2.根據權利要求1所述的查找AP攻擊者的方法，其特征在于，

所述第一判斷數據為預置的第一認證頻率；

所述的步驟“解析所述幀數據，獲取第二判斷數據”具體為：

解析所述幀數據，獲取幀控制類型為關聯請求的數量，為第一數量；

獲取所述STA的認證周期；

根據所述第一數量與所述認證周期的比值獲取第二認證頻率；

所述第二判斷數據為第二認證頻率；

所述步驟“根據預置的判斷規則對預置的第一判斷數據和所述第二判斷數據進行判斷，確定AP攻擊者”具體為：

判斷所述第二認證頻率是否大于所述第一認證頻率，如果是，則所述STA為AP攻擊者。

3.根據權利要求1所述的查找AP攻擊者的方法，其特征在于，

所述第一判斷數據為預置的合法STA的MAC地址，為第一MAC地址；

所述的步驟“解析所述幀數據，獲取第二判斷數據”具體為：

解析所述幀數據中的MAC地址，獲取當前進行通信的STA的MAC地址，為第二MAC地址；

所述的第二判斷數據為第二MAC地址；

所述步驟“根據預置的判斷規則對預置的第一判斷數據和所述第二判斷數據進行判斷，確定AP攻擊者”具體為：

判斷所述第二MAC地址是否與所述第一MAC地址相同，如果否，則所述第二MAC地址對應的STA為AP攻擊者。

4.根據權利要求2所述的查找AP攻擊者的方法，其特征在于，所述第一認證頻率為預先設置的合法STA連接到AP的認證頻率。

5.根據權利要求4所述的查找AP攻擊者的方法，其特征在于，所述認證周期為STA第一次和最后一次請求連接AP的時間差。

6.根據權利要求3所述的查找AP攻擊者的方法，其特征在于，所述第二MAC地址包括合法STA的MAC地址和非法STA的MAC地址。

7.一種查找AP攻擊者的系統，所述系統包括：數據采集模塊、數據解析模塊和判斷模塊；

所述數據采集模塊，與所述數據解析模塊相連，用于采集STA與AP通信的幀數據；

所述數據解析模塊，與所述數據采集模塊和判斷模塊相連，用于解析所述幀數據，獲取第二判斷數據；

所述判斷模塊，與數據解析模塊相連，用于根據預置的判斷規則對預置的第一判斷數據和所述第二判斷數據進行判斷，確定AP攻擊者。

8.根據權利要求7所述的查找AP攻擊者的系統，其特征在于，所述系統還包括第一認證模塊，所述數據解析模塊還包括幀類型模塊、認證周期模塊和第二認證模塊，所述判斷模塊還包括第一判斷模塊；

所述第一認證模塊，與所述第一判斷模塊相連，用于預置第一認證頻率；

所述幀類型模塊，與所述數據采集模塊和認證周期模塊相連，用于解析所述幀數據，獲取幀控制類型為關聯請求的第一數量；

所述認證周期模塊，與所述幀類型模塊和第二認證模塊相連，用于獲取所述STA的認證周期；

所述第二認證模塊，與所述認證周期模塊和第一判斷模塊相連，用于根據所述第一數量與所述認證周期的比值獲取第二認證頻率；

所述第一判斷模塊，與所述第一認證模塊和第二認證模塊相連，用于判斷所述第二認證頻率是否大于所述第一認證頻率，如果是，則所述STA為AP攻擊者，其中所述第一認證頻率為第一判斷數據，所述第二認證頻率為第二判斷數據。