[發明專利]一種查找AP攻擊者的方法、系統和終端設備

有效

• 申請號: 201110265348.X
• 申請日: 2011-09-08
• 公開（公告）號: CN102355668A
• 公開（公告）日: 2012-02-15
• 發明（設計）人: 黃守旺
• 申請（專利權）人: 深圳市融創天下科技股份有限公司
• 主分類號: H04W12/12
• 分類號: H04W12/12;H04W12/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及互聯網安全領域，尤其涉及一種查找AP攻擊者的方法、系統和終端設備。

背景技術

眾多的WiFi終端可以在AP(Access?Point，無線訪問節點、會話點或存取橋接器)的協調下通信，終端和AP組成一個基于WiFi(wireless?fidelity，無線相容性認證)通信機制的局域網。

3G(3rd-generation，第三代移動通信技術)的蓬勃發展，網絡帶寬得到極大提升，電信運營商為了擴充自己的用戶數量，都推出了各自的WiFi熱點(大功率帶路由功能的AP)。

非法用戶的屏蔽都成為熱點管理的難點，傳統的方法是管理員借助專業測試儀接入AP所在的局域網，通過診斷找出攻擊者，這種方法必須登陸到AP局域網，完全能控制AP時，獲取所有節點之間通信的數據包，從這些數據包分析出攻擊者；特別地，通過分析數據包中的RTS(Request?to?Send，請求發送數據幀)幀的數量來判定STA(Station，站點、節點、WiFi終端)是否為AP攻擊者，這種方法是從總量上來進行分析，存在一定的誤差，能夠確定STA為攻擊者時往往存在一定時間的延遲，效率低。

發明內容

本發明實施例的目的在于提出一種查找AP攻擊者的方法、系統和終端設備，旨在解決現有技術中只能在接入AP所在局域網后根據WiFi終端的IP、MAC地址獲取幀數據，通過分析幀數據中的RTS幀的數量來判定攻擊者，效率低，存在延遲的技術問題。

本發明實施例是這樣實現的，一種查找AP攻擊者的方法，包括以下步驟：

采集STA與AP通信的幀數據；

解析所述幀數據，獲取第二判斷數據；

根據預置的判斷規則對預置的第一判斷數據和所述第二判斷數據進行判斷，確定AP攻擊者；

本發明實施例的另一目的在于提出一種查找AP攻擊者的系統，所述系統包括：數據采集模塊、數據解析模塊和判斷模塊；

所述數據采集模塊，與所述數據解析模塊相連，用于采集STA與AP通信的幀數據；

所述數據解析模塊，與所述數據采集模塊和判斷模塊相連，用于解析所述幀數據，獲取第二判斷數據；

所述判斷模塊，與數據解析模塊相連，用于根據預置的判斷規則對預置的第一判斷數據和所述第二判斷數據進行判斷，確定AP攻擊者。

本發明實施例的另一目的在于提出一種包含有查找AP攻擊者的系統的終端設備。

本發明的有益效果：

本發明通過采集和解析幀數據獲取第二判斷數據，根據預置的判斷規則對預置的第一判斷數據和所述第二判斷數據進行判斷，確定AP攻擊者，效率高，能及時確定AP攻擊者身份，同時也可檢測出未成功接入AP的AP攻擊者，提高了系統的安全性，降低了系統風險。

附圖說明

圖1是本發明實施例一種查找AP攻擊者的方法的流程圖；

圖2是本發明一種查找AP攻擊者的系統第一優選實施例的結構示意圖；

圖3是本發明一種查找AP攻擊者的系統第二優選實施例的結構示意圖；

圖4是本發明一種查找AP攻擊者的系統第三優選實施例的結構示意圖；

圖5是本發明一種查找AP攻擊者的系統第四優選實施例的結構示意圖。

具體實施方式

為了使本發明的目的、技術方案及優點更加清楚明白，以下結合附圖和實施例，對本發明進行進一步詳細說明，為了便于說明，僅示出了與本發明實施例相關的部分。應當理解，此處所描寫的具體實施例，僅僅用于解釋本發明，并不用以限制本發明。

本發明通過采集和解析幀數據獲取第二判斷數據，根據預置的判斷規則對預置的第一判斷數據和所述第二判斷數據進行判斷，確定AP攻擊者，效率高，能及時確定AP攻擊者身份，同時也可檢測出未成功接入AP的AP攻擊者，提高了系統的安全性，降低了系統風險。

實施例一

圖1本發明實施例一種查找AP攻擊者的方法流程圖。所述的方法包括以下步驟：

S101，采集STA與AP通信的幀數據；

使用抓包軟件抓取STA和AP相互通信的幀數據，不需要接入AP的局域網，即可采集幀數據；

S102，解析所述幀數據，獲取第二判斷數據，具體為：

S1021，解析所述幀數據中幀控制類型為關聯請求的數量，為第一數量N；

所述關聯請求即所述幀數據中幀控制類型為Association?request的幀數；

S1022，獲取所述STA的認證周期T；