[發明專利]一種無線網絡中釣魚AP的識別與處理方法

有效

• 申請號: 201210548689.2
• 申請日: 2012-12-17
• 公開（公告）號: CN102984707B
• 公開（公告）日: 2018-12-18
• 發明（設計）人: 滕熠晨;王超;李玉高
• 申請（專利權）人: 上海寰創通信科技股份有限公司
• 主分類號: H04W12/12
• 分類號: H04W12/12;H04W48/16
• 代理公司: 上海科盛知識產權代理有限公司 31225
• 代理人: 趙繼明

1.一種無線網絡中釣魚AP的識別與處理方法，所述的無線網絡包括無線控制器和與無線控制器連接的多個無線AP，其特征在于，所述的識別與處理方法包括：每個無線AP掃描自身的環境信息，并將掃描結果信息上傳給無線控制器，無線控制器根據掃描結果信息判斷當前無線AP中是否存在釣魚AP，若是，則根據釣魚AP的類型進行對應的處理；所述的掃描結果信息包括BSSID信息、SSID信息、信道信息、beacon間隔信息、vendor信息和相鄰AP的位置信息；

所述的識別與處理方法具體包括以下步驟：

1)每個無線AP將環境掃描結果信息上傳給無線控制器；

2)無線控制器遍歷每個無線AP的掃描結果信息，判斷無線AP的SSID信息是否歸屬于當前無線控制器，若是，則執行步驟3)，若否，則識別該無線AP為合法AP，進行下一個無線AP的識別；

3)判斷該SSID信息所對應的BSSID信息是否歸屬于當前無線控制器，若是，則執行步驟4)，若否，則識別該SSID信息所對應的無線AP為釣魚AP，執行步驟6)；

4)判斷vendor信息是否為當前無線控制器的指定合法標識，若是，則執行步驟5)，若否，則識別該vendor信息所對應的無線AP為釣魚AP，執行步驟7)；

5)根據接收到的掃描信息判斷該無線AP的位置與其自身上報的位置是否相同，若是，則識別該無線AP為合法AP，進行下一個無線AP的識別，若否，則識別該無線AP為釣魚AP，執行步驟7)；

6)無線控制器發送控制指令調節一合法AP的信道至釣魚AP所在信道，對釣魚AP進行監測，執行步驟9)；

7)判斷該釣魚AP與具有相同BSSID信息的合法AP的覆蓋范圍是否有重疊，若是，則執行步驟8)，若否，則執行步驟6)；

8)無線控制器發送控制指令錯開合法AP與釣魚AP的信道，再調配其它相鄰合法AP至釣魚AP所在信道進行監測；

9)根據監測結果，實時判斷是否存在客戶端與釣魚AP間的數據交互，若是，則無線控制器偽造雙方MAC地址互發Deauth幀，破壞客戶端與釣魚AP的關聯狀態，若否，則退出監測。