[發明專利]一種阻斷無線移動終端的系統

有效

• 申請號: 201210562569.8
• 申請日: 2012-12-21
• 公開（公告）號: CN103118360A
• 公開（公告）日: 2013-05-22
• 發明（設計）人: 羅鷹;趙勁松;王思宇
• 申請（專利權）人: 成都科來軟件有限公司
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04W84/18
• 代理公司: 四川力久律師事務所 51221
• 代理人: 熊曉果;林輝輪

1.一種阻斷無線移動終端的系統，其特征在于，包括：

無線移動終端數據包采集模塊，用于采集無線網絡中傳輸的無線移動終端數據包；

無線移動終端分析模塊，用于分析采集的無線移動終端數據包中包含的無線移動終端信息，并建立無線網絡拓撲結構；

黑白名單判斷模塊，用于通過對比無線網絡拓撲結構與黑名單，判斷無線移動終端是否需要被阻斷；所述黑名單存儲于黑白名單判斷模塊中，黑名單中記錄不允許接入本無線網絡的無線移動終端，以及無線基本服務集，所述無線基本服務集是指該無線基本服務集下的所有無線移動終端都將會被阻斷；

無線移動終端阻斷模塊，用于根據判斷結果，針對需要被阻斷的無線移動終端生成阻斷無線移動終端的Deauthentication數據包。

2.根據權利要求1所述的無線移動終端阻斷系統，其特征在于，所述黑名單中記錄不允許接入本無線網絡的無線移動終端包括訪問頻率超過設定值的無線移動終端，以及每次訪問流量超過設定值的無線移動終端。

3.根據權利要求1所述的無線移動終端阻斷系統，其特征在于，所述黑白名單判斷模塊首先判斷無線移動終端所屬無線基本服務集是否在黑名單中，如果在黑名單中則返回阻斷表示值，如果不在黑名單中，則繼續判斷該無線移動終端是否在黑名單中，如果在黑名單中則返回阻斷表示值，如果不在則返回不阻斷表示值。

4.根據權利要求1至3之一所述的無線移動終端阻斷系統，其特征在于，所述無線移動終端阻斷模塊首先判斷需要被阻斷的無線移動終端所屬的網絡類型，然后根據所屬的網絡類型構建相應的Deauthentication數據包。

5.根據權利要求4所述的無線移動終端阻斷系統，其特征在于，如果需要被阻斷的無線移動終端所屬的網絡類型為基礎型網絡，則將Deauthentication數據包中的目的地址設置為需要被阻斷的無線移動終端的MAC地址，將Deauthentication數據包中的源地址和BSSID值都設置為該無線移動終端所屬無線基本服務集BSSID值，原因碼的值設置為5。

6.根據權利要求4所述的無線移動終端阻斷系統，其特征在于，如果需要被阻斷的無線移動終端所屬的網絡類型為Ad-hoc網絡，將Deauthentication數據包的目的地址設置為屬于這個網絡中其它無線移動終端的MAC地址，源地址設置為需要被阻斷的無線移動終端的MAC地址，原因碼的值設置為3。

7.根據權利要求5或6所述的無線移動終端阻斷系統，其特征在于，所述無線移動終端阻斷模塊將Deauthentication數據包中的Duration值設置為零。

8.根據權利要求1所述的無線移動終端阻斷系統，其特征在于，所述黑白名單判斷模塊中還存儲有白名單，所述白名單中記錄有無線網絡中允許接入的無線移動終端，以及允許無線移動終端接入的無線基本服務集，黑白名單判斷模塊對比無線網絡拓撲結構與白名單，判斷無線移動終端是否需要被阻斷。

9.根據權利要求8所述的無線移動終端阻斷系統，其特征在于，所述黑白名單判斷模塊判斷無線移動終端是否需要被阻斷的方式還包括同時對比黑名單和白名單：首先判斷該無線移動終端是否在黑名單中，如果在黑名單中則返回阻斷表示值，如果不在黑名單中則繼續判斷該無線移動終端是否在白名單中，如果在白名單中則返回不阻斷表示值，如果不在白名單中則繼續判斷該無線移動終端所屬的無線服務集是否在黑名單中，如果所屬無線服務集在黑名單中則返回阻斷表示值，否則返回不阻斷表示值。