[發明專利]無線網絡中信道搶占攻擊的防范方法

無效

• 申請號: 201310210694.7
• 申請日: 2013-05-30
• 公開（公告）號: CN103384245A
• 公開（公告）日: 2013-11-06
• 發明（設計）人: 易平;任思君;鄒福泰;柳寧;李建華
• 申請（專利權）人: 上海交通大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/70
• 代理公司: 上海新天專利代理有限公司 31213
• 代理人: 張澤純

1.一種無線網絡中信道搶占攻擊的防范方法，其特征在于，該方法包括如下步驟：

步驟一,對IEEE802.11協議作改變,引入一數據控制包；

步驟二，假設網絡中存在攻擊節點,并向目標節點發送RTS數據包，且利用802.11協議存在的漏洞實施無線信道搶占攻擊，目標節點收到RTS數據包后，向目標節點發送CTS數據包，目標節點根據收到的RTS數據包中時間域值來設置自己的時間域值，以此通知目標節點一跳范圍內所有節點此次通信所需要的時間,并用該時間域值來設置目標節點一跳范圍內節點的NAV；

步驟三，當攻擊節點收到CTS數據包后,沒有向目標節點發送Date數據包，目標節點認為自己的CTS數據包發送不成功，于是再次發送CTS給攻擊節點，若如此循環，當目標節點發送的CTS數據包超過了某一數量時，目標節點會認為自己到攻擊節點的這段路由是無效的，于是發起路由維護操作，將這段路由從緩存的路由表中清除，之后攻擊節點就失去了發送攻擊數據包給目標節點的可用路由，效果相當于把攻擊節點孤立起來。

步驟四，當攻擊節點收到CTS數據包后，向目標節點發送Date數據包，目標節點在收到該Data數據包后,再次更新自己一跳范圍內所有節點的NAV為一個SIFS加一個ACK數據包的傳送時間，并向攻擊節點發送ACK數據包。

步驟五，攻擊節點在收到ACK數據包后,再次更新自己一跳范圍內所有節點的NAV為0。

2.根據權利要求1所述的無線網絡中信道搶占攻擊防范方法，其特征是，所述對802.11協議作改變,是指引入一種與CTS/RTS數據包相似,但結構更為簡單的控制數據包,并在Frame?Controle中作相應的改變。

3.根據權利要求1所述的無線網絡中信道搶占攻擊防范方法，其特征是，所述802.11協議本身存在的漏洞,是指節點很容易修改RTS/CTS中Duration字段值。