[發明專利]一種無線局域網細粒度管控方法

有效

• 申請號: 201310308447.0
• 申請日: 2013-07-22
• 公開（公告）號: CN104333862B
• 公開（公告）日: 2018-03-16
• 發明（設計）人: 朱大立;馮維淼;祁峰;朱海濤;范偉;張超;閆國星
• 申請（專利權）人: 中國科學院信息工程研究所
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W48/16
• 代理公司: 北京君尚知識產權代理事務所(普通合伙)11200
• 代理人: 余長江

1.一種無線局域網細粒度管控方法，其步驟為：

1)采用一無線拓撲透視掃描模塊掃描待管控無線局域網的無線拓撲結構；

2)阻斷幀發射模塊根據所述無線拓撲結構建立一阻斷接入點列表和一阻斷終端列表，用于設定待阻斷的接入點和終端；

3)阻斷幀發射模塊根據所需阻斷方式向所設定待阻斷的接入點和終端循環發送相應的阻斷幀；其中，如果所需阻斷方式為去關聯的阻斷方式，設置幀前同步，根據去關聯幀的格式初始化幀頭，將待阻斷的AP和STA的MAC地址填充到幀頭信息中，生成完整的管理幀；如果是去認證的阻斷方式，則設置幀前同步，根據去認證幀的格式初始化相應的幀頭，設置指定的AP和STA的MAC地址，將待阻斷的AP和STA的MAC地址填充到幀頭信息中，生成完整的管理幀，即所述阻斷幀；所述阻斷幀發射模塊內設有一阻斷幀發送時間分配策略，其方法為：按照每個信道內接入點和終端數量，分配循環發送阻斷幀時每個信道的時間片，設一次循環的總時間為T，信道i分配的時間t_i＝T*(k*N_AP+N_STA)/(k*Sum_AP+Sum_STA)；其中，N_AP為信道i內的接入點數量，N_STA表示信道i內的終端數量，Sum_AP和Sum_STA表示所有待阻斷的接入點和終端總量，T＝t₁+t₂+...+t_n，n為存在待阻斷設備的信道總數，k為一經驗參數。

2.如權利要求1所述的方法，其特征在于所述阻斷幀發送時間分配策略對信道中的待阻斷設備分配一阻斷時間t_ix，t_ix＝t_i*(1/P_i)/(1/P₁+1/P₂+...+1/P_m)，x取值為1～m，m為該信道待阻斷設備數量，t_i為待阻斷設備所在信道的阻斷時間，該信道上的待阻斷設備的強度分別為P₁，P₂，...，P_m。

3.如權利要求1所述的方法，其特征在于在單個信道內，針對待阻斷的接入點，阻斷幀發射模塊偽裝成該接入點發送廣播阻斷幀；針對待阻斷的終端，阻斷幀發射模塊偽裝成該終端，向該終端連接的接入點發送阻斷幀。

4.如權利要求1所述的方法，其特征在于所述無線拓撲透視掃描模塊和所述阻斷幀發射模塊為同一塊嵌入式主板，無線拓撲透視掃描模塊在掃描的間隔時期發送阻斷幀。

5.如權利要求1所述的方法，其特征在于獲取所述無線拓撲結構的方法為：

71)無線拓撲透視掃描模塊被動監聽接入點發出的Beacon幀，從中解析出接入點的信息；當發現Beacon幀中存在服務標識集SSID為空時，無線拓撲透視掃描模塊的網卡開始主動掃描待管控無線局域網，發送Probe Request廣播幀；無線拓撲透視掃描模塊接收隱藏接入點返回的Probe Response幀后對其進行解析并獲取該隱藏接入點信息，判斷該隱藏接入點是否已存在于接入點列表中，如果不存在則將其加入接入點列表；

72)無線拓撲透視掃描模塊獲取無線空間中的數據幀，通過解析數據幀獲取發送方和接收方的MAC地址，得到接入點和終端的信息以及它們之間的拓撲關系；判斷終端是否已存在于某一接入點終端列表中，如果不存在則將其加入對應接入點終端列表；

73)無線拓撲透視掃描模塊根據上述掃描結果，匯總生成待管控無線局域網的無線接入點和終端信息，以及它們之間的連接拓撲結構。

6.如權利要求1所述的方法，其特征在于所述無線拓撲結構包括待管控無線局域網內所有無線接入點和終端的信息，包括無線接入點的服務標識集SSID、所處信道、MAC地址、信號強度，無線終端的名稱、MAC地址、網卡型號，以及接入點和終端的連接狀態。

7.如權利要求1所述的方法，其特征在于所述阻斷接入點列表包括接入點的基本信息、信號強度、所處信道；所述阻斷終端列表包括終端的基本信息、信號強度、所處信道；所述阻斷接入點列表中通過鏈表的方式記錄每個接入點接入的終端集合，阻斷終端列表中記錄終端所連的接入點。

8.如權利要求7所述的方法，其特征在于在阻斷終端列表中，如果一個終端所連的接入點在阻斷接入點列表中，則將此條終端記錄從阻斷終端列表中刪除；將阻斷終端列表中的接入點和阻斷終端列表中的終端分別按所處信道號升序排序；阻斷幀發射模塊實施阻斷時按信道跳頻循環發送阻斷幀。