[發明專利]一種檢測非法無線接入點的方法、裝置及系統

在審

• 申請號: 201310581758.4
• 申請日: 2013-11-19
• 公開（公告）號: CN103648094A
• 公開（公告）日: 2014-03-19
• 發明（設計）人: 季平
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04W12/08
• 分類號: H04W12/08;H04W88/08;H04W24/00;H04W74/00
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種檢測非法無線接入點的方法，其特征在于，包括：

認證客戶端通過操作系統應用程序接口API獲取連接無線信號的基礎服務集標識BSSID；

所述認證客戶端將所述連接無線信號的BSSID與合法BSSID列表進行比對，所述合法BSSID列表包括各個合法無線接入點AP空口的BSSID；

當所述連接無線信號的BSSID不存在在所述合法BSSID列表中，所述認證客戶端確定所述連接無線信號的BSSID對應的AP為非法AP；

所述認證客戶端生成提示消息，所述提示消息用于說明所述連接無線信號的BSSID對應的AP為非法AP。

2.根據權利要求1所述的檢測非法無線接入點的方法，其特征在于，所述各個合法AP空口的BSSID的信息來源于網絡管理器。

3.根據權利要求2所述的檢測非法無線接入點的方法，其特征在于，在所述認證客戶端將所述連接無線信號的BSSID與合法BSSID列表進行比對之前，所述方法還包括：

所述認證客戶端接收所述網絡管理器發送的所述合法BSSID列表，所述合法BSSID列表為以下兩種列表中的任意一種：所述網絡管理器首次制作的BSSID列表和所述網絡管理器制作的更新后的合法BSSID列表。

4.根據權利要求2所述的檢測非法無線接入點的方法，其特征在于，在所述認證客戶端將所述連接無線信號的BSSID與合法BSSID列表進行比對之前，所述方法還包括：

所述認證客戶端接收所述網絡管理器發送的所述各個合法AP空口的BSSID；

所述認證客戶端將接收的所述各個合法AP空口的BSSID制成所述合法BSSID列表。

5.根據權利要求2所述的檢測非法無線接入點的方法，其特征在于，在所述認證客戶端將所述連接無線信號的BSSID與合法BSSID列表進行比對之前，所述方法還包括：

所述認證客戶端接收所述網絡管理器發送的新的合法AP空口的BSSID；

所述認證客戶端將已有的各個合法AP空口的BSSID以及所述新的合法AP空口的BSSID制成更新后的合法BSSID列表。

6.根據權利要求1-5中任一項所述的檢測非法無線接入點的方法，其特征在于，所述認證客戶端部署在用戶設備UE上。

7.一種檢測非法無線接入點的方法，其特征在于，包括：

網絡管理器獲取各個合法無線接入點AP空口的基礎服務集標識BSSID；

所述網絡管理器將所述各個合法AP空口的BSSID發送給認證客戶端，所述各個合法AP空口的BSSID用于所述認證客戶端對獲取的連接無線信號的BSSID與所述各個合法AP空口的BSSID進行比對，通過比對結果來確認所述連接無線信號的BSSID對應的AP是否為非法AP。

8.根據權利要求7所述的檢測非法無線接入點的方法，其特征在于，所述網絡管理器將所述各個合法AP空口的BSSID發送給認證客戶端，包括：

所述網絡管理器將所述各個合法AP空口的BSSID制成合法BSSID列表，將所述合法BSSID列表發送給所述認證客戶端，其中，所述合法BSSID列表包括各個合法AP空口的BSSID。

9.根據權利要求8所述的檢測非法無線接入點的方法，其特征在于，所述網絡管理器將所述各個AP空口的BSSID制成合法BSSID列表，包括：

所述網絡管理器按照所述認證客戶端設置合法BSSID列表的文件格式，制成所述合法BSSID列表。

10.根據權利要求7或9所述的檢測非法無線接入點的方法，其特征在于，所述方法還包括以下步驟中的任意一個步驟：

每當所述網絡管理器獲取新的AP空口的BSSID時，所述網絡管理器重新制成更新后的合法BSSID列表；將所述更新后的合法BSSID列表發送給所述認證客戶端；和，

每當所述網絡管理器獲取新的AP空口的BSSID時，所述網絡管理器向所述認證客戶端發送所述新的AP空口的BSSID。