[發明專利]偽WIFI的識別和處理方法、裝置

在審

• 申請號: 201410523276.8
• 申請日: 2014-09-30
• 公開（公告）號: CN104270761A
• 公開（公告）日: 2015-01-07
• 發明（設計）人: 林堅明;陳章群;徐鳴
• 申請（專利權）人: 北京金山安全軟件有限公司
• 主分類號: H04W12/12
• 分類號: H04W12/12
• 代理公司: 北京市廣友專利事務所有限責任公司 11237
• 代理人: 祁獻民

1.一種偽WIFI的識別和處理方法，其特征在于，包括：

接收客戶端上報的所述客戶端在與WIFI熱點連接時檢測到的攻擊方式；

根據所述攻擊方式識別所述WIFI熱點是否為偽WIFI；

根據識別結果對偽WIFI進行相應處理。

2.根據權利要求1所述的偽WIFI的識別和處理方法，其特征在于，所述攻擊方式為所述客戶端訪問的所有網站都被注入了惡意腳本；

所述根據所述攻擊方式識別所述WIFI熱點是否為偽WIFI包括：

判斷所述WIFI熱點下的所有客戶端是否都被注入了所述惡意腳本，若所述WIFI熱點下的所有客戶端都被注入了所述惡意腳本，則所述WIFI熱點為偽WIFI。

3.根據權利要求1所述的偽WIFI的識別和處理方法，其特征在于，所述攻擊方式為所述客戶端下載地址被惡意重定向到惡意程序下載鏈接，或者所述客戶端下載內容包含病毒內容；

所述根據所述攻擊方式識別所述WIFI熱點是否為偽WIFI包括：

判斷所述WIFI熱點下的所有客戶端下載地址是否都被重定向到惡意程序下載鏈接，或判斷所述WIFI熱點下所述客戶端下載內容是否包含病毒內容，若所述WIFI熱點下的所有客戶端下載地址都被重定向到惡意程序下載鏈接，或所述WIFI熱點下所述客戶端下載內容包含病毒內容，則所述WIFI熱點為偽WIFI。

4.根據權利要求1所述的偽WIFI的識別和處理方法，其特征在于，所述攻擊方式為所述客戶端原本訪問的網址由HTTPS連接變成了HTTP連接；

所述根據所述攻擊方式識別所述WIFI熱點是否為偽WIFI包括：

使用代理訪問的方式訪問所述客戶端原本訪問的網址，確定所述客戶端原本訪問的網址是否為HTTPS連接；

若所述客戶端原本訪問的網址為HTTPS連接，則判斷所述WIFI熱點下的所有客戶端訪問所述網址時是否都被重定向到HTTP連接，若所述WIFI熱點下的所有客戶端訪問所述網址時都被重定向到HTTP連接，則所述WIFI熱點為偽WIFI。

5.根據權利要求1所述的偽WIFI的識別和處理方法，其特征在于，所述攻擊方式為未知攻擊方式；

所述根據所述攻擊方式識別所述WIFI熱點是否為偽WIFI包括：

判斷所述WIFI熱點下的客戶端中毒數是否達到預設閾值、且中毒病毒源均在連接所述WIFI熱點時出現，若所述WIFI熱點下的客戶端中毒數達到預設閾值、且中毒病毒源均在連接所述WIFI熱點時出現，則所述WIFI熱點為偽WIFI。

6.根據權利要求1至5中任一項所述的偽WIFI的識別和處理方法，其特征在于，所述根據識別結果對偽WIFI進行相應處理包括：

通知所述客戶端所述WIFI熱點為偽WIFI；

引導所述客戶端斷開與所述偽WIFI的連接。

7.根據權利要求6所述的偽WIFI的識別和處理方法，其特征在于，所述通知所述客戶端所述WIFI熱點為偽WIFI包括：

采用彈出警告框的方式，通知所述客戶端所述WIFI熱點為偽WIFI。

8.根據權利要求6所述的偽WIFI的識別和處理方法，其特征在于，所述根據識別結果對所述偽WIFI進行相應處理還包括：

阻止其他客戶端與所述偽WIFI建立連接。

9.根據權利要求6所述的偽WIFI的識別和處理方法，其特征在于，所述根據識別結果對所述偽WIFI進行相應處理還包括：

將已識別出的偽WIFI及其特征添加至偽WIFI黑名單。

10.根據權利要求9所述的偽WIFI的識別和處理方法，其特征在于，所述根據識別結果對所述偽WIFI進行相應處理還包括：

根據客戶端發送的WIFI熱點查詢請求，查詢客戶端將要連接的WIFI熱點是否屬于所述偽WIFI黑名單，所述WIFI熱點查詢請求包括客戶端將要連接的WIFI熱點的特征；

若所述WIFI熱點屬于所述偽WIFI黑名單，則阻止客戶端與所述WIFI熱點連接。