[發明專利]WiFi網絡安全鑒定方法、服務器、客戶端裝置和系統

有效

• 申請號: 201510276364.7
• 申請日: 2015-05-26
• 公開（公告）號: CN105100048B
• 公開（公告）日: 2018-06-01
• 發明（設計）人: 孟齊源;王萬春
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市隆安律師事務所 11323
• 代理人: 權鮮枝;何立春

1.一種WiFi網絡安全鑒定方法，其中，該方法包括：

接收有Root權限的移動終端發送的WiFi網絡安全檢測信息，并保存到WiFi網絡安全檢測數據庫中；

接收無Root權限的移動終端發送的WiFi網絡安全查詢請求；

根據所述WiFi網絡安全查詢請求，查詢所述WiFi網絡安全檢測數據庫，獲得請求查詢的WiFi網絡的安全鑒定結果；

將請求查詢的WiFi網絡的安全鑒定結果返回給發送查詢請求的所述無Root權限的移動終端。

2.如權利要求1所述的方法，其中，所述有Root權限的移動終端發送的WiFi網絡安全檢測信息包括：

WiFi網絡的標識以及關于該WiFi網絡的如下信息中的一個或多個：

移動終端檢測到的地址解析協議ARP欺騙檢測信息；

移動終端檢測到的互聯網控制報文協議ICMP攻擊檢測信息；

移動終端本地的域名系統DNS服務器地址。

3.如權利要求1所述的方法，其中，根據所述WiFi網絡安全查詢請求，查詢所述WiFi網絡安全檢測數據庫，獲得請求查詢的WiFi網絡的安全鑒定結果包括：

如果WiFi網絡安全檢測數據庫中的數據表明，在指定的預設時間段內有超過預設值個數的移動終端上報了請求查詢的WiFi網絡存在風險，則確定請求查詢的WiFi網絡存在風險，否則確定請求查詢的WiFi網絡安全。

4.如權利要求1-3中任一項所述的方法，其中，該方法進一步包括：

接收有Root權限的移動終端發送的包含WiFi標識和DNS服務器地址的WiFi網絡安全查詢請求；

根據DNS庫判斷WiFi網絡安全查詢請求中的DNS服務器地址是否合法；

向發送查詢請求的所述有Root權限的移動終端返回判斷結果。

5.一種WiFi網絡安全鑒定方法，其中，該方法包括：

判斷是否能夠獲取到移動終端的Root權限；

如果獲取到Root權限，則檢測移動終端所接入的WiFi網絡的安全性，并向服務器發送WiFi網絡安全檢測信息，以使得服務器能夠根據這些安全檢測信息為無Root權限的移動終端提供WiFi網絡安全鑒定服務；

如果獲取不到Root權限，則向服務器發送WiFi網絡安全查詢請求，接收服務器返回的安全鑒定結果并展示給用戶。

6.如權利要求5所述的方法，其中，所述檢測移動終端所接入的WiFi網絡的安全性包括如下中的一種或多種：

在移動終端所接入的WiFi網絡中發送ARP請求，如果該ARP請求的多個回包的MAC地址不一樣，則確定該WiFi網絡中存在ARP欺騙；

根據移動終端本地的DNS庫判斷移動終端本地的DNS服務器地址是否合法。

7.如權利要求5所述的方法，其中，所述向服務器發送WiFi網絡安全檢測信息包括：

WiFi網絡的標識以及關于該WiFi網絡的如下信息中的一個或多個：

移動終端檢測到的地址解析協議ARP欺騙檢測信息；

移動終端檢測到的互聯網控制報文協議ICMP攻擊檢測信息；

移動終端本地的域名系統DNS服務器地址。

8.如權利要求5所述的方法，其中，該方法進一步包括：

如果獲取到Root權限，向服務器發送包含WiFi標識和DNS服務器地址的WiFi網絡安全查詢請求；

接收服務器返回的所述DNS服務器地址是否合法的判斷結果。