[發(fā)明專利]一種檢測(cè)非法AP的方法、系統(tǒng)及發(fā)現(xiàn)者AP

有效

• 申請(qǐng)?zhí)枺?/td>: 201710170797.3
• 申請(qǐng)日: 2017-03-21
• 公開(kāi)（公告）號(hào): CN106961683B
• 公開(kāi)（公告）日: 2021-07-02
• 發(fā)明（設(shè)計(jì)）人: 樂(lè)毅
• 申請(qǐng)（專利權(quán)）人: 金華市智甄通信設(shè)備有限公司
• 主分類(lèi)號(hào): H04W12/122
• 分類(lèi)號(hào): H04W12/122;H04W12/121;H04W48/08;H04W48/16
• 代理公司: 浙江千克知識(shí)產(chǎn)權(quán)代理有限公司 33246
• 代理人: 裴金華

1.一種檢測(cè)非法AP的方法，其特征在于，包括：

發(fā)現(xiàn)者AP的無(wú)線客戶端芯片基于IEEE802.11協(xié)議掃描附近的AP，收集被掃描AP的Beacon幀，獲得二元組集合，所述二元組集合包括N1個(gè)所述被掃描AP的BSSID標(biāo)識(shí)和SSID標(biāo)識(shí)；

所述發(fā)現(xiàn)者AP上報(bào)第一SSID標(biāo)識(shí)集合給云AC，所述第一SSID標(biāo)識(shí)集合包括所述N1個(gè)被掃描AP的SSID標(biāo)識(shí)；

所述發(fā)現(xiàn)者AP接收所述云AC過(guò)濾得到的第二SSID標(biāo)識(shí)集合，所述第二SSID標(biāo)識(shí)集合包括N個(gè)可疑AP的SSID標(biāo)識(shí)；

所述發(fā)現(xiàn)者AP將所述第二SSID標(biāo)識(shí)集合與所述二元組集合匹配，得到第一BSSID標(biāo)識(shí)集合，所述第一BSSID標(biāo)識(shí)集合包括N個(gè)可疑AP的BSSID標(biāo)識(shí)；

所述發(fā)現(xiàn)者AP的無(wú)線客戶端芯片基于IEEE802.11協(xié)議，向所述第一BSSID標(biāo)識(shí)集合中的一BSSID標(biāo)識(shí)對(duì)應(yīng)的可疑AP發(fā)起建立關(guān)聯(lián)關(guān)系請(qǐng)求；

所述發(fā)現(xiàn)者AP將自己的MAC地址與所述可疑AP的BSSID標(biāo)識(shí)建立的關(guān)聯(lián)關(guān)系上報(bào)給所述云AC，使得所述云AC根據(jù)其建立的STA關(guān)聯(lián)動(dòng)態(tài)數(shù)據(jù)庫(kù)判斷是否存在相同的關(guān)聯(lián)關(guān)系，所述云AC建立的所述STA關(guān)聯(lián)動(dòng)態(tài)數(shù)據(jù)庫(kù)用于存儲(chǔ)合法AP上報(bào)的STA與所述合法AP建立的關(guān)聯(lián)關(guān)系；

若存在相同的關(guān)聯(lián)關(guān)系，所述發(fā)現(xiàn)者AP接收指示所述可疑AP為合法AP的指令；若不存在相同的關(guān)聯(lián)關(guān)系，所述發(fā)現(xiàn)者AP接收指示所述可疑AP為非法AP的指令。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，當(dāng)STA與所述合法AP解除關(guān)聯(lián)關(guān)系后，刪除對(duì)應(yīng)的關(guān)聯(lián)關(guān)系記錄。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟：所述發(fā)現(xiàn)者AP接收所述云AC過(guò)濾得到的第二SSID標(biāo)識(shí)集合，具體包括：所述云AC將接收到的所述第一SSID標(biāo)識(shí)集合中的SSID標(biāo)識(shí)與其配置數(shù)據(jù)庫(kù)中存儲(chǔ)的合法AP的SSID標(biāo)識(shí)比較，與所述合法AP的SSID標(biāo)識(shí)相同或相似的SSID標(biāo)識(shí)組成所述第二SSID標(biāo)識(shí)集合，將所述第二SSID標(biāo)識(shí)集合發(fā)送給所述發(fā)現(xiàn)者AP。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟：所述發(fā)現(xiàn)者AP的無(wú)線客戶端芯片基于IEEE802.11協(xié)議，向所述第一BSSID標(biāo)識(shí)集合中的一BSSID標(biāo)識(shí)對(duì)應(yīng)的可疑AP發(fā)起建立關(guān)聯(lián)關(guān)系請(qǐng)求，還包括：

若建立關(guān)聯(lián)關(guān)系失敗，所述發(fā)現(xiàn)者AP的無(wú)線客戶端芯片基于IEEE802.11協(xié)議，向所述第一BSSID標(biāo)識(shí)集合中的另一BSSID標(biāo)識(shí)對(duì)應(yīng)的可疑AP發(fā)起建立關(guān)聯(lián)關(guān)系請(qǐng)求。

5.一種檢測(cè)非法AP的系統(tǒng)，其特征在于，包括：云AC和發(fā)現(xiàn)者AP，其中，所述 云AC包括：

STA關(guān)聯(lián)動(dòng)態(tài)數(shù)據(jù)庫(kù)，用于存儲(chǔ)合法AP上報(bào)的STA與所述合法AP建立的關(guān)聯(lián)關(guān)系，當(dāng)STA與所述合法AP解除關(guān)聯(lián)關(guān)系后，刪除對(duì)應(yīng)的關(guān)聯(lián)關(guān)系記錄；

所述發(fā)現(xiàn)者AP包括：無(wú)線客戶端芯片、過(guò)濾單元和檢測(cè)單元；其中，

所述無(wú)線客戶端芯片，用于基于IEEE802.11協(xié)議掃描附近的AP，收集所述被掃描AP的Beacon幀，獲得二元組集合，所述二元組集合包括N1個(gè)所述被掃描AP的BSSID標(biāo)識(shí)和SSID標(biāo)識(shí)；

所述過(guò)濾單元，用于上報(bào)第一SSID標(biāo)識(shí)集合給所述云AC，所述第一SSID標(biāo)識(shí)集合包括所述N1個(gè)被掃描AP的SSID標(biāo)識(shí)；接收所述云AC過(guò)濾得到的第二SSID標(biāo)識(shí)集合，所述第二SSID標(biāo)識(shí)集合包括N個(gè)可疑AP的SSID標(biāo)識(shí)；以及，將所述第二SSID標(biāo)識(shí)集合與所述二元組集合匹配，得到第一BSSID標(biāo)識(shí)集合，所述第一BSSID標(biāo)識(shí)集合包括N個(gè)可疑AP的BSSID標(biāo)識(shí)；

所述檢測(cè)單元，用于通過(guò)無(wú)線客戶端芯片基于IEEE802.11協(xié)議，向所述第一BSSID標(biāo)識(shí)集合中的一BSSID標(biāo)識(shí)對(duì)應(yīng)的可疑AP發(fā)起建立關(guān)聯(lián)關(guān)系請(qǐng)求；將自己的MAC地址與所述可疑AP的BSSID標(biāo)識(shí)建立的關(guān)聯(lián)關(guān)系上報(bào)給所述云AC，使得所述云AC根據(jù)其建立的STA關(guān)聯(lián)動(dòng)態(tài)數(shù)據(jù)庫(kù)判斷是否存在相同的關(guān)聯(lián)關(guān)系；若存在相同的關(guān)聯(lián)關(guān)系，接收所述云AC下發(fā)的指示所述可疑AP為合法AP的指令；若不存在相同的關(guān)聯(lián)關(guān)系，接收所述云AC下發(fā)的指示所述可疑AP為非法AP的指令。