[發明專利]一種針對于無線組網環境中非法AP的檢測抑制方法

有效

• 申請號: 201710204114.1
• 申請日: 2017-03-30
• 公開（公告）號: CN106973401B
• 公開（公告）日: 2020-12-15
• 發明（設計）人: 張鑫
• 申請（專利權）人: 深圳市網是科技有限公司
• 主分類號: H04W24/02
• 分類號: H04W24/02;H04W48/02;H04W48/08;H04W48/16
• 代理公司: 成都眾恒智合專利代理事務所(普通合伙) 51239
• 代理人: 劉華平;鐘顯毅

1.一種針對于無線組網環境中非法AP的檢測抑制方法，其中所述無線組網環境主要由接入控制器AC和至少一個受所述接入控制器AC管控的無線接入點AP構成，其特征在于，包括如下步驟：

(S1)所述接入控制器AC定期生成一記錄在線的并在其管控下的無線接入點AP信息的管控表單，并向該管控表單內記錄的無線接入點AP發送非法AP檢測指令，其中所述管控表單內所記錄的無線接入點AP信息包括服務集標識SSID、MAC地址、無線信道、信號強度、下連無線終端數量和下連無線終端MAC地址；

(S2)所述無線接入點AP周期性地偵聽該無線組網環境中的無線幀，并在每個周期結束時生成一記錄當前接入該無線組網環境的所有無線接入點AP信息的無線連接表單，將之返回給接入控制器AC，其中所述無線連接表單內所記錄的無線接入點AP信息包括服務集標識SSID、MAC地址、無線信道、信號強度、下連無線終端數量和下連無線終端MAC地址；

(S3)對比所述管控表單和所述無線連接表單，獲得記錄有非法AP信息的非法AP表單；

(S3.1)判斷該非法AP表單內容是否為空，若為空則不執行后續步驟，否則再判斷該非法AP表單內記錄的非法AP的下連無線終端數量是否為零，若為零則不執行后續步驟，否則再判斷該非法AP表單內記錄的非法AP的信號強度是否超過設定閾值，若未超過設定閾值，則不執行后續步驟，否則執行步驟(S4)；

(S4)針對該非法AP表單內記錄的信號強度超過設定閾值的非法AP，由所述接入控制器AC發出抑制指令進行選擇性抑制，使所述非法AP表單內記錄的非法AP的下連無線終端全部斷開連接，完成抑制：

(S4.1)由所述接入控制器AC指定其管控下的一無線接入點AP為抑制AP，并向其發出抑制指令；

(S4.2)所述抑制AP根據所述非法AP表單所記錄的非法AP信息來模擬非法AP，并向該非法AP的下連無線終端發送deauth幀和disassoc幀，使這些下連無線終端出現掉線，從而斷開與所述非法AP的連接；

在所述步驟(S4)完成抑制后，持續進行步驟(S2)的檢測和步驟(S3)的對比，當所獲得的非法AP表單內的非法AP沒有下連無線終端時，認定為抑制成功。

2.根據權利要求1所述的一種針對于無線組網環境中非法AP的檢測抑制方法，其特征在于，所述步驟(S1)中接入控制器AC發送非法AP檢測指令時，從所述管控表單內選擇一無線接入點AP作為檢測AP，向其發送非法AP檢測指令。

3.根據權利要求1所述的一種針對于無線組網環境中非法AP的檢測抑制方法，其特征在于，所述步驟(S3)中通過如下方式獲得非法AP表單：

對比所述管控表單和所述無線連接表單后，從所述無線連接表單中過濾掉所述管控表單內記錄的無線接入點AP信息，剩余的無線接入點AP即為非法AP，由剩余的無線接入點AP信息構成非法AP表單。

4.根據權利要求1～3任一項所述的一種針對于無線組網環境中非法AP的檢測抑制方法，其特征在于，所述步驟(S4.2)中，所述抑制AP每次模擬一個非法AP進行抑制，當要進行抑制的非法AP有多個時，所述抑制AP依次模擬每個非法AP進行抑制。

5.根據權利要求1～3任一項所述的一種針對于無線組網環境中非法AP的檢測抑制方法，其特征在于，所述步驟(S3)獲得非法AP表單后，采用以下步驟(3.2)代替步驟(3.1)：

(3.2)對該非法AP表單進行篩選，獲得抑制表單：對所述非法AP表單內記錄的非法AP的信號強度依次檢測判斷，當其信號強度超過設定閾值時，將該非法AP信息記錄于抑制表單中；

并在所述步驟(S4)中由所述接入控制器AC針對該抑制表單發出抑制指令進行抑制。

6.根據權利要求5所述的一種針對于無線組網環境中非法AP的檢測抑制方法，其特征在于，所述抑制表單為空時，不執行所述步驟(S4)。