[發(fā)明專利]無線網(wǎng)絡(luò)用戶隱私保護方法和計算機可讀存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201711036199.3
• 申請日: 2017-10-30
• 公開（公告）號: CN107786973B
• 公開（公告）日: 2020-09-08
• 發(fā)明（設(shè)計）人: 韓秀萍;王智;袁小燕
• 申請（專利權(quán)）人: 清華大學深圳研究生院
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W48/16
• 代理公司: 深圳新創(chuàng)友知識產(chǎn)權(quán)代理有限公司 44223
• 代理人: 徐羅艷

本發(fā)明公開了無線網(wǎng)絡(luò)用戶隱私保護方法和計算機可讀存儲介質(zhì)。方法：獲取當前用戶的PNL，并根據(jù)當前用戶的真實SSID，提供k個與真實SSID均不相同的SSID，作為偽SSID添加到當前用戶的當前PNL中以更新當前用戶的PNL，使得當前用戶通過探測請求幀發(fā)送出去的SSID中包含偽SSID；真實SSID是當前用戶此前連接過的無線網(wǎng)絡(luò)的SSID。偽SSID的選取方法包括，獲取當前用戶的PNL和位置信息以及周圍用戶的PNL，從周圍用戶的真實SSID中篩選出當前用戶未連接過的k個評分最高的SSID，作為所述偽SSID，以提高當前用戶與周圍用戶的PNL相似程度；所述評分是指當前用戶對周圍用戶中其未曾連接過的SSID的評分。本發(fā)明通過添加偽SSID模糊用戶的PNL達到保護隱私的效果。

技術(shù)領(lǐng)域

本發(fā)明涉及無線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)用戶隱私保護術(shù)領(lǐng)域，具體涉及基于SSID信息的無線網(wǎng)絡(luò)用戶隱私保護方法和一種計算機可讀存儲介質(zhì)。

背景技術(shù)

現(xiàn)如今無線局域網(wǎng)(Wi-Fi)已經(jīng)成為一種基礎(chǔ)設(shè)施，為了加快Wi-Fi連接的過程，移動設(shè)備通常會保存它曾經(jīng)連接過的Wi-Fi網(wǎng)絡(luò)的服務集標志符(Service SetIdentifier，簡稱SSID)列表，被稱為首選網(wǎng)絡(luò)列表(PNL)。在連接Wi-Fi的過程中，移動設(shè)備里的SSID會通過探測請求幀發(fā)送出去，相應的無線接入點(AP)則會回應探測響應幀，通過驗證之后則可連接上網(wǎng)絡(luò)。根據(jù)以前的研究，由于SSID包含了豐富的信息，通過用戶發(fā)出的SSID往往能推斷出用戶的一些潛在信息，比如用戶偏好、用戶常去地點等，從而導致了用戶身份信息等隱私的泄露。

為了保護用戶隱私，實現(xiàn)用戶信息的匿名化，目前主流的方案有兩類。

其中一類是減少探測請求幀中SSID的發(fā)送，它通過限制移動設(shè)備發(fā)送SSID的數(shù)量來保護隱私，或者通過對SSID信息進行加密來達到保護隱私的目的。這類方法通常需要修改無線協(xié)議，實施成本很高；

另一類是采用MAC地址隨機化的方法，比如，iOS與Android在Wi-Fi掃描階段采用了不同的MAC地址隨機化方法來保證攻擊者無法找到用戶真實的MAC地址。這類方案至少存在兩方面的缺陷：一方面很多設(shè)備的軟硬件不支持該方法；另一方面，通過字典攻擊等方法，攻擊者依然會誘使移動設(shè)備泄露其曾經(jīng)連接過的真實的SSID。

美國專利文獻US 20120076072 A1《System and method for maintainingprivacy in a wireless network》公開了移動設(shè)備通過發(fā)送包含隨機標志符的多條信息，探測周邊存在的無線設(shè)備，無線設(shè)備通過回復其中任意一條信息，建立與移動設(shè)備的連接。建立連接時，移動設(shè)備使用固定的SSID(即真實的SSID)。這使得移動設(shè)備在與無線設(shè)備建立連接時，容易被攻擊者通過真實的SSID探測到移動用戶的其它潛在信息，依然難以克服隱私泄露的問題。

中國專利文獻CN 107210965A《實現(xiàn)用于Wi-Fi隱私的網(wǎng)絡(luò)協(xié)作MAC隨機化的系統(tǒng)和方法》中公開了相關(guān)的將MAC地址隨機化的方法：在接入點處從無線通信站接收無線通信站的媒體介入控制(MAC)地址；在接入點處將前綴分派至無線通信站的MAC地址；在接入點處從無線通信站接收包括前綴和隨機MAC地址的幀；在接入點處使用前綴用無線通信站的MAC地址來替代該幀中的隨機MAC地址，由此得到經(jīng)處理的幀；以及在接入點處發(fā)射經(jīng)處理的幀到目標設(shè)備。正如前面所述的，支持MAC地址隨機化方法的軟硬件設(shè)備不多，而且也容易被攻擊者攻破。

目前，尚且沒有有效的解決SSID泄露造成的用戶隱私泄露問題的方案。

以上背景技術(shù)內(nèi)容的公開僅用于輔助理解本發(fā)明的發(fā)明構(gòu)思及技術(shù)方案，其并不必然屬于本專利申請的現(xiàn)有技術(shù)，在沒有明確的證據(jù)表明上述內(nèi)容在本專利申請的申請日已經(jīng)公開的情況下，上述背景技術(shù)不應當用于評價本申請的新穎性和創(chuàng)造性。

發(fā)明內(nèi)容