[發明專利]覆蓋漏洞檢測方法及系統

有效

• 申請號: 201711140659.7
• 申請日: 2017-11-16
• 公開（公告）號: CN107911787B
• 公開（公告）日: 2020-04-28
• 發明（設計）人: 王紅雷
• 申請（專利權）人: 成都西加云杉科技有限公司
• 主分類號: H04W4/02
• 分類號: H04W4/02;H04W16/18;H04W24/00;H04W64/00
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 唐維虎

1.一種覆蓋漏洞檢測方法，其特征在于，所述方法包括：

無線接入設備AP獲取與各客戶端之間的信號強度，并將獲取到的信號強度發送給無線控制器AC；

所述AC將同一客戶端與信號覆蓋范圍內的各AP之間的信號強度與預設信號強度閾值進行比較，并在所述客戶端與各AP之間的信號強度均小于所述預設信號強度閾值時，判定所述客戶端對應的位置存在疑似覆蓋漏洞，將對應的位置存在疑似覆蓋漏洞的客戶端與各AP之間的信號強度發送給定位服務器；

所述定位服務器根據各AP的位置及所述客戶端與各AP之間的信號強度，對所述客戶端的位置進行定位，并對所述位置處的客戶端數目進行檢測，根據檢測結果判定所述位置是否存在覆蓋漏洞，其中所述定位服務器進行定位的客戶端為被所述AC判定的對應位置處存在疑似覆蓋漏洞的客戶端；

其中，所述對所述位置處的客戶端數目進行檢測，根據檢測結果判定所述位置是否存在覆蓋漏洞的步驟，包括：

若檢測到所述位置處的存在至少兩個被定位的客戶端，則判定所述位置存在覆蓋漏洞。

2.根據權利要求1所述的方法，其特征在于，所述無線接入設備AP獲取與各客戶端之間的信號強度，并將獲取到的信號強度發送給無線控制器AC的步驟包括：

所述AP按照預設時間間隔向與所述AP通信連接的客戶端發送beacon-report報文獲取請求，其中所述beacon-report報文中包括所述客戶端與信號掃描范圍內的各AP之間的信號強度；

所述AP接收所述客戶端發送的與所述beacon-report報文獲取請求對應的beacon-report報文，對所述beacon-report報文進行解析，得到所述客戶端與各AP之間的信號強度，并將得到的所述客戶端與各AP之間的信號強度發送給所述AC。

3.根據權利要求1所述的方法，其特征在于，所述無線接入設備AP獲取與各客戶端之間的信號強度，并將獲取到的信號強度發送給無線控制器AC的步驟包括：

所述AP對各客戶端廣播發送的探測請求報文進行采集接收，并基于所述探測請求報文得到所述AP與各客戶端之間的信號強度；

所述AP按照預設時間間隔將得到的所述AP與各客戶端之間的信號強度發送給所述AC。

4.根據權利要求1-3中任意一項所述的方法，其特征在于，所述AC將同一客戶端與信號覆蓋范圍內的各AP之間的信號強度與預設信號強度閾值進行比較的步驟包括：

所述AC獲取每個客戶端與信號覆蓋范圍內的各AP之間的信號強度；

所述AC將每個客戶端的與各AP之間的所述信號強度分別與預設信號強度閾值進行比較。

5.根據權利要求1-3中任意一項所述的方法，其特征在于，所述定位服務器根據各AP的位置及所述客戶端與各AP之間的信號強度，對所述客戶端的位置進行定位的步驟，包括：

所述定位服務器根據地圖中各AP的分布情況，及對應位置存在疑似覆蓋漏洞的客戶端與各AP之間的信號強度，通過三角定位算法或信號指紋算法對所述客戶端在所述地圖中的位置進行定位。

6.一種覆蓋漏洞檢測系統，其特征在于，所述系統包括：

無線接入設備AP，用于獲取與各客戶端之間的信號強度，并將獲取到的信號強度發送給無線控制器AC；

所述無線控制器AC，用于將同一客戶端與信號覆蓋范圍內的各AP之間的信號強度與預設信號強度閾值進行比較，并在所述客戶端與各AP之間的信號強度均小于所述預設信號強度閾值時，判定所述客戶端對應的位置存在疑似覆蓋漏洞，將對應的位置存在疑似覆蓋漏洞的客戶端與各AP之間的信號強度發送給定位服務器

所述定位服務器，用于根據各AP的位置及所述客戶端與各AP之間的信號強度，對所述客戶端的位置進行定位，并對所述位置處的客戶端數目進行檢測，根據檢測結果判定所述位置是否存在覆蓋漏洞，其中所述定位服務器進行定位的客戶端為被所述AC判定的對應位置處存在疑似覆蓋漏洞的客戶端；

其中，所述定位服務器對所述位置處的客戶端數目進行檢測，根據檢測結果判定所述位置是否存在覆蓋漏洞的方式，包括：

若檢測到所述位置處的存在至少兩個被定位的客戶端，則判定所述位置存在覆蓋漏洞。