[發(fā)明專利]一種非法無線接入點(diǎn)的檢測及阻斷方法

在審

• 申請?zhí)枺?/td>: 201711405183.5
• 申請日: 2017-12-22
• 公開（公告）號: CN108134996A
• 公開（公告）日: 2018-06-08
• 發(fā)明（設(shè)計(jì)）人: 方立飛
• 申請（專利權(quán)）人: 成都飛魚星科技股份有限公司
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04W12/02;H04W12/08
• 代理公司: 成都行之專利代理事務(wù)所(普通合伙) 51220
• 代理人: 田甜

1.一種非法無線接入點(diǎn)的檢測及阻斷方法，其特征在于，包括以下步驟：

A、周期性地偏離設(shè)備自身所處的工作信道，在一個(gè)偏離工作信道的周期內(nèi)，需檢測一個(gè)非設(shè)備自身所處信道以獲得設(shè)備周圍的接入點(diǎn)的列表；

B、得到與自身SSID相同的接入點(diǎn)，并通過動(dòng)態(tài)加密方法判斷與自身SSID相同的接入點(diǎn)的合法性；

C、若接入點(diǎn)為非法接入點(diǎn)則進(jìn)入接入點(diǎn)阻斷步驟。

2.根據(jù)權(quán)利要求1所述的一種非法無線接入點(diǎn)的檢測及阻斷方法，其特征在于，步驟A具體為：

在一個(gè)偏離工作信道的周期開始時(shí)發(fā)起工作信道偏離檢測，偏離檢測的信道為與設(shè)備自身所處信道不同的合法信道，并檢測當(dāng)前接入工作站收發(fā)空閑時(shí)間；

當(dāng)檢測到工作站處于收發(fā)空閑時(shí)間，則向該次偏離的合法信道發(fā)送Probe Request幀并接收該信道的回應(yīng)；若在一個(gè)偏離工作信道的周期均沒有檢測到工作站處于收發(fā)空閑時(shí)間，則在該信道檢測周期結(jié)束前無條件執(zhí)行。

3.根據(jù)權(quán)利要求1所述的一種非法無線接入點(diǎn)的檢測及阻斷方法，其特征在于，所述通過動(dòng)態(tài)加密方法判斷與自身SSID相同的接入點(diǎn)的合法性的具體方法為：

廣播發(fā)送Beacon報(bào)文或單播Probe Response幀，所述Beacon報(bào)文或Probe Response幀包括合法的設(shè)備的SSID，攜帶一種加密字段，所述加密字段中包括設(shè)備自身的MAC地址與TSF；

接收與自身SSID相同的接入點(diǎn)廣播的Beacon報(bào)文或Probe Response幀；

解密接收到的Beacon報(bào)文或Probe Response幀中的加密字段并與該設(shè)備自身的MAC地址與TSF做比較，若不一致，則判定為非法接入點(diǎn)。

4.根據(jù)權(quán)利要求1所述的一種非法無線接入點(diǎn)的檢測及阻斷方法，其特征在于，所述接入點(diǎn)阻斷步驟包括：

非法接入點(diǎn)的信道與設(shè)備自身所處工作信道不同，則向已經(jīng)接入合法接入點(diǎn)的工作站發(fā)送信道切換宣告的管理幀，以便于向非法接入點(diǎn)所在信道切換；

信道切換成功后，定期以非法接入點(diǎn)的MAC地址廣播disassoc幀并檢測當(dāng)前信道的非法接入點(diǎn)是否依然存在，若不存在，則回到步驟A；若存在，則繼續(xù)非法接入點(diǎn)的MAC地址廣播disassoc幀。

5.根據(jù)權(quán)利要求4所述的一種非法無線接入點(diǎn)的檢測及阻斷方法，其特征在于，所述管理幀包括所要切換的信道編號和信道切換倒計(jì)時(shí)。