[發明專利]一種非法無線接入點的檢測及阻斷方法

在審

• 申請號: 201711405183.5
• 申請日: 2017-12-22
• 公開（公告）號: CN108134996A
• 公開（公告）日: 2018-06-08
• 發明（設計）人: 方立飛
• 申請（專利權）人: 成都飛魚星科技股份有限公司
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04W12/02;H04W12/08
• 代理公司: 成都行之專利代理事務所(普通合伙) 51220
• 代理人: 田甜

本發明公開了一種非法無線接入點的檢測及阻斷方法，包括以下步驟：A、周期性檢測設備自身所處工作信道，在一個偏離工作信道的周期內，需檢測一個非設備自身所處信道以獲得設備周圍接入點的列表；B、得到與自身SSID相同的接入點，并通過動態加密方法判斷與自身SSID相同的接入點的合法性；C、若接入點為非法接入點則進入接入點阻斷步驟。該方法簡單有效，避免了非法接入點漏檢的情況，提高用戶使用網絡的安全性，保證已接入工作站的通信不受影響。

技術領域

本發明涉及網絡安全技術領域，具體涉及一種非法無線接入點的檢測及阻斷方法。

背景技術

當前幾乎所有的公共場所都會提供免費的WiFi服務，譬如機場、車站、商場、咖啡廳等等。在這些場所，一些非法用戶提供與場所WiFi SSID相同的接入點，誘導用戶接入，從而獲取用戶信息、侵犯用戶隱私，甚至控制用戶設備，這些接入點被稱作非法接入點。

這種非法接入點之所以能夠誘導用戶接入，原理在于IEEE80211協議規定的無線接入點被發現的兩種方式。在被動方式中，STA在所支持的信道列表里不斷切換，等待Beacon的到來。在主動方式中，工作站在所支持的信道列表中不斷切換，并主動發出ProbeRequest幀，并等待Probe Response幀。這兩種方式都能獲取到空間中無線接入點的信息，但卻沒有真偽區分，只要SSID名稱相同，用戶就有很大機會接入非法的接入點。

當前非法AP檢測的方法有多種，其均采用單信道檢測，即僅對設備自身所在信道的接入點進行檢測，但是，其對接入點的檢測不夠全面，易導致漏檢等情況。

發明內容

本發明為了解決上述技術問題提供一種非法無線接入點的檢測及阻斷方法。

本發明通過下述技術方案實現：

一種非法無線接入點的檢測及阻斷方法，包括以下步驟：

A、周期性地偏離設備自身所處的工作信道，在一個偏離工作信道的周期內，需檢測一個非設備自身所處信道以獲得設備周圍的接入點的列表；

B、得到與自身SSID相同的接入點，并通過動態加密方法判斷與自身SSID相同的接入點的合法性；

C、若接入點為非法接入點則進入接入點阻斷步驟。

本方案通過對多信道接入點的檢測，擴展了信道檢測范圍，避免了非法接入點漏檢的情況，提高用戶使用網絡的安全性。在多信道檢測時，周期性的對設備自身所處信道進行檢測，且在一個偏離工作信道的周期內，僅檢測一個非設備自身所處信道，使得對非設備自身所處信道的檢測不影響已接入的工作站的數據通信。通過動態加密的方法對接入點合法性進行判斷，不易被模擬、被破解，安全性高。現有技術中，對非工作信道的其它信道SSID的檢測都是一次掃描所有合法信道，并沒有分離成一個一個信道進行檢測。而分離成一個一個信道進行檢測時，已經接入用戶無法使用或可能掉線。或者為了避免技術上實現的難度，額外新增一個專用無線芯片進行檢測，當然這樣也增加了成本。而采用本方法，不僅可避免成本的增加，在檢測過程中，即可避免已經接入用戶無法使用或掉線的情況，實現對接入點的全面檢測，提高設備的安全性。

作為優選，步驟A具體為：

在一個偏離工作信道的周期開始時發起工作信道偏離檢測，偏離檢測的工作信道為與設備自身所處信道不同的合法信道，并檢測當前接入工作站收發空閑時間；當檢測到工作站處于收發空閑時間，則向該偏離檢測的合法信道發送Probe Request幀并接收該工作信道的回應；若在一個偏離工作信道的周期均沒有檢測到工作站處于收發空閑時間，則在該信道檢測周期結束前無條件執行。在執行偏離檢測時，在工作站收發空閑時間執行，使對工作站的數據通信的影響降到最小。

作為優選，所述通過動態加密方法判斷與自身SSID相同的接入點的合法性的具體方法為：