[發明專利]一種用于檢測無線局域網中ARP欺騙的方法與設備

有效

• 申請號: 201810331644.7
• 申請日: 2018-04-13
• 公開（公告）號: CN108768937B
• 公開（公告）日: 2021-06-25
• 發明（設計）人: 高迪;王震
• 申請（專利權）人: 上海尚往網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海三和萬國知識產權代理事務所(普通合伙) 31230
• 代理人: 周建華

1.一種用于通過無線終端檢測無線局域網中ARP欺騙的方法，其中，該方法包括：

當無線終端所處無線局域網中不存在與網關設備共用MAC地址的其它設備，將所述網關設備的當前MAC地址信息作為參考MAC地址信息；

延時檢測所述網關設備的當前MAC地址信息與所述參考MAC地址信息是否相同，其中，所述網關設備的當前MAC地址信息是所述無線終端延時一個時間段后在本地ARP緩存表中獲得的；

若所述網關設備的當前MAC地址信息與所述參考MAC地址信息不同，確定所述無線局域網中存在ARP欺騙；其中，所述當無線終端所處無線局域網中不存在與網關設備共用MAC地址的其它設備，將所述網關設備的當前MAC地址信息作為參考MAC地址信息，包括：

當無線終端所處無線局域網中不存在與網關設備共用MAC地址的其它設備，且所述無線終端與所連接無線接入點間的無線連接為應用連接，將所述網關設備的當前MAC地址信息作為參考MAC地址信息，其中用于建立所述應用連接的應用軟件為系統可信任的軟件，所述參考MAC地址信息為可信的網關MAC地址信息，所述參考MAC地址信息是所述無線終端在本地ARP緩存表中查詢獲得的。

2.根據權利要求1所述的方法，其中，所述若所述網關設備的當前MAC地址信息與所述參考MAC地址信息不同，確定所述無線局域網中存在ARP欺騙，包括：

若所述網關設備的當前MAC地址信息與所述參考MAC地址信息不同，向對應服務器發送關于所述無線接入點的MAC地址信息的請求，并接收所述服務器基于所述請求返回的、所述無線接入點的MAC地址信息；

若所述網關設備的當前MAC地址信息與所述無線接入點的MAC地址信息不同，確定所述無線局域網中存在ARP欺騙。

3.根據權利要求2所述的方法，其中，所述若所述網關設備的當前MAC地址信息與所述參考MAC地址信息不同，確定所述無線局域網中存在ARP欺騙，還包括：

若所述網關設備的當前MAC地址信息與所述無線接入點的MAC地址信息相同，確定所述無線局域網中未存在ARP欺騙。

4.根據權利要求1至3中任一項所述的方法，其中，所述方法還包括：

若所述網關設備的當前MAC地址信息與所述參考MAC地址信息相同，且累計延時檢測次數小于或等于預定檢測次數閾值信息，返回延時檢測所述網關設備的當前MAC地址信息與所述參考MAC地址信息是否相同；否則，

確定所述無線局域網中未存在ARP欺騙。

5.根據權利要求1所述的方法，其中，所述當無線終端所處無線局域網中不存在與網關設備共用MAC地址的其它設備，將所述網關設備的當前MAC地址信息作為參考MAC地址信息，還包括：

當無線終端所處無線局域網中不存在與網關設備共用MAC地址的其它設備，且所述無線終端與所連接無線接入點間的無線連接為系統連接，重新建立所述無線終端與所連接無線接入點間的無線連接，并記錄所述網關設備的當前MAC地址信息作為參考MAC地址信息。

6.根據權利要求1所述的方法，其中，所述當無線終端所處無線局域網中不存在與網關設備共用MAC地址的其它設備，將所述網關設備的當前MAC地址信息作為參考MAC地址信息，包括：

當無線終端所處無線局域網中不存在與網關設備共用MAC地址的其它設備，重新建立所述無線終端與所連接無線接入點間的無線連接，并記錄所述網關設備的當前MAC地址信息作為參考MAC地址信息。

7.根據權利要求1所述的方法，其中，所述方法還包括：

當無線終端所處無線局域網中存在與網關設備共用MAC地址的其它設備，確定所述無線局域網中存在ARP欺騙。