[發明專利]一種防止MAC嗅探的方法及系統

在審

• 申請號: 201910138169.6
• 申請日: 2019-02-25
• 公開（公告）號: CN109714761A
• 公開（公告）日: 2019-05-03
• 發明（設計）人: 孫玉博;楊亮;陳小軍;劉國宏
• 申請（專利權）人: 成都瑞小博科技有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/06;H04W48/16;H04L29/12;H04L29/06
• 代理公司: 成都弘毅天承知識產權代理有限公司 51230
• 代理人: 馬林中

1.一種防止MAC嗅探的方法，其特征在于：包括：

加密STA的真實MAC獲得唯一對應STA的身份ID；

生成新的隨機MAC；

STA調用隨機MAC和無線接入點AP建立連接和通信，在發送Probe Request報文時攜帶身份ID；

接收Probe Response報文，提取MAC沖突信息，根據MAC沖突信息判斷MAC地址是否沖突，MAC地址不沖突則繼續采用隨機MAC進行通信；

MAC地址沖突則解密身份ID；

解密后的身份ID與STA的真實MAC相同，則采用隨機MAC進行通信，解密的身份ID與STA的真實MAC不同，則重新生成隨機MAC；

直到成功完成Association階段。

2.根據權利要求1所述的一種防止MAC嗅探的方法，其特征在于：還包括：

成功完成Association階段后，判斷STA當前使用的真實MAC還是隨機MAC；

當前使用真實MAC，則繼續通信，當前使用隨機MAC則判斷無線接入點AP是否回應過MAC沖突信息；

回應過MAC沖突信息，則繼續采用隨機MAC通信；

沒有回應過MAC沖突信息，則切換為真實MAC，重新完成Probe階段、Authentication階段、Association階段，采用真實MAC與無線接入點AP建立連接通信。

3.根據權利要求2所述的一種防止MAC嗅探的方法，其特征在于：所述當前使用隨機MAC則判斷無線接入點AP是否回應過MAC沖突信息包括：

提取STA的MAC信息和Probe Request報文中的身份ID，查詢本地數據庫中是否存在此STA的MAC信息；

存在則回應MAC地址沖突，并回應數據庫中MAC信息對應的身份ID；

不存在則回應MAC地址不沖突，并且將此STA的MAC信息和身份ID寫入本地數據庫。

4.根據權利要求3所述的一種防止MAC嗅探的方法，其特征在于：還包括：用于沒有查詢到Probe Request報文中的身份ID，則直接回應不帶沖突信息的Probe Response報文。

5.根據權利要求3所述的一種防止MAC嗅探的方法，其特征在于：還包括：所述STA與無線接入點AP斷開連接后，刪除本地數據庫中STA的MAC信息。

6.一種防止MAC嗅探的系統，其特征在于：包括：

加密模塊，用于加密STA的真實MCA獲得唯一對應STA的身份ID；

生成模塊，用于采生成新的隨機MAC；

調用模塊，用于STA調用隨機MAC和無線接入點AP建立連接和通信，在發送ProbeRequest報文時攜帶身份ID；

第一判斷模塊，用于接收Probe Response報文，提取MAC沖突信息，根據MAC沖突信息判斷MAC地址是否沖突，MAC地址不沖突則繼續采用隨機MAC進行通信；

解密模塊，用于MAC地址沖突則解密身份ID；

解密后的身份ID與STA的真實MAC相同，則采用隨機MAC進行通信，解密的身份ID與STA的真實MAC不同，則通過生成模塊重新生成隨機MAC；

直到成功完成Association階段。

7.根據權利要求1所述的一種防止MAC嗅探的系統，其特征在于：還包括第二判斷模塊：

第二判斷模塊，用于成功完成Association階段后，判斷STA當前使用的真實MAC還是隨機MAC；

當前使用真實MAC，則繼續通信，當前使用隨機MAC則判斷無線接入點AP是否回應過MAC沖突信息；

回應過MAC沖突信息，則繼續采用隨機MAC通信；

沒有回應過MAC沖突信息，則切換為真實MAC，重新完成Probe階段、Authentication階段、Association階段，采用真實MAC與無線接入點AP建立連接通信。