[發明專利]在WLAN中防攻擊的方法、裝置、用戶終端和計算機可讀介質

有效

• 申請號: 201911048440.3
• 申請日: 2019-10-31
• 公開（公告）號: CN112822141B
• 公開（公告）日: 2023-03-31
• 發明（設計）人: 黃國瑾
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L43/0811
• 分類號: H04L43/0811;H04W12/06;H04W12/122;H04W76/34;H04W84/12
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 曾琳

本公開內容涉及在WLAN中防攻擊的方法、裝置、用戶終端和計算機可讀介質。所述方法包括：響應于接收到用于斷開接入點和用戶終端之間的連接的消息，啟動計時器；如果在計時器的時長到期之前接收到來自所述接入點的數據，則忽略所述消息；以及如果在計時器的時長到期之前未接收到來自所述接入點的數據，則響應于所述消息斷開所述連接。根據上述技術方案，通過判斷在計時器期滿之前是否從接入點接收到數據，來確定是否斷開用戶終端與接入點之間的連接，從而可以避免受到偽造的攻擊消息的影響而錯誤地斷開連接，使得能夠防止不正常掉線的發生，由此提高用戶體驗，并增強安全性。

技術領域

本公開大體上涉及無線接入領域，更具體而言，涉及無線接入領域中的在WLAN中防攻擊的方法、裝置、用戶終端和計算機可讀介質。

背景技術

隨著網絡運營商大量部署無線局域網(WLAN)并且家庭用戶廣泛使用無線路由器設備，WLAN的安全性得到了越來越多的關注。

在加密的WLAN的環境下，雖然WPA2較以往的WEP更為安全，但是還是能夠被包括黑客或競爭對手的攻擊者破解。破解的方法主要是通過字典窮舉。在破解WLAN密碼的過程中，攻擊者需要截取大量的關聯認證交互過程中的信息。為了截取這樣的信息，攻擊者會偽造去關聯報文和/或去認證報文，并將其發送給WLAN終端使得WLAN終端掉線并重新關聯。在重新關聯時，攻擊者能夠截取4次(4-way)握手消息，從而破解WLAN的密碼。

另一方面，在不加密即開放式(Open方式)的公共WLAN環境下，攻擊者可以通過發送偽造的去關聯報文和/或去認證報文來洪水攻擊WLAN終端，從而使得WLAN終端批量掉線，由此導致WLAN用戶的使用體驗下降，并可能導致WLAN終端重新關聯到惡意的接入點，帶來安全隱患。

因此，希望能夠提供一種方式，使得能夠避免WLAN的用戶終端受到攻擊時頻繁掉線，從而提高用戶體驗并增強WLAN的安全性。

發明內容

本公開提供了一種在WLAN中防攻擊的方法、裝置、用戶終端和計算機可讀介質，能夠在WLAN中避免用戶終端頻繁掉線。

根據本公開的一個方面，提供了一種用于在WLAN中防攻擊的方法。該方法包括：響應于接收到用于斷開接入點和用戶終端之間的連接的消息，啟動計時器；如果在計時器的時長到期之前接收到來自所述接入點的數據，則忽略所述消息；以及如果在計時器的時長到期之前未接收到來自所述接入點的數據，則響應于所述消息斷開所述連接。

根據本公開的另一方面，提供了一種用于在WLAN中防攻擊的裝置。該裝置包括用于執行上述方法的步驟的部件。

根據本公開的再一方面，提供了一種用戶終端。該用戶終端包括：接收模塊，用于接收用于斷開接入點和用戶終端之間的連接的消息；判斷模塊，用于緩存所述消息，在接收到所述消息時啟動計時器，并判斷在所述計時器的時長到期之前是否接收到來自所述接入點的數據；以及處理模塊，用于在判斷模塊確定在所述計時器的時長到期之前接收到來自所述接入點的數據的情況下忽略所述消息，以及在判斷模塊確定在所述計時器的時長到期之前未接收到來自所述接入點的數據的情況下斷開所述連接。

根據本公開的又一方面，提供了一種用戶終端。該用戶終端包括：存儲器，存儲有計算機可執行指令；以及處理器，所述存儲器與所述存儲器耦接，所述計算機可執行指令當被所述處理器執行時使所述處理器執行根據上述方法。

根據本公開的又一方面，提供了一種計算機可讀介質。該計算機可讀介質存儲有計算機可執行指令，所述計算機可執行指令當被處理器執行時使所述處理器執行上述方法。