[發明專利]一種基于Wi-Fi流量分析的雙因子認證方法及電子裝置

有效

• 申請號: 202010110203.1
• 申請日: 2020-02-23
• 公開（公告）號: CN111432408B
• 公開（公告）日: 2021-07-06
• 發明（設計）人: 王偉;王明月;李文淵;魯琳儷;王瓊霄;林璟鏘
• 申請（專利權）人: 中國科學院信息工程研究所
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京君尚知識產權代理有限公司 11200
• 代理人: 俞達成

1.一種基于無線Wi-Fi流量分析的雙因子認證方法，適用于一服務器、若干登錄端及與所述登錄端一一對應的若干輔助端組成的網絡，任一所述登錄端已知相應輔助端所連接Wi-Fi的登錄信息，其步驟包括：

1)接收并驗證一登錄端的一請求登錄信息，向通過驗證的所述登錄端發送一標識以及向相應輔助端發送一帶有標識符的第一挑戰碼；

2)接收所述登錄端的依據所述標識得到的第二挑戰碼與所述相應輔助端的第一挑戰碼，計算所述第一挑戰碼與所述第二挑戰碼的相似性數值，并通過一設定閾值判斷是否通過所述登錄端認證請求；

其中，步驟1)中的所述登錄端發送所述請求登錄信息后開啟無線混雜模式；所述登錄端獲取所述第二挑戰碼的步驟包括：

a)登錄所述相應輔助端所連接Wi-Fi；

b)抓取所述服務器發送至所述相應輔助端的無線數據包；

c)分析所述無線數據包，根據所述標識符解析獲得所述第二挑戰碼。

2.如權利要求1所述的方法，其特征在于，相應輔助端所連接Wi-Fi的所述登錄信息包括用戶名和口令。

3.如權利要求1所述的方法，其特征在于，所述服務器驗證所述登錄端的所述請求登錄信息的正確性和/或合法性。

4.如權利要求3所述的方法，其特征在于，所述請求登錄信息包括用戶名和口令。

5.如權利要求1所述的方法，其特征在于，所述標識符的字節長度小于所述第一挑戰碼的字節長度。

6.如權利要求5所述的方法，其特征在于，所述第一挑戰碼的字節長度不小于112比特。

7.如權利要求1所述的方法，其特征在于，所述第一挑戰碼包括隨機數或偽隨機數。

8.一種存儲介質，所述存儲介質中存儲有計算機程序，其中，所述計算機程序執行上述權利要求1-7中任一方法。

9.一種電子裝置，包括存儲器和處理器，所述存儲器中存儲有計算機程序，所述處理器被設置為運行所述計算機程序以執行上述權利要求1-7中任一方法。