[發明專利]一種無線設備認證方法及其系統

有效

• 申請號: 202011020144.5
• 申請日: 2020-09-25
• 公開（公告）號: CN112118575B
• 公開（公告）日: 2022-06-28
• 發明（設計）人: 李偉;繆巍巍;劉銳;戴勇;張明軒;李洋;汪大洋;李沛;劉金鎖;蔡昊
• 申請（專利權）人: 國網江蘇省電力有限公司;國網江蘇省電力有限公司信息通信分公司;國網電力科學研究院有限公司;南京南瑞信息通信科技有限公司;國家電網有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W12/08;H04W12/79
• 代理公司: 南京縱橫知識產權代理有限公司 32224
• 代理人: 王麗霞

1.一種無線設備認證方法，其特征在于，所述方法是基于核心網側網關、MEC側網關和WiFi本地網關實現的，所述方法包括：

通過WiFi本地網關，根據獲取的無線設備的設備物理指紋和所述無線設備的預存物理指紋的匹配關系，對所述無線設備的異常狀態進行第一確認，若所述第一確認的結果為異常，則將所述設備物理指紋和設備MAC地址發送到MEC側網關；

根據預定條件，通過MEC側網關進行第二確認，以確認所述無線設備是否為異常設備，若所述第二確認的結果為異常，則將所述設備物理指紋和所述設備MAC地址發送到核心網側網關；

根據所述設備物理指紋和所述設備MAC地址，以及預先存儲的全網設備信息記錄，通過核心網側網關進行第三確認，以確認所述無線設備是否為異常設備，若確認結果為異常，則向MEC側網關發送針對所述無線設備的第一設備阻斷指令；

根據所述第一設備阻斷指令，通過MEC側網關向接入所述無線設備的WiFi本地網關發出針對所述無線設備的第二設備阻斷指令；根據所述第二設備阻斷指令，通過WiFi本地網關阻斷所述無線設備的接入；

所述根據預定條件，通過MEC側網關進行第二確認，以確認所述無線設備是否為異常設備，包括：

若所述無線設備在預定時間段內連續出現超過N個異常的設備物理指紋時，則確認所述無線設備為異常設備；若在預定時間段未出現超過N個異常的設備物理指紋時，則認定所述無線設備不是異常設備，其中N1；

所述預先存儲的全網設備信息記錄，包括：預先存儲的全網設備MAC地址變化記錄、全網設備更換記錄。

2.根據權利要求1所述的方法，其特征在于，所述無線設備的設備物理指紋，通過以下方法獲取：

獲取所述無線設備的射頻信號，從所述無線設備的射頻信號中提取設備物理指紋。

3.根據權利要求2所述的方法，其特征在于，所述無線設備的射頻信號通過獨立的偵聽設備獲取。

4.根據權利要求2所述的方法，其特征在于，所述無線設備的預存物理指紋，通過以下方法獲取：

對所述無線設備的射頻信號進行解碼獲得設備MAC地址，根據所述設備MAC地址，于WiFi本地網關預存的物理指紋數據庫中獲取所述無線設備的預存物理指紋。

5.根據權利要求1所述的方法，其特征在于，所述根據所述設備物理指紋和所述預存物理指紋的匹配關系，對所述無線設備的異常狀態進行第一確認，包括：

將所述設備物理指紋和所述預存物理指紋進行對比，若兩者相似度低于預定判定門限值，則認為所述無線設備異常；若兩者相似度超過預定判定門限值，則認定所述無線設備無異常。

6.根據權利要求1所述的方法，其特征在于，所述根據所述第一設備阻斷指令，通過MEC側網關向接入所述無線設備的WiFi本地網關發出針對所述無線設備的第二設備阻斷指令，包括：

根據所述第一設備阻斷指令，通過MEC側網關確認所述無線設備接入的WiFi本地網關，向所述WiFi本地網關發出針對所述無線設備的第二設備阻斷指令。

7.根據權利要求1所述的方法，其特征在于，所述方法還包括：

根據所述設備物理指紋和所述設備MAC地址，以及預先存儲的全網設備信息記錄，通過核心網側網關進行第三確認，以確認所述無線設備是否為異常設備，若確認結果為無異常，則向MEC側網關發送針對所述無線設備的第一變更指紋指令。

8.根據權利要求7所述的方法，其特征在于，所述方法還包括：

根據所述第一變更指紋指令，通過MEC側網關確認所述無線設備接入的WiFi本地網關，向所述WiFi本地網關發出針對所述無線設備的第二變更指紋指令。

9.一種無線設備認證系統，其特征在于，所述系統包括核心網側網關、MEC側網關和WiFi本地網關，

所述WiFi本地網關，用于根據獲取的無線設備的設備物理指紋和所述無線設備的預存物理指紋的匹配關系，對所述無線設備的異常狀態進行第一確認，若所述第一確認的結果為異常，則將所述設備物理指紋和設備MAC地址發送到MEC側網關；以及接收MEC側網關發送的針對所述無線設備的第二設備阻斷指令，并根據所述第二設備阻斷指令阻斷所述無線設備的接入；

所述MEC側網關，用于接收所述設備物理指紋和所述設備MAC地址，并根據預定條件進行第二確認，以確認所述無線設備是否為異常設備，若所述第二確認的結果為異常，則將所述設備物理指紋和所述設備MAC地址發送到核心網側網關；以及接收所述核心網側網關發送的針對所述無線設備的第一設備阻斷指令，向接入所述無線設備的WiFi本地網關發出針對所述無線設備的第二設備阻斷指令；

所述核心網側網關，用于根據接收到的所述設備物理指紋和所述設備MAC地址，以及預先存儲的全網設備信息記錄，進行第三確認，以確認所述無線設備是否為異常設備，若確認結果為異常，則向MEC側網關發送針對所述無線設備的第一設備阻斷指令；

所述根據預定條件，通過MEC側網關進行第二確認，以確認所述無線設備是否為異常設備，包括：

若所述無線設備在預定時間段內連續出現超過N個異常的設備物理指紋時，則確認所述無線設備為異常設備；若在預定時間段未出現超過N個異常的設備物理指紋時，則認定所述無線設備不是異常設備，其中N1；

所述預先存儲的全網設備信息記錄，包括：預先存儲的全網設備MAC地址變化記錄、全網設備更換記錄。