[發明專利]一種遠距離的無線安全自動化測試方法、裝置及設備

有效

• 申請號: 202110998143.6
• 申請日: 2021-08-27
• 公開（公告）號: CN113453229B
• 公開（公告）日: 2021-12-24
• 發明（設計）人: 王濱;畢志城;萬里;魯天陽
• 申請（專利權）人: 杭州海康威視數字技術股份有限公司
• 主分類號: H04W12/121
• 分類號: H04W12/121;H04W24/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 楊春香

本申請提供一種遠距離的無線安全自動化測試方法、裝置及設備，該方法包括：從中心管理平臺獲取目標文件，所述目標文件用于對待測試設備進行無線安全測試，所述目標文件包括報文構造信息和安全校驗信息；基于所述報文構造信息構造無線測試報文，向所述待測試設備發送所述無線測試報文，并接收所述無線測試報文對應的無線響應報文；基于所述安全校驗信息對所述無線響應報文進行分析，得到所述待測試設備的無線安全測試結果，將所述無線安全測試結果發送給所述中心管理平臺。通過本申請的技術方案，能夠實現遠距離的無線安全自動化測試，可以減少不同區域之間設備的不必要的性能開銷。

技術領域

本申請涉及信息安全技術領域，尤其是涉及一種遠距離的無線安全自動化測試方法、裝置及設備。

背景技術

無線網絡是無需布線就能夠實現各種通信設備互聯的網絡，無線網絡的涵蓋范圍比較廣，比如說，既包括允許用戶建立遠距離無線連接的全球語音和數據網絡，也包括允許用戶建立近距離無線連接的紅外線及射頻網絡。根據網絡覆蓋范圍的不同，還可以將無線網絡劃分為無線廣域網（WWAN：Wireless Wide Area Network）、無線局域網（WLAN：Wireless Local Area Network）、無線城域網（WMAN：Wireless Metropolitan AreaNetwork）和無線個人局域網（WPAN：Wireless Personal Area Network）。與有線網絡相比，無線網絡完全消除了有線網絡的局限性，實現了信息的無線傳輸，能夠更加自由地使用網絡。

隨著無線網絡的普及，無線網絡已經成為一項重要的基礎設施，但是，因無線網絡引發的安全事件也頻繁發生。例如，由于公司內部存在無線網絡，導致計算機被控制，大量敏感信息被泄露。由于無線服務器的安全設施管控不足和代碼漏洞，導致無線服務器中的用戶隱私數據被泄露等。無線網絡的安全問題，可以包括Wi-FI（Wireless Fidelity，無線保真）協議的各類安全問題（如KRACK密鑰重裝攻擊、Kr00k漏洞等），各類釣魚熱點的安全問題等。

綜上所述，需要對無線設備（即采用無線網絡通信的設備）進行無線安全測試，并基于測試結果及時對無線設備進行安全修復，從而保證無線設備的安全性。但是，由于無線設備的無線信號的覆蓋范圍比較小，無線設備只能在近距離傳輸無線信號，因此，無法實現遠距離的無線安全自動化測試。

發明內容

本申請提供一種遠距離的無線安全自動化測試方法，測試系統包括中心管理平臺、無線測試節點和待測試設備，所述無線測試節點與所述中心管理平臺之間通過有線網絡通信，所述無線測試節點與所述待測試設備之間通過無線網絡通信，所述方法應用于所述無線測試節點，所述方法包括：

從所述中心管理平臺獲取目標文件，所述目標文件用于對所述待測試設備進行無線安全測試，所述目標文件包括報文構造信息和安全校驗信息；

基于所述報文構造信息構造無線測試報文，向所述待測試設備發送所述無線測試報文，并接收所述無線測試報文對應的無線響應報文；

基于所述安全校驗信息對所述無線響應報文進行分析，得到所述待測試設備的無線安全測試結果，將所述無線安全測試結果發送給所述中心管理平臺。

示例性的，所述從所述中心管理平臺獲取目標文件之前，所述方法還包括：

接收所述中心管理平臺發送的探測命令，所述探測命令包括所述待測試設備的網絡標識，所述探測命令用于指示探測信號強度；

基于所述網絡標識檢測本無線測試節點與所述待測試設備之間的信號強度；

將所述信號強度發送給所述中心管理平臺，以使所述中心管理平臺基于所述信號強度選擇用于對所述待測試設備進行無線安全測試的無線測試節點，并由所述中心管理平臺向選擇的無線測試節點發送所述目標文件。