[發明專利]一種無線通信安全監測方法及系統

有效

• 申請號: 202310966575.8
• 申請日: 2023-08-03
• 公開（公告）號: CN116709336B
• 公開（公告）日: 2023-09-29
• 發明（設計）人: 王煜
• 申請（專利權）人: 深圳市瑞迅通信息技術有限公司
• 主分類號: H04W12/121
• 分類號: H04W12/121;H04W12/062;H04W12/80
• 代理公司: 北京專贏專利代理有限公司 11797
• 代理人: 于剛

1.一種無線通信安全監測方法，其特征在于，所述方法包括：

構建局域通訊網絡，對局域通訊網絡內的無線通訊設備進行身份預驗證；

對通過身份預驗證的無線通訊設備進行數據傳輸標記，實時監聽外部設備的接入，并對數據傳輸標記的內容進行修改；

基于數據傳輸標記進行數據傳輸監測，識別數據傳輸的路徑，生成數據傳輸統計信息；

基于數據傳輸統計信息對各個外部設備進行安全監測，判定是否存在數據傳輸風險。

2.根據權利要求1所述的無線通信安全監測方法，其特征在于，所述對通過身份預驗證的無線通訊設備進行數據傳輸標記，實時監聽外部設備的接入，并對數據傳輸標記的內容進行修改的步驟，具體包括：

采集通過局域通訊網絡中各個經過身份預驗證的無線通訊設備的硬件信息，生成硬件唯一編碼；

基于多個無線通訊設備的硬件唯一編碼合成數據傳輸標記的內容；

實時監聽外部設備的接入，在存在外部設備接入時，提取外部設備的硬件唯一編碼，修改數據傳輸標記的內容。

3.根據權利要求1所述的無線通信安全監測方法，其特征在于，所述基于數據傳輸標記進行數據傳輸監測，識別數據傳輸的路徑，生成數據傳輸統計信息的步驟，具體包括：

各個無線通訊設備對收到的數據進行識別，識別其中是否包含數據傳輸標記的內容；

在未檢測到數據傳輸標記的內容時，提取數據來源信息，所述數據來源信息至少包含來源設備信息；

將數據來源信息發送至預設的設備驗證模塊，通過設備驗證模塊生成數據傳輸統計信息。

4.根據權利要求1所述的無線通信安全監測方法，其特征在于，所述基于數據傳輸統計信息對各個外部設備進行安全監測，判定是否存在數據傳輸風險的步驟，具體包括：

從各個無線通訊設備采集關鍵數據樣本，構建數據樣本集合；

根據數據傳輸統計信息確定各個外部設備所獲取的數據是否包含關鍵數據樣本；

在檢測到外部設備請求包含關鍵數據樣本的數據時，判定存在數據傳輸風險，對其進行攔截。

5.根據權利要求4所述的無線通信安全監測方法，其特征在于，判定存在數據傳輸風險時，對該外部設備進行標記，記錄外部設備的信息，禁止其接入當前無線通訊網絡。

6.根據權利要求1所述的無線通信安全監測方法，其特征在于，數據傳輸標記的內容包含時間戳信息。

7.一種無線通信安全監測系統，其特征在于，所述系統包括：

身份預驗證模塊，用于構建局域通訊網絡，對局域通訊網絡內的無線通訊設備進行身份預驗證；

數據標記模塊，用于對通過身份預驗證的無線通訊設備進行數據傳輸標記，實時監聽外部設備的接入，并對數據傳輸標記的內容進行修改；

傳輸信息統計模塊，用于基于數據傳輸標記進行數據傳輸監測，識別數據傳輸的路徑，生成數據傳輸統計信息；

傳輸風險識別模塊，用于基于數據傳輸統計信息對各個外部設備進行安全監測，判定是否存在數據傳輸風險。

8.根據權利要求7所述的無線通信安全監測系統，其特征在于，所述數據標記模塊包括：

硬件編碼單元，用于采集通過局域通訊網絡中各個經過身份預驗證的無線通訊設備的硬件信息，生成硬件唯一編碼；

標記信息合成單元，用于基于多個無線通訊設備的硬件唯一編碼合成數據傳輸標記的內容；

標記信息更新單元，用于實時監聽外部設備的接入，在存在外部設備接入時，提取外部設備的硬件唯一編碼，修改數據傳輸標記的內容。