[發明專利]一種無線通信安全監測方法及系統

有效

• 申請號: 202310966575.8
• 申請日: 2023-08-03
• 公開（公告）號: CN116709336B
• 公開（公告）日: 2023-09-29
• 發明（設計）人: 王煜
• 申請（專利權）人: 深圳市瑞迅通信息技術有限公司
• 主分類號: H04W12/121
• 分類號: H04W12/121;H04W12/062;H04W12/80
• 代理公司: 北京專贏專利代理有限公司 11797
• 代理人: 于剛

本發明適用于無線通信技術領域，尤其涉及一種無線通信安全監測方法及系統，所述方法包括：構建局域通訊網絡，進行身份預驗證；對通過身份預驗證的無線通訊設備進行數據傳輸標記，實時監聽外部設備的接入，并對數據傳輸標記的內容進行修改；進行數據傳輸監測，識別數據傳輸的路徑，生成數據傳輸統計信息；基于數據傳輸統計信息對各個外部設備進行安全監測，判定是否存在數據傳輸風險。本發明通過進行預驗證，確定合法設備，在設備進行通訊的過程中，對傳輸的數據進行監控，當發現外部設備需要獲取關鍵數據時，及時進行攔截，以保證數據傳輸的安全，大大提高了局域網的無線通訊安全性，也不必完全劃分內部網絡和外部網絡，便捷性得到提升。

技術領域

本發明屬于無線通信技術領域，尤其涉及一種無線通信安全監測方法及系統。

背景技術

無線通信是指多個節點間不經由導體或纜線傳播進行的遠距離傳輸通訊，利用收音機、無線電等都可以進行無線通訊；無線通訊包括各種固定式、移動式和便攜式應用，例如雙向無線電、手機、個人數碼助理及無線網絡。其他無線電無線通訊的例子還有GPS、車庫門遙控器、無線鼠標等。

在當前的局域網環境中，很大比例的設備會通過無線通信進行網絡連接，設備一旦通過驗證，進入到局域網中，其動態將不會被繼續監測，因此存在數據泄漏的風險。

發明內容

本發明實施例的目的在于提供一種無線通信安全監測方法，旨在解決在當前的局域網環境中，設備一旦通過驗證，進入到局域網中，其動態將不會被繼續監測，因此存在數據泄漏的風險的問題。

本發明實施例是這樣實現的，一種無線通信安全監測方法，所述方法包括：

構建局域通訊網絡，對局域通訊網絡內的無線通訊設備進行身份預驗證；

對通過身份預驗證的無線通訊設備進行數據傳輸標記，實時監聽外部設備的接入，并對數據傳輸標記的內容進行修改；

基于數據傳輸標記進行數據傳輸監測，識別數據傳輸的路徑，生成數據傳輸統計信息；

基于數據傳輸統計信息對各個外部設備進行安全監測，判定是否存在數據傳輸風險。

優選的，所述對通過身份預驗證的無線通訊設備進行數據傳輸標記，實時監聽外部設備的接入，并對數據傳輸標記的內容進行修改的步驟，具體包括：

采集通過局域通訊網絡中各個經過身份預驗證的無線通訊設備的硬件信息，生成硬件唯一編碼；

基于多個無線通訊設備的硬件唯一編碼合成數據傳輸標記的內容；

實時監聽外部設備的接入，在存在外部設備接入時，提取外部設備的硬件唯一編碼，修改數據傳輸標記的內容。

優選的，所述基于數據傳輸標記進行數據傳輸監測，識別數據傳輸的路徑，生成數據傳輸統計信息的步驟，具體包括：

各個無線通訊設備對收到的數據進行識別，識別其中是否包含數據傳輸標記的內容；

在未檢測到數據傳輸標記的內容時，提取數據來源信息，所述數據來源信息至少包含來源設備信息；

將數據來源信息發送至預設的設備驗證模塊，通過設備驗證模塊生成數據傳輸統計信息。

優選的，所述基于數據傳輸統計信息對各個外部設備進行安全監測，判定是否存在數據傳輸風險的步驟，具體包括：

從各個無線通訊設備采集關鍵數據樣本，構建數據樣本集合；

根據數據傳輸統計信息確定各個外部設備所獲取的數據是否包含關鍵數據樣本；

在檢測到外部設備請求包含關鍵數據樣本的數據時，判定存在數據傳輸風險，對其進行攔截。