[发明专利]确定恶意无线接入点的位置的系统和方法

权利要求书

1. 一种确定访问通信网络的未经授权的无线接入点(“AP”)的位置的方法，包括：

一经通知所述未经授权的AP的存在，就使用所述通信网络的至少三个经授权的AP来跟踪所述未经授权的AP的信标；

部分地基于在所述跟踪步骤中所获得的信息来生成跟踪数据记录，所述跟踪记录包括每个所述经授权的AP的位置、以及以下各项中的至少一个：(i)对应于由每个所述经授权的AP测量的所述跟踪信标的强度的第一强度数据，以及(ii)对应于所述跟踪信标到达每个所述经授权的AP所花的时间周期的第一时间数据；以及

根据以下各项中的至少一个来确定所述未经授权的AP的位置：(i)所述跟踪记录，以及(2)校准记录，所述校准记录包括：(a)对应于从所述通信网络内的预定位置发送、并由每个所述经授权的AP接收的校准信标的强度的第二强度数据，和对应于所述校准信标从所述预定位置到达每个所述经授权的AP所花的时间周期的第二时间数据中的至少一个，(b)所述预定位置，以及(c)每个所述经授权的AP的位置。

2. 如权利要求1所述的方法，其特征在于，当所述跟踪记录包括所述第一强度数据时，所述确定步骤包括根据所述第一和第二强度数据来计算所述未经授权的AP的位置的子步骤。

3. 如权利要求1所述的方法，其特征在于，当所述跟踪记录包括所述第一时间数据时，所述确定步骤包括以下各项中的至少一个：(i)使用所述第一时间数据对所述未经授权的AP的精确位置进行三角测量的子步骤，以及(ii)根据所述第一和第二时间数据来计算所述未经授权的AP的位置的子步骤。

4. 如权利要求1所述的方法，其特征在于，还包括：

在所述跟踪步骤之前，执行包括以下各子步骤的校准过程：

将校准设备放在所述通信网络内的多个预定位置，

使用每个所述经授权的AP来跟踪来自所述校准设备的所述校准信标，以及

基于在所述跟踪子步骤中生成的数据来生成所述校准记录。

5. 如权利要求1所述的方法，其特征在于，还包括：

用每个所述经授权的AP的位置、以及所述确定步骤的结果覆盖所述通信网络的地理地图。

6. 如权利要求1所述的方法，其特征在于，所述跟踪记录包括所述未经授权的AP的MAC地址。

7. 如权利要求1所述的方法，其特征在于，所述跟踪步骤包括根据所述经授权的AP的地理位置，从所述通信网络的多个可用的经授权的AP中选择所述至少三个经授权的AP的子步骤。

8. 如权利要求1所述的方法，其特征在于，还包括：

在所述生成步骤之后，将所述跟踪记录存储在每个所述经授权的AP的存储器装置中；以及

向所述通信网络的计算机提供所述跟踪记录，

其中所述确定步骤是由所述计算机执行的。

9. 一种用于确定访问通信网络的未经授权的无线接入点(“AP”)的位置的系统，包括：

多个经授权的AP；以及

计算装置，

其中一经通知所述未经授权的AP的存在，所述多个经授权的AP中的至少三个经授权的AP即跟踪所述未经授权的AP的信标，所述至少三个经授权的AP生成包括每个所述经授权的AP的位置、以及以下各项中的至少一个的跟踪数据记录：(i)对应于每个所述经授权的AP所测量的所述跟踪信标的强度的第一强度数据，以及(ii)对应于所述跟踪信标到达每个所述经授权的AP所花的时间周期的第一时间数据，以及

其中所述计算机根据所述跟踪记录、以及校准数据记录来确定所述未经授权的AP的精确位置，所述校准记录包括：(a)以下各项中的至少一个；(i)对应于从所述通信网络内的预定位置发送、并由每个所述经授权的AP接收的校准信标的强度的第二强度数据，以及(ii)对应于所述校准信标从所述预定位置到达每个所述经授权的AP所花的时间周期的第二时间数据，(b)所述预定位置，以及(c)每个所述经授权的AP的位置。

10. 如权利要求9所述的系统，其特征在于，还包括：

发送所述校准信标的校准设备，所述校准设备包括无线发射器。

11. 如权利要求10所述的系统，其特征在于，所述校准设备是无线移动设备和AP中的一种。