[发明专利]防攻击的无线控制系统

权利要求书

1.一种防攻击的无线控制器，包括：

协议处理单元，与无线接入点AP按照预定协议进行通信；

防攻击单元，通过口令机制来验证AP的注册请求的合法性，更新防攻击表，并将合法的AP的注册请求上送给协议处理单元，

其中，所述防攻击表中记录了AP的IP地址、为AP分配的口令以及AP的认证状态。

2.如权利要求1所述的无线控制器，其中，所述口令是由防攻击单元生成的随机数。

3.如权利要求1所述的无线控制器，其中，AP的认证状态包括未认证、认证中和已认证，防攻击单元仅对携带了口令并且处于未认证状态的注册请求进行验证。

4.如权利要求3所述的无线控制器，其中，如果AP的注册请求中没有携带口令并且防攻击表中不存在与该AP对应的表项，则防攻击单元为该AP分配口令，并将包含该口令的响应发送回到AP以通知AP重新发送注册请求。

5.如权利要求4所述的无线控制器，其中，如果防攻击单元在发送了所述响应的预定时间之后没有接收到AP重新发送的注册请求，则防攻击单元从防攻击表中删除与该AP相关的表项。

6.如权利要求1所述的无线控制器，其中，在AP的注册请求被上送给协议处理单元之后，防攻击单元将AP的认证状态修改为认证中，如果在预定时间之后该AP的认证状态未改变为已认证，则防攻击单元删除防攻击表中与该AP对应的表项。

7.如权利要求6所述的无线控制器，其中，在AP与无线控制器建立通信之后，如果无线控制器检测到AP异常下线，或者无线控制器指示AP重启后，协议处理单元向防攻击单元下发指令以删除防攻击表中与AP对应的表项。

8.如权利要求1所述的无线控制器，还包括：

硬件ACL单元，从DHCP服务器获得由DHCP服务器分配了IP地址的AP的信息，并仅允许将该AP所发起的注册请求上送给防攻击单元。

9.一种防攻击的无线控制系统，包括：

DHCP服务器，为AP分配IP地址，在为AP分配IP地址后将AP的信息通知给与AP对应的无线控制器，通知AP向无线控制器发送注册请求；

无线控制器，包括：

协议处理单元，与无线接入点AP按照预定协议进行通信；

防攻击单元，通过口令机制来验证AP的注册请求的合法性，更新用于记录AP合法性状态的防攻击表，并将合法的AP的注册请求上送给协议处理单元，其中，所述防攻击表中记录了AP的IP地址、为AP分配的口令以及AP的认证状态；

硬件ACL单元，从DHCP服务器获得由DHCP服务器分配了IP地址的AP的信息，并仅允许将该AP所发起的注册请求上送给防攻击单元。

10.如权利要求9所述的无线控制系统，其中，DHCP服务器通过AP携带的option 60消息查找与AP对应的无线控制器的地址列表。

11.一种防攻击的无线控制系统，包括：

DHCP服务器，为无线接入点AP分配IP地址，将在为AP分配IP地址后将AP的信息通知给与AP对应的第一无线控制器，通知AP向所述对应的第一无线控制器发送注册请求；

第一无线控制器，包括：

防攻击单元，通过口令机制来验证AP的注册请求的合法性，更新用于记录AP合法性状态的防攻击表，并将合法的AP的注册请求上送给第二无线控制器，其中，所述防攻击表中记录了AP的IP地址、为AP分配的口令以及AP的认证状态；

硬件ACL单元，从DHCP服务器获得由DHCP服务器分配了IP地址的AP的信息，并仅允许将该AP所发起的注册请求上送给防攻击单元；

第二无线控制器，用于与通过第一无线控制器验证的AP按照预定协议进行通信。

12.如权利要求11所述的无线控制系统，其中，DHCP服务器通过AP携带的option 60消息查找与AP对应的第一无线控制器的地址列表，获取与AP对应的第一无线控制器的地址。