[发明专利]对伪造无线接入点的检测

权利要求书

1.一种检测无线网络上的伪造无线接入点的方法，包括：

标识要验证的无线接入点；

测量至所述无线接入点的往返行程时间延迟；

确定所述无线接入点的预期处理延迟；

分析所述测得往返行程时间延迟和所述预期处理延迟；以及

基于所述分析验证所述无线接入点。

2.如权利要求1所述的方法，其特征在于，所述测量往返行程时间延迟还包括：

从移动站向所述无线接入点传送分组；

记录所传送的分组被发送时的第一时间；

接收来自所述无线接入点的响应于所传送的分组的响应分组；

记录所述响应分组被接收到时的第二时间；以及

计算所述第二记录时间与所述第一记录时间之间的差异。

3.如权利要求2所述的方法，其特征在于，所传送的分组利用单播分组，藉此所述移动站不与所述无线接入点相关联。

4.如权利要求1所述的方法，其特征在于，所述移动站和所述无线接入点根据IEEE 802.11标准来操作。

5.如权利要求1所述的方法，其特征在于，所述标识还包括：

确定所述无线接入点的媒体接入控制器标识(MAC ID)。

6.如权利要求5所述的方法，其特征在于，所述确定预期处理延迟还包括：

使用所述无线接入点的所述MAC ID从移动站内的存储器检索所述预期处理延迟，或者通过无线网络从服务器检索所述预期处理延迟。

7.如权利要求1所述的方法，其特征在于，所述分析测得往返行程时间延迟和预期处理延迟还包括：

通过从测得往返行程时间减去所述预期处理延迟来确定所得时间值。

8.如权利要求7所述的方法，其特征在于，所述验证还包括：

将所述所得时间值比对所述无线接入点的预期操作射程。

9.如权利要求8所述的方法，其特征在于，还包括：

当所述所得时间值为负值时，或者如果所述所得时间值对应于比所述无线接入点的最大射程更大的距离，则确定所述无线接入点为伪造无线接入点。

10.如权利要求1所述的方法，其特征在于，所述分析测得往返行程时间延迟和预期处理延迟还包括：

估计所述无线接入点的处理延迟；以及

确定所述无线接入点的所述估计处理延迟与所述预期处理延迟之间的差异。

11.如权利要求10所述的方法，其特征在于，所述验证还包括：

确定所述估计处理延迟与所述预期处理延迟之间的差异的量值是否超过阈值。

12.如权利要求1所述的方法，其特征在于，所述验证还包括：

确定至所述无线接入点的独立距离估计；以及

确定所述独立距离估计是否与对应于所述测得往返行程时间延迟的距离相一致。

13.如权利要求12所述的方法，其特征在于，确定至所述无线接入点的所述独立距离估计可以基于信号强度(RSSI)模型、信标、和/或卫星定位系统(SPS)测量。

14.如权利要求1所述的方法，其特征在于，还包括：

对多次分组交换执行如权利要求1所述的方法；

基于对所述多次分组交换的分析确定统计；以及

基于所述统计确定所述无线接入点是否是伪造的。

15.如权利要求14所述的方法，其特征在于，所述多次分组交换是从固定位置和/或在使得位置能近似为固定的时间区间内执行的。

16.如权利要求14所述的方法，其特征在于，所述确定统计还包括确定测得往返行程时间延迟的均值、方差和/或中值以确定所述无线接入点是否是伪造的。

17.一种用于检测无线网络上的伪造无线接入点的装置，包括：

无线收发机；

耦合至所述无线收发机的处理单元；以及

耦合至所述处理单元的存储器，其中所述处理单元配置成

标识要验证的无线接入点，

测量至所述无线接入点的往返行程时间延迟，

确定所述无线接入点的预期处理延迟，

分析所述测得往返行程时间延迟和所述预期处理延迟，以及

基于所述分析验证所述无线接入点。