[发明专利]无线局域网防范非法接入点的方法及系统

权利要求书

1.一种无线局域网防范非法接入点的方法，其特征在于，包括：

接入点控制器控制一个或多个监控端向所有接入点发送检测报文，并且所述接入点控制器预先通过安全通道告知合法接入点收到该检测报文后不进行应答；

所述接入点控制器通过所述监控端收到的应答确定所有接入点中的非法接入点，并控制所述监控端向所述非法接入点发送攻击报文。

2.根据权利要求1所述的方法，其特征在于，所述接入点控制器确定非法接入点后控制所述监控端向所述非法接入点发送攻击报文的步骤具体包括：

所述接入点控制器确定非法接入点后，随机构造多个假的STA地址，并将上述假的STA地址通过所述安全通道传递给所述监控端，如果所述非法接入点冒充了合法接入点的STA地址，同时将上述假的STA地址通过所述安全通道传递给所述非法接入点冒充的合法接入点；

所述接入点控制器控制所述监控端使用上述假的STA地址伪造成多个假的STA向所述非法接入点发送攻击报文；

所述非法接入点冒充的合法接入点收到上述攻击报文后，忽略该攻击报文。

3.根据权利要求1或2所述的方法，其特征在于，所述监控端为所述接入点控制器指定的监控STA或监控接入点；

当所述监控端为监控接入点时，所述监控接入点伪装成STA向所有接入点发送检测报文，其中，所述监控接入点伪装成STA的MAC地址为所述接入点控制器随机构造的；

当所述监控端为监控STA时，所述监控STA的MAC地址为所述接入点控制器随机构造的。

4.根据权利要求1或2所述的方法，其特征在于，所述检测报文的类型包括：探测请求和/或关联请求。

5.根据权利要求1或2所述的方法，其特征在于，所述攻击报文的类型包括：认证请求和/或关联请求。

6.一种无线局域网防范非法接入点的系统，其特征在于，包括：

接入点控制器，用于控制一个或多个监控端向所有接入点发送检测报文，并且预先通过安全通道告知合法接入点收到该检测报文后不进行应答，并通过所述监控端收到的应答确定所有接入点中的非法接入点，并控制所述监控端向所述非法接入点发送攻击报文；

所述监控端，用于根据所述接入点控制器的指示向所有接入点发送检测报文，并将收到的所述应答发送给所述接入点控制器，还根据所述接入点控制器的指示向所述非法接入点发送攻击报文。

7.根据权利要求6所述的系统，其特征在于，

所述接入点控制器具体用于，控制一个或多个监控端向所有接入点发送检测报文，并且预先通过安全通道告知所有合法接入点收到该检测报文后不进行应答，根据所述监控端收到的所述应答来确定所有接入点中的非法接入点，并在确定非法接入点后随机构造多个假的STA地址，将上述假的STA地址通过所述安全通道传递给所述监控端，如果所述非法接入点冒充了合法接入点的STA地址，同时将上述假的STA地址通过所述安全通道传递给所述非法接入点冒充的合法接入点，并控制所述监控端使用上述假的STA地址伪造成多个假的STA向所述非法接入点发送攻击报文；

所述监控端具体用于，根据所述接入点控制器的指示向所有接入点发送检测报文，并将收到的所述应答发送给所述接入点控制器，还根据所述接入点控制器的指示使用所述接入点控制器随机构造多个假的STA地址向所述非法接入点发送攻击报文。

8.根据权利要求6或7所述的系统，其特征在于，所述监控端为所述接入点控制器指定的监控STA或监控接入点；

当所述监控端为监控接入点时，所述监控接入点伪装成STA向所有接入点发送检测报文，其中，所述监控接入点伪装成STA的MAC地址为所述接入点控制器随机构造的；

当所述监控端为监控STA时，所述监控STA的MAC地址为所述接入点控制器随机构造的。

9.根据权利要求6或7所述的系统，其特征在于，所述检测报文的类型包括探测请求和/或关联请求。

10.根据权利要求6或7所述的系统，其特征在于，所述攻击报文的类型包括：认证请求和/或关联请求。