[发明专利]一种无线局域网的通信管控方法

说明书

技术领域

本发明涉及一种无线局域网的通信管控方法，属于无线通信技术领域。

技术背景

无线局域网，即WLAN(Wireless LAN)，是利用无线传输媒介进行通信的网络。由于WLAN具有部署灵活、简单易用的特点，并且可以很好的支持笔记本、平板电脑、手机等便携式终端移动上网的需要，因此迅速在商用市场普及。在广泛应用的同时，WLAN的安全性问题也引起了研究人员的注意。WLAN不仅面临传统有线网络所面临的安全漏洞，其开放性的特点也为其带来了更多的安全隐患。

有线网络利用双绞线作为传输媒介，其传输信号的边界可控。而WLAN利用2.4GHz或5.8GHz的电磁信号以空气作为传输媒介，其传输信号的边界难以约束和控制。在WLAN信号覆盖范围内，任何人只需借助一台简单的接收设备就可监听到无线信道上的传输内容，未授权用户可以轻易的截获数据，而这种监听行为很难被察觉。同时恶意攻击者可以对截获数据进行处理，通过篡改原始数据、伪装合法身份等技术手段，对网络进行攻击。

无线局域网技术在我国发展迅速，我国移动通信运营商已在一些区域提供了WLAN接入服务，其单个接入点(Access Point，简称AP)的服务范围可以达到几公里，而一些党、政、军等重要部门、部位就位于其服务范围内。虽然目前我国已有相关规定禁止在重要部门、部位搭建和使用无线局域网，但一方面很难仅仅通过管理规定达到安全防范的目的，一些泄密事件并非是当事人故意造成的；另一方面对于已位于WLAN公共服务范围内的重要部门、部位，其内部人员可仅通过一个便携上网设备，如手机等，就可以登录互联网，有意或无意的将敏感信息传播出去，这将给我国国家安全带来极大安全隐患。因此，通过技术手段对重要部门、部位内部的无线局域网通信进行阻断是重要而且迫切的需求。

根据国内外文献资料，有很多方法都可以大幅度降低WLAN吞吐量，提高丢包率，甚至可以完全阻断WLAN通信，这些方法可以分为两种类型：一种是噪声干扰，一种是信令干扰。

噪声干扰法是通过在WLAN通信频段发射干扰信号，如伪随机序列噪声信号等，降低通信信道的信噪比，使非授权通信方无法正确解码，最终达到阻断非授权通信方通信的目的。

信令干扰法是在WLAN通信信道上发射满足802.11系列协议的特殊信号，对信道中传输的帧进行攻击或欺骗通信双方，达到阻断非授权通信方通信的效果。目前市面上使用信令干扰法的产品大都是采用发射去认证或去关联帧的方法。阻断设备仿冒AP向终端(Station，简称STA)发射去认证/去关联帧，去认证/去关联帧在802.11协议中属于管理帧，会被接收方无条件接受，因此STA在接收到去认证/去关联帧后，会认为AP已与其断开认证/关联，然后会尝试重新与AP进行认证/关联。由于阻断设备会不断发射去认证/去关联帧，发射间隔远小于认证/关联所需时间，因此STA会维持在重认证/关联的状态，使非授权通信方无法进行通信。同时阻断设备也可以仿冒STA向AP发射去认证/去关联帧，同样可以达到阻断非授权通信方通信的效果。

现有的WLAN阻断设备很多仍采用噪声干扰的阻断方法，即在WLAN通信频段内，发射大功率的干扰信号，使接收设备的信噪比降低，出现大面积丢包，以至于无法正常通信。

干扰信号可以是窄带信号，也可以是宽带信号。使用窄带信号干扰时，需要控制窄带信号快速在WLAN通信频段内扫频，在一段时间内完全扫过目标频段，实现干扰全部目标频段的效果。使用宽带信号干扰时，若干扰信号带宽未完全占满WLAN通信频段，需要多个宽带干扰信号同时工作，或者用一个宽带干扰信号做快速扫频，达到干扰全部频段的目的。

噪声干扰的方法技术门槛相对较低，实现比较容易，另外设备制作成本较低，在其他很多通信领域也得到广泛应用，如GSM等。

随着现代通信技术的发展，模拟调制技术逐渐被数字调制技术取代，另外各种扩频技术也广泛采用，使得通信设备可以在较低信噪比的环境中进行通信。

噪声干扰的方法本质上就是降低通信信号的信噪比，使非授权通信方无法从信道中正确解码，造成通信中断。因此，在调制技术发展的同时，噪声干扰方法的效果大打折扣。