[发明专利]检测非法无线接入点的方法及系统

权利要求书

1.检测非法无线接入点的方法，其特征在于，包括如下步骤：

(1)接入控制服务器通知合法无线接入点对待验证合法性的无线接入点进行合法性检测；

(2)所述合法无线接入点检测收到的来自所述待验证合法性的无线接入点的信标帧和探索响应帧中的服务集标识，若所述服务集标识与所述合法无线接入点的服务集标识不同，则不再继续检测；若所述服务集标识与所述合法无线接入点的服务集标识相同，则继续到下一步；

(3)所述合法无线接入点检测所述信标帧和探索响应帧中是否有供应商特定信息要素，若没有，则所述待验证合法性的无线接入点为非法无线接入点。

2.根据权利要求1所述的方法，其特征在于，所述步骤(3)中，若所述信标帧和探索响应帧中有供应商特定信息要素，所述合法无线接入点检测所述供应商特定信息要素中是否有序列号、CPU序列号和验证数，若没有，则所述待验证合法性的无线接入点为非法无线接入点。

3.根据权利要求2所述的方法，其特征在于，若所述合法无线接入点检测到所述供应商特定信息要素中有序列号、CPU序列号和验证数，则所述合法无线接入点将所述序列号、CPU序列号、验证数和所述信标帧或探索响应帧的源MAC地址发送至所述接入控制服务器；

所述接入控制服务器收到所述序列号、CPU序列号、验证数和所述MAC地址后，根据验证数生成公式，采用所述序列号、CPU序列号和所述MAC地址计算出第二验证数；

若所述第二验证数等于所述验证数，则所述待验证合法性的无线接入点为合法无线接入点；若所述第二验证数不等于所述验证数，则所述待验证合法性的无线接入点为非法无线接入点。

4.根据权利要求3所述的方法，其特征在于，所述验证数生成公式为：

验证数＝MAC×f1(x)+SN×f2(x)+CPU_SN×f3(x)；

式中：MAC为待验证合法性的无线接入点发出的信标帧或探索响应帧的源MAC地址；SN为待验证合法性的无线接入点的设备序列号；CPU_SN为待验证合法性的无线接入点的设备中所用CPU的序列号；f1(x)、f2(x)和f3(x)为n次自变量是x的生成函数。

5.根据权利要求4所述的方法，其特征在于，所述f1(x)、f2(x)和f3(x)预存于所述接入控制服务器中。

6.根据权利要求4或5所述的方法，其特征在于，所述f1(x)＝1+x²+x⁴+x⁶+x⁷。

7.检测非法无线接入点的系统，其特征在于，包括设于合法无线接入点中的检测模块，所述检测模块适于在接入控制服务器的控制下检测待验证合法性的无线接入点的合法性；

若所述检测模块检测到的来自所述待验证合法性的无线接入点的信标帧和探索响应帧中的服务集标识与所述合法无线接入点的服务集标识不同，则不再继续检测；若相同，则所述检测模块继续检测所述待验证合法性的无线接入点的信标帧和探索响应帧中是否存在供应商特定信息要素，若不存在，则所述待验证合法性的无线接入点为非法无线接入点。

8.根据权利要求7所述的系统，其特征在于，若所述待验证合法性的无线接入点的信标帧和探索响应帧中存在供应商特定信息要素，则所述检测模块继续检测所述供应商特定信息要素中是否存在序列号、CPU序列号和验证数，若不存在，则所述待验证合法性的无线接入点为非法无线接入点。