[发明专利]操作系统只能连接指定无线AP的方法

说明书

技术领域

本发明属于无线网络技术领域，具体涉及一种操作系统只能连接指定无线AP的方法。

背景技术

现在有很多单位使用平板，手持终端等设备进行工作，这些设备通过连接指定的无线AP后接入内部局域网，同时会从内网中得到一些机密资料存放在设备中。

由于windows操作系统无线网络管理界面会把周围所有可用的无线AP列出来，如果用户连入家里的无线AP，或者其他一些非安全的无线AP，会导致设备里的机密有意或者无意的泄漏。

发明内容

本发明提供一种操作系统只能连接指定无线AP的方法，能够有效解决由于windows操作系统无线网络管理界面会把周围所有可用的无线AP列出来，如果用户连入家里的无线AP，或者其他一些非安全的无线AP，会导致设备里的机密有意或者无意的泄漏的问题。

本发明提供了如下的技术方案：操作系统只能连接指定无线AP的方法，包括如下步骤：

S1、搜集安全无线AP资源；

S2、设置安全无线AP列表到操作系统中；

S3、安装网卡过滤驱动，在Protocol层之前把非安全无线AP的信息过滤掉；

从而实现只能连接指定无线AP。

进一步的，S1的具体步骤为：

搜集无线AP的MAC及SSID，把所所述MAC及SSID写入配置文件中。

进一步的，所述配置文件内容如下：

[AP1]

MAC＝123456789012

SSID＝Jumple.com

[AP2]

MAC＝111111111111

SSID＝cctv.com

……

APn部分代表这是第n个AP的配置；

MAC＝123456789012表明这个AP的MAC是123456789012；

SSID＝Jumple.com表明这个AP的SSID是Jumple.com。

进一步的，S2的具体步骤为：

使用MD5把所述配置文件的内容进行加密后写入注册表。

进一步的，写注册表的具体步骤为，使用标准windows API函数把MAC地址和SSID写入注册表HKEY_LOCAL_MACHINE/SYSTEM/SafeAP。

进一步的，S3的具体步骤为：

通过写一个Filter驱动来实现对非安全无线AP的信息过滤。

进一步的，所述Filter驱动在DriverEntry里读取注册表HKEY_LOCAL_MACHINE/SYSTEM/SafeAP下的经过加密的MAC地址和SSID，在OidRequestCompleteHandler例程中对Oid为0xe010179的OidRequest进行拦截，解析里面的数据，把解析出来的MAC地址和SSID进行MD5加密，加密后与读出来的经过加密的MAC地址和SSID进行比较，如果相同，则保留，否则就从数据结构中删除，从而只列出指定的无线AP。

本发明的有益效果是：能够有效解决由于windows操作系统无线网络管理界面会把周围所有可用的无线AP列出来，如果用户连入家里的无线AP，或者其他一些非安全的无线AP，会导致设备里的机密有意或者无意的泄漏的问题。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：

图1是本发明方法流程图；

图2是本发明NDIS过滤驱动架构图；

图3是本发明具体安装S2示意图；

图4是本发明具体安装S3示意图；

图5是本发明具体安装S4示意图；

图6是本发明具体安装S5示意图。

具体实施方式

如图1-2所示，“一种操作系统只能连接指定无线AP的方法”涉及三个方面，“搜集安全无线AP资源”，“设置安全无线AP列表到操作系统中”，“安装网卡过滤驱动”，三个步骤后最终完成整个方法，其中各功能如下所示：

搜集安全无线AP资源，本步骤主要搜集无线AP的MAC(Medium Access Control，硬件地址)地址及SSID(Service Set Identifier，服务集标识)，把它们写入配置文件中。配置文件内容如下：

[AP1]

MAC＝123456789012

SSID＝Jumple.com

[AP2]