[发明专利]一种校园网环境下无线访问接入点合法性的识别方法

权利要求书

1.一种校园网环境下无线访问接入点合法性的识别方法，当移动智能终端连接到校园网后，运行验证客户端；验证客户端通过HTTPS向网关服务器发出验证无线访问接入点合法性的请求；网关服务器收到该请求后，得到该请求的来源IP地址；将网关服务器存在的校园网的IP地址集合记为A；当移动智能终端连接到校园网的无线访问接入点后，启动验证客户端，并利用该IP地址与验证客户端配合，识别出移动智能终端连接的无线访问接入点是否为合法无线访问接入点；具体执行如下操作：

1)验证客户端获取移动智能终端的IP地址，记为ip1；

2)验证客户端以HTTPS方式访问网关服务器，并通过服务器证书，确保网关服务器的合法性；如果服务器证书合法，则执行下一步；如果服务器证书不合法，则表明要访问的网关服务器不是可信的服务器，无法执行下一步，验证失败，结束操作；

3)网关服务器从验证客户端的HTTPS请求中，得到请求的源IP地址，记为ip2；如果ip2∈A，将ip2发送给验证客户端，并执行下一步；否则表明所连接的无线访问接入点为非法，并通知验证客户端；

4)验证客户端比较ip1和ip2；如果两者不同，即表明所连接无线访问接入点为非法；

否则，所连接无线访问接入点为合法无线访问接入点；

通过上述步骤，实现校园网环境下无线访问接入点合法性的识别。

2.如权利要求1所述校园网环境下无线访问接入点合法性的识别方法，其特征是，验证客户端可运行于各种智能移动终端设备上，智能移动终端设备包括智能手机、笔记本电脑、iPad。