[发明专利]未授权访问点探测系统及方法、用于其的用户终端及计算机程序

权利要求书

1.一种未授权访问点探测系统，作为未授权访问点探测系统，包括：

用户终端，其构成得参照基于URL接入探测的未授权访问点数据库，探测接入的AP是否为未授权访问点，当在所述未授权访问点数据库中未查询到所述接入的AP的信息时，还利用预先设置的服务器的SSL认证证书有效性信息、接入的Web页的电子签名信息或接入的网关的MAC地址收集信息中一个以上的信息，决定所述接入的AP是否为未授权访问点；及

探测服务器，其构成得与所述用户终端共享所述未授权访问点数据库，

所述用户终端还构成得：为了生成所述未授权访问点数据库，利用包括所述用户终端的信息、随机值及所述用户终端接入的AP的信息的一次性URL，尝试接入一次所述探测服务器，

在所述探测服务器中不存在与所述一次性URL相应的页，

所述探测服务器还构成得：基于利用所述一次性URL来尝试接入所述探测服务器而生成的接入日志信息，在所述接入日志信息中检索利用了相同的所述一次性URL的多次接入尝试中、在相异装置或相异位置尝试的接入尝试，将在相异装置或相异位置尝试多次接入的所述一次性URL中包含的所述AP的信息决定为未授权访问点信息，从而生成所述未授权访问点数据库。

2.根据权利要求1所述的未授权访问点探测系统，其中，

所述用户终端还构成得收集所述用户终端接入的网关的MAC地址，当在广播域内收集了多个相同的MAC地址时，决定为所述接入的AP是未授权访问点。

3.一种用户终端，作为具备未授权访问点探测功能的用户终端，包括：

通信模块，其构成得接入AP并收发数据，从探测服务器接收基于URL接入探测的未授权访问点数据库；及

探测模块，其构成得参照所述未授权访问点数据库，检测所述用户终端接入的AP是否为未授权访问点，当在所述未授权访问点数据库中未检查到所述接入的AP的信息时，还利用预先设置的服务器的SSL认证证书有效性信息、接入的Web页的电子签名信息或网关的MAC地址收集信息中一个以上的信息，决定所述接入的AP是否为未授权访问点，

所述通信模块还构成得：为了生成所述未授权访问点数据库，利用包括所述用户终端的信息、随机值及所述用户终端接入的AP的信息的一次性URL，尝试接入一次所述探测服务器，

在所述探测服务器中不存在与所述一次性URL相应的页，

所述未授权访问点数据库通过以下方式生成：在利用所述一次性URL来尝试接入所述探测服务器而生成的接入日志信息中，检索利用了相同的所述一次性URL的多次接入尝试中、在相异装置或相异位置尝试的接入尝试，将在相异装置或相异位置尝试多次接入的所述一次性URL中包含的所述AP的信息定义为未授权访问点信息。

4.根据权利要求3所述的用户终端，其中，

所述探测模块还构成得收集接入的网关的MAC地址，当在广播域内收集了多个相同的MAC地址时，决定为所述接入的AP是未授权访问点。

5.根据权利要求3所述的用户终端，其中，

所述探测模块还构成得尝试SSL连接到所述预先设置的服务器，当对所述预先设置的服务器的SSL连接失败或所述预先设置的服务器的SSL认证证书有效性未验证时，决定为所述接入的AP是未授权访问点。

6.根据权利要求3所述的用户终端，其中，

所述探测模块还构成得存储预先设置的Web页地址及所述Web页的电子签名，通过所述接入的AP，下载所述预先设置的Web页，当下载的所述Web页的电子签名与存储的电子签名不一致时，决定为所述接入的AP是未授权访问点。

7.一种用于未授权访问点探测的探测服务器，作为用于未授权访问点探测的探测服务器，包括：

Web服务器，其作为Web服务器，构成得生成与多个装置利用与所述装置及所述装置接入的AP对应的一次性URL而尝试接入所述Web服务器的结果相应的接入日志信息；

数据库管理系统，其构成得以所述接入日志信息为基础，生成基于URL接入探测的未授权访问点数据库；及

通信服务器，其构成得将所述未授权访问点数据库提供给用户终端。