[发明专利]一种无线路由网络环境下防蹭网方法

权利要求书

1.一种无线路由网络环境下防蹭网方法，其特征在于，在不改变用户无线路由的内部配置及网络环境下，采用外加一个独立的防蹭网装置来进行防蹭网的保护，所述的防蹭网装置采用空间锁，所述的空间锁运行防蹭网方法如下：

步骤一：空间锁接入欲保护的网络环境，连接成功后，空间锁成为无线路由的局网的设备之一；

步骤二：空间锁通过标准ARP网路协议扫描局网内所有的设备，藉由标准ARP网路协议空间锁获取所有已经接入在此网络环境下的所有设备的MAC硬件地址及IP网络地址的对应讯息；

步骤三：针对局网内所有的设备进行ARP SPOOF的攻击，ARP SPOOF攻击手段是通过ARP封包持续的发送，藉此告知所有设备最新网关的MAC地址，每个设备送出去的网络封包都将转发到这个指定的MAC地址的设备上，而非网络环境下真正的网关，而这样的攻击行为，使得设备本身虽然已经连接进网络环境，但是却无法正常连接到互联网。

2.根据权利要求1所述的无线路由网络环境下防蹭网方法，其特征在于，所述的步骤一中空间锁接入欲保护的网络环境的方法包括无线接入和有线接入。

3.根据权利要求2所述的无线路由网络环境下防蹭网方法，其特征在于，所述的无线接入通过空间锁内置的管理网页、显示屏、airkiss或smartconfig 技术设定无线路由的连接参数，包含接入的无线路由SSID及密码。

4.根据权利要求2所述的无线路由网络环境下防蹭网方法，其特征在于，所述的有线接入通过直接使用网线接入无线路由的局网。

5.根据权利要求1所述的无线路由网络环境下防蹭网方法，其特征在于，所述的步骤三中网关为局网内所有封包能正常上网的出口。

6.根据权利要求1所述的无线路由网络环境下防蹭网方法，其特征在于，所述的步骤三中MAC地址为任一虚假的数值或是空间锁本身的MAC地址。

7.根据权利要求1所述的无线路由网络环境下防蹭网方法，其特征在于，所述的空间锁上还配置有白名单的设置，通过白名单的设置，将合法允许上网的设备的MAC地址加入白名单，在白名单内的设备，空间锁不进行任何ARP SPOOF攻击，白名单内的设备就正常进行上网。

8.根据权利要求7所述的无线路由网络环境下防蹭网方法，其特征在于，所述的空间锁针对非在白名单内的所有设备进行ARP SPOOF攻击，使之无法上网。

9.根据权利要求7所述的无线路由网络环境下防蹭网方法，其特征在于，所述的白名单的设置方式为通过空间锁内置网页或显示屏进行白名单的设定。

10.根据权利要求7所述的无线路由网络环境下防蹭网方法，其特征在于，所述的白名单的设置方式为通过检测设备靠近空间锁时产生的无线讯号强度，来决定是否自动加入到白名单。