[发明专利]一种基于零知识证明的无线局域网保护系统

说明书

本发明涉及无线局域网保护技术领域，且公开了一种基于零知识证明的无线局域网保护系统，包括：运行有无线局域网保护系统软件的无线控制设备C、无线访问接入设备M、无线终端设备U_i；无线控制设备C用于对无线终端设备U_i的身份进行验证，允许合法的无线终端设备U_i通过无线访问接入设备M接入到无线局域网内，且拒绝非法的无线终端设备U_i通过无线访问接入设备M接入到无线局域网内；当无线访问接入设备M上连接有无线终端设备U_i时，无线控制设备C的无线局域网保护系统，选取已经接入到无线局域网的无线终端设备U_i，采用基于零知识证明的验证方法对无线终端设备U_i的用户的进行验证。本发明解决了目前的无线局域网管理系统，无法识别接入无线局域网中的非法用户的技术问题。

技术领域

本发明涉及无线局域网保护技术领域，具体为一种基于零知识证明的无线局域网保护系统。

背景技术

无线网络使用电磁波作为传输介质，无线网的信号是在开放空间中传送的，所以只要有合适的无线客户端设备，在合适的信号覆盖范围之内就可以接受无线网的信号。正是由于无线网络的这一传输特性，无线网络不能采用类似有线网络那样通过保护通信线路的方式来保护通信安全。

无线网的信号是在开放空间中传送的，通过获取无线网的信号，非法用户或是恶意攻击者可能会执行如下操作：

一是破解无线网络安全设置，通过破解普通无线网络安全设置，包括SSID隐藏、WEP加密、WPA加密、MAC过滤等就可以以合法设备的身份进入无线网，导致“设备身份”被冒用；

二是对传输信息进行窃听、截取和破坏，窃听以被动和无法觉察的方式入侵监测设备，即使网络不对外广播网络信息，只要能够发现任何明文信息，攻击者仍然可以使用一些网络工具来监听和分析通信量，从而识别出可以破坏的信息。

然而，目前的无线局域网管理系统，存在无法识别接入无线局域网中的非法用户的问题。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供一种基于零知识证明的无线局域网保护系统，以解决目前的无线局域网管理系统，无法识别接入无线局域网中的非法用户的技术问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：

一种基于零知识证明的无线局域网保护系统，包括运行有无线局域网保护系统软件的无线控制设备C、无线访问接入设备M、无线终端设备U_i；

无线控制设备C用于对无线终端设备U_i的身份进行验证，其允许合法的无线终端设备U_i通过无线访问接入设备M接入到无线局域网内，并且拒绝非法的无线终端设备U_i通过无线访问接入设备M接入到无线局域网内；

无线访问接入设备M的主要功能是用于提供无线局域网的网络信号和接入访问策略；

无线终端设备U_i的主要功能是用于获取无线局域网的网络信号、并用于接入无线局域网的网络内；

当无线访问接入设备M上连接有无线终端设备U_i时，无线控制设备C的无线局域网保护系统，选取已经接入到无线局域网的无线终端设备U_i，并采用基于零知识证明的验证方法对无线终端设备U_i的用户的身份进行验证，该无线局域网保护系统的验证方法包括以下步骤：

步骤一：无线终端设备U_i在无线控制设备C的无线局域网保护系统上进行用户注册，具体的过程为：