[发明专利]一种基于Wi-Fi流量分析的双因子认证方法及电子装置

权利要求书

1.一种基于无线Wi-Fi流量分析的双因子认证方法，适用于一服务器、若干登录端及与所述登录端一一对应的若干辅助端组成的网络，任一所述登录端已知相应辅助端所连接Wi-Fi的登录信息，其步骤包括：

1)接收并验证一登录端的一请求登录信息，向通过验证的所述登录端发送一标识以及向相应辅助端发送一带有标识符的第一挑战码；

2)接收所述登录端的依据所述标识得到的第二挑战码与所述相应辅助端的第一挑战码，计算所述第一挑战码与所述第二挑战码的相似性数值，并通过一设定阈值判断是否通过所述登录端认证请求；

其中，步骤1)中的所述登录端发送所述请求登录信息后开启无线混杂模式；所述登录端获取所述第二挑战码的步骤包括：

a)登录所述相应辅助端所连接Wi-Fi；

b)抓取所述服务器发送至所述相应辅助端的无线数据包；

c)分析所述无线数据包，根据所述标识符解析获得所述第二挑战码。

2.如权利要求1所述的方法，其特征在于，相应辅助端所连接Wi-Fi的所述登录信息包括用户名和口令。

3.如权利要求1所述的方法，其特征在于，所述服务器验证所述登录端的所述请求登录信息的正确性和/或合法性。

4.如权利要求3所述的方法，其特征在于，所述请求登录信息包括用户名和口令。

5.如权利要求1所述的方法，其特征在于，所述标识符的字节长度小于所述第一挑战码的字节长度。

6.如权利要求5所述的方法，其特征在于，所述第一挑战码的字节长度不小于112比特。

7.如权利要求1所述的方法，其特征在于，所述第一挑战码包括随机数或伪随机数。

8.一种存储介质，所述存储介质中存储有计算机程序，其中，所述计算机程序执行上述权利要求1-7中任一方法。

9.一种电子装置，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行上述权利要求1-7中任一方法。