[发明专利]一种WiFi热点和终端精细化阻断方法及系统

权利要求书

1.一种WiFi热点和终端精细化阻断方法，其特征在于，包括：

步骤1：根据指定场景的安全保密需求，选择阻断模式，所述阻断模式包括：全部阻断模式、黑名单阻断模式和白名单阻断模式；

步骤2：解析获取阻断区域内所有热点和终端的特征参数；

步骤3：若阻断模式为全部阻断模式，则根据步骤2中获取的所有热点和终端的特征参数以及去认证消息帧格式按照预设重构方式重构去认证消息；若阻断模式为黑名单阻断模式或白名单阻断模式，则根据黑名单列表或白名单列表中设置的目标热点和目标终端的特征参数以及去认证消息帧格式按照预设重构方式重构去认证消息；

步骤4：周期性地向热点和/或终端发送所述去认证消息，使目标热点和/或目标终端一直处于去认证过程中，实现通信阻断。

2.根据权利要求1所述的方法，其特征在于，所述热点包括路由器、MIFI、手机热点和软AP中的一种或多种；所述终端包括手机、平板、笔记本电脑、台式机、WiFi摄像头和WiFi智能电视中的一种或多种。

3.根据权利要求1所述的方法，其特征在于，步骤2包括：

步骤2.1：监听并接收阻断区域内所有WiFi无线信号；

步骤2.2：针对接收到的所有WiFi信号，根据802.11协议族解析相关WiFi热点和终端的管理帧和控制帧，获取所有热点和终端的特征参数。

4.根据权利要求3所述的方法，其特征在于，所述特征参数包括BSSID、ESSID和MAC地址。

5.根据权利要求3所述的方法，其特征在于，步骤3中的所述按照预设重构方式重构去认证消息，具体为：

将去认证消息帧格式中DA字段设置为目标终端的MAC地址，SA字段和BSSID字段设置为目标终端所连接热点的BSSID，Frame Control字段中Type和Sub type分别设置为0x00和0x1100，得到第一去认证消息；或者，

将去认证消息帧格式中SA字段和BSSID字段设置为目标热点的BSSID，Frame Control字段中Type和Sub type分别设置为0x00和0x1100，得到第二去认证消息。

6.根据权利要求5所述的方法，其特征在于，步骤4包括：

周期性地向目标终端发送所述第一去认证消息，使所述目标终端和与其连接的热点一直处于去认证过程；或者，

周期性地向所有终端发送所述第二去认证消息，使目标热点和与其连接的所有终端一直处于去认证过程。

7.根据权利要求1所述的方法，其特征在于，步骤4中，所述去认证消息的发送周期小于热点和终端断开连接到重新发起认证请求的时间间隔。

8.一种WiFi热点和终端精细化阻断系统，其特征在于，包括：

模式选择模块，用于根据指定场景的安全保密需求，选择阻断模式，所述阻断模式包括：全部阻断模式、黑名单阻断模式和白名单阻断模式；

扫描模块，用于解析获取阻断区域内所有热点和终端的特征参数；

阻断模块，用于在阻断模式为全部阻断模式时，根据扫描模块解析获取的所有热点和终端的特征参数以及去认证消息帧格式按照预设重构方式重构去认证消息；在阻断模式为黑名单阻断模式或白名单阻断模式时，根据黑名单列表或白名单列表中设置的目标热点和目标终端的特征参数以及去认证消息帧格式按照预设重构方式重构去认证消息；以及周期性地向热点和/或终端发送所述去认证消息，使目标热点和/或目标终端一直处于去认证过程中，实现通信阻断。

9.根据权利要求8所述的系统，其特征在于，还包括：服务器、数据传输模块和操控模块；其中：

所述服务器，用于系统内各模块的数据处理和储存操作；

所述数据传输模块，用于所述服务器与各个模块之间的数据传输；

所述操控模块，用于根据所述服务器的通知显示相应的信息，以及根据用户输入的指令对所述服务器进行操作。