[发明专利]一种基于射频指纹的WIFI网络安全接入方法

权利要求书

1.一种基于射频指纹的WIFI网络安全接入方法，其特征在于该方法包括以下步骤：

（1）将安全规则存储在WIFI网关中；

（2）USRP接收WIFI终端射频信号，获取指纹并提取链路层身份标识一并发送至WIFI网关，网关将两者绑定并标记为当前在线终端；

（3）WIFI网关同时接收WIFI终端射频信号并解析成链路层数据包，提取链路层身份标识和预存安全规则中的安全身份标识进行比对，如有匹配跳转步骤（4），否则跳转步骤（5）；

（4）WIFI网关将提取的WIFI终端链路层身份标识和USRP发送的终端身份标识作匹配，据此将WIFI终端数据包绑定的指纹与（3）中安全身份标识对应的指纹比对；WIFI网关接收网络服务器下行数据并解析成链路层数据包，提取链路层身份标识和预存安全规则匹配绑定合法终端指纹，与在线WIFI终端进行比对；

（5）WIFI网关根据比对结果判断发送数据的WIFI终端身份是否安全，控制WIFI网络的通信传输。

2.根据权利要求1所述的基于射频指纹的WIFI网络安全接入方法，其特征在于：步骤（1）中安全规则包括安全WIFI终端的链路层身份标识和对应的指纹；若后续还有新的安全终端接入，其链路层身份标识和指纹可扩展加入安全规则。

3.根据权利要求1所述的基于射频指纹的WIFI网络安全接入方法，其特征在于：步骤（2）中USRP获取指纹选择基于星座轨迹图的指纹特征。

4.根据权利要求1所述的基于射频指纹的WIFI网络安全接入方法，其特征在于：步骤（3）、（4）中WIFI数据包与安全身份标识比对的结果为：只有当指纹和链路层身份标识都能匹配时，判断该WIFI数据包合法；否则，判断该WIFI数据包不合法。

5.根据权利要求1所述的基于射频指纹的WIFI网络安全接入方法，其特征在于：步骤（4）中WIFI网关根据解析的数据包中提取的链路层身份标识匹配USRP发送的对应身份标识绑定的WIFI终端指纹，则将网关解析得到的链路层数据包和指纹绑定。

6.根据权利要求1所述的基于射频指纹的WIFI网络安全接入方法，其特征在于：步骤（5）中控制WIFI网络的通信传输指：上行时如果WIFI终端身份安全，网关将该合法数据包转发至网络服务器，否则，对不安全的WIFI终端数据包进行阻断，对不安全的WIFI终端阻止其继续接入网关；下行时如果WIFI终端身份安全，网关将网络服务器的数据包转发至该WIFI终端，否则强制使不安全的WIFI终端下线。