[发明专利]一种基于Android设备的wifi通信安全防御方法与装置

说明书

本发明公开了一种基于Android设备的wif i通信安全防御方法与装置，上述方法包括：通过Android设备进行漫游扫描获取AP的评分；令评分最高的AP作为目标AP,通过白名单判断目标AP是否受信任；若是，则通过Android设备选择目标AP进行连接，并停止漫游扫描；或；若否，则通过Android设备拒绝选择目标AP进行连接，并屏蔽目标AP，返回重新选取目标AP。本发明增强了Android设备安全管理的健壮性和便利性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种基于Android设备的wifi通信安全防御方法与装置。

背景技术

在Android设备的日常使用场景中，wifi功能的使用率很高，因此基于wifi的安全防御也是极为重要的。若用户的智能终端接入了钓鱼wifi热点，则容易造成用户的隐私泄露；尤其是用户在使用微信、QQ等包含了用户个人隐私的应用以及支付宝、手机银行等金融软件时，一旦连接入了钓鱼wifi，很容易造成用户的财产损失，目前常用的wifi安全防御方法是对AP(wifi热点)端增强限制，针对恶意请求连接的STA进行访问限制。但现有方案是对AP端进行的管理，使用较为不便，且不能防御可能存在的以恶意伪装成钓鱼AP方式进行的攻击。

发明内容

本发明针对上述的通过对AP端增强限制的安全防御方法具有局限性的技术问题，提出一种基于Android设备的wifi通信安全防御方法与装置。

第一方面，本申请实施例提供了一种基于Android设备的wifi通信安全防御方法，包括：

评分获取步骤：通过Android设备进行漫游扫描获取AP的评分；

判断步骤：令评分最高的AP作为目标AP,通过白名单判断所述目标AP是否受信任；

AP连接步骤：若是，则通过所述Android设备选择所述目标AP进行连接，并停止漫游扫描；或；

AP屏蔽步骤：若否，则通过所述Android设备拒绝选择所述目标AP进行连接，并屏蔽所述目标AP，返回所述判断步骤。

上述wifi通信安全防御方法，其中，还包括：

评分步骤：通过评分标准对AP进行评分，决定所述评分标准的因素包括但不限于：AP信号强度、AP连接历史纪录、AP频段。

上述wifi通信安全防御方法，其中，所述AP连接步骤还包括：若所述目标AP受信任，则提高所述目标AP的评分。

上述wifi通信安全防御方法，其中，还包括：

白名单管理步骤：通过系统设置对所述白名单进行动态管理。

上述wifi通信安全防御方法，其中，所述白名单管理步骤还包括：

添加白名单步骤：在wpa_supplicant中增加白名单机制并提供对应的操作函数；

同步操作步骤：在framework层实现一个白名单，在操作所述framework层的白名单的同时对所述wpa_supplicant中的白名单进行同步操作；

封装步骤：将所述framework层的白名单进行逐层封装，最终在WifiManager中提供调用接口，并体现在系统设置中。

第二方面，本申请实施例提供了一种基于Android设备的wifi通信安全防御装置，包括：

评分获取单元：通过Android设备进行漫游扫描获取AP的评分；

判断单元：令评分最高的AP作为目标AP,通过白名单判断所述目标AP是否受信任；

AP连接单元：若所述目标AP受信任，则通过所述Android设备选择所述目标AP进行连接，并停止漫游扫描；或；