[发明专利]伪无线接入点的检测方法、设备以及系统有效
申请号: | 201510621440.3 | 申请日: | 2015-09-25 |
公开(公告)号: | CN106559790B | 公开(公告)日: | 2019-11-15 |
发明(设计)人: | 刘国萍;艾水根;胡杰;叶华;郑燕冰 | 申请(专利权)人: | 中国电信股份有限公司 |
主分类号: | H04W12/12 | 分类号: | H04W12/12 |
代理公司: | 11038 中国国际贸易促进委员会专利商标事务所 | 代理人: | 许蓓<国际申请>=<国际公布>=<进入国 |
地址: | 100033*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种伪无线接入点的检测方法、设备以及系统,涉及互联网安全技术领域。该方法包括:监测装置监测终端向AP发起的接入请求,响应于终端向AP发起的接入请求,向服务器发送终端请求接入的AP的标识信息和终端信息,终端信息包括终端请求接入AP时所处的位置信息;服务器根据终端请求接入的AP的标识信息和终端信息以及可信AP部署信息判决终端请求接入的AP的真伪,可信AP部署信息包括已部署的可信AP的地理位置信息及其无线信号最大辐射距离;服务器向监测装置发送判决结果,监测装置根据判决结果指示终端是否连接其请求接入的AP。本发明可以实现对伪AP的有效识别,解决运营级WiFi服务的安全问题。 | ||
搜索关键词: | 无线 接入 检测 方法 设备 以及 系统 | ||
【主权项】:
1.一种伪无线接入点的检测方法,其特征在于,包括:/n服务器接收监测装置发送的终端请求接入的无线接入点AP的标识信息和终端信息,所述终端信息包括终端请求接入AP时所处的位置信息,所述终端请求接入的无线接入点AP的标识信息包括该AP的服务集标识SSID和媒体访问控制MAC地址;/n服务器根据终端请求接入的AP的标识信息和终端信息以及可信AP部署信息判决终端请求接入的AP的真伪,所述可信AP部署信息包括已部署的可信AP的地理位置信息及其无线信号最大辐射距离,以及已部署的可信AP的SSID和MAC地址;/n服务器向监测装置发送判决结果,以便监测装置根据判决结果指示终端是否连接其请求接入的AP;/n其中,服务器根据终端请求接入的AP的标识信息和终端信息以及可信AP部署信息判决终端请求接入的AP的真伪包括:/n服务器根据终端请求接入AP时所处的位置信息以及可信AP的地理位置信息及其无线信号最大辐射距离,确定终端请求接入AP时所处位置是否有可信AP部署;/n如果终端请求接入AP时所处位置没有可信AP部署,并且终端请求接入的AP的SSID与任一可信AP的SSID相同,则服务器将终端请求接入的AP判决为伪AP;/n或者,如果终端请求接入AP时所处位置有可信AP部署,并且终端请求接入的AP的SSID与任一可信AP的SSID相同,并且终端请求接入的AP的MAC地址与该可信AP的MAC地址不同,则服务器将终端请求接入的AP判决为伪AP。/n
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国电信股份有限公司,未经中国电信股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201510621440.3/,转载请声明来源钻瓜专利网。
- 上一篇:网络接入方法、装置及系统
- 下一篇:一种数据传输方法和设备