CN103250440B - 无线装置的隐私控制 - Google Patents

无线装置的隐私控制 Download PDF

Info

Publication number
CN103250440B
CN103250440B CN201180057669.9A CN201180057669A CN103250440B CN 103250440 B CN103250440 B CN 103250440B CN 201180057669 A CN201180057669 A CN 201180057669A CN 103250440 B CN103250440 B CN 103250440B
Authority
CN
China
Prior art keywords
bssid
controller
wireless
packet
wireless adapter
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN201180057669.9A
Other languages
English (en)
Other versions
CN103250440A (zh
Inventor
N.迪亚曼特
D.戈顿
B.格茨
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Intel Corp
Original Assignee
Intel Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Intel Corp filed Critical Intel Corp
Publication of CN103250440A publication Critical patent/CN103250440A/zh
Application granted granted Critical
Publication of CN103250440B publication Critical patent/CN103250440B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information
    • H04W4/029—Location-based management or tracking services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/80—Services using short range communication, e.g. near-field communication [NFC], radio-frequency identification [RFID] or low energy communication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/16—Discovering, processing access restriction or access information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/73—Access point logical identity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

按照各个实施例，公开一种计算机实现的方法，该方法包括在装置的无线适配器从接入点(AP)接收无线数据分组，其中无线数据分组包括AP的基本服务集标识符(BSSID)；通过处理器或硬件改变所接收数据分组的BSSID以产生经修改的无线数据分组；以及将经修改的无线数据分组传送给装置上的应用。

Description

无线装置的隐私控制
技术领域
一般来说，本公开涉及无线通信领域，以及具体来说，涉及无线装置的隐私控制。
背景技术
传感器（例如包括GPS的位置检测传感器）在计算机装置中、特别是在移动装置中变得越来越普遍。例如，大多数新膝上型计算机和智能电话包括能够用于查找装置的位置或近似位置或者装置与其进行通信的接入点的位置的某种形式的位置感测硬件和/或软件。按常规，局域网(LAN)和无线局域网(WLAN)适配器（例如WiFi）从其周围的基础设施接收其IP地址。
WiFi(WLAN)装置获取它在其周围看到(或者与其关联)的接入点的标识号(基本服务集标识符或BSSID)，作为其正常操作模式的一部分。WiFi接入点的BSSID是唯一标识符，该标识符能够用于找出接入点的位置以及还有特别是在移动平台中在其中找出装置的位置。已经存在来自Skyhook以及来自Google的现有服务，所述服务基于所接收接入点信息来提供相当准确的平台位置。每一个WiFi适配器在主机软件请求时提供关联接入点及其周围的其它接入点的BSSID以及其它数据，例如信号强度等。基于这种数据以及有时使用复杂三角计算，这些因特网服务器将为客户机(或其它)提供机器的位置的高精度估计。
易于理解，在给定当今的操作系统的开放性质以及移动平台中的WiFi的广泛可用性和大量使用的情况下，WiFi接入点信息易于由平台上的每一个软件来得到，以及因而如果软件收集并且向未经授权或不受控制目的地发送这类平台传感器信息，则能够侵犯用户的隐私。另外，在这种信息通过网络公开传递的情况下，它能够被他人看到并且用于确定和跟踪用户的位置。在结合WLAN适配器的每一个移动平台中，软件能够使用标准API来访问WLAN驱动程序，并且获得与WLAN卡看到的接入点有关的信息。
给定上述问题，所需的是一种改进机制，由此能够对平台上的软件遮蔽装置以及因而用户的位置。
附图说明
图1示出按照本公开的各个方面的示例系统。
图2示出用于图1的系统的装置之间进行通信的示例方法。
具体实施方式
定义
接入点(AP)：具有站(STA)功能性并且经由关联STA的无线介质(WM)来提供对分布服务的访问的任何实体。
基本服务集(BSS)：IEEE802.11无线LAN(按照IEEE802.11-1999标准)的基本构建块。在基础设施模式中，单个接入点(AP)连同所有关联站(STA)一起称作BSS。在独立模式中，其中之一充当主站的一组同步STA形成BSS。每个BSS通过BSSID来标识。最基本BSS由一个AP和一个STA组成。
基本服务集标识符(BSSID)：BSSID唯一地标识每个BSS(但是，SSID能够用于多个可能重叠的BSS中)。在基础设施BSS中，BSSID是无线接入点(WAP)的MAC地址。在IBSS中，BSSID是从48位随机数所生成的本地管理的MAC地址。
媒体访问控制(MAC)：媒体访问控制(MAC)是数据通信协议子层，又称作介质访问控制，是七层OSI模型中规定的数据链路层的子层(第2层)。
移动台(MS)：在运动的同时使用网络通信的一种类型的STA。站(STA)：包含到无线介质(WM)的符合IEEE802.11的介质访问控制(MAC)以及物理层(PHY)接口的任何装置。
站(STA)：包含到无线介质(WM)的符合IEEE802.11的介质访问控制(MAC)以及物理层(PHY)接口的任何装置。
分组：用于站之间的数据传输的基本单元。
无线介质(WM)：用于实现无线局域网(LAN)的对等物理层(PHY)实体之间传递协议数据单元(PDU)的介质。
描述
按照本公开的一些方面，公开一种计算机实现的方法，该方法包括在装置的无线适配器从接入点(AP)接收无线数据分组，其中无线数据分组包括AP的基本服务集标识符(BSSID)；由处理器改变所接收数据分组的BSSID以产生经修改的无线数据分组；以及将经修改的无线数据分组传送给装置上的应用。
在一些方面，改变BSSID能够包括对BSSID加密、对BSSID加扰或者它们两者。该方法还能够包括从控制器接收种子值或加密密钥以改变BSSID，其中控制器电耦合到无线适配器。加密密钥能够包括公有加密密钥或私有加密密钥，以及控制器能够包括可管理引擎。在该方法中，BSSID的改变能够对装置的软件程序、操作系统或者两者隐藏实际BSSID。在该方法中，BSSID的改变能够允许对装置的软件程序、操作系统或者两者隐藏从实际BSSID所得出的位置。
在一些方面，该方法能够包括以安全方式将所接收BSSID传递给经认证实体，其中所接收BSSID能够用于确定AP的位置并且提供与位置相关的服务，但是防止装置的应用或操作系统估算所接收BSSID数据和位置数据。
按照本公开的一些方面，公开一种计算机实现的方法，该方法包括在装置的无线适配器接收包含接入点(AP)的经修改基本服务集标识符(BSSID)的无线数据分组；由处理器改变所接收无线数据分组的经修改BSSID以产生未修改的无线数据分组；以及将无线数据分组传送给AP。
在一些方面，该方法能够包括改变BSSID，包括对BSSID解密、对BSSID解扰或者它们两者。此外，该方法能够包括从控制器接收解密密钥以改变BSSID，其中控制器电耦合到无线适配器。解密密钥能够包括公有解密密钥或私有解密密钥，以及控制器能够包括可管理引擎。该方法还能够包括从控制器接收种子值或解密密钥，以便发起BSSID的解扰。
按照本公开的一些方面，公开一种装置，该装置包括包含与存储器进行通信的处理器的无线适配器，该存储器具有指令存储其中，在运行该指令时：从接入点(AP)接收无线数据分组，其中无线数据分组包括AP的基本服务集标识符(BSSID)；改变所接收数据分组的BSSID以产生经修改无线数据分组；以及将经修改无线数据分组传送给装置上的应用。
在一些方面，无线适配器能够配置成通过对BSSID加密、对BSSID加扰或者它们两者来改变BSSID。该装置能够包括控制器，该控制器配置成向无线适配器提供加密密钥以供对BSSID加密中使用，其中控制器能够包括可管理引擎。无线适配器能够配置成将从实际BSSID的得出的信息与装置的软件程序、操作系统或者两者分离。
在用户不了解的情况下能将未经授权软件(SW)(或恶意软件)加载到计算机，以便访问装置应用程序编程接口(API)。这个SW或恶意软件能够向恶意用户暴露稍后能够用于跟踪计算机以及用户的位置的信息。没有首先获得来自用户的同意或者不是作为足够安全以便被允许访问这个敏感信息的应用白名单的一部分而对位置的这个访问能够对用户引起损害。
给定这些问题以及按照本公开的各个方面，WiFiAPBSSID能够对操作系统(OS)和一般SW应用来隐藏，并且仅安全地传递给可信和核准的应用和/或服务器。在这个方面，暴露信息的位置能够对OS/SW来隐藏并且安全地传递给某个安全网络服务器(它能够给出基于位置的服务)或者传递给安全OS服务或应用，该安全OS服务或应用然后能够跟踪装置位置并且仅向经认证应用或使用提供这个信息。
此外，还能够隐藏或保护诸如与用户的计算机连接或耦合的各种传感器装置所提供的传感器数据之类的其它信息。例如，能够对用户的计算机上的OS/SW隐藏或保护与各种传感器及其传感器数据配合工作的标准化API和装置驱动程序接口(DDI)。传感器能够以包括硬件装置和软件在内的许多配置出现。例如，逻辑传感器能够通过以软件或固件对传感器功能性的模拟来提供信息。另外，单个硬件装置能够包含多个传感器。各个传感器能够包括位置传感器，例如GPS装置。其它类型的传感器能够是：基于软件的，例如基于因特网地址来提供位置信息的IP解析器；例如蜂窝网络中的移动电话塔三角仪，其基于附近的塔来确定位置；或者Wi-Fi网络位置提供商，其从连接无线网络集线器来读取位置信息。
按照本公开的各个方面，实际(解扰)接入点BSSID数据能够改变成使得无论有意还是无意加载到用户的装置上的软件不能确定BSSID数据。例如，无线适配器（例如WLAN硬件或WLAN主机驱动程序）能够例如通过加扰或加密来改变提供给工作在装置上的软件的BSSID。一旦启用这个加扰算法，软件将接收错误(加扰)BSSID描述，使得在向万维网服务器发送这个数据以解析装置的位置的尝试中，错误位置或没有位置会产生。通过对那个能力的用户控制，位置能够暴露于所有应用或者没有暴露于应用或者暴露于有限/所选应用。
在一些方面，对诸如WLAN卡硬件之类的无线适配器的控制还能够通过来自受信任平台实体或者硬件/软件控制器（即但是不限于可管理引擎(ME)或WLANOS驱动程序）的带外信号安全地进行。在这类情况下，用户控制能够在BIOS级(OS前)执行或者通过ME的安全输入/输出执行或者通过能够向ME发送署名和加密的用户的指令的受信任网站来执行。
当用户想要以安全方式向特定服务提供商提供其平台位置时，受信任实体（例如ME）能够通过控制总线（例如MEC-link控制总线）带外(OOB)访问WLANBSSID信息。ME能够提供给WLAN这个能力的控制(启用/停用)以及每平台唯一随机加扰/解扰密钥生成和/或从真实实际编号到暴露于装置的加扰编号的BSSID转换的存储。WLAN卡能够实现加扰/解扰算法，或者使用真实BSSID到加扰BSSID转换或者将实际BSSID与等效加扰BSSID组对的查找表。
当启用隐私模式时，例如通过无线适配器，装置能够检测实际接入点，并且采用基于加扰算法的加扰BSSID替代实际接入点的实际BSSID。然后加扰BSSID而不是实际BSSID能够暴露于装置的软件。这个过程能够以逐个分组为基础来执行。类似地，当装置传送无线数据分组时，无线适配器能够采用实际物理BSSID来替代来自装置驱动程序的加扰BSSID。当使用控制器或ME并且用户想要向受信任目的地发送其‘位置’信息时，控制器或ME能够通过到无线适配器的带外(OOB)控制总线（例如MEC-link）连接来访问实际接入点BSSID数据，并且能够通过安全通信信道将其经加密和署名地传递给受信任接收实体。
现在转到附图，图1示出按照本公开的各个方面的示例系统。装置105示为通过无线介质120、经由接入点115与装置110进行通信。装置105和110具有其自己的MAC地址。仅为了便于说明，装置105的MAC地址将标记为“MAC地址(C)”，装置110的MAC地址将标记为“MAC地址(A)”，以及接入点115将具有标记为“BSSID(B)”的BSSIDID。
装置105和110能够是STA或MS，并且能够包括计算机，例如台式机、膝上型计算机或智能电话。装置105能够包括诸如具有MAC地址的WiFi适配器之类的无线适配器130。装置105还能够包括通过诸如PCI总线之类的总线150与OSWLAN栈和应用140进行通信的BSSID加扰算法135。收发器155能够电耦合到无线适配器130并且由其来控制，并且能够通过无线介质120与接入点115和装置110进行通信。
接入点115能够通过诸如LAN之类的网络125与装置110进行通信。收发器160能够电耦合到接入点115并且由其来控制，并且能够通过无线介质120与装置105和/或装置110进行通信以及通过网络125与装置110进行通信。
BSSID加扰算法135能够设置成使用诸如本领域的技术人员会理解的那些技术之类的多种技术来对接入点115的BSSID进行掩蔽、转换、加扰或加密。如本文所使用的词语“加扰”或“解扰”将是用于其中能够如本文所述那样改变BSSID的各种方法的一般术语。
例如，BSSID能够采用相似但未使用或不相关的BSSID来替代，使得接入点115的BSSID与替代BSSID不相同。替代BSSID能够有效地对运行于装置105上的应用来掩蔽或隐藏实际BSSID。BSSID还能够使用除了密码算法之外的算法来加扰。
此外，如果对BSSID进行加密/解密，则可使用对称或不对称密码算法。作为举例而并非限制，能够使用的对称密码算法包括高级加密标准(AES)和数据加密标准(DES)。也可使用其它类型的对称算法。此外，可使用的不对称密码算法的类型包括但不限于包括RSA密码的公有密钥加密。
在一些方面，装置105还能够包括配置成与无线适配器130的存储器中存储的BSSID加扰算法135进行通信的控制器170(以虚线示出)，例如可管理引擎(ME)。控制器170能够提供WLANBSSID转换器的种子或加密密钥和/或查找表。控制器170还能够通过接口150(以虚线示出)（例如主机嵌入式控制器接口(HECI)）与应用145(以虚线示出)进行通信。应用145配置成从控制器170访问将要在装置105内使用的或者由与装置105进行安全通信的另一个装置使用的安全加扰BSSID。能够通过用户的同意使加扰BSSID可用。
图2示出装置110与105之间的示例数据流。将首先描述从装置110到装置105的数据流。装置110组装数据分组205并且通过网络125将其传送给接入点115。数据分组205包括与无线分组的目的地相关的目标报头信息210（例如图中所示“C”）、与无线分组的源相关的源报头信息215（例如图中所示的“A”）。报头210和215和有效载荷数据220（例如图中所示的“有效载荷”）一起组装为数据分组205。接入点115将其BSSID225或“BSSID(B)”在报头210与215之间附加到数据分组。数据分组228通过无线介质120传送给装置105。收发器155接收所传送数据分组228，并且将数据分组228传递给无线适配器130。无线适配器130分解数据分组228，并且使用加扰算法将接入点115的BSSID转换成接入点115的加扰BSSID235。加扰数据分组的有效载荷数据能够通过总线150传递给OSWLAN栈和应用140，使得加扰BSSID235而不是实际BSSID225可通过OSWLAN栈和应用140检测。
在一些方面，当使用控制器135时，控制器135能够提供例如WLANBSSID转换器的唯一种子或加密密钥和/或查找表。应用145然后能够通过接口150基于用户的同意从控制器135访问安全加密BSSID。
现在将描述从装置105到装置115的通信。OSWLAN栈和应用140向无线适配器130传递有效载荷数据250，例如图中所示的“有效载荷”。无线适配器130接收有效载荷数据250，并且使用加扰算法对加扰BSSID255进行解扰。包含解扰BSSID265的解扰数据分组260在无线适配器130被组装并且由收发器155传送。接入点110的收发器160接收数据分组260。接入点110通过网络125向装置115传送有效载荷数据260。
另外，本公开的各个实施例可在硬件、固件、软件或者它们的任何适当组合中进行。本公开的方面还可实现为存储在机器可读介质上的指令，指令可由一个或多个处理器来读取和运行。机器可读介质可包括用于存储或传送机器(例如计算装置)可读形式的信息的任何机构。例如，机器可读存储介质可包括只读存储器、随机存取存储器、磁盘存储媒体、光存储媒体、闪速存储器装置等。此外，固件、软件、例程或指令在本文中可根据可执行某些动作的具体示范实施例来描述。但是，将会显而易见，这类描述只是为了方便起见，并且这类动作实际上产生于运行固件、软件、例程或指令的计算装置、处理器、控制器或者其它装置。
虽然上述示例主要涉及WiFiAPI，但是本公开并不局限于此。如上所述，预计本公开包含其它传感器API。
本文的各个实施例描述为包括特定特征、结构或特性，但是每一个方面或实施例可以不一定包括该特定特征、结构或特性。此外，当结合实施例来描述特定特征、结构或特征时，将会理解，可结合无论是否明确描述的其它实施例来包含这种特征、结构或特性。因此，可对本公开进行各种改变和修改，而没有背离本文所述的发明概念的范围或精神。因此，说明书和附图应当仅被看作是示例，以及发明概念的范围只由所附权利要求书来确定。

Claims (20)

1.一种计算机实现的方法，包括：
在装置的无线适配器从接入点(AP)接收无线数据分组，其中所述无线数据分组包括AP的基本服务集标识符(BSSID)；
通过处理器改变所接收数据分组的BSSID，以便产生经修改的无线数据分组；以及
将所述经修改的无线数据分组传送给所述装置上的应用。
2.如权利要求1所述的方法，其中，改变所述BSSID包括对所述BSSID加密、对所述BSSID加扰或者两者。
3.如权利要求2所述的方法，还包括从控制器接收种子值或加密密钥以改变所述BSSID，其中所述控制器电耦合到所述无线适配器。
4.如权利要求3所述的方法，其中，所述加密密钥包括公有加密密钥或私有加密密钥。
5.如权利要求3所述的方法，其中，所述控制器包括可管理引擎。
6.如权利要求1所述的方法，其中，所述BSSID的改变对所述装置的软件程序、操作系统或者两者隐藏实际BSSID。
7.如权利要求1所述的方法，其中，所述BSSID的改变允许对所述装置的软件程序、操作系统或者两者隐藏从实际BSSID所得出的位置。
8.如权利要求1所述的方法，还包括以安全方式将所接收BSSID传递给经认证实体，其中所接收BSSID能够用于确定所述AP的位置并且提供与位置相关的服务，但是防止所述装置的应用或操作系统估算所接收BSSID数据和位置数据。
9.一种计算机实现的方法，包括：
在装置的无线适配器接收包含接入点(AP)的经修改的基本服务集标识符(BSSID)的无线数据分组；
通过处理器改变所接收无线数据分组的经修改BSSID，以便产生未修改的无线数据分组；以及
向所述AP传送所述无线数据分组。
10.如权利要求9所述的方法，其中，改变所述BSSID包括对所述BSSID解密、对所述BSSID解扰或者两者。
11.如权利要求10所述的方法，还包括从控制器接收解密密钥以改变所述BSSID，其中所述控制器电耦合到所述无线适配器。
12.如权利要求11所述的方法，其中，所述解密密钥包括公有解密密钥或私有解密密钥。
13.如权利要求11所述的方法，其中，所述控制器包括可管理引擎。
14.如权利要求10所述的方法，还包括从控制器接收种子值或解密密钥，以便发起所述BSSID的解扰。
15.如权利要求14所述的方法，其中，所述控制器包括可管理引擎。
16.一种装置，包括：
无线适配器，其包括与存储器进行通信的处理器，所述存储器具有指令存储其中，在运行所述指令时：
从接入点(AP)接收无线数据分组，其中所述无线数据分组包括所述AP的基本服务集标识符(BSSID)；
改变所接收数据分组的BSSID，以便产生经修改的无线数据分组；以及
将所述经修改的无线数据分组传送给所述装置上的应用。
17.如权利要求16所述的装置，其中，所述无线适配器配置成通过对所述BSSID加密、对所述BSSID加扰或者两者来改变所述BSSID。
18.如权利要求16所述的装置，包括控制器，所述控制器配置成向所述无线适配器提供加密密钥以供对所述BSSID进行加密中使用。
19.如权利要求18所述的装置，其中，所述控制器包括可管理引擎。
20.如权利要求16所述的装置，其中，所述无线适配器将从实际BSSID所得出的信息与所述装置的软件程序、操作系统或者两者分离。
CN201180057669.9A 2010-09-30 2011-09-30 无线装置的隐私控制 Expired - Fee Related CN103250440B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US12/895352 2010-09-30
US12/895,352 US8351354B2 (en) 2010-09-30 2010-09-30 Privacy control for wireless devices
PCT/US2011/054429 WO2012045043A2 (en) 2010-09-30 2011-09-30 Privacy control for wireless devices

Publications (2)

Publication Number Publication Date
CN103250440A CN103250440A (zh) 2013-08-14
CN103250440B true CN103250440B (zh) 2016-06-01

Family

ID=45889859

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201180057669.9A Expired - Fee Related CN103250440B (zh) 2010-09-30 2011-09-30 无线装置的隐私控制

Country Status (7)

Country Link
US (2) US8351354B2 (zh)
EP (1) EP2622888B1 (zh)
JP (1) JP5600214B2 (zh)
KR (1) KR101505846B1 (zh)
CN (1) CN103250440B (zh)
BR (1) BR112013007352A2 (zh)
WO (1) WO2012045043A2 (zh)

Families Citing this family (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103517249B (zh) * 2012-06-29 2018-11-16 中兴通讯股份有限公司 一种策略控制的方法、装置和系统
US9232456B2 (en) * 2012-06-29 2016-01-05 Futurewei Technologies, Inc. Systems and methods for packet transmission with compressed address
DE202013006341U1 (de) * 2012-07-27 2013-08-08 Magine Holding AB System zur Wiedergabe eines Medieninhalts aus dem World Wide Web
US8955075B2 (en) * 2012-12-23 2015-02-10 Mcafee Inc Hardware-based device authentication
JP6056467B2 (ja) * 2012-12-27 2017-01-11 沖電気工業株式会社 無線端末および無線通信装置
CN104703175B (zh) * 2013-12-04 2021-10-19 苏州海博智能系统有限公司 移动终端的数据安全保护方法及设备
US9648577B1 (en) * 2014-02-12 2017-05-09 Wireless Registry, Inc. ADSS enabled global roaming system
CN104540134B (zh) * 2014-12-03 2018-07-06 北京奇安信科技有限公司 无线访问节点检测方法、无线网络检测系统和服务器
US10136349B2 (en) * 2016-06-20 2018-11-20 Futurewei Technologies, Inc. System and method for changing an identifier of a basic service set
TWI607398B (zh) * 2016-08-03 2017-12-01 中興保全股份有限公司 智慧型互動系統及其無線網路分享器
CN107786973B (zh) * 2017-10-30 2020-09-08 清华大学深圳研究生院 无线网络用户隐私保护方法和计算机可读存储介质
US11915606B2 (en) 2018-01-28 2024-02-27 Daniel Seth Lubiner Tactile and visual display with a paired, active stylus
CN110582082B (zh) * 2018-06-08 2022-06-10 阿里巴巴集团控股有限公司 一种待配网设备接入网络热点设备的方法和装置
US11412384B1 (en) * 2019-10-03 2022-08-09 Rapid7, Inc. Incident detection and response using wireless access point data
GB2622804A (en) * 2022-09-28 2024-04-03 Nokia Technologies Oy Method, apparatus and computer program

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1638351A (zh) * 2003-12-23 2005-07-13 国际商业机器公司 智能接入点
TW200536409A (en) * 2004-02-05 2005-11-01 Canary Wireless Llc Wireless network detector
CN101035046A (zh) * 2006-01-25 2007-09-12 日本电气株式会社 无线通信系统、无线lan接入点及设置确认/改变方法

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040106415A1 (en) * 2001-05-29 2004-06-03 Fujitsu Limited Position information management system
US7013391B2 (en) * 2001-08-15 2006-03-14 Samsung Electronics Co., Ltd. Apparatus and method for secure distribution of mobile station location information
US8539232B2 (en) * 2002-06-26 2013-09-17 Sony Corporation Information terminal apparatus, information processing apparatus and information communication system
US7698550B2 (en) * 2002-11-27 2010-04-13 Microsoft Corporation Native wi-fi architecture for 802.11 networks
KR100779800B1 (ko) * 2002-12-06 2007-11-27 엘지노텔 주식회사 무선 랜에서 인증 서비스 방법
US9137670B2 (en) * 2003-02-18 2015-09-15 Hewlett-Packard Development Company, L.P. Method for detecting rogue devices operating in wireless and wired computer network environments
KR100520931B1 (ko) * 2003-07-22 2005-10-17 삼성전자주식회사 무선 인프라스트럭쳐 네트워크 환경에서의 통신시스템 및그 통신방법
US20050223111A1 (en) * 2003-11-04 2005-10-06 Nehru Bhandaru Secure, standards-based communications across a wide-area network
US7330456B2 (en) 2003-12-19 2008-02-12 Mediatek, Inc. Method and apparatus for wireless relay within a network environment
US20070064673A1 (en) * 2005-03-10 2007-03-22 Nehru Bhandaru Flexible, scalable, wireless data forwarding and mobility for secure wireless networks
US7668140B2 (en) * 2005-05-11 2010-02-23 Alcatel-Lucent Usa Inc. Roaming between wireless access point
US7783756B2 (en) 2005-06-03 2010-08-24 Alcatel Lucent Protection for wireless devices against false access-point attacks
US20060280138A1 (en) * 2005-06-13 2006-12-14 Nvidia Corporation Wireless access point repeater
JP4892884B2 (ja) 2005-08-01 2012-03-07 日本電気株式会社 無線ｌａｎ内蔵型携帯電話端末、携帯電話システムおよびその個人情報保護方法
US7339915B2 (en) * 2005-10-11 2008-03-04 Cisco Technology, Inc. Virtual LAN override in a multiple BSSID mode of operation
US9775093B2 (en) * 2005-10-12 2017-09-26 At&T Mobility Ii Llc Architecture that manages access between a mobile communications device and an IP network
US7948953B2 (en) * 2005-12-19 2011-05-24 Aruba Networks, Inc. System and method for advertising the same service set identifier for different basic service sets
JPWO2007116736A1 (ja) * 2006-03-30 2009-08-20 日本電気株式会社 撮影管理システム及び撮影管理方法と、それらに用いられる装置及びプログラム
CN101473596A (zh) * 2006-07-04 2009-07-01 富士通株式会社 通信装置、由通信装置进行的无线通信装置的连接目的地切换控制方法和程序
JP4267026B2 (ja) * 2006-11-30 2009-05-27 Ｎｅｃインフロンティア株式会社 無線ｌａｎ端末及びそのハンドオーバ方法
US7839856B2 (en) * 2007-06-06 2010-11-23 Cisco Technology, Inc. Centrally controlled routing with tagged packet forwarding in a wireless mesh network
US20090019539A1 (en) * 2007-07-11 2009-01-15 Airtight Networks, Inc. Method and system for wireless communications characterized by ieee 802.11w and related protocols
US8477944B2 (en) * 2007-09-28 2013-07-02 Hera Wireless S.A. Communication system, base station apparatus and terminal apparatus
JP5074140B2 (ja) * 2007-09-28 2012-11-14 三洋電機株式会社 基地局装置および端末装置
US8887307B2 (en) * 2007-10-12 2014-11-11 Broadcom Corporation Method and system for using location information acquired from GPS for secure authentication
JP2009284114A (ja) * 2008-05-21 2009-12-03 Nec Infrontia Corp 無線ｌａｎ通信システム、アクセスポイント装置及びそれらに用いるネットワーク間移行方法
US8893295B2 (en) * 2010-12-21 2014-11-18 Intel Corporation Secure and private location

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1638351A (zh) * 2003-12-23 2005-07-13 国际商业机器公司 智能接入点
TW200536409A (en) * 2004-02-05 2005-11-01 Canary Wireless Llc Wireless network detector
CN101035046A (zh) * 2006-01-25 2007-09-12 日本电气株式会社 无线通信系统、无线lan接入点及设置确认/改变方法

Also Published As

Publication number Publication date
KR101505846B1 (ko) 2015-03-25
US8351354B2 (en) 2013-01-08
EP2622888A4 (en) 2014-01-15
WO2012045043A3 (en) 2012-06-28
EP2622888B1 (en) 2015-05-20
KR20130054399A (ko) 2013-05-24
US20120082313A1 (en) 2012-04-05
EP2622888A2 (en) 2013-08-07
CN103250440A (zh) 2013-08-14
US9143931B2 (en) 2015-09-22
BR112013007352A2 (pt) 2017-12-05
JP5600214B2 (ja) 2014-10-01
JP2013543707A (ja) 2013-12-05
WO2012045043A2 (en) 2012-04-05
US20130094489A1 (en) 2013-04-18

Similar Documents

Publication Publication Date Title
CN103250440B (zh) 无线装置的隐私控制
EP3198789B1 (en) Securely pairing computing devices
US11765577B2 (en) Identity obscuration for a wireless station
US8150372B2 (en) Method and system for distributing data within a group of mobile units
US8331567B2 (en) Methods and apparatuses for generating dynamic pairwise master keys using an image
US10701514B2 (en) Determining the distance between devices in a wireless data exchange protocol
US20110201305A1 (en) Method and system for ensuring user and/or device anonymity for location based services (lbs)
CN103313242B (zh) 密钥的验证方法及装置
KR20040047656A (ko) 802.11 네트워크용 원시 ｗｉ-ｆｉ 아키텍쳐
JP2006109449A (ja) 認証された無線局に暗号化キーを無線で提供するアクセスポイント
CN102057615A (zh) 通过串接与安全关联相关联的多个连接分组减小加密开销的系统和方法
WO2017012204A1 (zh) 无线连接方法、终端及无线访问接入点、计算机存储介质
EP3720042B1 (en) Method and device for determining trust state of tpm, and storage medium
US11019037B2 (en) Security improvements in a wireless data exchange protocol
EP3149883B1 (en) Management of cryptographic keys
CN110495153A (zh) 在预关联的状态中加密数据
JP2004088148A (ja) 無線ｌａｎシステム、移動体通信システム及び無線端末、並びに、端末認証方法
CN106878989B (zh) 一种接入控制方法及装置
Williams The IEEE 802.11 b security problem. 1
KR20220155867A (ko) Uwb 보안 레인징을 수행하기 위한 방법 및 장치
KR101553827B1 (ko) 불법 ａｐ 탐지 및 차단 시스템
van Rijswijk-Deij Simple location-based one-time passwords
Ficco et al. A bluetooth infrastructure for automatic services access in ubiquitous and nomadic computing environments
KR20170013141A (ko) 클라이언트 인증 방법, 클라이언트의 동작 방법, 서버, 및 통신 소프트웨어
CN117692902A (zh) 一种基于嵌入式家庭网关的智能家居的交互方法及系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20160601

Termination date: 20190930

CF01 Termination of patent right due to non-payment of annual fee