CN104378761A - 一种非法接入设备检测方法、设备及系统 - Google Patents

Abstract

本发明实施例公开了一种非法接入设备检测方法、设备及系统，涉及通信领域，能够解决现有技术中无线局域网内检测非法无线接入设备可靠性较差的问题。具体方案为：接入设备接收无线控制器发送的网络标识及有效时长信息，在有效时长信息指示的有效时间段内，接收其他接入设备发送的信标帧，当确定接收的其他接入设备中第一接入设备发送的信标帧中不包含网络标识时，接入设备向无线控制器发送上报信息。本发明用于检测无线局域网的非法接入设备。

Description

一种非法接入设备检测方法、设备及系统

技术领域

本发明涉及通信领域，尤其涉及一种非法接入设备检测方法、设备及系统。

背景技术

在无线网络系统中，无线局域网是开放的网络，当有非法无线接入设备接入无线局域网中时，非法无线接入设备可能会窃取用户的隐私数据，使得无线局域网中的信息传输安全受到威胁。

为解决上述问题，现有技术中主要有两种方式，第一种方式：部署监控设备，监控其覆盖范围内的所有无线接入设备，如果无线接入设备不能正确回应监控设备发出的认证请求，则确定为非法无线接入设备；第二种方式：无线接入设备根据MAC(Media Access Control，介质访问控制)地址厂商字段或者MAC地址全字段判断发现的新设备是否为合法无线接入设备。

在上述两种实现方式中，如果非法接入设备长期监听某个合法无线接入设备的认证过程，就可以冒充合法无线接入设备接入无线局域网，或者，非法接入设备来自于与合法无线接入设备相同的厂商，就会使得无线接入设备无法检测出非法无线接入设备，因此，现有技术中，无线局域网内检测非法无线接入设备，可靠性较差。

发明内容

本发明的实施例提供一种非法接入设备检测方法、设备及系统，能够解决现有技术中无线局域网内检测非法无线接入设备可靠性较差的问题。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，本发明实施例提供一种非法接入设备检测方法，包括：

接入设备接收无线控制器发送的网络标识及有效时长信息，所述网络标识用于标记所述接入设备所处的无线局域网，所述有效时长信息用于指示所述网络标识的有效时间段，所述网络标识及所述有效时长信息由所述无线控制器周期性生成；

在所述有效时长信息指示的有效时间段内，所述接入设备接收其他接入设备发送的信标帧；

当确定接收到的所述其他接入设备中的第一接入设备发送的信标帧中不包含网络标识时，所述接入设备向所述无线控制器发送上报信息，指示所述第一接入设备为非法接入设备。

结合第一方面，在第一方面的第一种可能的实现方式中，所述方法还包括：

当确定所述其他接入设备中的第二接入设备发送的信标帧中包含网络标识时，若所述接入设备确定所述第二接入设备发送的信标帧中包含的网络标识与所述无线控制器发送的网络标识不一致，则向所述无线控制器发送上报信息，指示所述第二接入设备为非法接入设备。

结合第一方面或第一方面的第一种可能的实现方式，在第一方面的第二种可能的实现方式中，所述接入设备接收无线控制器发送的网络标识及有效时长信息之后，还包括：

所述接入设备将所述无线控制器发送的所述网络标识存储在所述接入设备的信标帧中。

第二方面，本发明实施例提供一种非法接入设备检测方法，包括：

当计时的时间长度达到预设时长时，无线控制器生成网络标识及有效时长信息，所述网络标识用于标记所述无线控制器所处的无线局域网，所述有效时长信息用于指示所述网络标识的有效时间段；

所述无线控制器将所述网络标识及所述有效时长信息发送至接入设备，以便于所述接入设备根据所述网络标识及所述有效时长信息检测非法接入设备，所述接入设备属于所述无线局域网。

结合第二方面，在第二方面的第一种可能的实现方式中，所述无线控制器生成网络标识及有效时长信息，包括：

所述无线控制器根据所述无线控制器的介质访问控制MAC地址及当前时刻生成所述网络标识，并确定所述网络标识的有效时间段，生成所述有效时长信息。

第三方面，本发明实施例提供一种接入设备，包括：

接收单元，用于接收无线控制器发送的网络标识及有效时长信息，所述网络标识用于标记所述接入设备所处的无线局域网，所述有效时长信息用于指示所述网络标识的有效时间段，所述网络标识及所述有效时长信息由所述无线控制器周期性生成；

所述接收单元，还用于在所述有效时长信息指示的有效时间段内，接收其他接入设备发送的信标帧；

发送单元，用于当确定接收到的所述其他接入设备中第一接入设备发送的信标帧中不包含网络标识时，向所述无线控制器发送上报信息，指示所述第一接入设备为非法接入设备。

结合第三方面，在第三方面的第一种可能的实现方式中，

所述发送单元，还用于当确定所述其他接入设备中的第二接入设备发送的信标帧中包含网络标识时，若所述接入设备确定所述第二接入设备发送的信标帧中包含的网络标识与所述无线控制器发送的网络标识不一致，则向所述无线控制器发送上报信息，指示所述第二接入设备为非法接入设备。

结合第三方面或第三方面的第一种可能的实现方式，在第三方面的第二种可能的实现方式中，

所述发送单元，还用于在所述有效时长信息指示的有效时间段内，将所述无线控制器发送的所述网络标识存储在所述接入设备的信标帧中。

第四方面，本发明实施例提供一种无线控制器，包括：

标记单元，用于当计时的时间长度达到预设时长时，无线控制器生成网络标识及有效时长信息，所述网络标识用于标记所述无线控制器所处的无线局域网，所述有效时长信息用于指示所述网络标识的有效时间段；

发送单元，用于将所述标记单元生成的所述网络标识及所述有效时长信息发送至接入设备，以便于所述接入设备根据所述网络标识及所述有效时长信息检测非法接入设备，所述接入设备属于所述无线局域网。

结合第四方面，在第四方面的第一种可能的实现方式中，

所述标记单元，具体用于根据所述无线控制器的介质访问控制MAC地址及当前时刻生成所述网络标识，并确定所述网络标识的有效时间段，生成所述有效时长信息。

第五方面，本发明实施例提供一种无线网络系统，包括无线控制器及接入设备；

其中，所述无线控制器为第三方面或第三方面的任意一种可能的实现方式中所述的无线控制器，所述接入设备为第四方面或第四方面的任意一种可能的实现方式中所述的接入设备。

本发明实施例提供的一种非法接入设备检测方法、设备及系统，接入设备接收无线控制器发送的网络标识及有效时长信息，在有效时长信息指示的有效时间段内，接收其他接入设备发送的信标帧，当其他接入设备中第一接入设备发送的信标帧中不包含网络标识时，接入设备向无线控制器发送上报信息，因为网络标识具有相应的有效时段，而且会周期性变更，避免了非法接入设备通过长期监听无线局域网的验证过程而冒充合法无线接入设备，解决了现有技术中无线局域网内检测非法无线接入设备可靠性较差的问题。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种无线局域网结构示意图；

图2为本发明实施例提供的一种非法接入设备检测方法流程示意图；

图3为本发明另一实施例提供的一种非法接入设备检测方法流程示意图；

图4为本发明实施例提供的一种接入设备结构示意图；

图5为本发明实施例提供的一种无线控制器结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供一种无线局域网，参照图1所示，该无线局域网10包括无线控制器101及接入设备102，可选的，该无线局域网还可以包括其他接入设备103。图1所示的图形只用于区别，并不用于限定本实施例中设备的具体类型。

该无线控制器101用于对无线局域网10内的接入设备进行管理。该接入设备102可以是手机、平板电脑等电子设备，该其他接入设备103可以是手机、平板电脑等电子设备。

基于上述图1所示的无线局域网10，本发明实施例提供一种非法接入设备检测方法，应用于图1所示的无线局域网中的接入设备102，参照图2所示，包括以下步骤：

201、接入设备接收无线控制器发送的网络标识及有效时长信息。

结合图1所示的无线局域网10，接入设备102及无线控制器101属于该无线局域网10，网络标识用于标记接入设备102所处的无线局域网10，有效时长信息用于指示网络标识的有效时间段。在有效时长信息指示的有效时间段内，该网络标识用于标记该无线局域网10，当不在该有效时间段内时，该网络标识无效，不能标记该无线局域网10。

优选的，该无线控制器101周期性的生成网络标识及有效时长信息，并将生成的网络标识及有效时长信息发送至接入设备102。

可选的，接入设备102接收到无线控制器101发送的网络标识及有效时长信息后，在有效时长信息指示的有效时间段内，接入设备102在无线局域网10中发送信息时，将该网络标识添加进待发送的信息中，这样，代表了接入设备102是无线局域网10中的合法接入设备。进一步可选的，网络标识可以添加在接入设备102的信标帧的预留字段进行发送。

202、在有效时长信息指示的有效时间段内，接入设备接收其他接入设备发送的信标帧。

可选的，接入设备102可以主动进行扫描，以广播的形式发送探测信息，当其他接入设备103接收到接入设备102发送的探测信息之后，向接入设备102发送探测响应信息，接入设备102接收探测响应信息中包含的信标帧；或者，其他接入设备103以广播的形式发送广播信息，接入设备102接收其他接入设备103发送的广播信息中包含的信标帧。

203、当确定接收到的其他接入设备中第一接入设备发送的信标帧中不包含网络标识时，接入设备向无线控制器发送上报信息，指示第一接入设备为非法接入设备。

或者，当其他接入设备中第二接入设备发送的信标帧中包含网络标识时，接入设备判断第二接入设备发送的信标帧中包含的网络标识与无线控制器发送的网络标识是否一致，若不一致，向无线控制器发送上报信息，指示所述第二接入设备为非法接入设备。

本发明实施例提供的非法接入设备检测方法，接入设备接收无线控制器发送的网络标识及有效时长信息，在有效时长信息指示的有效时间段内，接收其他接入设备发送的信标帧，当其他接入设备中第一接入设备发送的信标帧中不包含网络标识时，接入设备向无线控制器发送上报信息，因为网络标识具有相应的有效时段，而且会周期性变更，避免了非法接入设备通过长期监听无线局域网的验证过程而冒充合法无线接入设备，解决了现有技术中无线局域网内检测非法无线接入设备可靠性较差的问题。

基于图1所示的无线局域网10，本发明另一实施例提供一种非法接入设备检测方法，应用于图1所示的无线局域网10内的无线控制器101，参照图3所示，包括以下步骤：

301、当计时的时间长度达到预设时长时，无线控制器生成网络标识及有效时长信息。

结合图1所示的无线局域网10，网络标识用于标记无线局域网10，有效时长信息用于指示网络标识的有效时间段。

优选的，无线控制器101生成网络标识及有效时长信息并开始计时，当计时的时间长度达到有效时长信息指示的有效时间段时，无线控制器101生成新的网络标识及有效时长信息并重新开始计时，如此循环，周期性的生成网络标识及有效时长信息。进一步可选的，对于每一个周期生成的有效时长信息，其指示的有效时间段的长度可以相同，也可以不同，本发明对此不做限制。优选的，预设时长可以是上一周期生成的有效时长信息指示的有效时间段的长度，预设时长也可以小于有效时间段的长度，当预设时长小于有效时间段的长度时，新的网络标识及新的有效时长信息已经生成后，上一周期的网络标识还处于有效时间段内，这样可以避免因为无线局域网10中存在网络时延而使得对接入设备验证出现误判断的问题。

可选的，无线控制器101可以根据无线控制器101的MAC(MediaAccess Control，介质访问控制)地址及当前时刻生成网络标识。

302、无线控制器将网络标识及有效时长信息发送至接入设备，以便于接入设备根据网络标识及有效时长信息检测非法接入设备。

需要说明的是，当接入设备102是在网络标识及有效时长信息更新后接入无线局域网10的，则有效时长信息可以为指示该网络标识剩余有效时段的信息。

无线控制器101将网络标识及有效时长信息发送至接入设备102后，接入设备102在无线局域网10中传输信息时，可以在有效时长信息指示的有效时间段内将网络标识添加进接入设备102的信标帧中，以表明该接入设备102是无线局域网10中的合法接入设备。

当然，如果无线局域网10内还有其他已经建立连接的接入设备，则无线控制器101将网络标识及有效时长信息发送至无线局域网10内已经建立连接的接入设备，本发明对此不做限制。

本发明实施例提供的非法接入设备检测方法，当计时的时间长度达到预设时长时，无线控制器生成网络标识及有效时长信息，并将网络标识及有效时长信息发送至接入设备，以便于接入设备根据网络标识及有效时长信息检测非法接入设备，因为无线控制器生成的网络标识具有有效时间段，而且会周期性变更，避免了非法接入设备通过长期监听无线局域网的验证过程而冒充合法无线接入设备，解决了现有技术中无线局域网内检测非法无线接入设备可靠性较差的问题。

结合上述图2对应的实施例，本发明实施例提供一种图1所示的无线局域网10中的接入设备102，用于执行上述图2对应的实施例中所描述的非法接入设备检测方法，参照图4所示，该接入设备102包括接收单元1021和发送单元1022。

其中，接收单元1021，用于接收无线控制器101发送的网络标识及有效时长信息，网络标识用于标记接入设备102所处的无线局域网10，有效时长信息用于指示网络标识的有效时间段，网络标识及有效时长信息由无线控制器周期性生成。

接收单元1021，还用于在有效时长信息指示的有效时间段内，接入设备102接收其他接入设备103发送的信标帧。

发送单元1022，用于当确定接收单元1021接收的其他接入设备103中第一接入设备发送的信标帧中不包含网络标识时，向无线控制器101发送上报信息，指示第一接入设备为非法接入设备。

可选的，所述发送单元，还用于当确定其他接入设备103中的第二接入设备发送的信标帧中包含网络标识时，若确定第二接入设备发送的信标帧中包含的网络标识与无线控制器101发送的网络标识不一致，则向无线控制器101发送上报信息，指示第二接入设备为非法接入设备。

可选的，发送单元1022，还用于在有效时长信息指示的有效时间段内，将无线控制器101发送的网络标识存储在接入设备102的信标帧中。

本发明实施例提供的接入设备，接收无线控制器发送的网络标识及有效时长信息，在有效时长信息指示的有效时间段内，接收其他接入设备发送的信标帧，当其他接入设备中第一接入设备发送的信标帧中不包含网络标识时，接入设备向无线控制器发送上报信息，因为网络标识具有相应的有效时段，而且会周期性变更，避免了非法接入设备通过长期监听无线局域网的验证过程而冒充合法无线接入设备，解决了现有技术中无线局域网内检测非法无线接入设备可靠性较差的问题。

结合上述图3对应的实施例，本发明实施例提供一种图1所示的无线局域网10中的无线控制器101，用于执行上述图3对应的实施例中所描述的非法接入设备检测方法，参照图5所示，该无线控制器101包括标记单元1011和发送单元1012。

其中，标记单元1011，用于当计时的时间长度达到预设时长时，无线控制器101生成网络标识及有效时长信息，无线控制器101属于无线局域网10，网络标识用于标记无线控制器101所处的无线局域网10，有效时长信息用于指示网络标识的有效时间段。

发送单元1012，用于将标记单元1011生成的网络标识及有效时长信息发送至接入设备102，以便于接入设备102根据网络标识及有效时长信息检测非法接入设备，接入设备102属于无线局域网10。

可选的，标记单元1011，具体用于根据无线控制器101的MAC地址及当前时刻生成网络标识，并确定网络标识的有效时间段，生成有效时长信息。

本发明实施例提供的无线控制器，当计时的时间长度达到预设时长时，生成网络标识及有效时长信息，并将网络标识及有效时长信息发送至接入设备，以便于接入设备根据网络标识及有效时长信息检测非法接入设备，因为无线控制器生成的网络标识具有有效时间段，而且会周期性变更，避免了非法接入设备通过长期监听无线局域网的验证过程而冒充合法无线接入设备，解决了现有技术中无线局域网内检测非法无线接入设备可靠性较差的问题。

基于上述图4和图5对应的实施例，本发明实施例提供一种无线网络系统，对应图1中的无线局域网10，该无线网络系统包括无线控制器及接入设备。

其中，无接入设备为图4对应的实施例中描述的接入设备102，无线控制器为图5对应的实施例中描述的无线控制器101。

本发明实施例提供的无线网络系统，接入设备接收无线控制器发送的网络标识及有效时长信息，在有效时长信息指示的有效时间段内，接收其他接入设备发送的信标帧，当其他接入设备中第一接入设备发送的信标帧中不包含网络标识时，接入设备向无线控制器发送上报信息，因为网络标识具有相应的有效时段，而且会周期性变更，避免了非法接入设备通过长期监听无线局域网的验证过程而冒充合法无线接入设备，解决了现有技术中无线局域网内检测非法无线接入设备可靠性较差的问题

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到本发明可以用硬件实现，或固件实现，或它们的组合方式来实现。当使用软件实现时，可以将上述功能存储在计算机可读介质中或作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是计算机能够存取的任何可用介质。以此为例但不限于：计算机可读介质可以包括RAM(Random Access Memory，随机存储器)、ROM(Read OnlyMemory，只读内存)、EEPROM(Electrically Erasable Programmable ReadOnly Memory，电可擦可编程只读存储器)、CD-ROM(Compact DiscRead Only Memory，即只读光盘)或其他光盘存储、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质。此外。任何连接可以适当的成为计算机可读介质。例如，如果软件是使用同轴电缆、光纤光缆、双绞线、DSL(Digital Subscriber Line，数字用户专线)或者诸如红外线、无线电和微波之类的无线技术从网站、服务器或者其他远程源传输的，那么同轴电缆、光纤光缆、双绞线、DSL或者诸如红外线、无线和微波之类的无线技术包括在所属介质的定影中。如本发明所使用的，盘和碟包括CD(Compact Disc，压缩光碟)、激光碟、光碟、DVD碟(Digital Versatile Disc，数字通用光)、软盘和蓝光光碟，其中盘通常磁性的复制数据，而碟则用激光来光学的复制数据。上面的组合也应当包括在计算机可读介质的保护范围之内。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (11)

1.一种非法接入设备检测方法，其特征在于，包括：

接入设备接收无线控制器发送的网络标识及有效时长信息，所述网络标识用于标记所述接入设备所处的无线局域网，所述有效时长信息用于指示所述网络标识的有效时间段，所述网络标识及所述有效时长信息由所述无线控制器周期性生成；

在所述有效时长信息指示的有效时间段内，所述接入设备接收其他接入设备发送的信标帧；

当确定接收到的所述其他接入设备中第一接入设备发送的信标帧中不包含网络标识时，所述接入设备向所述无线控制器发送上报信息，指示所述第一接入设备为非法接入设备。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当确定所述其他接入设备中第二接入设备发送的信标帧中包含网络标识时，若所述接入设备确定所述第二接入设备发送的信标帧中包含的网络标识与所述无线控制器发送的网络标识不一致，则向所述无线控制器发送上报信息，指示所述第二接入设备为非法接入设备。

3.根据权利要求1或2所述的方法，其特征在于，所述接入设备接收无线控制器发送的网络标识及有效时长信息之后，还包括：

所述接入设备将所述无线控制器发送的所述网络标识存储在所述接入设备的信标帧中。

4.一种非法接入设备检测方法，其特征在于，包括：

当计时的时间长度达到预设时长时，无线控制器生成网络标识及有效时长信息，所述网络标识用于标记所述无线控制器所处的无线局域网，所述有效时长信息用于指示所述网络标识的有效时间段；

所述无线控制器将所述网络标识及所述有效时长信息发送至接入设备，以便于所述接入设备根据所述网络标识及所述有效时长信息检测非法接入设备，所述接入设备属于所述无线局域网。

5.根据权利要求4所述的方法，其特征在于，所述无线控制器生成网络标识及有效时长信息，包括：

所述无线控制器根据所述无线控制器的介质访问控制MAC地址及当前时刻生成所述网络标识，并确定所述网络标识的有效时间段，生成所述有效时长信息。

6.一种接入设备，其特征在于，包括：

接收单元，用于接收无线控制器发送的网络标识及有效时长信息，所述网络标识用于标记所述接入设备所处的无线局域网，所述有效时长信息用于指示所述网络标识的有效时间段，所述网络标识及所述有效时长信息由所述无线控制器周期性生成；

所述接收单元，还用于在所述有效时长信息指示的有效时间段内，接收其他接入设备发送的信标帧；

发送单元，用于当确定接收到的所述其他接入设备中第一接入设备发送的信标帧中不包含网络标识时，向所述无线控制器发送上报信息，指示所述第一接入设备为非法接入设备。

7.根据权利要求6所述的设备，其特征在于，

所述发送单元，还用于当确定所述其他接入设备中的第二接入设备发送的信标帧中包含网络标识时，若所述接入设备确定所述第二接入设备发送的信标帧中包含的网络标识与所述无线控制器发送的网络标识不一致，则向所述无线控制器发送上报信息，指示所述第二接入设备为非法接入设备。

8.根据权利要求6或7所述的设备，其特征在于，

所述发送单元，还用于在所述有效时长信息指示的有效时间段内，将所述无线控制器发送的所述网络标识存储在所述接入设备的信标帧中。

9.一种无线控制器，其特征在于，包括：

标记单元，用于当计时的时间长度达到预设时长时，无线控制器生成网络标识及有效时长信息，所述网络标识用于标记所述无线控制器所处的无线局域网，所述有效时长信息用于指示所述网络标识的有效时间段；

发送单元，用于将所述标记单元生成的所述网络标识及所述有效时长信息发送至接入设备，以便于所述接入设备根据所述网络标识及所述有效时长信息检测非法接入设备，所述接入设备属于所述无线局域网。

10.根据权利要求9所述的设备，其特征在于，

所述标记单元，具体用于根据所述无线控制器的介质访问控制MAC地址及当前时刻生成所述网络标识，并确定所述网络标识的有效时间段，生成所述有效时长信息。

11.一种无线网络系统，其特征在于，包括无线控制器及接入设备；

其中，所述无线控制器为权利要求6-8任一项所述的无线控制器，所述接入设备为权利要求9或10所述的接入设备。