CN106162644B - 一种可防止伪装设备的WiFi系统及其安全验证方法 - Google Patents

一种可防止伪装设备的WiFi系统及其安全验证方法 Download PDF

Info

Publication number
CN106162644B
CN106162644B CN201610811400.XA CN201610811400A CN106162644B CN 106162644 B CN106162644 B CN 106162644B CN 201610811400 A CN201610811400 A CN 201610811400A CN 106162644 B CN106162644 B CN 106162644B
Authority
CN
China
Prior art keywords
user terminal
authentication password
server
bssid
router
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201610811400.XA
Other languages
English (en)
Other versions
CN106162644A (zh
Inventor
冯渊
白玉雄
周昌锋
刘健
金星
胡丹
刘策
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Jiangsu Yongchuang Network Technology Development Co ltd
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Individual filed Critical Individual
Priority to CN201610811400.XA priority Critical patent/CN106162644B/zh
Publication of CN106162644A publication Critical patent/CN106162644A/zh
Application granted granted Critical
Publication of CN106162644B publication Critical patent/CN106162644B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12Detection or prevention of fraud
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W84/00Network topologies
    • H04W84/02Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10Small scale networks; Flat hierarchical networks
    • H04W84/12WLAN [Wireless Local Area Networks]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种专用网络系统,具体的是一种可防止伪装设备的WiFi系统,包括认证路由器、服务器以及相配合的用户端,每个认证路由器上写入与其BSSID相关联的认证密码;服务器上设有信任列表,信任列表至少包括各认证路由器的BSSID与认证密码;用户端至少具有发送模块、接收模块与处理模块。还公开了一种安全验证方法,利用认证路由器的认证密码与BSSID的对应性,用户端请求服务器上备案的可信任认证密码,对路由器进行验证,该过程是经过多重加密,能准确的验证未知路由器的安全性,从而有效的将伪装成专用WiFi系统SSID的设备排除,避免用户损失;而且该系统的适用性好,易于实现。

Description

一种可防止伪装设备的WiFi系统及其安全验证方法
技术领域
本发明涉及无线网络领域,尤其是涉及一种专用WiFi网络系统以及该系统用于防止伪装设备的验证方法。
背景技术
随着通信和网络技术的发展,移动互联网已经日益渗透到生产生活的各方面,随之而来的是越来越广泛的公共wifi分布,例如咖啡厅、餐厅等场所,在诸如商场、图书馆等人流量密集的公共场所,wifi信号更是随处可见,这种无序分布的wifi状况,为不法分子架设钓鱼wifi提供了可乘之机。
伪装wifi是一种不受本AC(无线控制器)控制,但其所使用的 SSID(Service SetIdentifier,服务集标识 ) 与本 AC 下属 SSID 相同的钓鱼wifi,多见于模仿公共网络信号或知名商家信号欺骗用户接入,不法分子可以借以盗取用户信息并侵害用户财产安全。这种钓鱼wifi的伪装性较高,因其启动和关闭均具有突然性和随机性,获取目标所持续的时间也很短,不易被跟踪发现。
现有的钓鱼或伪装wifi检测技术多是应用到企业级设备上,成本较高,对于公共场所和普通商家来说,不易实现。
发明内容
为了克服上述问题,本发明旨在提供一种准确性高、适用性好且易于实现的防止伪装设备的WiFi系统及其安全验证方法,以实现对伪装WiFi的排除。
本发明采用的技术方案包括:
可防止伪装设备的WiFi系统,包括认证路由器、服务器以及相配合的用户端,每个认证路由器上写入与其BSSID相关联的认证密码;服务器上设有信任列表,信任列表至少包括各认证路由器的BSSID与认证密码;用户端至少具有发送模块、接收模块与处理模块。
根据以上所述的WiFi系统,认证路由器的BSSID由厂商在生产时写入并同时上报服务器。
认证路由器的认证密码:在生产线上与BSSID同时写入,或在成品入库及出库时写入,或在使用安装前写入;对认证路由器写入认证密码的同时,将认证密码与对应的BSSID上报服务器进行关联。
进一步的,认证路由器可以为设有验证接口的WiFi盒子,用户端优选为可安装到智能手机或平板电脑的APP。
用户端的发送模块,用于请求接口并发送数据,接收模块用于接收返回数据,处理模块用于对返回数据进行处理。
对认证路由器写入认证密码后,将认证密码与BSSID上传到服务器关联,每个认证密码均为随机密码且保证唯一性,因此,每一个验证路由器在系统中都是独一无二的,便于进行管理,服务器的信任列表保存的认证密码与实际的认证路由器保持一致,服务器上保存的认证密码与认证路由器的BSSID保持对应。
用户端优选可安装到智能手机或平板电脑的APP,适应实际需求,为用户使用WiFi系统提供方便和节约成本。
另一方面,本发明还提供了上述WiFi系统的安全验证方法,具体包括以下步骤:
首先,用户端生成随机字符串,通过发送模块向认证路由器的验证接口请求并发送随机字符串。
其次,认证路由器对收到的随机字符串进行处理:将随机字符串与认证密码组合生成第一字符串;使用校验算法对第一字符串加密生成第一签名;将第一签名与自身BSSID返回用户端。
最后,用户端接受第一签名与BSSID,以收到的BSSID经路由器向服务器请求获取对应的认证密码,将随机字符串与服务器返回的认证密码组合生成第二字符串,使用校验算法对第二字符串加密生成第二签名,对比第一签名与第二签名是否一致;若第一签名与第二签名一致,则通过安全验证,否则安全验证未通过。
用户端连接到路由器的网络后,其向服务器发送与接收数据都须经过路由器,因此为了防止路由器对经过的数据进行修改,用户端与服务器之间采用https协议进行数据传输。
随机字符串可以是用户端随机生成的当前时间戳;校验算法为摘要算法,优选标准MD5校验算法。
本发明的可识别伪装设备的WiFi系统及其安全验证方法,利用认证路由器上写入的认证密码与BSSID的对应性,用户端采用https传输协议请求获取服务器上备案的可信任认证密码,对路由器自带的认证密码进行验证,而且该过程是分别在WiFI盒子与APP上独立进行,包括对随机字符串与认证密码进行组合、签名,有利于保证安全验证的准确性,从而可以SSID伪装为专用WiFi系统的伪装设备排除,防止用户不慎连接造成损失。
附图说明
附图1为本发明的WiFi系统实施例一的结构框图;
附图2为本发明的WiFi系统实施例二的结构框图;
附图3为实施例二的安全验证方法的流程图;
附图4为WiFi系统防止伪装设备的流程图。
具体实施方式
下面结合附图与实施例对本发明的技术方案和工作方法进行详细说明。
下文所述的BSSID (Basic Service Set IDentifier),具体指认证路由器在生产时写入的IEEE MAC地址。HTTPS,是具有安全性的ssl加密传输协议,是依靠证书来验证服务器的身份,为浏览器和服务器之间的通信加密,广泛用于网络上的安全敏感通讯,例如身份验证与加密通讯方法等。所述伪装WiFi/设备特指,其SSID与专用网络模仿一致但安全性未知的无线网络。
实施例一
如图1所示,可防止伪装设备的WiFi系统,包括认证路由器、服务器以及相配合的用户端。
厂商生产时,对每个认证路由器写入BSSID,并与随机认证密码上报到服务器进行关联;认证密码也可以在成品入库及出库时或使用安装前写入,同时上报服务器与生产时写入的BSSID进行关联;每个认证路由器还设置验证接口,以接收用户端的验证请求。
服务器上设有用于备案保存各认证路由器BSSID与认证密码的信任列表,信任列表还可以保存认证路由器安装后的运行状态、地理位置及其对应的用户信息等内容。
用户端至少具有发送模块、接收模块与处理模块,发送模块用于向认证路由器与服务器请求接口并发送数据,接收模块用于接收认证路由器与服务器返回的数据,处理模块用于对返回数据进行处理。
WiFi系统的安全验证方法:首先,用户端生成随机字符串,通过发送模块向认证路由器的验证接口请求并发送随机字符串。
其次,认证路由器对收到的随机字符串进行处理:将随机字符串与认证密码组合生成第一字符串;使用校验算法对第一字符串加密生成第一签名;将第一签名与自身BSSID地址返回用户端。
最后,用户端接受第一签名与BSSID,以收到的BSSID请求服务器获取对应的认证密码,将随机字符串与服务器返回的认证密码组合生成第二字符串,使用校验算法对第二字符串加密生成第二签名,对比第一签名与第二签名是否一致;用户端向服务器请求、服务器向用户端返回时均采用https协议传输。
若第一签名与第二签名一致,则通过安全验证,否则安全验证未通过。
实施例二
实施例二是在实施例一基础上,对认证路由器与用户端的优选方案。
如图2所示,可防止伪装设备的WiFi系统,包括WiFi盒子、服务器以及相配合的APP。
WiFi盒子在出厂时写入BSSID与随机验证密码,并上报服务器的信任列表进行关联、备案,信任列表的内容还包括WiFi盒子安装后的运行状态、地理位置及其对应的用户信息等;用户端至少具有发送模块、接收模块与处理模块。
认证路由器设置验证接口,可以识别APP的请求并接收APP通过其发送模块发送的数据包。
APP的发送模块用于向WiFi盒子与服务器请求接口并发送数据,接收模块用于接收WiFi盒子与服务器返回的数据,处理模块用于对返回数据进行处理。
如图3所示,WiFi系统的安全验证方法:
S301,APP生成随机字符串,通过发送模块向WiFi盒子的验证接口请求并发送随机字符串;
S302,WiFi盒子将收到的随机字符串与保存的认证密码组合生成第一字符串;
S303,使用标准MD5校验算法对第一字符串加密生成第一签名并将第一签名与BSSID返回APP;
S304,APP以收到的WiFi盒子的BSSID向服务器获取认证密码;
S305,将随机字符串与从服务器获取的认证密码组合成第二字符串;
S306,使用标准MD5校验算法对第二字符串加密生成第二签名;
S307,对比第一签名与第二签名;
若第一签名与第二签名一致,则通过安全验证,否则安全验证未通过。
上述步骤中,APP向服务器发送请求与服务器向APP返回验证密码均采用https协议传输;所述随机字符串可以是当前时间戳。
WiFi盒子上已经事先写入了唯一的BSSID及对应的认证密码,将收到的随机字符串与认证密码组合生成中间没有分隔符的第一字符串,对第一字符串进行标准MD5算法生成第一签名,相当于进行了一次加密,将该第一签名返回APP的同时还将BSSID返回,以便APP利用该BSSID向服务器请求对应的认证密码。
APP的接收模块收到WiFi盒子返回的第一签名实际是一个对WiFi盒子上保存的认证密码经过加密的数据包。
APP发送模块将BSSID通过https协议向服务器发送请求获取对应的认证密码,利用BSSID与认证密码的关联关系,在信任列表上可以快速找到该BSSID对应的WiFi盒子的认证密码并返回给APP。
APP的处理模块再重新进行一次加密过程:将生成的随机字符串与从服务器获得的认证密码进行组合生成没有间隔符的第二字符串,对第二字符串进行标准MD5校验算法生成第二签名。
两次签名的生成,是两次独立的过程,WiFi盒子是对随机字符串与来自出厂写入的认证密码进行,而APP是对随机字符串与来自服务器备案的认证密码进行,实际是以服务器的认证密码为准对WiFi盒子的认证密码进行的验证,同时验证过程经过了字符串组合、MD5校验签名并采用https协议传输数据,可以保证数据传输中不被篡改,有利于保证验证的准确性。
结合图3、图4,WiFi系统实现防止伪装设备的步骤,用户的移动终端使用前述APP进行网络连接时,启动APP进行扫描,当APP发现SSID与可信任的WIFi系统一致的未知设备时,自动或手动将随机字符串发送到无线设备进行验证,即进行如S401所述的过程:生成随机字符串(例如当前时间戳)并向未知设备发送。
如果未知设备实际是安全WiFi,会按照S402的步骤进行数据处理:将收到的随机字符串与出厂写入的认证密码组合生成第一字符串,使用标准MD5校验算法对第一字符串加密生成第一签名并将第一签名与BSSID返回APP。
如果未知设备是伪装设备,则或者没有对应的验证接口而无法识别APP发送的数据,或者经过处理返回的数据不能被APP接收,这两种情况,APP均按照步骤S406将该未知设备判断为伪装WiFi;进一步的,如果伪装设备能够返回被APP接收的数据,APP会按照步骤S403至S404进行进一步验证。
S403,APP接收未知设备返回的第一签名与BSSID,将BSSID采用https传输协议向服务器发送请求以获取信任列表保存的认证密码。
S404,将随机字符串与从服务器获取的认证密码组合生成第二字符串,使用标准MD5校验算法对第二字符串加密生成第二签名;对比第一签名与第二签名,如果二者一致则判断未知设备为安全WiFi,如果二者不一致则判断未知设备为伪装WiFi。
APP经过步骤S405或S406作出判断后,将信息输出提示用户。
本发明的可防止伪装设备的WiFi系统,在安装使用前即将WiFi盒子的认证密码保存到服务器,通过移动终端安装的APP向服务器请求获取保存的认证密码,对APP从WiFi盒子获取的认证密码进行验证,而且从WiFI盒子获取的认证密码是经过组合与签名加密,非本系统的无线设备难以进行破解加入,可以有效防止伪装WiFi设备。
以上所述仅为本发明的优选实施例,并非对本发明技术范围的限制,本领域技术人员利用本发明说明书及附图内容所作的等效结构或等效流程变换,或直接或间接运用在其他相关的技术领域,均同理包括在本发明的专利保护范围内。

Claims (9)

1.一种可防止伪装设备的WiFi系统,包括认证路由器、服务器以及相配合的用户端,其特征在于:
每个认证路由器上写入与其BSSID相关联的认证密码;服务器上设有信任列表,信任列表至少包括各认证路由器的BSSID与认证密码;用户端至少具有发送模块、接收模块与处理模块;
(1)用户端用于:向认证路由器的验证接口请求并发送随机字符串;
(2)认证路由器用于:解析后将随机字符串与写入的认证密码组合生成第一字符串,
使用校验算法对第一字符串加密生成第一签名,
将第一签名与自身BSSID地址返回用户端;
(3)用户端还用于:接收第一签名与BSSID,
以收到的BSSID请求服务器获取对应的认证密码,
将随机字符串与服务器返回的认证密码组合生成第二字符串,
使用校验算法对第二字符串加密生成第二签名,
对比第一签名与第二签名是否一致;
(4)若第一签名与第二签名一致,则通过安全验证,否则安全验证未通过。
2.根据权利要求1所述的WiFi系统,其特征在于:认证路由器的BSSID由厂商在生产时写入。
3.根据权利要求1所述的WiFi系统,其特征在于:认证密码为随机密码。
4.根据权利要求3所述的WiFi系统,其特征在于:所述认证密码在生产时写入,或在成品入库及出库时写入,或在安装使用前写入;认证密码写入后与BSSID一起上报服务器进行关联。
5.根据权利要求1所述的WiFi系统,其特征在于:认证路由器为设有验证接口的WiFi盒子,用户端为可安装到智能手机或平板电脑的APP。
6.根据权利要求1所述的WiFi系统,其特征在于:用户端的发送模块用于请求接口并发送数据,接收模块用于接收返回数据,处理模块用于对返回数据进行处理。
7.根据权利要求1所述的WiFi系统,其特征在于:用户端向服务器发送请求与服务器向用户端返回认证密码,均采用https协议传输。
8.根据权利要求1所述的WiFi系统,其特征在于:随机字符串为用户端随机生成的当前时间戳。
9.根据权利要求1所述的WiFi系统,其特征在于:校验算法为摘要算法,优选标准MD5校验算法。
CN201610811400.XA 2016-09-09 2016-09-09 一种可防止伪装设备的WiFi系统及其安全验证方法 Active CN106162644B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610811400.XA CN106162644B (zh) 2016-09-09 2016-09-09 一种可防止伪装设备的WiFi系统及其安全验证方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610811400.XA CN106162644B (zh) 2016-09-09 2016-09-09 一种可防止伪装设备的WiFi系统及其安全验证方法

Publications (2)

Publication Number Publication Date
CN106162644A CN106162644A (zh) 2016-11-23
CN106162644B true CN106162644B (zh) 2019-09-20

Family

ID=57341544

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610811400.XA Active CN106162644B (zh) 2016-09-09 2016-09-09 一种可防止伪装设备的WiFi系统及其安全验证方法

Country Status (1)

Country Link
CN (1) CN106162644B (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106789995A (zh) * 2016-12-11 2017-05-31 北京坤腾畅联科技有限公司 基于时钟偏移特征的路由器身份鉴别方法和终端设备
CN106817671B (zh) * 2017-02-14 2020-04-07 腾讯科技(深圳)有限公司 一种联网信息共享方法、第一终端及系统
US11877154B2 (en) 2020-03-05 2024-01-16 Cisco Technology, Inc. Identifying trusted service set identifiers for wireless networks

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105873034A (zh) * 2016-05-19 2016-08-17 徐美琴 一种安全的热点信息处理方法

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9197671B1 (en) * 2014-05-12 2015-11-24 International Business Machines Corporation Connection configuration

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105873034A (zh) * 2016-05-19 2016-08-17 徐美琴 一种安全的热点信息处理方法

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
A Novel Approach for Rogue Access Point Detection on the Client-Side;Somayeh Nikbakhsh,Azizah Bt Abdul Manaf,etc.;《IEEE 2012 26th International Conference on Advanced Information Networking and Applications Workshops》;20120329;684-687 *
关于无线网络_钓鱼_问题的研究;吴松泽;《CNKI 智能计算机与应用》;20141231;109-111 *

Also Published As

Publication number Publication date
CN106162644A (zh) 2016-11-23

Similar Documents

Publication Publication Date Title
CN105119939B (zh) 无线网络的接入方法与装置、提供方法与装置以及系统
US10931464B2 (en) Communication system, hardware security module, terminal device, communication method, and program
WO2016201733A1 (zh) 安全验证方法、安全验证装置和安全验证系统
CN105050081A (zh) 网络接入设备接入无线网络接入点的方法、装置和系统
DK2924944T3 (en) Presence authentication
CN103517273A (zh) 认证方法、管理平台和物联网设备
CN109257391A (zh) 一种访问权限开放方法、装置、服务器及存储介质
WO2017054617A1 (zh) 一种对wifi网络的认证方法、装置和系统
CN105554098A (zh) 一种设备配置方法、服务器及系统
WO2017076216A1 (zh) 服务器、移动终端、网络实名认证系统及方法
CN108024243B (zh) 一种eSIM卡入网通信方法及其系统
CN101986598B (zh) 认证方法、服务器及系统
US9398024B2 (en) System and method for reliably authenticating an appliance
CN108243413B (zh) 一种无线接入铁路信息网络的方法及系统
CN104202338A (zh) 一种适用于企业级移动应用的安全接入方法
CN106162644B (zh) 一种可防止伪装设备的WiFi系统及其安全验证方法
CN106559785B (zh) 认证方法、设备和系统以及接入设备和终端
US11245523B2 (en) Method for implementing client side credential control to authorize access to a protected device
CN104580553A (zh) 网络地址转换设备的识别方法和装置
CN102271133A (zh) 认证方法、装置和系统
GB2494920A (en) Connecting to a first wireless network to authenticate connection to a second wireless network
WO2016109609A1 (en) System and method for providing authenticated communications from a remote device to a local device
Matos et al. Secure hotspot authentication through a near field communication side-channel
WO2014177106A1 (zh) 一种网络接入控制方法和系统
CN105656854B (zh) 一种验证无线局域网络用户来源的方法、设备及系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right
TA01 Transfer of patent application right

Effective date of registration: 20190823

Address after: 325019 No. 21 Shengyu Road, Fujiao Town, Lucheng District, Wenzhou City, Zhejiang Province

Applicant after: Wang Bingjian

Address before: Room 1 building C0101 room 1F092 venture Plaza No. 48 road high tech Zone Shaanxi city of Xi'an province science and technology 710065

Applicant before: XI'AN HANJU NETWORK TECHNOLOGY Co.,Ltd.

GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20210220

Address after: 102200 423, 4 / F, block a, Xinhua future city building, 175 Litang Road, Changping District, Beijing

Patentee after: Li Qiannan

Address before: No.21, Shengyu Road, light industrial park, Tengqiao Town, Lucheng District, Wenzhou City, Zhejiang Province

Patentee before: Wang Bingjian

TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20210419

Address after: 221005 Honghui building-1-1009 (b), Bazi street, Gulou District, Xuzhou City, Jiangsu Province

Patentee after: Xuzhou Yongchuang Network Technology Development Co.,Ltd.

Address before: 423, floor 4, block a, Xinhua future city building, No. 175, Litang Road, Changping District, Beijing 102200

Patentee before: Li Qiannan

CP03 Change of name, title or address
CP03 Change of name, title or address

Address after: 221004 No. 28-3, Guangshan Road, Gulou District, Xuzhou City, Jiangsu Province

Patentee after: Jiangsu Yongchuang Network Technology Development Co.,Ltd.

Address before: 221005 Honghui building-1-1009 (b), Bazi street, Gulou District, Xuzhou City, Jiangsu Province

Patentee before: Xuzhou Yongchuang Network Technology Development Co.,Ltd.

PE01 Entry into force of the registration of the contract for pledge of patent right
PE01 Entry into force of the registration of the contract for pledge of patent right

Denomination of invention: A WiFi system that can prevent disguised devices and its security verification method

Effective date of registration: 20231118

Granted publication date: 20190920

Pledgee: Bank of Nanjing Co.,Ltd. Xuzhou Branch

Pledgor: Jiangsu Yongchuang Network Technology Development Co.,Ltd.

Registration number: Y2023980066222