CN111093250B - 网络扫描方法、装置、终端及存储介质 - Google Patents

Abstract

本申请涉及一种网络扫描方法、装置、终端及存储介质，属于计算机技术领域。该方法包括：响应于进行网络扫描，获取终端的第一虚拟媒体访问控制MAC地址，该第一虚拟MAC地址为上一次在当前网络环境中广播第一网络扫描消息时使用的虚拟MAC地址；确定该第一虚拟MAC地址的使用周期；响应于当前时间在该使用周期内，根据该第一虚拟MAC地址，在该当前网络环境中广播第二网络扫描消息。通过周期性更改虚拟MAC地址，提高了终端进行网络扫描的安全性，并且，在虚拟MAC地址的使用周期内，都以同一虚拟MAC地址进行网络扫描，防止频繁更换虚拟MAC地址，提高了终端对网络接入点的连接率。

Description

网络扫描方法、装置、终端及存储介质

技术领域

本申请实施例涉及计算机技术领域，特别涉及一种网络扫描方法、装置、终端及存储介质。

背景技术

终端在与网络接入点建立网络连接时，需要不断在网络环境广播网络扫描消息，通过该网络扫描消息与网络环境中可用的网络接入点建立网络连接，从而实现接入该网络接入点。其中，该终端广播的网络扫描消息中携带该终端的媒体访问控制地址(MediaAccess Control，MAC)。网络接入点可以根据终端的MAC地址，向终端发送应答消息，以此实现终端接入该网络接入点。

发明内容

本申请实施例提供了一种网络扫描方法、装置、终端及存储介质，通过在虚拟MAC地址的使用周期内使用同一虚拟MAC地址进行网络扫描，防止了终端的真实MAC地址泄露的同时，防止了频繁更换虚拟MAC地址导致的网络接入点不响应终端的问题，从而提高了连接率。所述技术方案如下：

一方面，提供了一种网络扫描方法，所述方法包括：

响应于进行网络扫描，获取终端的第一虚拟媒体访问控制MAC地址，所述第一虚拟MAC地址为上一次在当前网络环境中广播第一网络扫描消息时使用的虚拟MAC地址，所述第一虚拟MAC地址为与所述终端的真实MAC地址不同的MAC地址；

确定所述第一虚拟MAC地址的使用周期；

响应于当前时间在所述使用周期内，根据所述第一虚拟MAC地址，在所述当前网络环境中广播第二网络扫描消息。

另一方面，提供了一种网络扫描装置，所述装置包括：

获取模块，用于响应于进行网络扫描，获取终端的第一虚拟媒体访问控制MAC地址，所述第一虚拟MAC地址为上一次在当前网络环境中广播第一网络扫描消息时使用的虚拟MAC地址，所述第一虚拟MAC地址为与所述终端的真实MAC地址不同的MAC地址；

第一确定模块，用于确定所述第一虚拟MAC地址的使用周期；

第一广播模块，用于响应于当前时间在所述使用周期内，根据所述第一虚拟MAC地址，在所述当前网络环境中广播第二网络扫描消息。

另一方面，提供了一种终端，所述终端包括处理器和存储器；所述存储器存储有至少一条指令，所述至少一条指令用于被所述处理器执行以实现如上述方面所述的网络扫描方法。

另一方面，提供了一种计算机可读存储介质，所述存储介质存储有至少一条指令，所述至少一条指令用于被处理器执行以实现如上述方面所述的网络扫描方法。

在本申请实施例中，通过在进行网络扫描，获取终端的第一虚拟媒体访问控制MAC地址，第一虚拟MAC地址为上一次在当前网络环境中广播第一网络扫描消息时使用的虚拟MAC地址，第一虚拟MAC地址为与终端的真实MAC地址不同的MAC地址；确定第一虚拟MAC地址的使用周期；响应于当前时间在使用周期内，根据第一虚拟MAC地址，在当前网络环境中广播第二网络扫描消息。通过在开启网络扫描时，生成虚拟MAC地址，以便终端可以根据虚拟MAC地址进行网络扫描，防止终端的真实MAC地址泄露，从而保护终端的用户的隐私。进一步地，通过周期性更改虚拟MAC地址，进一步提高了终端进行网络扫描的安全性，并且，在虚拟MAC地址的使用周期内，都以同一虚拟MAC地址进行网络扫描，防止MAC地址更换频繁，导致的网络接入点不响应虚拟MAC地址对应的网络扫描消息，从而解决了终端无法扫描到网络接入点的问题，提高了终端对网络接入点的连接率。

附图说明

图1示出了本申请一个示例性实施例提供的实施环境的示意图；

图2示出了本申请一个示例性实施例提供的实施环境的示意图；

图3示出了本申请一个示例性实施例示出的网络扫描方法的流程图；

图4示出了本申请一个示例性实施例示出的网络扫描方法的流程图；

图5示出了本申请一个示例性实施例示出的网络扫描方法的流程图；

图6示出了本申请一个示例性实施例示出的网络扫描方法的流程图；

图7示出了本申请一个示例性实施例示出的网络扫描方法的流程图；

图8示出了本申请一个示例性实施例示出的网络扫描方法的流程图；

图9示出了本申请一个示例性实施例示出的网络扫描方法的流程图；

图10示出了本申请一个实施例提供的网络扫描装置的结构框图；

图11示出了本申请一个示例性实施例所提供的终端的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

在本文中提及的“多个”是指两个或两个以上。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。

参见图1，其示出了本申请一个示例性实施例提供的实施环境的示意图，该网络扫描方法涉及到的实施环境包括：终端101和至少一个网络接入点102。其中，该终端101和任一网络接入点102可以通过网络扫描建立和保持网络连接。

其中，该终端101可以为具有网络扫描功能的终端101，该终端101可以为搭载有安卓(Android)系统的终端101，例如，该终端101可以为搭载有Android OS系统的终端101，或搭载有Android P系统的终端101。该终端101可以为通过无线保真模块接入网络接入点102中，或者，该终端101还可以通过蓝牙模块接入网络接入点102中等，本申请实施例并不对此构成限定。其可以是智能手机、平板电脑、个人计算机或可穿戴设备等等。该网络接入点102可以为AP(ACCESS POINT，访问接入点)，例如，网络接入点102可以为网络中继器、路由器等，本申请实施例对此不作限定。

相关技术中，终端101在出厂前一般会写入媒体访问控制地址(Media AccessControl，MAC)，通过该MAC地址唯一标识该终端101。而终端101在进行网络扫描或网络连接时，都需要使用该终端101的MAC地址生成网络扫描消息或网络连接请求。

当终端101在进行网络扫描时，需要根据该终端101的MAC地址生成网络扫描消息，将该网络扫描消息广播在当前网络环境中，从而寻找可连接的网络接入点102。然而，一些不法商家可能会使用信号探针通过无线抓包的方式，从当前网络环境中抓取网络扫描消息的报文，从而获取该网络扫描消息中携带的电子设备的MAC地址，从抓取的多个网络扫描消息的报文中，获取同一MAC地址，结合时间和网络扫描消息的强度，可以确定出该MAC地址对应的终端101的路线，暴露用户的行踪。或者，根据采集到的MAC地址，获取该MAC地址对应的终端101的隐私数据，通过大数据分析，确定该MAC地址对应的终端101的用户喜好，从而向终端101推送广告或其他非法消息，导致暴露用户的隐私，影响用户生活。

其中，该网络扫描消息的报文可以为probe request(探查请求)、associationrequest(关联请求)、association response(关联响应)等对应的消息报文。

例如，该网络接入点102可以为AP(ACCESS POINT，访问接入点)，该信号探针可以为WiFi探针，在本申请实施例中，对此不作具体限定。参见图2，当用户持终端101从A点到B点再到C点的过程中，在当前网络环境中向网络接入点102发送网络扫描消息；当前网络环境中的信号探针抓取当前网络环境中的网络扫描消息，根据该网络扫描消息的报文强度，确定发送网络扫描消息时终端101的位置，结合该网络扫描消息的发送时间，得到该终端101从A点到C点的路线。

在本申请实施例中，网络扫描方法可以应用在建立网络连接的过程中，也可以应用在保持网络连接的过程中。其中，终端在进行网络扫描时，通过周期性向当前网络环境中广播网络扫描消息，接收网络接入点基于网络扫描消息返回的应答消息来建立或保持网络连接。

当该网络扫描过程为建立网络连接的过程时，终端可以在开启网络连接时，生成一个虚拟MAC地址，之后的扫描过程都以该虚拟MAC地址进行网络扫描；终端还可以在开启网络连接时，生成一个虚拟MAC地址，之后周期性生成新的MAC地址，在每个虚拟MAC的使用周期内使用该虚拟MAC进行网络扫描。也即，终端网络扫描时，生成第一虚拟MAC地址，在当前时间在第一虚拟MAC地址的使用周期内时，终端都以该第一虚拟MAC地址在当前网络环境中进行扫描；在当前时间不在该第一虚拟MAC地址的使用周期内时，终端获取第二虚拟MAC地址，在当前时间在第二虚拟MAC地址的使用周期内时，终端使用该第二虚拟MAC地址进行网络扫描，再当前时间不在第二虚拟MAC地址的使用周期内时，终端再重新生成虚拟MAC地址，在新生成的MAC地址的使用周期内使用新的MAC地址进行网络扫描。

相应的，当该网络扫描过程为保持网络连接的过程时，终端也可以保持一个虚拟MAC地址进行网络扫描，该虚拟MAC地址可以为终端开启网络扫描时生成的，也可以为建立网络连接后生成，本申请实施例对此不作限定。该终端还可以周期性更改虚拟MAC地址。终端在保持网络连接的过程中，周期性更改虚拟MAC地址的过程和终端在建立网络连接的过程中，周期性更改虚拟MAC地址的过程相似，在此不再赘述。

在本申请实施例中，通过在开启网络扫描时，生成虚拟MAC地址，以便终端可以根据虚拟MAC地址进行网络扫描，防止终端的真实MAC地址泄露，从而保护终端的用户的隐私。进一步地，通过周期性更改虚拟MAC地址，进一步提高了终端进行网络扫描的安全性，并且，在虚拟MAC地址的使用周期内，都以同一虚拟MAC地址进行网络扫描，防止MAC地址更换频繁，导致的网络接入点不响应虚拟MAC地址对应的网络扫描消息，从而解决了终端无法扫描到网络接入点的问题，提高了终端对网络接入点的连接率。

请参考图3，其示出了本申请一个示例性实施例示出的网络扫描方法的流程图。本申请实施例中的执行主体可以为终端101，也可以为终端101中的处理器1011或终端101中的操作系统，本实施例以执行主体为终端101为例进行说明。在本申请实施例中，为例进行说明。该方法包括：

步骤301：响应于进行网络扫描，终端获取终端的第一虚拟媒体访问控制MAC地址。

终端在接收到进行网络扫描的指令时，确定进行网络扫描，其中，该网络扫描指令可以为在开启网络扫描时生成的，该网络扫描指令还可以为在网络扫描的过程中生成的。相应的，在一种可能的实现方式中，当终端在开启网络扫描时生成网络扫描指令，终端可以接收网络扫描的开启操作。其中，当终端接收到网络连接模块被触发时，确定进行网络扫描。当该网络连接模块被触发时，终端确定接收到开启网络扫描的指令，开始进行网络扫描，获取第一虚拟MAC地址。该第一虚拟MAC地址为与该终端的真实MAC地址不同的MAC地址。

第一种实现方式，该第一虚拟MAC地址可以为终端在开启网络扫描时生成的虚拟MAC地址。相应的，终端可以根据虚拟MAC地址生成算法，生成新的虚拟MAC地址；终端还可以事先生成多个虚拟MAC地址，将该多个虚拟MAC存储在虚拟MAC库中，当终端获取第一虚拟MAC时，从该虚拟MAC库中，获取第一虚拟MAC地址。需要说明的一点是，终端在开启网络扫描时，获取新的第一虚拟MAC地址时，在本次网络扫描的过程中，终端可以为不执行步骤302，一直使用该第一虚拟MAC地址；终端可以执行步骤302，周期性更改该网络扫描过程中使用的虚拟MAC地址。

在本实现方式中，终端在开启网络扫描时，获取新的第一虚拟MAC地址，以便可以根据虚拟MAC地址进行网络扫描，从而防止了终端的真实MAC地址被泄露，保障了终端的信息安全，并且，终端在本次网络扫描的过程中，可以一直使用该虚拟MAC地址，使得终端可以不频繁更换虚拟MAC地址，防止了因频繁更换虚拟MAC地址，导致的网络接入点不响应该虚拟MAC地址，提高了终端连接网络接入点的连接率。

第二种实现方式，终端可以保留上一次停止网络扫描时，终端使用的第一虚拟MAC地址，在重新进行网络扫描时，终端获取该上一次停止网络扫描时，使用的第一虚拟MAC地址。

在本实现方式中，终端保留上一次网络扫描过程中，终端停止网络扫描时，所使用的虚拟MAC地址，防止了终端的真实MAC地址被泄露，保障了终端的信息安全，并且，避免了频繁更换新的虚拟MAC地址，防止了因频繁更换虚拟MAC地址，导致的网络接入点不响应该虚拟MAC地址，提高了终端连接网络接入点的连接率。

在另一种可能的实现方式中，终端可能在生成进行网络扫描的过程中，获取虚拟MAC地址。其中，终端可以在扫描过程中，周期性广播网络扫描消息，当达到广播网络扫描消息的广播周期时，终端确定需要生成网络扫描消息，因此，需要获取虚拟MAC地址；终端还可以接收网络扫描按钮的触发操作，该网络扫描按钮可以为用于刷新网络连接的按钮，当终端接收到网络扫描按钮的点击操作时，确定接收到该网络扫描按钮的出发时操作，执行获取第一虚拟MAC地址的步骤。其中，该第一虚拟MAC地址为上一次在当前网络环境中广播第一网络扫描消息时使用的虚拟MAC地址。参见图4，终端获取第一虚拟MAC地址的过程可以通过以下步骤(1)-(3)实现，包括：

(1)终端获取在该当前网络环境中广播网络扫描消息的历史记录。

终端可以在广播网络扫描消息时，记录广播的网络扫描消息的信息，该网络扫描消息的信息可以包括网络扫描消息的生成时间、携带的虚拟MAC地址的标识等。其中，终端可以记录本次扫描过程中广播的所有的网络扫描消息的信息；终端还可以只记录最近一次广播的网络扫描消息的信息，相应的，终端在生成新的网络扫描消息时，可以将该网络扫描消息的信息以覆盖式的存储方式进行存储。相应的，终端可以从本地存储的历史记录中获取当前网络环境中广播网络扫描消息的历史记录。

(2)终端从该历史记录中，确定广播时间距离当前时间最近的历史网络扫描消息。

在本步骤中，终端从历史记录中，获取每个历史网络扫描消息的广播时间，确定广播时间距离当前最近的历史网络扫描消息。

(3)终端确定该历史网络扫描消息中携带的第一虚拟MAC地址。

在本步骤中，终端根据获取到的历史网络扫描消息的信息，从该历史网络扫描消息的消息中，获取该历史网络扫描消息的第一虚拟MAC地址。

在本实现方式中，终端根据已广播的历史网络扫描消息，确定当前使用的第一虚拟MAC地址，以便可以根据该MAC地址再进行广播。

步骤302：终端确定该第一虚拟MAC地址的使用周期。

其中，该使用周期为终端生成的虚拟MAC地址的有效期限，该使用周期可以为终端系统默认的虚拟MAC地址的使用周期，该使用周期还可以为用户设置的MAC地址的使用周期。不同的虚拟MAC地址的使用周期可以相同，也可以不同，并且，该使用周期可以根据用户需要进行设置并更改，在本申请实施例中对此均不作限定。该使用周期可以为5min，10min或15min等。其中，该第一虚拟MAC地址的使用周期中包括该的该第一虚拟MAC地址可以使用的起始时间和结束时间；或者，该第一虚拟MAC地址的使用周期包括该第一虚拟MAC地址的可使用时长。

当该使用周期为用户设置的使用周期时，终端中可以显示虚拟MAC地址设置界面，该虚拟MAC地址设置界面中包括使用周期填写选项，终端可以通过该使用周期填写选项接收用户填写的虚拟MAC地址的使用周期。

在一种可能的实现方式中，每个虚拟MAC地址的使用周期相同时，终端可以根据终端默认的虚拟MAC地址的使用周期，或用户设置的虚拟MAC地址的使用周期，确定第一虚拟MAC地址的使用周期。

在另一种可能的实现方式中，终端生成虚拟MAC地址时，可以生成该虚拟MAC地址的相关信息，该相关信息中包括该MAC地址的使用周期，存储生成的虚拟MAC地址相关信息。当终端确定第一虚拟MAC地址时，确定本地存储的该第一虚拟MAC地址的相关信息，从该相关信息中获取该MAC地址的使用周期。

步骤303：响应于当前时间在该使用周期内，终端根据该第一虚拟MAC地址，在该当前网络环境中广播第二网络扫描消息。

在本步骤中，终端确定当前时间是否在第一虚拟MAC地址的使用周期内，当该当前时间在第一虚拟MAC地址的使用周期内时，终端执行本步骤，根据该第一虚拟MAC地址，生成第二网络扫描消息。

其中，终端确定当前时间是否在该第一虚拟MAC地址的使用周期内的过程可以根据第一虚拟MAC地址的使用周期的表现类型确定。

在一种可能的实现方式中，该第一虚拟MAC地址的使用周期包括该第一虚拟MAC地址可以使用的起始时间和结束时间，当前时间大于第一虚拟MAC地址可使用的起始时间，且小于第一虚拟MAC地址可使用的结束时间时，确定当前时间在该使用周期内，则终端执行根据该第一虚拟MAC地址，在该当前网络环境中广播第二网络扫描消息的步骤。

在另一种可能的实现方式中，该第一虚拟MAC地址的使用周期包括该第一虚拟MAC地址的可使用时长，则终端在根据第一虚拟MAC地址生成网络扫描消息时，还记录生成该网络扫描消息的时间，从而终端还可以确定该第一虚拟MAC地址第一次被使用的时间，进而根据第一虚拟MAC地址的可使用时长和该第一虚拟MAC地址第一次被使用的时间，确定该第一虚拟MAC地址的失效时间，当该当前时间小于该第一虚拟MAC地址的失效时间时，确定当前时间在该使用周期内，则终端执行根据该第一虚拟MAC地址，在该当前网络环境中广播第二网络扫描消息的步骤。

在另一种可能的实现方式中，参见图5，该第一虚拟MAC地址中包括该第一虚拟MAC地址的可使用时长，当该第一虚拟MAC地址被使用时，终端启动计时器，根据该第虚拟MAC地址的可使用时长对该第一虚拟MAC地址进行计时，当该计时器到达该可以用时长时，终端确定第一虚拟MAC地址使用超时，执行步骤304，当该计时器未到达该可使用时长时，终端确定第一虚拟MAC地址使用未超时，还可继续被使用，执行根据该第一虚拟MAC地址，在该当前网络环境中广播第二网络扫描消息的步骤。其中，该计时器可以为虚拟计时器，用于为第一虚拟MAC地址的时长进行计时。

步骤304：响应于当前时间不在该使用周期内，终端确定该终端的第二虚拟MAC地址。

当该当前时间不在该第一虚拟MAC地址的使用周期内时，终端重新确定第二虚拟MAC地址。其中，该第二虚拟MAC地址为与该终端的真实MAC地址不同，且与该第一虚拟MAC地址不同的虚拟MAC地址。其中，该第二虚拟MAC地址可以为终端根据虚拟MAC地址生成算法生成的虚拟MAC地址，该第二虚拟MAC地址还可以为终端从虚拟MAC地址库中选择的虚拟MAC地址，在本申请实施例中对此不作限定。

在本实现方式中，通过第一虚拟MAC地址的使用周期，确定是否继续使用该第一虚拟MAC地址进行网络扫描，从而实现在第一虚拟MAC地址的使用周期内都使用该第一虚拟MAC地址在当前网络环境中广播网络扫描消息，保证了终端使用虚拟MAC地址进行网络扫描，从而保证了终端进行网络扫描的安全性，同时，在第一虚拟MAC的使用周期内都使用该第一虚拟MAC地址进行网络扫描，从而防止了终端频繁更换MAC地址导致的无法连接网络接入点的问题，从而提高了终端连接网络接入点的连接率。

另外，终端在进行网络扫描的过程中，需要周期性向当前网络环境中广播网络扫描消息。其中，终端可以在每个网络扫描消息的生命周期内，接收该网络扫描消息的应答消息。当网络扫描消息的广播时长超过该网络扫描消息的使用周期时，或者，终端在该网络扫描消息的使用周期内接收到该网络扫描消息的应答消息时，确定该网络扫描消息对应的网络扫描过程结束，进而终端可以进行下一个网络扫描过程。

相应的，在一种可能的实现方式中，终端在确定当前时间不在该第一虚拟MAC地址的使用周期内时，可以直接确定该终端的第二虚拟MAC地址。在另一种可能的实现方式中，继续参见图5，终端在确定当前时间不在该第一虚拟MAC地址的使用周期内时，确定当前是否存在未完成的网络扫描过程，当不存在时，执行确定该终端的第二虚拟MAC地址的步骤，当存在时，终端保留该第一虚拟MAC地址，直到当前没有为完成的网络扫描过程。其中，该未完成的网络扫描过程可以为网络扫描消息在广播后的指定时间内为接收到网络接入点的应答消息的过程。该指定时间可以为终端的生命周期，也即该网络扫描消息的有效时长。

参见图6，该终端根据当前网络环境中的网络扫描消息确定是否执行确定该终端的第二虚拟MAC地址的过程可以通过以下步骤(1)-(2)实现，包括：

(1)终端确定该第一网络扫描消息的广播时间与该当前时间之间的时间差。

其中，第一网络扫描消息为当前网络环境中距离当前时间最近，且未接收到基于该第一网络扫描消息的应答消息的历史网络扫描消息。终端确定该第一网络扫描消息的广播时间，根据该第一网络扫描消息的广播时间和当前时间之间的时间差，确定该第一网络扫描消息的广播时长，以便确定该第一网络扫描消息的广播时长是否超过该第一网络扫描消息的生命周期。

(2)响应于该时间差小于该第一网络扫描消息的生命周期，终端保持该第一虚拟MAC地址，直到该时间差达到该生命周期时，执行该确定该终端的第二虚拟MAC地址的步骤。

当该第一网络扫描消息的广播时间和当前时间之间的时间差，小于该第一网络扫描消息的生命周期时，终端暂不更改该第一虚拟MAC地址，继续在该第一网络扫描消息的生命周期内使用该第一网络扫描消息对应的第一虚拟MAC地址，直到第一网络扫描消息的广播时长大于该网络扫描消息使用周期，或者，当终端接收到基于该第一网络扫描消息的应答消息时，确定终端确定当前没有正在进行的网络扫描过程，从而执行生成第二虚拟MAC地址的步骤。

其中，该生命周期可以根据用户需要进行设置并更改，本申请实施例对此不作具体限定，例如，该生命周期可以为30s、1min等。

在本实现方式中，终端在将第一虚拟MAC地址更改为第二虚拟MAC地址之前，先确定当前网络环境中是否存在该第一虚拟MAC地址对应的网络扫描过程，当存在时，保持该第一虚拟MAC地址，从而防止将第一虚拟MAC地址更改为第二虚拟MAC地址，导致终端接收到基于第一虚拟MAC地址的应答消息时，无法响应该应答消息，造成到的网络连接失败，从而提高了终端和网络接入点的连接率。

步骤305：终端根据该第二虚拟MAC地址，在该当前网络环境中广播第二网络扫描消息。

终端获取到第二虚拟MAC地址后，在该第二虚拟MAC地址的使用周期内，使用该第二虚拟MAC地址在当前网络环境中继续进行网络扫描。

终端通过第二虚拟MAC地址在当前网络环境中进行网络扫描的过程与步骤301-304的过程相似，在此不再赘述。

另外，继续参见图5，终端检测当前网络扫描是否停止，当停止时，结束流程，当未停止时，循环执行上述步骤301-305，进行网络扫描。

在本申请实施例中，通过在进行网络扫描，获取终端的第一虚拟媒体访问控制MAC地址，第一虚拟MAC地址为上一次在当前网络环境中广播第一网络扫描消息时使用的虚拟MAC地址，第一虚拟MAC地址为与终端的真实MAC地址不同的MAC地址；确定第一虚拟MAC地址的使用周期；响应于当前时间在使用周期内，根据第一虚拟MAC地址，在当前网络环境中广播第二网络扫描消息。通过在开启网络扫描时，生成虚拟MAC地址，以便终端可以根据虚拟MAC地址进行网络扫描，防止终端的真实MAC地址泄露，从而保护终端的用户的隐私。进一步地，通过周期性更改虚拟MAC地址，进一步提高了终端进行网络扫描的安全性，并且，在虚拟MAC地址的使用周期内，都以同一虚拟MAC地址进行网络扫描，防止MAC地址更换频繁，导致的网络接入点不响应虚拟MAC地址对应的网络扫描消息，从而解决了终端无法扫描到网络接入点的问题，提高了终端对网络接入点的连接率。

需要说明的一点是，终端可以在开启网络扫描时，默认使用上述步骤301-305提供的方法进行网络扫描；终端在被设置为开启周期性更换虚拟MAC地址的模式下，使用上述步骤301-305提供的方法进行网络扫描；终端还可以在接收到开启网络扫描时，确定当前网络环境的网络环境类型，当该当前网络环境的网络环境类型为指定网络环境类型时，使用上述步骤301-305提供的方法进行网络扫描。

其中，该网络环境类型可以为终端获取当前的网络环境信息，根据当前的网络环境信息确定的网络环境类型，该网络环境类型还可以为终端根据接收到的用户输入的指定网络环境的操作确定的，本申请实施例对此不作具体限定。

请参考图7，其示出了本申请一个示例性实施例示出的网络扫描方法的流程图。本申请实施例中的执行主体可以为终端101，也可以为终端101中的处理器1011或终端101中的操作系统，本实施例以执行主体为终端101为例进行说明。在本申请实施例中，以终端根据当前网络环境中的信号探针的数量为标准，确定当前网络环境是否为指定网络环境为例进行说明。该方法包括：

步骤701：终端扫描该当前网络环境中的信号探针。

终端通过在当前网络环境中广播的网络扫描消息，确定当前网络环境中网络信道的数量，从而确定当前网络环境中的信号探针。

步骤702：终端统计扫描到的该信号探针的数量。

终端将扫描到的信号探针进行求和，得到当前信号探针的数量。

步骤703：响应于该信号探针的数量大于预设数量，终端确定该当前网络环境的网络环境类型为该指定网络环境类型。

当信号探针的数量大于预设数量时，说明当前的网络环境为嘈杂的网络环境，则终端确定当前网络环境类型为指定网络环境类型。其中，预设数量可以根据需要进行设置并更改，本申请实施例对此不作具体限定。例如，该预设数量可以为10、15或20等。

当前网络环境中可能存在多个信号探针，尤其是在商场、机场、车站等大型人流聚集的场所，存在的信号探针的数量和种类较多，使得终端的扫描消息被信号探针采集到的概率比较大，从而当终端检测到信号探针的数量大于预设数量时，终端确定当前的网络环境为指定网络环境，从而在当前网络环境中，在不同的使用周期内使用不同的虚拟MAC地址，从而保证了在人流较多的场下，终端的真实MAC地址不被泄露，保障了用户隐私安全的同时，保证了用户在工作场所等使用企业级网络接入点进行网络连接时，可以不频繁更换虚拟MAC地址，防止频繁更换虚拟MAC地址导致的网络连接失败，从而提高了终端连接网络接入点的连接率。

终端还可以根据当前的所在的地理位置，确定终端当前的环境是否为指定环境类型。参考图8，其示出了本申请一个示例性实施例示出的网络扫描方法的流程图。本申请实施例中的执行主体可以为终端101，也可以为终端101中的处理器1011或终端101中的操作系统，本实施例以执行主体为终端101为例进行说明。在本申请实施例中，以终端根据当前网络环境的位置信息为标准，确定当前网络环境是否为指定网络环境为例进行说明。该方法包括：

步骤801：终端获取该当前网络环境的地理位置。

终端可以根据自身的定位系统对当前网络环境进行定位，的扫当前网络环境的地理位置，终端还可以根据用户输入的地理位置，确定当前网络环境的地理位置，本申请实施例对此不作具体限定。

步骤802：响应于该当网络环境的地理位置在指定地理位置范围内，终端确定该当前网络环境的网络环境类型确定为该指定网络环境类型。

其中，该指定地理位置范围可以为终端系统默认的地理位置范围了该指定地理位置范围还可以为用户输入的地理位置范围；该指定地理位置范围，还可以为终端根据历史记录确定的地理位置范围，例如，该指定地理位置范围可以为终端历史记录的信号探针数量大于预设数量的地理位置范围。本申请实施例对此不作具体限定。

当前网络环境为指定地理位置范围内的网络环境时，尤其是在商场、机场、车站等大型人流聚集的场所，存在的信号探针的数量和种类较多，使得终端的扫描消息被信号探针采集到的概率比较大，从而当终端检测到信号探针的数量大于预设数量时，终端确定当前的网络环境为指定网络环境，从而在当前网络环境中，在不同的使用周期内使用不同的虚拟MAC地址，从而保证了在人流较多的场下，终端的真实MAC地址不被泄露，保障了用户隐私安全的同时，保证了用户在工作场所等使用企业级网络接入点进行网络连接时，可以不频繁更换虚拟MAC地址，防止频繁更换虚拟MAC地址导致的网络连接失败，从而提高了终端连接网络接入点的连接率。

当该网络扫描过程为建立网络连接的网络扫描过程中，终端还可以接收网络接入点发送的应答消息，当终端接收到应答消息后，根据该应答消息建立网络连接。参考图9，其示出了本申请一个示例性实施例示出的网络扫描方法的流程图。本申请实施例中的执行主体可以为终端101，也可以为终端101中的处理器1011或终端101中的操作系统，本实施例以执行主体为终端101为例进行说明。在本申请实施例中，以终端根据应答消息与网络接入点建立网络连接为例进行说明。该方法包括：

步骤901：终端接收网络接入点的应答消息，该应答消息为该网络接入点基于该第一虚拟MAC地址返回的。

网络接入点接收到终端发送的网络扫描消息时，对该网络扫描消息进行验证，当验证通过时，基于该第一虚拟MAC地址，向终端返回应答消息，相应的，终端接收该应答消息。

步骤902：终端根据该应答消息向该网络接入点发送网络连接请求，该网络连接请求携带该终端的真实MAC地址。

在终端建立网络连接的过程中，终端根据接收到的应答消息，生成网络连接请求，该网络连接请求中，携带该终端的真实MAC地址，终端将生成的网络连接请求发送给该应答消息对应的网络接入点。

步骤903：响应于该网络接入点对该网络连接请求验证通过，终端与该网络接入点建立网络连接。

当网络接入点接收到网络连接请求时，根据该网络连接请求，对该终端的真实MAC地址进行验证，当验证通过时，向终端发送应答消息，之后终端继续根据网络扫描与该接入点保持网络连接。

在本实现方式中，终端在网络扫描的过程中使用虚拟MAC地址进行网络扫描，仅在请求建立网络连接时，基于真实MAC地址向网络接入点发送网络连接请求，防止了在网络扫描的过程中，终端的真实MAC地址被泄露，从而提高了终端网络扫描的安全性。

请参考图10，其示出了本申请一个实施例提供的网络扫描装置的结构框图。该10装置可以通过软件、硬件或者两者的结合实现成为处理器1011的全部或一部分。该装置包括：

获取模块1001，用于响应于进行网络扫描，获取终端的第一虚拟媒体访问控制MAC地址，该第一虚拟MAC地址为上一次在当前网络环境中广播第一网络扫描消息时使用的虚拟MAC地址，该第一虚拟MAC地址为与该终端的真实MAC地址不同的MAC地址；

第一确定模块1002，用于确定该第一虚拟MAC地址的使用周期；

第一广播模块1003，用于响应于当前时间在该使用周期内，根据该第一虚拟MAC地址，在该当前网络环境中广播第二网络扫描消息。

在一种可能的实现方式中，该获取模块1001，用于获取在该当前网络环境中广播该网络扫描消息的历史记录；从该历史记录中，确定广播时间距离当前时间最近的历史网络扫描消息；确定该历史网络扫描消息中携带的第一虚拟MAC地址。

在另一种可能的实现方式中，该装置还包括：

第二确定模块，用于响应于当前时间不在该使用周期内，确定该终端的第二虚拟MAC地址，该第二虚拟MAC地址为与该终端的真实MAC地址不同，且与该第一虚拟MAC地址不同的虚拟MAC地址；

第二广播模块，用于根据该第二虚拟MAC地址，在该当前网络环境中广播第二网络扫描消息。

在另一种可能的实现方式中，该装置还包括：

第三确定模块，用于确定该第一网络扫描消息的广播时间与该当前时间之间的时间差；

该第二确定模块，还用于响应于该时间差小于该第一网络扫描消息的生命周期，保持该第一虚拟MAC地址，直到该时间差达到该生命周期时，确定该终端的第二虚拟MAC地址。

在另一种可能的实现方式中，该装置还包括：

第四确定模块，用于确定该当前网络环境的网络环境类型；

该获取模块1001，还用于响应于该网络环境类型为指定网络环境类型，执行该获取终端的第一虚拟媒体访问控制MAC地址的步骤。

在另一种可能的实现方式中，该第四确定模块，还用于扫描该当前网络环境中的信号探针；统计扫描到的该信号探针的数量；响应于该信号探针的数量大于预设数量，确定该当前网络环境的网络环境类型为该指定网络环境类型；或者，获取该当前网络环境的地理位置；响应于该当网络环境的地理位置在指定地理位置范围内，确定该当前网络环境的网络环境类型确定为该指定网络环境类型。

在另一种可能的实现方式中，该装置还包括：

第一接收模块，用于接收对该终端的网络连接模块的开启操作，确定进行网络扫描；或者，

第二接收模块，用于接收对该终端的网络扫描按钮的触发操作，确定进行网络扫描。

在另一种可能的实现方式中，该装置还包括：

第三接收模块，用于接收网络接入点的应答消息，该应答消息为该网络接入点基于该第一虚拟MAC地址返回的；

发送模块，用于根据该应答消息向该网络接入点发送网络连接请求，该网络连接请求携带该终端的真实MAC地址；

网络连接模块，用于响应于该网络接入点对该网络连接请求验证通过，与该网络接入点建立网络连接。

在本申请实施例中，通过在进行网络扫描，获取终端的第一虚拟媒体访问控制MAC地址，第一虚拟MAC地址为上一次在当前网络环境中广播第一网络扫描消息时使用的虚拟MAC地址，第一虚拟MAC地址为与终端的真实MAC地址不同的MAC地址；确定第一虚拟MAC地址的使用周期；响应于当前时间在使用周期内，根据第一虚拟MAC地址，在当前网络环境中广播第二网络扫描消息。通过在开启网络扫描时，生成虚拟MAC地址，以便终端可以根据虚拟MAC地址进行网络扫描，防止终端的真实MAC地址泄露，从而保护终端的用户的隐私。进一步地，通过周期性更改虚拟MAC地址，进一步提高了终端进行网络扫描的安全性，并且，在虚拟MAC地址的使用周期内，都以同一虚拟MAC地址进行网络扫描，防止MAC地址更换频繁，导致的网络接入点不响应虚拟MAC地址对应的网络扫描消息，从而解决了终端无法扫描到网络接入点的问题，提高了终端对网络接入点的连接率。

请参考图11，其示出了本申请一个示例性实施例提供的终端101的结构方框图。终端101可以是智能手机、平板电脑等具有网络连接功能的终端。本申请中的终端101可以包括一个或多个如下部件：处理器1011、存储器1012、信号收发器1013。

处理器1011可以包括一个或者多个处理核心。处理器1011利用各种接口和线路连接整个终端101内的各个部分，通过运行或执行存储在存储器1012内的指令、程序、代码集或指令集，以及调用存储在存储器1012内的数据，执行终端101的各种功能和处理数据。可选地，处理器1011可以采用数字信号处理(Digital Signal Processing，DSP)、现场可编程门阵列(Field－Programmable Gate Array，FPGA)、可编程逻辑阵列(Programmable LogicArray，PLA)中的至少一种硬件形式来实现。处理器1011可集成中央处理器(CentralProcessing Unit，CPU)、图像处理器(Graphics Processing Unit，GPU)、神经网络处理器(Neural-network Processing Unit，NPU)和调制解调器等中的一种或几种的组合。其中，CPU主要处理操作系统、用户界面和应用程序等；GPU用于负责显示屏1130所需要显示的内容的渲染和绘制；NPU用于实现人工智能(Artificial Intelligence，AI)功能；调制解调器用于处理无线通信。可以理解的是，上述调制解调器也可以不集成到处理器1011中，单独通过一块芯片进行实现。

存储器1012可以包括随机存储器(Random Access Memory，RAM)，也可以包括只读存储器(Read-Only Memory)。可选地，该存储器1012包括非瞬时性计算机可读介质(non-transitory computer-readable storage medium)。存储器1012可用于存储指令、程序、代码、代码集或指令集。存储器1012可包括存储程序区和存储数据区，其中，存储程序区可存储用于实现操作系统的指令、用于至少一个功能的指令(比如触控功能、声音播放功能、图像播放功能等)、用于实现下述各个方法实施例的指令等；存储数据区可存储根据终端101的使用所创建的数据(比如音频数据、电话本)等。

信号收发器1013是用于发射信号消息以及接收信号消息的组件，其可以实现成为信号收发芯片。可选的，信号收发器1013还具有信号调制解调功能，用于向原始信号消息中添加数据以及解调出接收到的信号消息中的数据。该信号收发器可以为无线保真(Wireless Fidelity，Wi-Fi)模块、蓝牙模块等。

可选的，该终端还可以包括显示屏。显示屏是用于显示用户界面的显示组件。可选的，该显示屏为具有触控功能的显示屏，通过触控功能，用户可以使用手指、触摸笔等任何适合的物体在显示屏上进行触控操作。显示屏通常设置在终端的前面板。显示屏可被设计成为全面屏、曲面屏、异型屏、双面屏或折叠屏。显示屏还可被设计成为全面屏与曲面屏的结合，异型屏与曲面屏的结合等，本实施例对此不加以限定。

除此之外，本领域技术人员可以理解，上述附图所示出的终端101的结构并不构成对终端101的限定，终端101可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。比如，终端101中还包括麦克风、扬声器、射频电路、输入单元、传感器、音频电路、电源等部件，在此不再赘述。

本申请实施例还提供了一种计算机可读介质，该计算机可读介质存储有至少一条指令，该至少一条指令由该处理器加载并执行以实现如上各个实施例示出的网络扫描方法。

本申请实施例还提供了一种计算机程序产品，该计算机程序产品存储有至少一条指令，该至少一条指令由该处理器加载并执行以实现如上各个实施例示出的网络扫描方法。

本领域技术人员应该可以意识到，在上述一个或多个示例中，本申请实施例所描述的功能可以用硬件、软件、固件或它们的任意组合来实现。当使用软件实现时，可以将这些功能存储在计算机可读介质中或者作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是通用或专用计算机能够存取的任何可用介质。

以上所述仅为本申请的较佳实施例，并不用以限制本申请，凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (18)

1.一种网络扫描方法，其特征在于，所述方法包括：

响应于进行网络扫描，获取终端的第一虚拟媒体访问控制MAC地址，所述第一虚拟MAC地址为上一次在当前网络环境中广播第一网络扫描消息时使用的虚拟MAC地址，所述第一虚拟MAC地址为与所述终端的真实MAC地址不同的MAC地址；

确定所述第一虚拟MAC地址的使用周期；

响应于当前时间在所述使用周期内，根据所述第一虚拟MAC地址，在所述当前网络环境中广播第二网络扫描消息。

2.根据权利要求1所述的方法，其特征在于，所述获取终端的第一虚拟媒体访问控制MAC地址，包括：

获取在所述当前网络环境中广播所述网络扫描消息的历史记录；

从所述历史记录中，确定广播时间距离当前时间最近的历史网络扫描消息；

确定所述历史网络扫描消息中携带的第一虚拟MAC地址。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

响应于当前时间不在所述使用周期内，确定所述终端的第二虚拟MAC地址，所述第二虚拟MAC地址为与所述终端的真实MAC地址不同，且与所述第一虚拟MAC地址不同的虚拟MAC地址；

根据所述第二虚拟MAC地址，在所述当前网络环境中广播第三网络扫描消息。

4.根据权利要求3所述的方法，其特征在于，所述确定所述终端的第二虚拟MAC地址之前，所述方法还包括：

确定所述第一网络扫描消息的广播时间与所述当前时间之间的时间差；

响应于所述时间差小于所述第一网络扫描消息的生命周期，保持所述第一虚拟MAC地址，直到所述时间差达到所述生命周期时，执行所述确定所述终端的第二虚拟MAC地址的步骤。

5.根据权利要求1所述的方法，其特征在于，所述获取终端的第一虚拟媒体访问控制MAC地址之前，所述方法还包括：

确定所述当前网络环境的网络环境类型；

响应于所述网络环境类型为指定网络环境类型，执行所述获取终端的第一虚拟媒体访问控制MAC地址的步骤。

6.根据权利要求5所述的方法，其特征在于，所述确定所述当前网络环境的网络环境类型，包括：

扫描所述当前网络环境中的信号探针；统计扫描到的所述信号探针的数量；响应于所述信号探针的数量大于预设数量，确定所述当前网络环境的网络环境类型为所述指定网络环境类型；或者，

获取所述当前网络环境的地理位置；响应于所述当前网络环境的地理位置在指定地理位置范围内，确定所述当前网络环境的网络环境类型为所述指定网络环境类型。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收对所述终端的网络连接模块的开启操作，确定进行网络扫描；或者，

接收对所述终端的网络扫描按钮的触发操作，确定进行网络扫描。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收网络接入点的应答消息，所述应答消息为所述网络接入点基于所述第一虚拟MAC地址返回的；

根据所述应答消息向所述网络接入点发送网络连接请求，所述网络连接请求携带所述终端的真实MAC地址；

响应于所述网络接入点对所述网络连接请求验证通过，与所述网络接入点建立网络连接。

9.一种网络扫描装置，其特征在于，所述装置包括：

获取模块，用于响应于进行网络扫描，获取终端的第一虚拟媒体访问控制MAC地址，所述第一虚拟MAC地址为上一次在当前网络环境中广播第一网络扫描消息时使用的虚拟MAC地址，所述第一虚拟MAC地址为与所述终端的真实MAC地址不同的MAC地址；

第一确定模块，用于确定所述第一虚拟MAC地址的使用周期；

第一广播模块，用于响应于当前时间在所述使用周期内，根据所述第一虚拟MAC地址，在所述当前网络环境中广播第二网络扫描消息。

10.根据权利要求9所述的装置，其特征在于，所述获取模块，用于获取在所述当前网络环境中广播所述网络扫描消息的历史记录；从所述历史记录中，确定广播时间距离当前时间最近的历史网络扫描消息；确定所述历史网络扫描消息中携带的第一虚拟MAC地址。

11.根据权利要求9所述的装置，其特征在于，所述装置还包括：

第二确定模块，用于响应于当前时间不在所述使用周期内，确定所述终端的第二虚拟MAC地址，所述第二虚拟MAC地址为与所述终端的真实MAC地址不同，且与所述第一虚拟MAC地址不同的虚拟MAC地址；

第二广播模块，用于根据所述第二虚拟MAC地址，在所述当前网络环境中广播第三网络扫描消息。

12.根据权利要求11所述的装置，其特征在于，所述装置还包括：

第三确定模块，用于确定所述第一网络扫描消息的广播时间与所述当前时间之间的时间差；

所述第二确定模块，还用于响应于所述时间差小于所述第一网络扫描消息的生命周期，保持所述第一虚拟MAC地址，直到所述时间差达到所述生命周期时，确定所述终端的第二虚拟MAC地址。

13.根据权利要求9所述的装置，其特征在于，所述装置还包括：

第四确定模块，用于确定所述当前网络环境的网络环境类型；

所述获取模块，还用于响应于所述网络环境类型为指定网络环境类型，执行所述获取终端的第一虚拟媒体访问控制MAC地址的步骤。

14.根据权利要求13所述的装置，其特征在于，所述第四确定模块，还用于扫描所述当前网络环境中的信号探针；统计扫描到的所述信号探针的数量；响应于所述信号探针的数量大于预设数量，确定所述当前网络环境的网络环境类型为所述指定网络环境类型；或者，获取所述当前网络环境的地理位置；响应于所述当前网络环境的地理位置在指定地理位置范围内，确定所述当前网络环境的网络环境类型为所述指定网络环境类型。

15.根据权利要求9所述的装置，其特征在于，所述装置还包括：

第一接收模块，用于接收对所述终端的网络连接模块的开启操作，确定进行网络扫描；或者，

第二接收模块，用于接收对所述终端的网络扫描按钮的触发操作，确定进行网络扫描。

16.根据权利要求9所述的装置，其特征在于，所述装置还包括：

第三接收模块，用于接收网络接入点的应答消息，所述应答消息为所述网络接入点基于所述第一虚拟MAC地址返回的；

发送模块，用于根据所述应答消息向所述网络接入点发送网络连接请求，所述网络连接请求携带所述终端的真实MAC地址；

网络连接模块，用于响应于所述网络接入点对所述网络连接请求验证通过，与所述网络接入点建立网络连接。

17.一种终端，其特征在于，所述终端包括处理器和存储器；所述存储器存储有至少一条指令，所述至少一条指令用于被所述处理器执行以实现如权利要求1至8任一所述的网络扫描方法。

18.一种计算机可读存储介质，其特征在于，所述存储介质存储有至少一条指令，所述至少一条指令用于被处理器执行以实现如权利要求1至8任一所述的网络扫描方法。

Images