CN111343662B - 嗅探设备数据采集和处理方法、系统、存储介质及处理器 - Google Patents

嗅探设备数据采集和处理方法、系统、存储介质及处理器 Download PDF

Info

Publication number
CN111343662B
CN111343662B CN201811553027.8A CN201811553027A CN111343662B CN 111343662 B CN111343662 B CN 111343662B CN 201811553027 A CN201811553027 A CN 201811553027A CN 111343662 B CN111343662 B CN 111343662B
Authority
CN
China
Prior art keywords
data
channel
network card
polling
captured
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201811553027.8A
Other languages
English (en)
Other versions
CN111343662A (zh
Inventor
刘若鹏
栾琳
吴彧
熊勇
郑志林
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Kuang Chi Institute of Advanced Technology
Original Assignee
Kuang Chi Institute of Advanced Technology
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Kuang Chi Institute of Advanced Technology filed Critical Kuang Chi Institute of Advanced Technology
Priority to CN201811553027.8A priority Critical patent/CN111343662B/zh
Priority to PCT/CN2019/111218 priority patent/WO2020125174A1/zh
Publication of CN111343662A publication Critical patent/CN111343662A/zh
Application granted granted Critical
Publication of CN111343662B publication Critical patent/CN111343662B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00Network arrangements, protocols or services for addressing or naming
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W24/00Supervisory, monitoring or testing arrangements
    • H04W24/08Testing, supervising or monitoring using real traffic
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W64/00Locating users or terminals or network equipment for network management purposes, e.g. mobility management
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W64/00Locating users or terminals or network equipment for network management purposes, e.g. mobility management
    • H04W64/006Locating users or terminals or network equipment for network management purposes, e.g. mobility management with additional information processing, e.g. for direction or speed determination

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明提供了一种嗅探设备数据采集和处理方法、系统、存储介质及处理器。其中数据采集方法包括:主网卡捕获当前信道1中来自终端发出的报文中探测请求的数量,记为number1;副网卡记录当前信道11捕获的探测请求的数量,记为number11;副网卡从信道2开始轮询到信道10,记录捕获的探测请求的数量,分别记为number2~number10,依次与number1比较,保留最大的值,记为nummax1,主网卡则更换探测信道为探测请求的数量最大的信道;将nummax1与number11比较,其中的最大值为nummax;在下一次轮询结束前,嗅探设备采用上一次轮询的探测请求的数量最大的信道捕获数据。可提高用于定位的用户数据量,并保证数据的有效性,能提高定位的精度,利于后续大数据分析处理,为后续更好的应用打下良好的数据基础。

Description

嗅探设备数据采集和处理方法、系统、存储介质及处理器
【技术领域】
本发明涉及数据处理技术领域,尤其涉及一种嗅探设备数据采集和处理方法、存储介质及处理器。
【背景技术】
WIFI嗅探是通讯设备的衍生品,用于用户的线下定位,有很好的优势。遗憾的是由于嗅探设备采集数据的策略设置导致可以用来定位的有效数据少之又少,精准定位止步于基础数据的背景复杂及数据量不均衡。
MAC地址与用户身份的高度绑定,有效长期,且MAC地址具有唯一性,除非人为变动,否则不会发生变化,也就说明了MAC地址的重要性,而嗅探设备本身抓取的是探测请求(probe request)帧,发生在认证接入网络之前,采集的数据没有涉及到用户个人信息和设备上其他信息,保证采集的合法性,在此管理帧中,通过相应解析可以得到发此条请求终端的MAC、RSSI及时间等参数,该参数是各种定位算法所必须的参数。其中MAC地址在认证过程中解析探测请求帧可以直接获取,RSSI接受的信号强度指示,无线发送层的可选部分,用来判定链路质量等,是接收方方网卡测量的,是需要实际编程中,利用封装的接口获得。
嗅探设备基本的捕获能立力硬件依靠自身网卡射频,软件则是在应用层编写C程序获取数据,底层无线驱动变动不大,负责原始数据的采集工作,依据当前终端设备的无线工作频段,在2.4G频段的居多,可以在openwrt系统的双频无线开发板上,在对应的配置文件中,强制修改两个无线网卡的频段为2.4G,并将两个网卡的信道固定为1和11信道,编译成一个固件,烧录给对应的开发板,完成基本的嗅探数据功能。
从诱捕的原理上讲,根据手机发包的信道不固定无线相关原理,不一定就是在1或11信道一直发包,所以很大几率是有丢包的可能;此外网卡是定信道的捕获,接受的RSSI不应该发生变动,但是由于存在领频干扰,有可能捕获到旁近信道的数据,或者下1s捕获的当前信道数据,是手机本身信刚道切换后捕获的,会引起手机无线功率的变化,体现出的就是信号强度会有一定的波动,影响数据的准确性,不利于定位判断。
【发明内容】
本发明所要解决的技术问题是提供一种嗅探设备数据采集和处理方法、系统、存储介质及处理器,能够在不同信道上依据策略完成对无线信道的轮询扫描,捕获后对数据进行一定的“嗅探处理”后上报给服务器,这样可以提高用于定位的用户数据量,并保证了数据的有效性,从而能提高定位的精度,利于后续大数据分析处理。解决嗅探定位应用数据量的均衡问题,均衡数据的来源以及增加数据量,从而可以获得更多用户线索,形成运动轨迹,为后续更好的应用在商业及公共安全等领域内打下良好的数据基础。
为解决上述技术问题,一方面,本发明一实施例提供了一种嗅探设备数据采集,包括:主网卡捕获当前信道1中来自终端发出的报文中探测请求的数量,记为number1;副网卡记录当前信道11捕获的探测请求的数量,记为number11;副网卡从信道2开始轮询到信道10,记录捕获的探测请求的数量,分别记为number2~number10,依次与number1比较,保留最大的值,记为nummax1,主网卡则更换探测信道为探测请求的数量最大的信道;将nummax1与number11比较,其中的最大值为nummax;在下一次轮询结束前,所述嗅探设备采用上一次轮询的探测请求的数量最大(nummax)的信道捕获数据。
优选地,在所述主网卡捕获当前信道1中来自终端发出的报文中探测请求的数量之前包括:对所述嗅探设备初始化。
优选地,所述副网卡每次轮询时间相等。
优选地,所述副网卡轮询时间为10~60秒。
优选地,所述在探测请求的数量最大的信道捕获的数据存为数据结构体形式。
优选地,所述数据结构体包括MAC地址信息和信号强度信息。
另一方面,本发明一实施例提供了一种存储介质,所述存储介质包括存储的程序,其中,所述程序运行时执行上述的嗅探设备数据采集方法。
另一方面,本发明一实施例提供了一种处理器,所述处理器用于运行程序,其中,所述程序运行时执行上述的嗅探设备数据采集方法。
另一方面,本发明一实施例提供了一种嗅探设备数据处理方法,包括:创建数据结构体,所述数据结构体用于存储经过信道轮询后捕获的数据,所述数据结构体包括MAC地址信息和信号强度信息;下一次轮询的数据与上一次的数据进行比较,如果MAC地址信息不同,则保存在所述数据结构体中,捕获的数据上报给服务器;如果MAC地址信息相同,则比较信号强度信息的差值,如果信号强度信息的差值在一定阈值范围,则保存在所述数据结构体中,捕获的数据上报给服务器;否则捕获的数据丢弃。
优选地,下一次轮询与上一次轮询的时间间隔为10~60秒。
优选地,在下一次轮询的数据与上一次的进行比较时,还包括:启动定时器,每隔一定时间间隔,轮询所述数据结构体,将比较次数小于5的信息删除。
优选地所述一定阈值范围指的是:3~10分贝毫瓦。
优选地,所述一定时间间隔指的是10~60秒。
优选地,轮询的数据通过HTTP、UDP、TCP协议中的任何一种上报给服务器。
优选地,所述数据结构体还包括:采集信道、上报时间。
另一方面,本发明一实施例提供了一种存储介质,所述存储介质包括存储的程序,其中,所述程序运行时执行上述的嗅探设备数据处理方法。
另一方面,本发明一实施例提供了一种处理器,所述处理器用于运行程序,其中,所述程序运行时执行上述的嗅探设备数据处理方法。
另一方面,本发明一实施例提供了一种嗅探设备数据处理系统,所述系统包括:通过电连接的数据采集模块和数据处理模块,所述数据采集模块用于嗅探设备采集数据;所述数据处理模块用于处理所述数据采集模块采集的数据;所述数据采集模块通过信道轮询捕获数据,所述数据处理模块对经过信道轮询捕获的数据经过处理后上报给服务器。
优选地,所述数据采集模块通过信道轮询捕获数据包括:主网卡捕获当前信道1中来自终端发出的报文中探测请求的数量,记为number1;副网卡记录当前信道11捕获的探测请求的数量,记为number11;副网卡从信道2开始轮询到信道10,记录捕获的探测请求的数量,分别记为number2~number10,依次与number1比较,保留最大的值,记为nummax1,主网卡则更换探测信道为探测请求的数量最大的信道;将nummax1与number11比较,其中的最大值为nummax;在下一次轮询结束前,所述嗅探设备采用上一次轮询的探测请求的数量最大的信道(nummax)捕获数据。
优选地,所述数据处理模块对经过信道轮询捕获的数据经过处理包括:创建数据结构体,所述数据结构体用于存储经过信道轮询后捕获的数据,所述数据结构体包括MAC地址信息和信号强度信息;下一次轮询的数据与上一次的数据进行比较,如果MAC地址信息不同,则保存在所述数据结构体中,捕获的数据上报给服务器;否则如果MAC地址信息相同,则比较信号强度信息的差值,如果信号强度信息的差值在一定阈值范围,则保存在所述数据结构体中,捕获的数据上报给服务器;否则捕获的数据丢弃。
与现有技术相比,上述技术方案具有以下优点:在不同信道上依据策略完成对无线信道的轮询扫描,捕获后对数据进行一定的“嗅探处理”后上报给服务器,这样可以提高用于定位的用户数据量,并保证了数据的有效性,从而能提高定位的精度,利于后续大数据分析处理。解决嗅探定位应用数据量的均衡问题,均衡数据的来源以及增加数据量,从而可以获得更多用户线索,形成运动轨迹,为后续更好的应用在商业及公共安全等领域内打下良好的数据基础。
【附图说明】
为了更清楚地说明本发明实施例中的技术方案,下面将对实施例描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动性的前提下,还可以根据这些附图获得其它的附图。
图1是本发明嗅探设备数据采集方法流程图。
图2是本发明嗅探设备数据处理方法流程图。
图3是应用本发明嗅探设备数据采集、处理方法的设备定位的流程图。
图4是定位算法原理图。
【具体实施方式】
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例,都属于本发明保护的范围。
在无线传输过程中,将数据载到电磁波上,wifi本身也是电磁波,后通过一定算法识别,但是在一定频率范围内,只能有一台设备工作,否则就会存在电磁干扰,影响终端接受的信号强度。在无法要求相关用户部署无线设备时候的频率选择严谨,才在WIFI协议上出台严密算法(信道划分),保证WIFI802.11协议下的设备,在相同的频段内工作不冲突。
信道本身是为了传输信号,提供已经划分好的频带让信号通过,同时又给信号加以限制和损害,所以为了防止干扰,增设强制隔离带,为2MHZ,相邻的两个信道中心频率是5MHZ,在2.4G频段内,我们国家支持1-13信道,一般部署无线设备的信道设置为1、6、11信道最好。嗅探设备也是基于标准的IEE802.11无线协议下的设备,但不提供接入功能,故在此不考虑带宽因素,由于实际部署中,根据无线信道的质量评估,再选择合适信道,但无线信道的质量评估涉及内容较多,处理时间较长,无法有更优的信道选择,嗅探抓取用户数据,是在某一信道上进行,如果设置为1信道,而在当前的覆盖区域内,因无线干扰存在影响1信道的传输信号质量,此时其他信道质量是优良状态,无线终端不变的发包策略--质量优良的信道优先传送,质量差的信道次传送,所以会导致拿到的数据量少并且信号强度波动大,不具有定位性,且手机终端的探针请求包发送条件复杂,不仅仅因为信道的优良而决定发包的信道。
实施例一
图1本发明嗅探设备数据采集方法流程图。本发明的采集方面主要依据当前信道的“干扰”而决定--捕获probe request请求的数量,嗅探设备默认主网卡为1信道,副网卡为11信道。嗅探设备数据采集方法,包括步骤:
S11、主网卡捕获当前信道1中来自终端发出的报文中探测请求的数量,记为number1;
S12、副网卡记录当前信道11捕获的探测请求的数量,记为number11;
S13、副网卡从信道2开始轮询到信道10,记录捕获的探测请求的数量,分别记为number2~number10,依次与number1比较,保留最大的值,记为nummax1,主网卡则更换探测信道为探测请求的数量最大的信道;
S14、将nummax1与number11比较,其中的最大值为nummax;
S15、在下一次轮询结束前,所述嗅探设备采用上一次轮询的探测请求的数量最大的信道捕获数据。
具体实施时,在所述主网卡捕获当前信道1中来自终端发出的报文中探测请求的数量之前包括:对所述嗅探设备初始化。
具体实施时,副网卡每次轮询时间相等,例如可以设置轮询时间为10~60秒。轮询时间取决于实际部署的环境。周围人员走动较大,周围无线环境变化干扰过大,可以减少比较的时间;反之增加比较的时间;因为一般部署探针设备的区域为闹区,10s内虽然人员走动不大,但是由于终端很多,会导致无线环境变化,探针请求在某个信道上发送的数量就会发生变化。
具体实施时,所述在探测请求的数量最大的信道捕获的数据存为数据结构体形式。数据结构体包括MAC地址信息和信号强度信息。
具体实施时,保存的在探测请求数量最大的信道捕获的数据,可以设置为结构体形式,例如可以是:
Figure GDA0001962933130000061
通过判断1~11个不同的信道中哪个信道探测请求数据量最大,则取哪个信道的探测数据,这样采集的数据量会有所提高,信号强度更加稳定,对于数据的源头有所保证。
实施例二
更改步实例一的步骤S13,去掉轮询期间的定时器处理,首先对信道1和信道11进行抓包统计,计做number1和number11,之后开始轮询信道,结束后更换主网卡信道为轮询结果X信道,则副网卡工作信道停止轮询,更改信道后正常采集数据。选择信道方式可以规定为:如果X+2<11,则取X+2信道工作;否则取X-2信道工作。此后时间内,两个网卡在各自的信道内捕获的数据进行和number1和number11比较,连续比较小于,记比较次数num>10后,则重新开始轮询更换信道动作。
在2无线频段内,无线信道相邻之间存在领频干扰,增大信道之间的间隔可以有效解决此干扰问题。在通过轮询后选择X信道,为了减少干扰,取X+2信道或者X-2信道工作,2信道差值在频点的分割和当前优秀信道的捕获之间可以平衡;
此后一定时间内,和原始的number1和number11比较,原因是信道1和信道11从一般实际出发,两信道之间干扰小,有很大几率下该信道下捕获的探针请求会多于其他信道,但不是绝对,具体需要取决于实际嗅探设备部署的无线电磁环境。
实施例三
本发明的实施例还提供了一种存储介质,该存储介质包括存储的程序,其中,上述程序运行时执行上述的嗅探设备数据采集方法流程。
可选地,在本实施例中,上述存储介质可以被设置为存储用于执行以下嗅探设备数据采集方法流程的程序代码:
S11、主网卡捕获当前信道1中来自终端发出的报文中探测请求的数量,记为number1;
S12、副网卡记录当前信道11捕获的探测请求的数量,记为number11;
S13、副网卡从信道2开始轮询到信道10,记录捕获的探测请求的数量,分别记为number2~number10,依次与number1比较,保留最大的值,记为nummax1,主网卡则更换探测信道为探测请求的数量最大的信道;
S14、将nummax1与number11比较,其中的最大值为nummax;
S15、在下一次轮询结束前,所述嗅探设备采用上一次轮询的探测请求的数量最大的信道捕获数据。
可选地,在本实施例中,上述存储介质可以包括但不限于:U盘、只读存储器(Read-Only Memory,简称为ROM)、随机存取存储器(Random Access Memory,简称为RAM)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。
由此可见,通过采用本发明存储介质,这样可以提高用于定位的用户数据量,并保证了数据的有效性,从而能提高定位的精度,利于后续大数据分析处理。
实施例四
本发明的实施例还提供了一种处理器,该处理器用于运行程序,其中,该程序运行时执行上述的嗅探设备数据采集方法中的步骤。
可选地,在本实施例中,上述程序用于执行以下步骤:
S11、主网卡捕获当前信道1中来自终端发出的报文中探测请求的数量,记为number1;
S12、副网卡记录当前信道11捕获的探测请求的数量,记为number11;
S13、副网卡从信道2开始轮询到信道10,记录捕获的探测请求的数量,分别记为number2~number10,依次与number1比较,保留最大的值,记为nummax1,主网卡则更换探测信道为探测请求的数量最大的信道;
S14、将nummax1与number11比较,其中的最大值为nummax;
S15、在下一次轮询结束前,所述嗅探设备采用上一次轮询的探测请求的数量最大的信道捕获数据。
可选地,本实施例中的具体示例可以参考上述实施例及具体实施时所描述的示例,本实施例在此不再赘述。
由此可见,通过采用本发明处理器,这样可以提高用于定位的用户数据量,并保证了数据的有效性,从而能提高定位的精度,利于后续大数据分析处理。
实施例五
对于精准定位的数据要求,需要排除捕获的信号强度由于接收机本身的硬件问题,而接受的信号强度有较大波动,不符合上一秒对于某终端接受的信号强度。图2是本发明嗅探设备数据处理方法流程图。如图2所示,一种嗅探设备数据处理方法,包括步骤:
S21、创建数据结构体,所述数据结构体用于存储经过信道轮询后捕获的数据,所述数据结构体包括MAC地址信息和信号强度信息;
S22、下一次轮询的数据与上一次的数据进行比较,如果MAC地址信息不同,则保存在所述数据结构体中,捕获的数据上报给服务器;
S23、否则如果MAC地址信息相同,则比较信号强度信息的差值,如果信号强度信息的差值在一定阈值范围,则保存在所述数据结构体中,捕获的数据上报给服务器;否则捕获的数据丢弃。
具体实施时,一定阈值范围可以但不限于设置为:3~10分贝毫瓦。如果探针设备用于定位,针对某一个探针数据,上一秒和下一秒的信号强度不会波动很大,因为不会走很远,之所有波动除了探针本身性能外,还和用户把终端放置的位置有关,3dBm可以被认为是比较理想的信号强度差值,5dBm被认为是较为合理的波动性,超过10dBm的数据则对于定位来说可以认为无效。
具体实施时,下一次轮询与上一次轮询的时间间隔可以但不限于设置为10~60秒。在下一次轮询的数据与上一次的进行比较时,还可以包括:启动定时器,每隔一定时间间隔,轮询所述数据结构体,将比较次数小于5的信息(默认终端已经离开覆盖区域)删除,从而释放存储空间。
具体实施时,一定时间间隔可以设置但是不限于为10~60秒。可以根据具体情况如周围电磁环境的干扰来对时间间隔进行配置的。
具体实施时,轮询的数据通过HTTP、UDP、TCP协议中的任何一种上报给服务器。
具体实施时,数据结构体还可以根据需要包括:上报时间等。
Figure GDA0001962933130000101
嗅探设备采集数据后,为了为嗅探设备定位提供更有价值的数据(一般是三角定位),假设三个嗅探设备分别为A、B、C,则三个嗅探设备同时捕获到同一终端的数据分别为ProbeA、ProbeB、ProbeC;ProbeA、ProbeB、ProbeC具体内容,数据格式参考上述的数据结构内容。则三个嗅探设备获取的数据组为【ProbeA,ProbeB,ProbeC】。在通过副网卡轮询后,通过选择的信道捕获的探测请求数据包,来源可溯,数据稳定。通过本实施例处理后,可能会出现某组数据丢失的情况,出现【null,ProbeB,ProbeC】数据组的无法用于定位的数据。但实际情况下,该点ProbeA是有数据的。可以作为更为优化的实施例,给数据结构体Probe中,加入每组数据的时间戳time值,待比较后丢弃一个差值大于5dBm的值后,并立回溯到上一秒该MAC的信道强度作为此刻上报的数据,例如此处ProbeA可以回溯到探测设备A上一秒的该MAC的信道强度作为此刻上报的数据。此null空数据无法用于正常的定位;"null"表示某个嗅探设备由于自身性能或周围电磁环境异常干扰,导致当前信道下未捕获到终端数据,由于其余2个嗅探设备已经捕获,证实终端确实已经发送了探针请求。这样做,可以追踪到本来有数据而被误处理丢弃的数据。
实施例六
一种嗅探设备数据处理系统,包括主网卡、副网卡,通过电连接的数据采集模块和数据处理模块,所述数据采集模块用于嗅探设备采集数据;所述数据处理模块用于处理所述数据采集模块采集的数据;所述数据采集模块通过信道轮询捕获数据,所述数据处理模块对经过信道轮询捕获的数据经过处理后上报给服务器。
数据采集模块通过信道轮询捕获数据包括:
主网卡捕获当前信道1中来自终端发出的报文中探测请求的数量,记为number1;副网卡记录当前信道11捕获的探测请求的数量,记为number11;
一种方式:副网卡从信道2开始轮询到信道10,记录捕获的探测请求的数量,分别记为number2~number10,依次与number1比较,保留最大的值,记为nummax1,主网卡则更换探测信道为探测请求的数量最大的信道;将nummax1与number11比较,其中的最大值为nummax;在下一次轮询结束前,所述嗅探设备采用上一次轮询的探测请求的数量最大的信道捕获数据。
另一种方式:首先对信道1和信道11进行抓包统计,计做number1和number11,之后开始轮询信道,结束后更换主网卡信道为轮询结果X信道,则副网卡工作信道停止轮询,更改信道后正常采集数据。选择信道方式为,如果X+2<11,则取X+2信道工作;否则取X-2信道工作。此后时间内,两个网卡在各自的信道内捕获的数据进行和number1和number11比较,连续比较小于,记比较次数num>10后,则重新开始轮询更换信道动作。
所述数据处理模块对经过信道轮询捕获的数据经过处理包括:
创建数据结构体,所述数据结构体用于存储经过信道轮询后捕获的数据,所述数据结构体包括MAC地址信息和信号强度信息;
下一次轮询的数据与上一次的数据进行比较,如果MAC地址信息不同,则保存在所述数据结构体中,捕获的数据上报给服务器;
否则如果MAC地址信息相同,则比较信号强度信息的差值,如果信号强度信息的差值在一定阈值范围,则保存在所述数据结构体中,捕获的数据上报给服务器;否则捕获的数据丢弃。
实施例七
图3是应用本发明嗅探设备数据采集、处理方法的设备定位的流程图。图4是定位算法原理图。通过适当的放置(举例但不唯一:如三角定位法)可以实现对待定位终端的较精确定位。
如图4所示,本例中,系统使用三个嗅探设备构成标准的三角定位定位网络。假设每个数据处理子系统的在15m内一定能捕捉到待定位终端的无线报文,每个数据处理子系统在15~25m内有一定概率捕捉到带探针请求的无线报文,超过25m则完全捕捉不到;三个数据处理子系统(分别为A,B,C)构成边长为30m的等边三角形,都通过交换机与主机相连,数据处理子系统都被放置在空旷地。本例待定位终端的MAC地址为38:39:A5:C8:E7:CD。
待定位终端开启WIFI,放置于定位网络中,开启本系统,开启过滤,过滤的MAC地址为38:39:A5:C8:E7:CD,其他MAC地址都被舍弃。主机上发现在同一时间内,A接收到的报文远远多于B、C,并且B、C接收到的报文时间相差很大,由此可知待定位终端位于以A为圆心,半径为15m的圆内,且在以B、C为圆心,半径为25m的圆内。由此即可确定待定位终端的位置。
如图3所示,探针请求程序采集程序启动,无线网卡进行探针数据采集,采集方法可参照以上实施例一、二;应用层进行数据处理,数据处理方法可参照以上实施例五;然后再将经过处理的数据上报给服务器;进行定位处理;流程结束。
由上述说明可知,使用根据本发明的嗅探设备数据采集和处理方法、系统、存储介质及处理器,可以提高用于定位的用户数据量,并保证了数据的有效性,从而能提高定位的精度,利于后续大数据分析处理,为后续更好的应用在商业及公共安全等领域内打下良好的数据基础。
以上对本发明实施例进行了详细介绍,本文中应用了具体个例对本发明的原理及实施方式进行了阐述,以上实施例的说明只是用于帮助理解本发明的方法及其核心思想;同时,对于本领域的一般技术人员,依据本发明的思想,在具体实施方式及应用范围上均会有改变之处,综上所述,本说明书内容不应理解为对本发明的限制。

Claims (9)

1.一种嗅探设备数据采集方法,其特征在于,包括:
主网卡捕获当前信道1中来自终端发出的报文中探测请求的数量,记为number1;
副网卡记录当前信道11捕获的探测请求的数量,记为number11;
副网卡从信道2开始轮询到信道10,记录捕获的探测请求的数量,分别记为number2~number10,依次与number1比较,保留最大的值,记为nummax1道;
将nummax1与number11比较,其中的最大值为nummax;主网卡更换探测信道为探测请求数量最大的信道;
在下一次轮询结束前,所述嗅探设备采用上一次轮询的探测请求的数量最大的信道捕获数据;其中所述下一次轮询起点为主网卡捕获当前信道1中来自终端发出的报文中探测请求的数量。
2.根据权利要求1所述的嗅探设备数据采集方法,其特征在于,在所述主网卡捕获当前信道1中来自终端发出的报文中探测请求的数量之前包括:对所述嗅探设备初始化。
3.根据权利要求1所述的嗅探设备数据采集方法,其特征在于,所述副网卡每次轮询时间相等。
4.根据权利要求3所述的嗅探设备数据采集方法,其特征在于,所述副网卡轮询时间为10~60秒。
5.根据权利要求1所述的嗅探设备数据采集方法,其特征在于,所述在探测请求的数量最大的信道捕获的数据存为数据结构体形式。
6.根据权利要求5所述的嗅探设备数据采集方法,其特征在于,所述数据结构体包括MAC地址信息和信号强度信息。
7.一种存储介质,其特征在于,所述存储介质包括存储的程序,其中,所述程序运行时执行权利要求1至6中任一项所述的嗅探设备数据采集方法。
8.一种嗅探设备数据处理系统,包括主网卡、副网卡,其特征在于,所述系统包括:通过电连接的数据采集模块和数据处理模块,所述数据采集模块用于嗅探设备采集数据;所述数据处理模块用于处理所述数据采集模块采集的数据;
所述数据采集模块通过信道轮询捕获数据,所述数据处理模块对经过信道轮询捕获的数据经过处理后上报给服务器;所述数据采集模块通过信道轮询捕获数据包括:
主网卡捕获当前信道1中来自终端发出的报文中探测请求的数量,记为number1;
副网卡记录当前信道11捕获的探测请求的数量,记为number11;
副网卡从信道2开始轮询到信道10,记录捕获的探测请求的数量,分别记为number2~number10,依次与number1比较,保留最大的值,记为nummax1,主网卡则更换探测信道为探测请求的数量最大的信道;
将nummax1与number11比较,其中的最大值为nummax;
在下一次轮询结束前,所述嗅探设备采用上一次轮询的探测请求的数量最大的信道捕获数据;其中所述下一次轮询起点为主网卡捕获当前信道1中来自终端发出的报文中探测请求的数量。
9.根据权利要求8所述的嗅探设备数据处理系统,其特征在于,所述数据处理模块对经过信道轮询捕获的数据经过处理包括:
创建数据结构体,所述数据结构体用于存储经过信道轮询后捕获的数据,所述数据结构体包括MAC地址信息和信号强度信息;
下一次轮询的数据与上一次的数据进行比较,如果MAC地址信息不同,则保存在所述数据结构体中,捕获的数据上报给服务器;
如果MAC地址信息相同,则比较信号强度信息的差值,如果信号强度信息的差值在一定阈值范围,则保存在所述数据结构体中,捕获的数据上报给服务器;否则捕获的数据丢弃。
CN201811553027.8A 2018-12-19 2018-12-19 嗅探设备数据采集和处理方法、系统、存储介质及处理器 Active CN111343662B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201811553027.8A CN111343662B (zh) 2018-12-19 2018-12-19 嗅探设备数据采集和处理方法、系统、存储介质及处理器
PCT/CN2019/111218 WO2020125174A1 (zh) 2018-12-19 2019-10-15 嗅探设备数据采集和处理方法、系统、存储介质及处理器

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811553027.8A CN111343662B (zh) 2018-12-19 2018-12-19 嗅探设备数据采集和处理方法、系统、存储介质及处理器

Publications (2)

Publication Number Publication Date
CN111343662A CN111343662A (zh) 2020-06-26
CN111343662B true CN111343662B (zh) 2022-08-16

Family

ID=71102926

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811553027.8A Active CN111343662B (zh) 2018-12-19 2018-12-19 嗅探设备数据采集和处理方法、系统、存储介质及处理器

Country Status (2)

Country Link
CN (1) CN111343662B (zh)
WO (1) WO2020125174A1 (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113947820A (zh) * 2020-07-15 2022-01-18 宁夏六盘峰云科技有限公司 一种能够监督养殖场巡圈员到场巡圈的终端
CN112822708B (zh) * 2020-12-31 2022-06-28 四川英得赛克科技有限公司 一种使用多无线网卡进行无线通信数据抓取的方法和设备
CN114666246B (zh) * 2022-03-29 2023-10-31 中才邦业(杭州)智能技术有限公司 一种基于嗅探技术的回转窑启停机智能监测系统及方法

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100195538A1 (en) * 2009-02-04 2010-08-05 Merkey Jeffrey V Method and apparatus for network packet capture distributed storage system
CN101635970B (zh) * 2009-08-27 2011-07-27 上海交通大学 802.11无线局域网中主动ap扫描的方法
US9210652B2 (en) * 2012-07-06 2015-12-08 Futurewei Technologies, Inc. System and method for active scanning in multi-channel Wi-Fi system
CN102801559B (zh) * 2012-08-03 2015-02-18 南京富士通南大软件技术有限公司 智能化局域网数据采集方法
CN103259878B (zh) * 2013-04-18 2015-09-30 山东省计算中心(国家超级计算济南中心) 一种针对无线局域网特定目标用户的mac地址捕获方法
CN106211279B (zh) * 2016-07-12 2019-10-18 美的智慧家居科技有限公司 无线网络入网方法及无线设备
CN107071708B (zh) * 2017-03-31 2020-02-04 湖南农业大学 智能移动终端被动无线信号采集及定位方法
CN108616982A (zh) * 2018-04-12 2018-10-02 南京信息工程大学 一种智能建筑微区域内被动式人员定位及统计方法

Also Published As

Publication number Publication date
WO2020125174A1 (zh) 2020-06-25
CN111343662A (zh) 2020-06-26

Similar Documents

Publication Publication Date Title
CN111343662B (zh) 嗅探设备数据采集和处理方法、系统、存储介质及处理器
US11133863B2 (en) Method and apparatus for the detection of distortion or corruption of cellular communication signals
JP2009247034A (ja) 携帯電話の地域サービスカバリッジにおけるすき間(gap)を決定する方法および装置
JP2010213243A (ja) 無線通信システムの無線局で使用される制御装置及び制御方法
RU2009136418A (ru) Конфигурирование повторителя
CN108391276B (zh) 专网基站及其配置方法、装置
CN110602008A (zh) 一种小区间干扰抑制方法、设备、装置和计算机存储介质
Waltari et al. The wireless shark: Identifying wifi devices based on probe fingerprints
CN102868465A (zh) 获取宽带频谱的方法及装置
US11031975B2 (en) Transceiver point, method, and computer program for reallocating transmission of beams
CN110933741A (zh) 用户设备的定位方法及装置
TW201412157A (zh) 頻寬選擇方法
WO2007056179A1 (en) System and method for locationing in a communications network
CN109117020B (zh) 触控位置的定位方法及装置、存储介质、电子装置
CN111107576A (zh) 用于检测区域中的有源射频无线通信信号的方法
US8606189B2 (en) System and method for wideband wireless system scanning
CN106888424B (zh) 介质访问控制地址的采集方法、采集装置及网络摄像机
WO2018103511A1 (zh) 干扰抑制方法及装置、通信系统
JP2020510343A (ja) 近隣セル検出の方法
CN116961798A (zh) 无线干扰识别方法、装置、电子设备和计算机程序产品
KR101782390B1 (ko) 네트워크 정보 수집 시스템 및 그 방법
CN106656672B (zh) 无线局域网监控还原系统的数据流合并方法及装置
CN111294314A (zh) 一种报文的处理方法、装置以及系统
CN111294414A (zh) 一种报文的处理方法、装置以及系统
CN107306407B (zh) 一种自组网的增强方法和终端设备

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right

Effective date of registration: 20211112

Address after: 518057 2nd floor, software building, No. 9, Gaoxin Zhongyi Road, Nanshan District, Shenzhen, Guangdong

Applicant after: KUANG-CHI INSTITUTE OF ADVANCED TECHNOLOGY

Address before: 310000 room 1101, building 14, No. 1008, yearning street, Cangqian street, Yuhang District, Hangzhou City, Zhejiang Province

Applicant before: Hangzhou Guangqi Artificial Intelligence Research Institute

TA01 Transfer of patent application right
GR01 Patent grant
GR01 Patent grant