RU2592387C2 - Способ и система определения доверенных беспроводных точек доступа устройством - Google Patents

Способ и система определения доверенных беспроводных точек доступа устройством Download PDF

Info

Publication number
RU2592387C2
RU2592387C2 RU2014121040/08A RU2014121040A RU2592387C2 RU 2592387 C2 RU2592387 C2 RU 2592387C2 RU 2014121040/08 A RU2014121040/08 A RU 2014121040/08A RU 2014121040 A RU2014121040 A RU 2014121040A RU 2592387 C2 RU2592387 C2 RU 2592387C2
Authority
RU
Russia
Prior art keywords
access point
connection
network resource
wireless access
network
Prior art date
Application number
RU2014121040/08A
Other languages
English (en)
Other versions
RU2014121040A (ru
Inventor
Николай Васильевич Боровиков
Виктор Владимирович Яблоков
Original Assignee
Закрытое акционерное общество "Лаборатория Касперского"
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Закрытое акционерное общество "Лаборатория Касперского" filed Critical Закрытое акционерное общество "Лаборатория Касперского"
Priority to RU2014121040/08A priority Critical patent/RU2592387C2/ru
Priority to US14/312,838 priority patent/US9742769B2/en
Priority to EP14186325.8A priority patent/EP2950591B1/en
Publication of RU2014121040A publication Critical patent/RU2014121040A/ru
Application granted granted Critical
Publication of RU2592387C2 publication Critical patent/RU2592387C2/ru

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50—Secure pairing of devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
    • H04W12/122—Counter-measures against attacks; Protection against rogue devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/67—Risk-dependent, e.g. selecting a security level depending on risk profiles

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

Настоящее изобретение относится к системам и способам определения допустимых для установки подключения беспроводных точек доступа. Технический результат настоящего изобретения заключается в повышении защищенности сетевого соединения устройства с сетевым ресурсом при использовании беспроводной точки доступа, при наличии более чем одной точки доступа путем определения на устройстве, запрашивающем подключение, допустимых для установки подключения к сетевому ресурсу беспроводных точек доступа. Заявленная система определения на устройстве допустимых для установки подключения беспроводных точек доступа содержит средство интерфейса, средство управления, средство анализа, базу данных для хранения требуемых характеристик точек доступа и характеристик обнаруженных точек доступа. 2 н. и 8 з.п. ф-лы, 4 ил.

Description

Область техники
Настоящее изобретение относится к системам и способам определения допустимых для установки подключения беспроводных точек доступа.
Уровень техники
Развитие беспроводных технологий повлияло на возможности доступа к Интернету. Сейчас неуклонно растет число открытых беспроводных точек доступа к сети Интернет, точки доступа располагаются в метро, в торговых центрах, в аэропортах, в библиотеках на улице и т.д.
Беспроводные точки доступа - это беспроводной комплекс приемопередающей аппаратуры, предназначенный для обеспечения беспроводного доступа к уже существующей сети (беспроводной или проводной) или создания новой беспроводной сети. Для передачи информации беспроводные точки доступа используют радиоволны из спектра частот, определенных стандартом, например IEЕЕ 802.11, GPRS, EDGE, HSPA и т.д.
Беспроводные точки доступа в частном случае многофункциональны, многофункциональность беспроводной точки доступа заключается в том, что устройство не только может организовать беспроводную сеть и обеспечить беспроводное подключение ноутбуков, компьютеров, КПК и других устройств локальной сети, но также, за счет различных режимов работы, в состоянии расширить существующую беспроводную сеть, работать в режиме подключения к провайдеру по беспроводной сети, работать в качестве беспроводного моста для соединения двух изолированных друг от друга проводных сетей и т.п.
В свою очередь пользователи устройств, использующие точки доступа, охотно к ним подключаются и используют предоставляемый ими доступ к сети Интернет. Пользователи устройств используют предоставленную возможность для выхода в сеть для общения в социальных сетях, чтения новостей, просмотра почты, совершения банковских операций и т.д.
Следует понимать, что пользователь, подключаясь к подобным точкам, рискует быть обманутым и его деятельность в сети может быть доступна третьим лицам. Поэтому возникла потребность предупреждать пользователя о возможных последствиях использования подобных точек и информировать пользователя о доверенности (или безопасности) выбранной точки доступа.
Из уровня техники известны публикации, которые описывают методы обнаружения подозрительных беспроводных точек доступа. Так, публикация WO 2013023966 определяет уровень доверия к беспроводной точке доступа на основе сравнения накопленной на сервере информации о беспроводных точках доступа с идентификационной информацией точки доступа, полученной от клиентского устройства.
Публикация US 8413213 описывает метод выбора беспроводного устройства для установки соединения, где определяют на коммуникационном устройстве класс безопасности из множества классов безопасности для установки защищенного соединения с одной из доступных точек доступа. Класс безопасности определяется по алгоритму шифрования и методу аутентификации, выбирают на коммуникационном устройстве некоторую точку доступа из множества для установки соединения на основании определенного класса безопасности, при условии, что выбранная точка доступа удовлетворяет определенному классу безопасности. Далее проверяют сервер аутентификации, связанный с выбранной точкой доступа, путем сравнения идентификационных данных о сервере аутентификации с данными, сохраненными ранее. В итоге устанавливают соединение коммуникационного устройства с выбранной точкой доступа.
Из приведенных публикаций видно, что доверие определяется для точек доступа в целом без учета типов сетевых ресурсов, к которым производится подключение устройством. Описываемое далее изобретение позволяет решить указанную задачу.
Раскрытие изобретения
Настоящее изобретение предназначено для автоматического назначения порядка шифрования устройству в корпоративной локальной сети.
Технический результат настоящего изобретения заключается в повышении защищенности сетевого соединения устройства с сетевым ресурсом при использовании беспроводной точки доступа, при наличии более чем одной точки доступа путем определения на устройстве, запрашивающем подключение, допустимых для установки подключения к сетевому ресурсу беспроводных точек доступа.
Система определения на устройстве допустимых для установки подключения беспроводных точек доступа, которая содержит: средство управления, предназначенное для обнаружения доступных беспроводных точек, которые возможно использовать для установки подключения к сетевому ресурсу, получения характеристик обнаруженных доступных беспроводных точек доступа к сети и выбора требуемых характеристик беспроводной точки доступа, при которых допускается установка подключения к сетевому ресурсу, подключение к которому запрошено, при этом выбор требуемых характеристик беспроводной точки доступа зависит от характеристик сетевого ресурса; средство анализа, предназначенное для определения допустимых для установки подключения беспроводных точек доступа среди обнаруженных путем сравнения полученных характеристик обнаруженных точек с требуемыми характеристиками, полученными средством управления; базу данных для хранения требуемых характеристик точек доступа и характеристик обнаруженных точек доступа.
В частном случае система дополнительно содержит средство интерфейса, связанное со средством управления и предназначенное для запроса подключения к сетевому ресурсу.
База данных может располагается как на устройстве, так и удаленно.
Способ определения на устройстве допустимых для установки подключения беспроводных точек доступа, в котором: обнаруживают устройством доступные беспроводные точки доступа к сети; получают характеристики обнаруженных устройством беспроводных точек доступа к сети; выбирают требуемые характеристики беспроводной точки доступа, при которых допускается установка подключения к сетевому ресурсу, подключение к которому запрошено при этом выбор требуемых характеристик беспроводной точки доступа зависит от характеристик сетевого ресурса; определяют на устройстве допустимую для установки подключения беспроводную точку доступа среди обнаруженных путем сравнения полученных характеристик обнаруженных точек с требуемыми характеристиками, полученными ранее.
В частном случае требуемые характеристики беспроводной точки доступа, при которых допускается установка подключения к сетевому ресурсу, получают после запроса подключения устройства к сетевому ресурсу.
В другом частном случае требуемые характеристики беспроводной точки доступа, при которых допускается установка подключения к сетевому ресурсу, получают с заданной периодичностью.
Еще в одном частном случае требуемые характеристики беспроводной точки доступа, при которых допускается установка подключения к сетевому ресурсу, получают по мере обновления требуемых характеристик беспроводной точки доступа на стороне сервера.
В частном случае доступными беспроводными точками являются беспроводные точки доступа, подключение через которые уже было установлено ранее.
Краткое описание чертежей
Дополнительные цели, признаки и преимущества настоящего изобретения будут очевидными из прочтения последующего описания осуществления изобретения со ссылкой на прилагаемые чертежи, на которых:
Фиг. 1 изображает пример публичной зоны доступа к сети Интернет;
Фиг. 2 изображает способ определения на устройстве допустимых для установки подключения точек доступа;
Фиг. 3 изображает систему определения на устройстве допустимых для установки подключения точек доступа;
Фиг. 4 изображает пример компьютерной системы общего назначения.
Описание вариантов осуществления изобретения
Объекты и признаки настоящего изобретения, способы для достижения этих объектов и признаков станут очевидными посредством отсылки к примерным вариантам осуществления. Однако настоящее изобретение не ограничивается примерными вариантами осуществления, раскрытыми ниже, оно может воплощаться в различных видах. Сущность, приведенная в описании, является ничем иным, как конкретными деталями, необходимыми для помощи специалисту в области техники в исчерпывающем понимании изобретения, и настоящее изобретение определяется в объеме приложенной формулы.
На Фиг. 1 приведен пример публичной зоны беспроводного доступа к Интернету при помощи беспроводной точки доступа 101 со стандартом подключения IEEE 802.11 (Wi-Fi). Технология Wi-Fi может обеспечить устройствам 100 доступ к ресурсам сети 105 (сетевым ресурсам) Интернет по протоколу радиодоступа стандарта 802.11хх в радиусе действия точки доступа 101. Публичная зона беспроводного доступа - это территория (помещения вокзала, офиса, учебных аудиторий, кафе и т.д.), покрытая беспроводной сетью Wi-Fi, на которой пользователь, имеющий устройство 100 с беспроводным адаптером стандарта Wi-Fi, может подключиться к сетевым ресурсам 105 посредством, например, сети Интернет. Такими сетевыми ресурсами в частном случае являются устройство или часть информации, хранящаяся на некотором системном компоненте компьютерной системы, к которой может быть осуществлен удаленный доступ с другого компьютера, например, посредством Интернета. Доступ к сетевым ресурсам может быть свободный и ограниченный и осуществляется посредством обращения по сетевому адресу сетевого ресурса, где сетевой адрес является уникальным идентификатором ресурса. Примером адреса может быть IP (Internet Protocol Address) - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP, например 208.73.211.176, или URL (Uniform Resource Locator) - универсальный указатель сетевого ресурса, который является стандартизированным способом записи адреса ресурса в сети Интернет, например «http://www.kaspersky.com».
В общем случае для организации публичной зоны точка доступа подключается к провайдеру 102, используя один из стандартных способов: технологию ADSL, 3G или локальную сеть Fast Ethernet.
При подключении устройства 100 к сетевым ресурсам 105, используя публичную точку доступа 101, весь сетевой трафик между устройством и сетевым ресурсом 100 идет через данную точку, трафик может содержать и персональные данные. Поэтому если точка скомпрометирована (злоумышленник получил к точке доступа привилегированный доступ), недостаточно защищена или специально создана злоумышленником, злоумышленник 104 получит доступ к трафику, идущему от устройства 100 и к устройству. Поэтому прежде чем установить подключение к сетевому ресурсу 105 через точку доступа 101, важно понимать, насколько точка доступа 101 безопасна, и можно ли ей доверять, т.е. допустимо ли использовать данную точку для передачи конфиденциальных данных без риска, что доступ к этим данным получат третьи лица, эту задачу позволяет решить предлагаемое изобретение.
На Фиг. 2 изображен способ реализации предлагаемого изобретения. На этапе 200 устройство 100 запрашивают подключение к сетевому ресурсу 105. Запросить подключение в частном случае можно путем нажатия на гиперссылку, ссылающуюся на сетевой адрес, введения сетевого адреса в адресную строку браузера и т.д. Далее, на этапе 201, устройство обнаруживает доступные беспроводные точки доступа, которые возможно использовать для выполнения подключения. В частном случае под доступной точкой доступа понимается точка доступа, подключение к сети при помощи которой уже установлено устройством. Устройство осуществляет поиск доступных точек доступа сети, например Wi-Fi, LTE, GSM и обнаруживает доступные точки доступа, которые возможно использовать для выполнения подключения. На этапе 202 получают характеристики обнаруженных устройством точек доступа к сети. Характеристиками в частном случае могут являться технические показатели:
- публичный адрес беспроводной точки доступа;
- идентификатор приемопередающего оборудования или адрес точки доступа;
- идентификационный код базовой станции;
- идентификатор соты;
- идентификатор SSID (Service Set Identification);
- идентификатор BSID (Base Service Set Identification);
- схема управления ключами шифрования (ЕАР, PSK);
- технология защиты сети (WPA, WPA2);
- hidden SSID (для сетей, которые не публикуют свой SSID);
- пропускная способность канала;
- физическое местоположение устройства (улица, сооружение, библиотека, метро и т.д.);
- тип беспроводной сети беспроводной точки доступа;
- идентификатор оператора связи;
- версия прошивки;
- установленный по умолчанию пароль;
- наличие уязвимостей прошивки;
- и т.д.
Также в качестве характеристики точки доступа могут использоваться статистические показатели:
- период функционирования (время, сколько данная точка известна, например серверу безопасности 106);
- наличие инцидентов, связанных с безопасностью (прецеденты похищения данных при подключения к данной точке, например);
- уровень доверия пользователей к точке доступа (может быть получен с сервера безопасности 106);
- частота смены параметров настройки точки доступа (протоколы, пароли, публичные адреса);
- и т.д.
Указанные характеристики устройство получает самостоятельно, например, тип сети, имя сети, используя собственные технические возможности. При невозможности получения всех необходимых характеристик (ограниченность технических возможностей устройства) устройство осуществляет запрос на сервер безопасности 106 по защищенному соединению и, передав идентификационные данные точки 101, в качестве которых могут выступать уникальные технические характеристики или рассчитанный от них хэш, далее устройство 100 от сервера 106 получает необходимые характеристики. Также устройство 100 в частном случае передает серверу 106 сведения о прошивке оборудования, а сервер возвращает информацию о наличии уязвимостей для этой прошивки. Для установки защищенного соединения с сервером безопасности может использоваться одна из обнаруженных точек доступа. Также если точка доступа устройством рассматривалась ранее, устройство в частном случае хранит полученные ранее характеристики.
На этапе 203 получают требуемые характеристики точки доступа, при которых допускается установка подключения к сетевому ресурсу, подключение к которому запрошено. Запрашиваться подключение может к новостному ресурсу, где нет авторизации, соответственно, требования к беспроводной точке доступа одни, связанные в основном с пропускной способностью канала, в другом частном случае устройство обращается к интернет банкингу, в данном случае требования к безопасности точки доступа более жесткие. Требуемые характеристики в частном случае хранятся на устройстве и систематизированы по типам сетевых ресурсов, например:
- сервисы для осуществления финансовых операций;
- сервисы, требующие авторизации;
- файловые и видео хостинга;
- другие ресурсы.
В другом частном случае требуемые характеристики хранятся на сервере безопасности 106.
На заключительном этапе 204 определяют на устройстве допустимые для установки подключения точки доступа среди обнаруженных. Определяют указанные точки, анализируя характеристики обнаруженных точек доступа, путем сравнения характеристик обнаруженных точек доступа с требуемыми характеристиками точки доступа, при которых допускается установка подключения к запрошенному сетевому ресурсу, которые были получены устройством 100 и хранятся локально либо располагаются удаленно, например, на сервере безопасности 106. Анализ в частном случае осуществляется путем попарного сравнения требуемых характеристик с характеристиками, полученными от обнаруженных точек. Например, запрашивается подключение к сетевому ресурсу с адресом «http://superonlinebank.com», требуемые характеристики точки доступа: используемая технология защиты сети WPA или WPA2, популярность точки доступа свыше 2500 уникальных пользователей, пропускная способность свыше 1 Мбит/с. Полученные характеристики - протокол WPA, популярность 200, пропускная способность канала 10 Мбит/с. Попарным сравнением характеристик определяют, что по характеристике популярность текущее значение обнаруженной точки доступа ниже требуемого, поэтому данная точка доступа не является допустимой для установки подключения с запрошенным сетевым ресурсом.
Другой вариант осуществления отражает способ, описанный ниже. В первую очередь устройство обнаруживает доступные беспроводные точки доступа, которые возможно использовать для выполнения подключения, методами, описанными выше. Далее получают характеристики обнаруженных устройством точек доступа к сети и выбирают требуемые характеристики беспроводной точки доступа, при которых допускается установка подключения к сетевому ресурсу, при этом выбор требуемых характеристик беспроводной точки доступа зависит от характеристик сетевого ресурса. Выбор осуществляется, например, на основании категории сетевого ресурса, для подключения к которому планируется использовать точку доступа. Имея характеристики обнаруженной беспроводной точки доступа и требуемые характеристики, определяют на устройстве допустимую для установки подключения беспроводную точку доступа среди обнаруженных путем сравнения полученных характеристик обнаруженных точек с требуемыми характеристиками.
В другом частном случае для сравнения используют коэффициент сетевого ресурса и коэффициент точки доступа, которые получают на основании характеристик. Коэффициент сетевого ресурса, как и коэффициент точки доступа, в частном случае получают одним из перечисленных методов: нейронная сеть, нечеткая логика, суммирование с учетом значимости характеристик. Коэффициент сетевого ресурса, рассчитывают на основании требуемых характеристик, а коэффициент точки доступа на основании полученных характеристик. Далее коэффициент сетевого ресурса сравнивается с коэффициентом точки доступа, полученным на основании полученных характеристик, и если коэффициент сетевого ресурса больше коэффициента точки доступа, точку доступа использовать недопустимо. Например, суммирование с учетом значимости характеристик:
Ks/p=Х1*Kx1+X2*Kx2+X3*Kx3+…+Xn*Kxn, где:
Ks - коэффициент сетевого ресурса;
Kp - коэффициент точки доступа;
Xn - коэффициент значимости;
Kхn - значение характеристики.
Коэффициент значимости отражает важность используемой характеристики, данный коэффициент определяется, например, действующими регламентами по безопасности сетевых соединений организаций (например, для банков), предоставляющих доступ к запрашиваемому сетевому ресурсу. Использование данного коэффициента позволяет учитывать различия в значимости характеристик.
Расчет по представленной методике иллюстрируется нижеописанным примером. Запрашивается подключение к сетевому ресурсу с адресом "http://superonlinebank.com" требуемые характеристики точки доступа: используемый протокол WPA или выше (Kx1), популярность точки доступа свыше 2500 уникальных пользователей, подключавшихся к точке за все время существования точки доступа (Kx2), пропускная способность свыше 1 Мбит/с (Kx3). Определяются значения характеристик: Kx1=1 (WPA), Kx1=2 (WPA2), Kx2=1 (популярность >2500), Kx2=0 (популярность <2500) Kx3=0,1 (пропускная способность 1 Мбит/с). Коэффициенты значимости задаются исходя из требований безопасности сетевых соединений при использовании беспроводных точек доступа, определенные для группы сетевых ресурсов, к которым относится ресурс http://superonlinebank.com, эти коэффициенты в частном случае хранятся на сервере безопасности 106 X1=3 X2=1 X3=1.
Определяют требуемый коэффициент сетевого ресурса:
Ks=Х1*Kx1+X2*Kx2+X3*Kх3=3*1+1*1+1*0,1=4.1
Далее определяют коэффициент точки доступа на основании полученных характеристик, полученные характеристики: протокол WPA, популярность 200, пропускная способность канала 10 Мбит/с:
Kр=X1*Kx1+X2*Kх2+X3*Kx3=3*1+1*0+1*1=4.
Из расчетов видно, что полученный коэффициент точки доступа ниже требуемого коэффициента сетевого ресурса, поэтому обнаруженную точку использовать не допустимо.
В частном случае если беспроводная точка доступа, уже используемая для подключения устройства к сети, признана допустимой, она используется для подключения к запрошенному сетевому ресурсу.
В частном случае требуемые характеристики беспроводной точки доступа устройство получает с заданной периодичностью. Заданная периодичность, например, обусловлена некоторым временным интервалом, с которым устройство 100 обращается к серверу безопасности 106. Периодичность также связана, например, с частотой обновления требуемых характеристик на сервере безопасности 106.
На Фиг. 3 изображена система, реализующая описанный выше способ. Средство интерфейса 300, устройства 100 через средство управления 301 запрашивает доступ к сетевому ресурсу 105. Средство управления 301 устройства 100 обнаруживает доступные беспроводные точки 101, которые возможно использовать для установки подключения к сетевому ресурсу 105. Средство управления 301 получает характеристики обнаруженных ранее беспроводных точек доступа 101 и получает требуемые характеристики точки доступа, при которых допускается установка подключения к сетевому ресурсу 105, подключение к которому запрошено. Средство управления 301 передает средству анализа 302 полученную информацию, средство анализа 302 устройства 100 определяет допустимые для установки подключения точки доступа 101 среди обнаруженных, путем сравнения полученных характеристик обнаруженных точек с требуемыми характеристиками, полученными ранее. База данных 303 используется для хранения информации о характеристиках точек доступа, подключение к которым осуществлялось ранее, и хранит также требуемые характеристики точки доступа, при которых допускается установка подключения к сетевому ресурсу 105. Средство управления 301 в частном случае использует базу данных 303 для получения характеристик обнаруженных точек доступа 101 и требуемых характеристик.
В частном случае реализации изобретения возможна ситуация при которой из обнаруженных точек доступа несколько точек доступа удовлетворяют требуемым характеристикам, поэтому предложено использовать будет беспроводную точку доступа с наибольшим коэффициентом точки доступа.
В частном случае реализации обнаружение допустимых для подключения точек доступа происходит каждый раз при подключении к новому сетевому ресурсу. В том случае если уже используемая точка доступа удовлетворяет требуемым характеристикам, ее продолжают использовать при подключении к новому ресурсу.
Фиг. 4 представляет пример компьютерной системы общего назначения, персональный компьютер или сервер 20, содержащий центральный процессор 21, системную память 22 и системную шину 23, которая содержит разные системные компоненты, в том числе память, связанную с центральным процессором 21. Системная шина 23 реализована как любая известная из уровня техники шинная структура, содержащая в свою очередь память шины или контроллер памяти шины, периферийную шину и локальную шину, которая способна взаимодействовать с любой другой шинной архитектурой. Системная память содержит постоянное запоминающее устройство (ПЗУ) 24, память с произвольным доступом (ОЗУ) 25. Основная система ввода/вывода (BIOS) 26 содержит основные процедуры, которые обеспечивают передачу информации между элементами персонального компьютера 20, например, в момент загрузки операционной системы с использованием ПЗУ 24.
Персональный компьютер 20 в свою очередь содержит жесткий диск 27 для чтения и записи данных, привод магнитных дисков 28 для чтения и записи на сменные магнитные диски 29 и оптический привод 30 для чтения и записи на сменные оптические диски 31, такие как CD-ROM, DVD-ROM и иные оптические носители информации. Жесткий диск 27, привод магнитных дисков 28, оптический привод 30 соединены с системной шиной 23 через интерфейс жесткого диска 32, интерфейс магнитных дисков 33 и интерфейс оптического привода 34 соответственно. Приводы и соответствующие компьютерные носители информации представляют собой энергонезависимые средства хранения компьютерных инструкций, структур данных, программных модулей и прочих данных персонального компьютера 20.
Настоящее описание раскрывает реализацию системы, которая использует жесткий диск 27, сменный магнитный диск 29 и сменный оптический диск 31, но следует понимать, что возможно применение иных типов компьютерных носителей информации 56, которые способны хранить данные в доступной для чтения компьютером форме (твердотельные накопители, флеш-карты памяти, цифровые диски, память с произвольным доступом (ОЗУ) и т.п.), которые подключены к системной шине 23 через контроллер 55.
Компьютер 20 имеет файловую систему 36, где хранится записанная операционная система 35, а также дополнительные программные приложения 37, другие программные модули 38 и данные программ 39. Пользователь имеет возможность вводить команды и информацию в персональный компьютер 20 посредством устройств ввода (клавиатуры 40, манипулятора «мышь» 42). Могут использоваться другие устройства ввода (не отображены): микрофон, джойстик, игровая консоль, сканнер и т.п. Подобные устройства ввода по своему обычаю подключают к компьютерной системе 20 через последовательный порт 46, который в свою очередь подсоединен к системной шине, но могут быть подключены иным способом, например, при помощи параллельного порта, игрового порта или универсальной последовательной шины (USB). Монитор 47 или иной тип устройства отображения также подсоединен к системной шине 23 через интерфейс, такой как видеоадаптер 48. В дополнение к монитору 47, персональный компьютер может быть оснащен другими периферийными устройствами вывода (не отображены), например, колонками, принтером и т.п.
Персональный компьютер 20 способен работать в сетевом окружении, при этом используется сетевое соединение с другим или несколькими удаленными компьютерами 49. Удаленный компьютер (или компьютеры) 49 являются такими же персональными компьютерами или серверами, которые имеют большинство или все упомянутые элементы, отмеченные ранее при описании существа персонального компьютера 20, представленного на Фиг.4. В вычислительной сети могут присутствовать также и другие устройства, например, маршрутизаторы, сетевые станции, пиринговые устройства или иные сетевые узлы.
Сетевые соединения могут образовывать локальную вычислительную сеть (LAN) 50 и глобальную вычислительную сеть (WAN). Такие сети применяются в корпоративных компьютерных сетях, внутренних сетях компаний и, как правило, имеют доступ к сети Интернет. В LAN- или WAN-сетях персональный компьютер 20 подключен к локальной сети 50 через сетевой адаптер или сетевой интерфейс 51. При использовании сетей персональный компьютер 20 может использовать модем 54 или иные средства обеспечения связи с глобальной вычислительной сетью, такой как Интернет. Модем 54, который является внутренним или внешним устройством, подключен к системной шине 23 посредством последовательного порта 46. Следует уточнить, что сетевые соединения являются лишь примерными и не обязаны отображать точную конфигурацию сети, т.е. в действительности существуют иные способы установления соединения техническими средствами связи одного компьютера с другим.
В заключение следует отметить, что приведенные в описании сведения являются примерами, которые не ограничивают объем настоящего изобретения, определенного формулой. Специалисту в данной области становится понятным, что могут существовать и другие варианты осуществления настоящего изобретения, согласующиеся с сущностью и объемом настоящего изобретения.

Claims (10)

1. Система определения на устройстве допустимых для установки подключения беспроводных точек доступа, которая содержит:
а) средство интерфейса, предназначенное для запроса подключения к сетевому ресурсу;
б) средство управления, предназначенное для:
- обнаружения доступных беспроводных точек, которые возможно использовать для установки подключения к сетевому ресурсу;
- получения характеристик обнаруженных доступных беспроводных точек доступа к сети;
в) получения требуемых характеристик беспроводной точки доступа, при которых допускается установка подключения к сетевому ресурсу, подключение к которому запрошено, при этом требуемые характеристики беспроводной точки доступа определяются типом сетевого ресурса и являются требованиями к безопасности точки доступа;
г) средство анализа, предназначенное для определения допустимого для установки подключения к запрошенному сетевому ресурсу беспроводной точки доступа среди обнаруженных путем сравнения коэффициента точки доступа, рассчитанного на основании характеристик обнаруженных точек, с коэффициентом сетевого ресурса, рассчитанного на основании требуемых характеристик, полученных в пункте в),
- при этом коэффициенты рассчитывают суммированием характеристик с учетом значимости характеристик, а именно:
Ks/p=X1*Kx1+Х2*Kx2+Х3*Kx3+…+Xn*Kxn, где:
Ks - коэффициент сетевого ресурса;
Kp - коэффициент точки доступа;
Xn - коэффициент значимости;
Kxn - значение характеристики.
д) базу данных для хранения требуемых характеристик точек доступа и характеристик обнаруженных точек доступа.
2. Система по п. 1, которая дополнительно содержит средство интерфейса, связанное со средством управления и предназначенное для запроса подключения к сетевому ресурсу.
3. Система по п. 1, в которой база данных располагается на устройстве.
4. Система по п. 1, в которой база данных располагается удаленно.
5. Способ определения на устройстве допустимых для установки подключения беспроводных точек доступа, в котором:
а) запрашивают подключение устройства к сетевому ресурсу;
б) обнаруживают устройством доступные беспроводные точки доступа к сети, которые возможно использовать для установки подключения к запрашиваемому сетевому ресурсу;
в) получают характеристики обнаруженных устройством беспроводных точек доступа к сети;
г) получают требуемые характеристики беспроводной точки доступа, при которых допускается установка подключения к сетевому ресурсу, подключение к которому запрошено, при этом требуемые характеристики беспроводной точки доступа определяются типом сетевого ресурса и являются требованиями к безопасности точки доступа;
д) определяют на устройстве допустимую для установки подключения к запрошенному сетевому ресурсу беспроводную точку доступа среди обнаруженных путем сравнения коэффициента точки доступа, рассчитанного на основании характеристик обнаруженных точек, с коэффициентом сетевого ресурса, рассчитанного на основании требуемых характеристик, полученных в пункте в),
- при этом коэффициенты рассчитывают суммированием характеристик с учетом значимости характеристик, а именно:
Ks/p=Х1*Kx1+Х2*Kx2+Х3*Kx3+…+Xn*Kxn, где:
Ks - коэффициент сетевого ресурса;
Kp - коэффициент точки доступа;
Xn - коэффициент значимости;
Kxn - значение характеристики.
6. Способ по п. 5, в котором требуемые характеристики беспроводной точки доступа хранятся на устройстве и систематизированы по типам сетевых ресурсов.
7. Способ по п. 6, в котором имеются следующие типы сетевых ресурсов:
а) сервисы для осуществления финансовых операций;
б) сервисы, требующие авторизации;
в) файловые и видео хостинга;
г) другие ресурсы.
8. Способ по п. 1, в котором требуемые характеристики беспроводной точки доступа, при которых допускается установка подключения к сетевому ресурсу, получают с заданной периодичностью.
9. Способ по п. 1, в котором требуемые характеристики беспроводной точки доступа, при которых допускается установка подключения к сетевому ресурсу, получают по мере обновления требуемых характеристик беспроводной точки доступа на стороне сервера.
10. Способ по п. 5, в котором доступными беспроводными точками являются беспроводные точки доступа, подключение через которые уже было установлено ранее.
RU2014121040/08A 2014-05-26 2014-05-26 Способ и система определения доверенных беспроводных точек доступа устройством RU2592387C2 (ru)

Priority Applications (3)

Application Number Priority Date Filing Date Title
RU2014121040/08A RU2592387C2 (ru) 2014-05-26 2014-05-26 Способ и система определения доверенных беспроводных точек доступа устройством
US14/312,838 US9742769B2 (en) 2014-05-26 2014-06-24 Method and system for determining trusted wireless access points
EP14186325.8A EP2950591B1 (en) 2014-05-26 2014-09-25 Method, system and computer program product for determining trusted wireless access points

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
RU2014121040/08A RU2592387C2 (ru) 2014-05-26 2014-05-26 Способ и система определения доверенных беспроводных точек доступа устройством

Publications (2)

Publication Number Publication Date
RU2014121040A RU2014121040A (ru) 2015-12-10
RU2592387C2 true RU2592387C2 (ru) 2016-07-20

Family

ID=54556906

Family Applications (1)

Application Number Title Priority Date Filing Date
RU2014121040/08A RU2592387C2 (ru) 2014-05-26 2014-05-26 Способ и система определения доверенных беспроводных точек доступа устройством

Country Status (2)

Country Link
US (1) US9742769B2 (ru)
RU (1) RU2592387C2 (ru)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6582760B2 (ja) * 2015-09-03 2019-10-02 ブラザー工業株式会社 通信装置
US11265249B2 (en) * 2016-04-22 2022-03-01 Blue Armor Technologies, LLC Method for using authenticated requests to select network routes
US10764944B2 (en) 2016-11-30 2020-09-01 At&T Mobility Ii Llc Trust mode switching for wireless access points
US10178593B2 (en) * 2017-02-15 2019-01-08 Verizon Patent And Licensing Inc. Self-organizing customer premises network
US11496504B2 (en) * 2020-04-13 2022-11-08 Juniper Networks, Inc. SSL proxy whitelisting

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2459374C2 (ru) * 2007-10-08 2012-08-20 Квэлкомм Инкорпорейтед Управление доступом для беспроводной связи
CN103024929A (zh) * 2012-12-20 2013-04-03 惠州Tcl移动通信有限公司 一种基于移动终端连接无线网络的方法及移动终端
RU2012116048A (ru) * 2009-10-23 2013-11-27 Морфо Устройство и способ управления правами доступа к беспроводной сети

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1742422B1 (en) 2001-12-26 2014-01-22 Kabushiki Kaisha Toshiba Wireless communication apparatus
US7277409B1 (en) 2002-02-07 2007-10-02 Broadcom Corporation Wireless local area network management
US7526800B2 (en) 2003-02-28 2009-04-28 Novell, Inc. Administration of protection of data accessible by a mobile device
US8413213B2 (en) 2004-12-28 2013-04-02 Intel Corporation System, method and device for secure wireless communication
WO2006093634A1 (en) 2005-02-25 2006-09-08 Cisco Technology, Inc. Dynamically measuring and re-classifying access points in a wireless network
US9167053B2 (en) * 2005-09-29 2015-10-20 Ipass Inc. Advanced network characterization
KR101547544B1 (ko) 2008-09-24 2015-08-27 삼성전자주식회사 펨토 기지국으로의 핸드 오버를 위한 통신 시스템 및 이를 위한 방법
US8493947B2 (en) * 2009-04-30 2013-07-23 Hewlett-Packard Development Company, L.P. Selecting an access point in a wireless network using a data flow metric
US8427942B2 (en) * 2010-06-03 2013-04-23 Deutsche Telekom Ag Method, apparatus, and system for connecting a mobile client to wireless networks
US9107197B2 (en) 2011-04-13 2015-08-11 Telefonaktiebolaget L M Ericsson (Publ) Terminal-based selection of radio parameters among a parameter subset offered by the network
US8655312B2 (en) 2011-08-12 2014-02-18 F-Secure Corporation Wireless access point detection
US8537715B1 (en) 2012-10-30 2013-09-17 Aruba Networks, Inc. Method and system for network failover and network selection with multi-mode modem in remote access points

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
RU2459374C2 (ru) * 2007-10-08 2012-08-20 Квэлкомм Инкорпорейтед Управление доступом для беспроводной связи
RU2012116048A (ru) * 2009-10-23 2013-11-27 Морфо Устройство и способ управления правами доступа к беспроводной сети
CN103024929A (zh) * 2012-12-20 2013-04-03 惠州Tcl移动通信有限公司 一种基于移动终端连接无线网络的方法及移动终端

Also Published As

Publication number Publication date
US20150341358A1 (en) 2015-11-26
US9742769B2 (en) 2017-08-22
RU2014121040A (ru) 2015-12-10

Similar Documents

Publication Publication Date Title
US11347833B2 (en) Method and apparatus for optimized access of security credentials via mobile edge-computing systems
Schiller et al. Landscape of IoT security
KR101361161B1 (ko) 모바일 클라우드 접속 상황 정보 이용 인증 강화 시스템 및 방법
US9686262B2 (en) Authentication based on previous authentications
US9197420B2 (en) Using information in a digital certificate to authenticate a network of a wireless access point
US20160261606A1 (en) Location-based network security
RU2592387C2 (ru) Способ и система определения доверенных беспроводных точек доступа устройством
US9338137B1 (en) System and methods for protecting confidential data in wireless networks
US11245670B1 (en) Dynamic system and method for identifying optimal servers in a virtual private network
US20150067772A1 (en) Apparatus, method and computer-readable storage medium for providing notification of login from new device
US11831615B1 (en) Parallel tunneling with virtual private network servers
JP2010263310A (ja) 無線通信装置、無線通信監視システム、無線通信方法、及びプログラム
US20240022637A1 (en) Using creation times in identifying optimal vpn servers
CN102972005A (zh) 交付认证方法
CN103069767A (zh) 交付认证方法
US11811860B2 (en) Server picking in a virtual private network
RU2602956C2 (ru) Система и способ защиты от утечки конфиденциальных данных в беспроводных сетях
JP4832604B1 (ja) 使用管理システムおよび使用管理方法
Chang et al. Information security modeling for the operation of a novel highly trusted network in a virtualization environment
EP2950591B1 (en) Method, system and computer program product for determining trusted wireless access points
KR100590698B1 (ko) 동일 ｉｄ를 이용한 다중 로그인을 방지하기 위한 인증 방법, 시스템 및 서버
US11929990B1 (en) Dynamic management of servers based on environmental events
US12081525B2 (en) Dynamic management of servers based on environmental events
KR102508418B1 (ko) 사내 보안 관리 솔루션을 제공하는 방법 및 그 시스템
Svendsen Security State of 802.11 Wireless Networks-A Study of WLANs in Five Norwegian Cities