[发明专利]无线装置及其鉴别管理帧的方法

说明书

技术领域

本发明涉及网络通信领域，尤其涉及一种无线装置及其鉴别管理帧的方法。

背景技术

移动站与接入点进行无线通信时，若移动站从接入点接收到解除连结帧(Disassociation Frame)或解除认证帧(DeAuthentication Frame)，通常情况下，移动站不能鉴别解除连结帧或解除认证帧的真假，故，移动站会与接入点重新连结，重新认证或者发生漫游。

然而，若上述解除连结帧或解除认证帧是攻击者冒充接入点所传送的，则会对移动站造成拒绝服务(Deny of Service)攻击(Attack)。

发明内容

有鉴于此，需要提供一种无线装置，其可鉴别解除连结帧(DisassociationFrame)与解除认证帧(DeAuthentication Frame)的真假，从而避免拒绝服务(Deny of Service)攻击(Attack)。

此外，还需提供一种鉴别管理帧的方法，其可鉴别解除连结帧与解除认证帧的真假，从而避免拒绝服务攻击。

一种无线装置，用于鉴别管理帧的真假，其包括接收模块、阶段确定模块、传送模块及真假判断模块。接收模块用于接收待鉴管理帧。阶段确定模块用于根据待鉴管理帧确定新帧阶段。传送模块用于根据新帧阶段传送等级帧给期待来源装置。其中，等级帧的帧等级比新帧阶段所对应的帧等级高。真假判断模块用于鉴别待鉴管理帧的真假，其包括帧判断子模块。帧判断子模块用于判断是否接收到期待帧，并根据判断结果鉴别待鉴管理帧的真假。其中，期待帧是与待鉴管理帧型态相同的帧。

一种鉴别管理帧的方法，包括以下步骤：接收待鉴管理帧；根据待鉴管理帧确定新帧阶段；根据新帧阶段传送等级帧给期待来源装置，其中，等级帧的帧等级比新帧阶段所对应的帧等级高；判断是否接收到期待帧，其中，期待帧是与待鉴管理帧型态相同的帧；及如果接收到期待帧，则判断待鉴管理帧是真实的。

上述鉴别管理帧的方法可鉴别待鉴管理帧的真假，从而避免拒绝服务攻击。

附图说明

图1是本发明实施方式中管理帧的示意图。

图2是本发明实施方式中无线通信系统的示意图及本发明第一无线装置一实施方式的模块图。

图3是本发明第一无线装置另一实施方式的模块图。

图4是本发明第一无线装置又一实施方式的模块图。

图5是本发明第一无线装置又一实施方式的模块图。

图6是本发明鉴别管理帧的方法一实施方式的流程图。

图7是本发明鉴别管理帧的方法另一实施方式的流程图。

图8是本发明鉴别管理帧的方法又一实施方式的流程图。

图9是本发明鉴别管理帧的方法又一实施方式的流程图。

具体实施方式

参阅图1，为本发明实施方式中管理帧1000的示意图。在本实施方式中，管理帧1000可为解除连结帧(Disassociation Frame)或解除认证帧(Deauthentication Frame)。管理帧1000包括媒体存取控制(Media AccessControl，MAC)表头(Header)1100、原因代码(Reason Code)1200及帧检查序列(Frame Check Sequence，FCS)1300。MAC表头1100包括类型字段1110及子类型字段1120。

类型字段1110与子类型字段1120用于指明管理帧1000的型态。当类型字段1110与子类型字段1120分别为00与1010，则管理帧1000为解除连结帧。当类型字段1110与子类型字段1120分别为00与1100，则管理帧为解除认证帧。在本实施方式中，根据两个帧的类型字段1110与子类型字段1120可判断这两个帧是否为同一型态的管理帧，即可判断两个帧是否同为解除连结帧或同为解除认证帧。

原因代码1200用于指明解除原因。在本实施方式中，当管理帧1000为解除连结帧时，原因代码1200用于说明解除连结的原因。当管理帧1000为解除认证帧时，原因代码1200用于说明解除认证的原因。

参阅图2，为本发明实施方式中无线通信系统的示意图及本发明第一无线装置100一实施方式的模块图。在本实施方式中，无线通信系统包括第一无线装置100、第二无线装置200及攻击装置300。第一无线装置100与第二无线装置200可分别为移动站(Mobile Station)与接入点(Access Point，AP)，或可分别为接入点与移动站。攻击装置300可为具有帧产生器的移动站。