[发明专利]非法AP漫游预防

权利要求书

1.一种有助于增强无线网络中的安全性的系统，包括：

无线组件，所述无线组件建立移动设备与至少一个接入点的无线连接；以及

安全性组件，所述安全性组件创建与一部分无线网络相关联的一个或多个关 联控制列表并向所述移动设备提供特定于所述无线连接的关联控制列表，其中所述 关联控制列表提供所述移动设备可与其连接的有效接入点和所述移动设备不可与 其连接的非法接入点中至少之一。

2.如权利要求1所述的系统，其特征在于，所述移动设备是以下之一：计算 机；无线键盘；无线扬声器；鼠标；监视器；路由器；接入点；打印机；硬盘驱动 器；调制解调器；蜂窝电话；便携式数字助理（PDA）；智能电话、手持型设备； 以及利用与所述接入点相关的无线连接的设备。

3.如权利要求1所述的系统，其特征在于，所述移动设备是膝上型计算机。

4.如权利要求1所述的系统，其特征在于，所述无线连接是以下之一：无线 局域网（WLAN）；蓝牙；无线保真（WiFi）；以及超宽带。

5.如权利要求1所述的系统，其特征在于，所述关联控制列表是所述接入点 的IP地址和媒体访问控制（MAC）地址中的至少一种。

6.如权利要求1所述的系统，其特征在于，所述关联控制列表是所述接入点 的IP地址范围和媒体访问控制（MAC）地址范围中的至少一种。

7.如权利要求1所述的系统，其特征在于，所述关联控制列表是IP地址和 具有通配符以与至少一个不同的媒体访问控制（MAC）地址相关联的媒体访问控 制（MAC）地址中的至少一种。

8.如权利要求1所述的系统，其特征在于，所述安全性组件还包括存储所述 关联控制列表的数据存储。

9.如权利要求8所述的系统，其特征在于，所述数据存储提供地址、用户名、 口令或网络信息中至少之一的存储。

10.如权利要求9所述的系统，其特征在于，所述数据存储提供IP地址的存 储。

11.如权利要求1所述的系统，其特征在于，还包括检测非法接入点和非法 接入点IP地址中的至少一种的检测组件。

12.如权利要求11所述的系统，其特征在于，所检测到的非法接入点和所检 测到的非法接入点IP地址中的至少一种作为非法接入点被添加到所述关联控制列 表。

13.如权利要求1所述的系统，其特征在于，所述关联控制列表是引用所述 非法接入点的无效IP地址的列表。

14.如权利要求1所述的系统，其特征在于，所述关联控制列表是引用所述 有效接入点的有效网际协议（IP）地址的列表。

15.如权利要求1所述的系统，其特征在于，所述安全性组件还提供以下之 一的附加安全性技术：用户名和口令；个人识别号（PIN）；生物测定标记；人类 交互验证（HIP）；以及语音识别。

16.如权利要求1所述的系统，其特征在于，还包括采用基于概率和/或统计 的分析来预测或推断要自动执行的动作的智能组件。

17.一种有助于增强与移动设备相关联的安全性的计算机实现方法，包括：

确定有效接入点地址；

利用检测系统来确定无效接入点地址；

部分基于对有效和/或无效接入点地址的所述确定创建与一部分无线网络相关 联的一个或多个关联控制列表；以及

利用由所述一个或多个关联控制列表中的至少一个提供的有效接入点地址来 确定移动设备能够连接的有效接入点。

18.一种有助于增强与移动设备相关联的安全性的计算机实现系统，包括：

用于确定有效接入点地址的装置；

用于利用检测系统来确定无效接入点地址的装置；

用于部分基于对有效和/或无效接入点地址的所述确定创建与一部分无线网络 相关联的一个或多个关联控制列表的装置；以及

用于利用由所述一个或多个关联控制列表中的至少一个提供的有效接入点地 址来确定移动设备能够连接的有效接入点的装置。