[发明专利]用于检测频带上的活动的系统和方法

说明书

背景

在常规无线网络中，接入点(“AP”)可使用侵入检测系统(“IDS”)来 检测对网络的未经授权的使用或网络的讹误。例如，流氓AP可能在该网络中操作 并利用被指派给网络中的其它AP和/或移动单元(“MU”)的带宽。AP可启动 IDS，该IDS在如无线协议(例如，802.11)所定义的多个射频(“RF”)信道上 扫描该AP的调谐器。IDS在扫描第二信道之前扫描第一信道一预定时间。IDS以 预定顺序扫遍这些信道并在每一信道上工作该预定时间。当在信道上时，IDS解码 该活动，且AP确定该活动是否被授权。因此，IDS在每一信道的基础上来标识活 动，并且在该AP未调谐至该信道时未经授权的活动仍不能被检测到。此外，IDS 不检测作为可能在网络中造成干扰的非802.11(例如，无绳电话/扬声器)的活动。

发明概要

本发明涉及一种用于检测频带上的活动的方法。一预定射频频带的无线信号 被接收。该信号被处理成多个子信号，其中每个子信号对应于该频带的一特定射频 信道。相应子信号的能级被确定，并在该能级大于一预定水平时，对该相应信道进 行分析。

附图简述

图1示出了根据本发明的系统的示例性实施例；

图2示出了根据本发明的方法的示例性实施例；

图3示出了根据本发明的输入信号的轮廓的示例性实施例；以及

图4示出了根据本发明的另一方法的示例性实施例。

具体描述

本发明还可参照以下描述和其中相同要素用相同附图标记来指代的附图来进 一步理解。本发明描述了一种用于检测频带上的活动的系统和方法。该频带可以是 例如常规用于无线网络中的无线通信的2.4GHz频带和/或5.1GHz频带。然而， 本领域的技术人员将理解本发明还可适用于射频(“RF”)谱中的其它频带。

图1示出了根据本发明的系统10的示例性实施例。系统10可包括耦合至通 信网络20(例如，LAN、WAN、因特网等)的服务器15。服务器15可包括数据 存储装置和/或耦合至单独的数据库(未示出)。网络20可包括关于耦合至网络20 的各设备发送、接收以及处理数据请求的一个或多个网络计算设备(例如，交换机、 路由器、集线器等)。

接入点(“AP”)25被耦合至网络20。该接入点25可以是无线网络(例如， 无线局域网(“WLAN”)30)中工作的一个示例性设备。例如，移动单元(“MU”) 35可与AP 25相关联并根据预定的无线通信协议(例如，802.11协议)与其通信。 本领域的技术人员将理解MU 35可以是手机、膝上型设备、网络接口卡、基于图 像/激光的扫描器、RFID读取器/标签等。

WLAN 30中还包括也根据该预定无线通信协议通信的AP 40和45。如本领域 的技术人员所理解的，AP 25可在第一信道上与MU 35通信，而AP 40和45分别 工作在第二信道和第三信道上。通常这么做是使得MU 35与AP 25之间的通信不 会在第二和第三信道上引起干扰，因为AP 25、40及45相对于彼此可能在其中同 一信道(例如，第一信道)上的操作可能引起干扰、拥塞等的预定范围之内。如本 领域的技术人员所理解的，AP所用的信道可从预定数目的信道当中选择。例如， 在美国，该预定数目为11(例如，信道1-11)，而在欧洲，该预定数目为13(例 如，信道1-13)。

根据本发明，AP 25、40及45中的每一个可利用侵入检测系统(“IDS”)。 例如，IDS可在该预定数目的信道上扫描AP 25中的调谐器。在该调谐器被调谐至 一特定信道时，该IDS可解码其上遵循该预定无线协议的任何信号。

可能在WLAN 30所覆盖的物理区域内布置的有被授权访问WLAN 30和/或在 其工作期间导致讹误/干扰的一个或多个设备。例如，如图1所示，流氓AP 50可 以是WLAN 30上可使用专属于WLAN 30的带宽的未经授权的设备和/或试图危害 WLAN 30的安全性的恶意设备。流氓AP 50可在第四信道上操作，该第四信道可 以是该预定数目的信道中的任意一个。本发明提供了对该流氓AP 50的检测。

图2示出了根据本发明的用于检测频带上的活动的方法200的示例性实施例。 根据对该频带的分析，可确定是否有任何未经授权的设备正在WLAN 30内发射信 号。如果如此，可关于其采取预定动作，并且任选地，可确定这些设备的位置。