[发明专利]移动台及其防攻击的方法

说明书

技术领域

本发明涉及无线通信，尤其涉及一种移动台及其防攻击的方法。

背景技术

参阅图1，为无线通信系统的示意图。无线通信系统包括移动台10、接入点20及攻击台30。移动台10在非省电模式下与接入点20进行无线通信，攻击台30冒充移动台10发送造假空帧(Null Frame)至接入点20，以攻击移动台10。然，现有的移动台10面对上述情况不会有任何作为，接入点20则会根据造假空帧而认为移动台10已进入省电模式，故不会传送数据至移动台10，从而对移动台10造成攻击。

发明内容

有鉴于此，需提供一种移动台，可防止造假空帧的攻击。

此外，还需提供一种移动台防攻击的方法，可防止造假空帧的攻击。

一种移动台，用于防止造假空帧的攻击，其在非省电模式下与接入点进行无线通信。移动台包括侦测模块、防攻击模块及数据传输模块。侦测模块用于在非省电模式下侦测造假空帧，造假空帧用于冒充移动台去通知接入点移动台要进入省电模式，以攻击移动台。防攻击模块用于根据造假空帧传送防攻击帧至接入点，防攻击帧用于通知接入点移动台未进入省电模式，以防止造假空帧的攻击。数据传输模块用于在非省电模式下与接入点进行数据传输。

一种移动台防攻击的方法，移动台在非省电模式下与接入点进行无线通信，所述移动台防攻击的方法包括以下步骤：移动台在非省电模式下侦测造假空帧，造假空帧用于冒充移动台去通知接入点移动台要进入省电模式，以攻击移动台；移动台根据造假空帧传送防攻击帧至接入点，防攻击帧用于通知接入点移动台未进入省电模式，以防止造假空帧的攻击；及移动台在非省电模式下与接入点进行数据传输。

上述移动台及其防攻击的方法可防止造假空帧的攻击，从而确保移动台与接入点之间的正常数据传输。

附图说明

图1是无线通信系统的示意图。

图2是本发明移动台的实施环境图及一实施方式的模块图。

图3是本发明移动台防攻击的方法一实施方法的流程图。

具体实施方式

参阅图2，为本发明移动台100的实施环境图及一实施方式的模块图。在本实施方式中，移动台100在非省电模式下与接入点200进行无线通信，攻击台300冒充移动台100发送造假空帧(Null Frame)至接入点200，以使接入点200认为移动台100处于省电模式，从而攻击移动台100。由于攻击台300是以无线的方式将造假空帧传送至接入点200，故移动台100可侦测到造假空帧。移动台100可通过侦测造假空帧，并根据造假空帧传送防攻击帧至接入点200来防止造假空帧的攻击，从而确保移动台100与接入点200之间的正常数据传输。移动台100是任一可连线至无线局域网络(Wireless Local Area Network，WLAN)的网络装置，例如行动电话(Mobile Phone)、个人数字助理(Personal Digital Assistant)、笔记型计算机(Notebook Computer)等。

在本实施方式中，移动台100包括侦测模块110、防攻击模块120及数据传输模块130。侦测模块110用于在非省电模式下侦测造假空帧。造假空帧被攻击台300用于冒充移动台100通知接入点200移动台100要进入省电模式，以攻击移动台100。在本实施方式中，侦测模块110通过帧的来源地址(Source Address)、目的地址(Destination Address)及省电行为(Power Save Behavior，PSB)字段来判断帧是否为造假空帧。如果帧的来源地址及目的地址分别为移动台100的地址及接入点200的地址，PSB字段被设定为1，则侦测模块110判定该帧为造假空帧，即侦测到造假空帧。在本发明的具体实施例中，移动台100的地址及接入点200的地址均为媒体存取控制(Media Access Control，MAC)地址。

防攻击模块120用于根据造假空帧传送防攻击帧至接入点200。防攻击帧用于通知接入点200移动台100未进入省电模式，以防止造假空帧的攻击。在本实施方式中，防攻击帧可为空帧或数据帧，其来源地址及目的地址分别为移动台100的地址及接入点200的地址，PSB字段则被设定为0。

当接入点200接收到防攻击帧后，认为移动台100未进入省电模式，则会传送数据至移动台100。