[发明专利]一种识别伪造WIFI热点的处理方法

权利要求书

1.一种识别伪造WIFI热点的处理方法，其特征在于，包括如下步骤：

a)预先收集存储WIFI热点的IP地址列表；

b)在系统服务端接收客户端从某一WIFI热点发送过来的请求报文并获取该请求报文中的源IP地址和端口；

c)在预存的WIFI热点IP地址列表中检索是否存在该源IP地址进行第一次WIFI热点真伪验证；

d)如果第一次WIFI热点真伪验证成功，在系统服务端继续向该源IP地址和端口发送握手报文进行第二次WIFI热点真伪验证；

e)当有一次验证失败，则判断该WIFI热点为伪造WIFI热点。

2.如权利要求1所述的识别伪造WIFI热点的处理方法，其特征在于，所述步骤a)中的WIFI热点的IP地址列表部署在系统数据库服务器中，所述系统数据库服务器部署在隔离区域并通过访问控制列表限制访问源。

3.如权利要求2所述的识别伪造WIFI热点的处理方法，其特征在于，所述WIFI热点的IP地址列表获取过程如下：将DHCP地址库的内容抽取出来，根据地址段生成IP地址列表，将该IP地址列表作为源数据放置到系统数据库中。

4.如权利要求1所述的识别伪造WIFI热点的处理方法，其特征在于，所述步骤b)中客户端使用随机端口发送请求报文，所述步骤d)中系统服务端发送加密的握手报文至该随机端口，所述随机端口的范围为10000～20000之间，根据时间随机数生成。

5.如权利要求4所述的识别伪造WIFI热点的处理方法，其特征在于，所述握手报文采用单项陷门函数和salt函数进行加密。

6.如权利要求1所述的识别伪造WIFI热点的处理方法，其特征在于，所述系统服务端采用多线程并行接收客户端从WIFI热点发送过来的请求报文并进行第一次WIFI热点真伪验证，所述多线程数量控制如下：

Σn(XN)%UnCs+Cn;]]>

其中，X为新增客户端数量，N为现有客户端数量，U＝X+N，C_s为CPU核数，Cn为CPU每个工作核的处理线程。