[发明专利]一种保护无线网络的方法

说明书

技术领域

本发明涉及一种保护无线网络的方法。

背景技术

无线网络（即WIFI网络）随着手机、平板等智能设备的普及，无线网络的覆盖范围也越来越大，正常的无线网络工作流程如下：无线路由器通过有线或无线的方式连接到网络上，而后无线路由器上的WIFI模块作为一个无线访问接入点将无线信号发射出去。手机等智能设备通过自带的WIFI模块扫描无线访问接入点，就可以对无线访问接入点进行连接，如果无线访问接入点有加密，则手机还要输入密码才能连接。

具体的，根据IEEE-802.11协议规范，无线访问接入点在广播时，要先广播信标帧（beacon帧），信标帧是WIFI模块向周边广播的一种数据包，信标帧包含WIFI模块的物理地址（MAC地址）和服务集标识信息（SSID信息），负责告知周边WIFI模块无线访问接入点的存在。手机扫描时，手机上的WIFI模块接收到信标帧，解析后就会得到无线访问接入点的服务集标识，手机就可以根据服务集标识来连接无线访问接入点。

手机的WIFI模块可以发送探查请求帧（Probe request帧）来主动请求侦测网络中存在的无线访问接入点，周围无线访问接入点就会回复探查应答帧（Probe response帧）告知手机的WIFI模块该无线访问接入点的信息。

无线访问接入点在广播信标帧和回复探查应答帧时都会泄露无线访问接入点自身的信息，造成一些安全上的隐患。

发明内容

本发明要解决的技术问题，在于提供一种保护无线网络的方法，解决无线网络的安全性问题。

本发明是这样实现的：

一种保护无线网络的方法，包括如下步骤：

步骤10、将WIFI模块置于STA工作模式下，使用WIFI模块扫描周围无线访问接入点，获取到周围无线访问接入点的信标帧数据包；

步骤20、从所述的周围无线访问接入点的信标帧数据包中选择一个信标帧数据包，从该信标帧数据包中提取出物理地址和服务集标识信息；

步骤30、将WIFI模块切换到AP工作模式下，使用WIFI模块广播信标帧，所述的信标帧的物理地址和服务集标识信息为所述提取出的物理地址和服务集标识信息。

进一步地，所述步骤20中，从所述的周围无线访问接入点的信标帧数据包中选择一个信标帧数据包具体步骤为：从所述的周围无线访问接入点的信标帧数据包中选择出信号强度值最大的一个信标帧数据包。

进一步地，还包括步骤40：接收到探查请求帧时，检测所述的探查请求帧，如果所述的探查请求帧包含有所述WIFI模块的服务集标识信息，则使用WIFI模块对探查请求帧做出应答，否则所述的探查请求帧不包含有所述WIFI模块的服务集标识信息，则不做应答。

以及本发明还提供了一种保护无线网络的系统，包括以下模块：

获取信标帧模块：用于将WIFI模块置于STA工作模式下，使用WIFI模块扫描周围无线访问接入点，获取到周围无线访问接入点的信标帧数据包；

信标帧提取模块：用于从所述的周围无线访问接入点的信标帧数据包中选择一个信标帧数据包，从该信标帧数据包中提取出物理地址和服务集标识信息；

以及信标帧广播模块：用于将WIFI模块切换到AP工作模式下，使用WIFI模块广播信标帧，所述的信标帧的物理地址和服务集标识信息为所述提取出的物理地址和服务集标识信息。

进一步地，所述信标帧提取模块中，从所述的周围无线访问接入点的信标帧数据包中选择一个信标帧数据包具体为：从所述的周围无线访问接入点的信标帧数据包中选择出信号强度值最大的一个信标帧数据包。

进一步地，还包括探查请求帧检测应答模块：用于接收到探查请求帧时，检测所述的探查请求帧，如果所述的探查请求帧包含有所述WIFI模块的服务集标识信息，则使用WIFI模块对探查请求帧做出应答，否则所述的探查请求帧不包含有所述WIFI模块的服务集标识信息，则不做应答。

本发明具有如下优点：通过利用周围设备的物理地址和服务集标识信息使得WIFI模块自身的信息在广播信标帧时不被广播，避免自身信息的泄露，同时只对带有WIFI模块自身的服务集标识信息的探查请求帧做出应答，避免了对非法的探查请求帧做出应答，避免自身信息的泄露，有效的降低了WIFI模块在AP工作模式下的风险，实现了对无线网络的保护。

附图说明

下面参照附图结合实施例对本发明作进一步的说明。

图1为本发明优选实施例的WIFI模块在STA工作模式下的交互示意图。