[发明专利]防止对无线接入点的输入/输出阻碍攻击

说明书

背景技术

电气和电子工程师协会（IEEE）802.11u是IEEE802.11标准的扩展，以改进移动站（例如，膝上型计算机、智能电话、平板电脑等）自动发现、认证和使用无线接入点（AP）的能力，所述无线接入点（AP）传递用户想要的类似蜂窝网的移动宽带体验。IEEE802.11u使能的无线AP可以为未认证的移动站提供在与无线AP关联之前对无线AP及其回程接入网的查询能力。可以使用IEEE802.11u无线AP的环境的示例除其他之外可以包括教育校园、机场、酒店和/或零售店。

附图说明

图1是图示了对无线接入点的输入/输出阻碍攻击的实例的现有技术图。

图2是图示了根据本公开内容的防止对无线接入点的输入/输出阻碍攻击的示例的图。

图3是图示了根据本公开内容的防止对无线接入点的输入/输出阻碍攻击的示例的图。

图4是图示了根据本公开内容的防止对无线接入点的输入/输出阻碍攻击的示例的图。

图5是图示了根据本公开内容的防止对无线接入点的输入/输出阻碍攻击的示例的图。

图6是图示了根据本公开内容的无线接入点的示例的图。

图7是图示了根据本公开内容的防止对无线接入点的输入/输出阻碍攻击的方法的示例的流程图。

具体实施方式

通用广告服务（GAS）是IEEE802.11u的构件，其使能移动站经由无线AP在广告服务器中查询信息元素（IE）。GAS在广告服务器、无线AP和移动站之间提供了广告服务器的响应的层2传送。无线AP负责将移动站的查询中继到承载网中的广告服务器以及用于将广告服务器的响应传递回移动站。

为了帮助确保远离无线AP的移动站能够与无线AP通信，指定以低帧速率发送GAS消息，以帮助保护不受无线信号干扰。然而，如果无线AP必须传递许多相对大的接入网查询协议（ANQP）IE使得正常下游业务受影响，则GAS消息的这种可靠传输导致无线AP有输入/输出（I/O）劣化的危险。ANQP是被移动站用来发现IE的范围的查询和响应协议，所述IE的范围除其他IE以外包括运营商的域名、经由无线AP可访问的漫游伙伴及其证书类型和被支持用于认证的可扩展认证协议（EAP）方法、互联网协议（IP）地址类型可用性。

无线AP的危险能够被I/O攻击利用。I/O攻击的示例包括：攻击站在无线AP中快速查询具有不同（例如，欺骗）媒体访问控制（MAC）地址的IE，使得由于GAS复原响应的传输能够占用许多空中时间而导致无线AP的I/O带宽被阻碍。为了帮助解决这种潜在的攻击，提供了用于防止对无线接入点的输入/输出阻碍攻击的系统、方法以及机器可读和可执行指令。防止可以包括用于以下操作的指令：接收来自查询站的第一复原请求，以及在第一复原响应帧中发送响应的第一部分，所述响应的第一部分包括对复原延迟的指示。防止可以包括用于以下操作的指令：接收来自查询站的第二复原请求，并响应于第二复原请求符合复原延迟而在第二复原响应帧中发送响应的第二部分。防止可以包括用于以下操作的指令：响应于第二复原请求不符合复原延迟，丢弃来自查询站的第二复原请求。本公开内容的示例能够降低无线AP的传输队列中GAS复原响应的速率，而不显著提高对于合法移动站的查询完成时间。此外，本公开内容的示例不要求与IEEE801.11u标准的操作偏离，所述操作偏离会导致无线AP与该标准不兼容。

在本公开内容中，对附图进行参考，附图形成本公开内容的一部分，并且在附图中以图示的方式示出了如何能够实践本公开内容的多个示例。足够详细地描述了这些示例以使本领域技术人员能够实践本公开内容的示例，并且将理解，能够使用其他示例，并且在不脱离本公开内容的范围的情况下能够进行过程、电气和/或结构改变。

本文的图遵循以下编号习惯，其中，第一位对应于附图号，并且其余位标识了图中的元素或组件。例如，图2中的附图标记204可以标识元件“04”，而类似的元件可以在图3中被标识为304。本文在各种图中所示的元件可以被添加、互换和/或去除以便提供本公开内容的多个附加示例。此外，图中提供的元件的比例和相对比例意在说明本公开内容的示例，并且不应被以限制意义来理解。