[发明专利]一种便携式无线网络探测取证系统

权利要求书

1.一种便携式无线网络探测取证系统，其特征在于，包括嵌入式硬件平台以及基于所述嵌入式硬件平台的嵌入式操作系统模块、应用平台模块，其中：

所述嵌入式硬件平台包括嵌入式主板和无线网卡模块，所述无线网卡模块具体包括顺次相连接的网络接口控制器、基带处理器、中频处理单元、射频处理单元、收发转换模块和天线，所述网络接口控制器还经过总线接口和所述嵌入式主板相连接；

网络接口控制器实现IEEE802.11规范的MAC层功能，负责接入控制，当发送数据时，网络接口控制器负责接收发送的数据，按照IEEE802.H协议封装相应的帧格式，再根据CSMA/CD协议将数据帧发送到无线信道中去；当接收数据时，网络接口控制器根据接收到得帧结构的目的地址判断是否是发往本系统的数据，如果是则接收该帧信息，并进行循环冗余校验，去掉帧头，把数据提交给计算机；

所述基带处理器、中频处理单元、射频处理单元构成无线收发信机，用以实现物理层的功能，并与网络接口控制器进行数据交换；

所述嵌入式操作系统模块设置于嵌入式主板内，在嵌入式操作系统模块中还设置有管理模块和无线网卡驱动模块；所述无线网卡驱动模块通过对无线网卡进行驱动定制，完成无线网卡的monitor模式实现；

所述应用平台模块包括无线数据捕获模块、无线协议分析模块和并行检测监控模块，其中，所述无线数据包捕获模块进行无线数据采集；无线协议分析模块对无线网络数据包进行重组分析，将其恢复为应用层数据；并行检测监控模块通过主动扫描与被动扫描相结合的模式，进行无线局域网接入点的检测。

2.如权利要求1所述的一种便携式无线网络探测取证系统，其特征在于，所述嵌入式主板为Marvell88F6281。

3.如权利要求1或2所述的一种便携式无线网络探测取证系统，其特征在于，所述无线网卡模块的主芯片型号具体为atheros9280。

4.如权利要求3所述的一种便携式无线网络探测取证系统，其特征在于，所述天线的具体型号为5dBi高天线增益。

5.如权利要求1所述的一种便携式无线网络探测取证系统，其特征在于，嵌入式操作系统模块采用OpenWrt嵌入式Linux操作系统；其中，所述管理模块为Luci web模块，具体包括Lua组件和UCI组件。

6.如权利要求3所述的一种便携式无线网络探测取证系统，其特征在于，所述对无线网卡进行驱动定制的具体过程包括：采用ar9280主芯片的无线网络驱动程序在数据收发过程实现数据中转，接收上层用户应用程序的数据流，通过SPI口转发到Wifi硬件，或响应Wifi硬件中断，从硬件缓冲区读取数据流，通过驱动程序注册的接口函数发送到上层应用程序；

数据接收过程为：网络设备收到数据后会产生一个中断，中断处理程序读取当前状态寄存器，判断出数据接收状态，申请一块缓冲区，再将Wifi硬件中的网络数据包读取到该缓冲区，并添加到接收数据队列；从硬件成功读取数据后，处理接收到的数据包，再将其转发到协议层。

7.如权利要求6所述的一种便携式无线网络探测取证系统，其特征在于，所述ar9280主芯片的无线网络驱动程序，其结构具体包括：

(701)ath模块：将net802.11模块、HAL模块、athrate模块连系起来；同时实现IEEE802.11的管理功能；

(702)HAL模块：为硬件抽象层，其中包含所有函数原型的定义和HAL参数；

(703)net80211模块：实现IEEE802.11的基本功能，包括WLAN鉴权和加密；

(704)athrate模块：其中包含分别对应不同比特速率的onoe算法、amrr算法、SampleRate算法；

(705)ath ath模块结构体：包括ath_soft、ath_hal、ath_node、athbuf。