[发明专利]伪WIFI的识别和处理方法、装置

权利要求书

1.一种伪WIFI的识别和处理方法，其特征在于，包括：

接收客户端上报的所述客户端在与WIFI热点连接时检测到的攻击方式；

根据所述攻击方式识别所述WIFI热点是否为伪WIFI；

根据识别结果对伪WIFI进行相应处理。

2.根据权利要求1所述的伪WIFI的识别和处理方法，其特征在于，所述攻击方式为所述客户端访问的所有网站都被注入了恶意脚本；

所述根据所述攻击方式识别所述WIFI热点是否为伪WIFI包括：

判断所述WIFI热点下的所有客户端是否都被注入了所述恶意脚本，若所述WIFI热点下的所有客户端都被注入了所述恶意脚本，则所述WIFI热点为伪WIFI。

3.根据权利要求1所述的伪WIFI的识别和处理方法，其特征在于，所述攻击方式为所述客户端下载地址被恶意重定向到恶意程序下载链接，或者所述客户端下载内容包含病毒内容；

所述根据所述攻击方式识别所述WIFI热点是否为伪WIFI包括：

判断所述WIFI热点下的所有客户端下载地址是否都被重定向到恶意程序下载链接，或判断所述WIFI热点下所述客户端下载内容是否包含病毒内容，若所述WIFI热点下的所有客户端下载地址都被重定向到恶意程序下载链接，或所述WIFI热点下所述客户端下载内容包含病毒内容，则所述WIFI热点为伪WIFI。

4.根据权利要求1所述的伪WIFI的识别和处理方法，其特征在于，所述攻击方式为所述客户端原本访问的网址由HTTPS连接变成了HTTP连接；

所述根据所述攻击方式识别所述WIFI热点是否为伪WIFI包括：

使用代理访问的方式访问所述客户端原本访问的网址，确定所述客户端原本访问的网址是否为HTTPS连接；

若所述客户端原本访问的网址为HTTPS连接，则判断所述WIFI热点下的所有客户端访问所述网址时是否都被重定向到HTTP连接，若所述WIFI热点下的所有客户端访问所述网址时都被重定向到HTTP连接，则所述WIFI热点为伪WIFI。

5.根据权利要求1所述的伪WIFI的识别和处理方法，其特征在于，所述攻击方式为未知攻击方式；

所述根据所述攻击方式识别所述WIFI热点是否为伪WIFI包括：

判断所述WIFI热点下的客户端中毒数是否达到预设阈值、且中毒病毒源均在连接所述WIFI热点时出现，若所述WIFI热点下的客户端中毒数达到预设阈值、且中毒病毒源均在连接所述WIFI热点时出现，则所述WIFI热点为伪WIFI。

6.根据权利要求1至5中任一项所述的伪WIFI的识别和处理方法，其特征在于，所述根据识别结果对伪WIFI进行相应处理包括：

通知所述客户端所述WIFI热点为伪WIFI；

引导所述客户端断开与所述伪WIFI的连接。

7.根据权利要求6所述的伪WIFI的识别和处理方法，其特征在于，所述通知所述客户端所述WIFI热点为伪WIFI包括：

采用弹出警告框的方式，通知所述客户端所述WIFI热点为伪WIFI。

8.根据权利要求6所述的伪WIFI的识别和处理方法，其特征在于，所述根据识别结果对所述伪WIFI进行相应处理还包括：

阻止其他客户端与所述伪WIFI建立连接。

9.根据权利要求6所述的伪WIFI的识别和处理方法，其特征在于，所述根据识别结果对所述伪WIFI进行相应处理还包括：

将已识别出的伪WIFI及其特征添加至伪WIFI黑名单。

10.根据权利要求9所述的伪WIFI的识别和处理方法，其特征在于，所述根据识别结果对所述伪WIFI进行相应处理还包括：

根据客户端发送的WIFI热点查询请求，查询客户端将要连接的WIFI热点是否属于所述伪WIFI黑名单，所述WIFI热点查询请求包括客户端将要连接的WIFI热点的特征；

若所述WIFI热点属于所述伪WIFI黑名单，则阻止客户端与所述WIFI热点连接。