[发明专利]无线终端识别伪WiFi网络的方法及其装置

权利要求书

1.一种无线终端识别伪WiFi网络的方法，其特征在于，包括以下步骤：

监测当前网络通信数据包中是否有四次握手的四次握手包出现；如果出现四次握手包，则至少执行以下步骤之一或其组合：

步骤A，判断该四次握手包中的握手信息是否与最近一次接入WiFi网络时所使用的握手信息一致，如果不一致，则判定当前WiFi网络存在属于伪WiFi网络的风险；

步骤B，接入WiFi网络后，获取到达指定IP地址的第一路由，判断该第一路由与最近一次接入WiFi网络时到达该指定IP地址的第二路由是否一致，如果不一致，则判定当前WiFi网络存在属于伪WiFi网络的风险，其中，所述四次握手包括：

接入点广播WiFi网络名称和该WiFi网络的MAC地址；

无线终端向接入点发送该无线终端的MAC地址和第一随机数；

接入点生成第二随机数并发送给无线终端；

无线终端根据所述WiFi网络名称、WiFi网络的MAC地址、WiFi网络的接入密码、无线终端的MAC地址、第一随机数和第二随机数，计算认证值MIC发送给接入点。

2.根据权利要求1所述的无线终端识别伪WiFi网络的方法，其特征在于，所述四次握手包是WPA协议或WPA2协议的四次握手包。

3.根据权利要求2所述的无线终端识别伪WiFi网络的方法，其特征在于，所述握手信息是以下参数之一或其任意组合：MAC地址，无线信道，认证协议。

4.根据权利要求3所述的无线终端识别伪WiFi网络的方法，其特征在于，在所述“监测当前网络通信数据包中是否有四次握手包出现”的步骤之前，还包括以下步骤：

无线终端启动WiFi扫描，判断扫描结果是否与最近一次接入的WiFi网络的网络信息一致，如果不一致，则判定当前WiFi网络存在属于伪WiFi网络的风险。

5.一种无线终端识别伪WiFi网络的装置，其特征在于，包括：

握手包监测单元，用于监测当前网络通信数据包中是否有四次握手的四次握手包出现；

第一识别单元，当握手监测单元监测到网络数据包中出现四次握手包时，则判断该四次握手包中的握手信息是否与最近一次接入WiFi网络时所使用的握手信息一致，如果不一致，则判定当前WiFi网络存在属于伪WiFi网络的风险；

第二识别单元，当握手监测单元监测到网络数据包中出现四次握手包时，接入WiFi网络后，获取到达指定IP地址的第一路由，则判断该第一路由与最近一次接入WiFi网络时到达该指定IP地址的第二路由是否一致，如果不一致，则判定当前WiFi网络存在属于伪WiFi网络的风险。

6.根据权利要求5所述的无线终端识别伪WiFi网络的装置，其特征在于，所述四次握手包是WPA协议或WPA2协议的四次握手包；

所述握手信息是以下参数之一或其任意组合：MAC地址，无线信道，认证协议；

所述四次握手包括：

接入点广播WiFi网络名称和该WiFi网络的MAC地址；

无线终端向接入点发送该无线终端的MAC地址和第一随机数；

接入点生成第二随机数并发送给无线终端；

无线终端根据所述WiFi网络名称、WiFi网络的MAC地址、WiFi网络的接入密码、无线终端的MAC地址、第一随机数和第二随机数，计算认证值MIC发送给接入点。

7.根据权利要求6所述的无线终端识别伪WiFi网络的装置，其特征在于，还包括：

第三识别单元，用于在无线终端启动WiFi扫描后，判断扫描结果是否与最近一次接入的WiFi网络的网络信息一致，如果不一致，则判定当前WiFi网络存在属于伪WiFi网络的风险。