[发明专利]一种用于识别无线局域网中WIFI信号安全类别的方法和装置

权利要求书

1.一种用于识别无线局域网中WIFI信号的安全类别的方法，其特征在于，所述方法包括：

监控无线覆盖范围内的WIFI信号集合中对应接入点AP的WIFI信号；

接收所述接入点AP的管理报文和所述接入点AP与终端交互的数据报文；

基于所述管理报文和所述数据报文，获取所述接入点AP对应的WIFI信号中每个WIFI信号的置信度；

根据所述置信度确定所述对应接入点AP的WIFI信号中的目标WIFI信号的目标集合；

根据第一目标属性集合和所述对应接入点AP的WIFI信号中每个WIFI信号的第一属性，识别所述WIFI信号集合中每个WIFI信号的安全类别，其中，所述第一目标属性集合是所述目标集合中每个目标WIFI信号的第一属性的集合；

其中，所述根据第一目标属性集合和所述对应接入点AP的WIFI信号中每个WIFI信号的第一属性，识别所述WIFI信号集合中每个WIFI信号的安全类别，包括：

所述WIFI信号集合中的任一WIFI信号作为原始WIFI信号，判断所述原始WIFI信号的第一属性中的SSID是否属于第一目标属性集合中的SSID子集合，所述第一属性包括SSID；

若不属于，计算所述原始WIFI信号的SSID与所述SSID子集合中每个SSID的第一相似度；

若所述第一相似度中的最大值大于第一相似度阈值，确定所述原始WIFI信号为疑似钓鱼WIFI信号；

当所述第一相似度中的最大值不大于第一相似度阈值时，若所述原始WIFI信号第一属性中的BSSID属于所述第一目标属性集合中的第一MAC地址子集合，或者，若所述原始WIFI信号的第一属性中的BSSID与第一MAC地址子集合中的任一MAC地址的第二相似度大于第二相似度阈值；其中，所述第一MAC地址子集合包括与所述目标WIFI信号集合中每个目标WIFI信号所对应的交换设备中的任一交换设备相连接的有线口设备的MAC地址；

确定所述原始WIFI信号为流氓WIFI信号；

若所述原始WIFI信号的第一属性中的BSSID不属于所述第一MAC地址子集合，或者所述第二相似度不大于第二相似度阈值，基于所述原始WIFI信号的数据报文判断所述原始WIFI信号是否为Ad-hoc网络；

当所述原始WIFI信号不是Ad-hoc网络时，若所述原始WIFI信号的第一属性中的BSSID属于第一目标属性集合中的与所述每个目标WIFI信号连接的终端的第二MAC地址子集合，或者所述原始WIFI信号的第一属性中的BSSID和所述第二MAC地址子集合中任一MAC地址的第三相似度大于第三相似度阈值；

则确定所述原始WIFI信号为终端私设WIFI信号。

2.如权利要求1所述的方法，其特征在于，所述基于所述管理报文和所述数据报文，获取所述接入点AP对应的WIFI信号置信度，包括：

基于所述管理报文，获取所述接入点AP对应的WIFI信号中的每个WIFI信号的第二属性信息；

基于所述数据报文，获取与所述接入点AP对应的WIFI信号中的每个WIFI信号连接的终端的请求关联信息；

获取所述第二属性信息中每个信息的权重和所述请求关联信息中每个信息的权重，对所述第二属性信息中每个信息和所述请求关联信息中每个信息进行加权求和，获得所述接入点AP对应的WIFI信号中每个WIFI信号的置信度。

3.如权利要求1所述的方法，其特征在于，所述根据第一目标属性集合和所述对应接入点AP的WIFI信号中每个WIFI信号的第一属性，识别所述WIFI信号集合中每个WIFI信号的安全类别，还包括：

若所述原始WIFI信号的第一属性中的BSSID不属于所述第二MAC地址子集合，或者所述第三相似度不大于第三相似度阈值，确定所述原始WIFI信号为干扰WIFI信号。