[发明专利]非法AP的检测抑制装置、方法及计算机可读存储介质

权利要求书

1.一种非法AP的检测抑制方法，其特征在于，包括以下步骤：

接收无线组网环境中每一无线AP的Beacon封包，其中所述无线组网环境包括多个所述无线AP；

获取所述Beacon封包的时间戳，并根据每一所述无线AP的时间戳建立与每一所述无线AP相对应的时钟偏移模型；

比对每一所述时钟偏移模型的增长斜率，并根据比对结果确认是否出现异常时钟偏移模型；

若出现异常时钟偏移模型，则判定所述异常时钟偏移模型对应的无线AP为非法AP；

侦测所述非法AP的位置范围；及

选取并控制临近所述非法AP的合法AP发送Deauth封包至所述非法AP，以抑制所述非法AP接入所述无线组网环境，其中，所述控制临近所述非法AP的合法AP发送Deauth封包至所述非法AP的步骤包括：

基于临近所述非法AP的合法AP的通道利用率控制所述合法AP发送所述Deauth封包至所述非法AP；

当所述合法AP的通道利用率小于预设阈值时，控制所述合法AP转换到所述非法AP所处的无线通道的停留时间为第一预设时间，并基于所述第一预设时间控制所述合法AP发送所述Deauth封包至所述非法AP；及

当所述合法AP的通道利用率不小于所述预设阈值时，控制所述合法AP转换到所述非法AP所处的无线通道的停留时间为第二预设时间，并基于所述第二预设时间控制所述合法AP发送所述Deauth封包至所述非法AP；

其中，所述第一预设时间大于所述第二预设时间。

2.如权利要求1所述的方法，其特征在于，所述根据每一所述无线AP的时间戳建立与每一所述无线AP相对应的时钟偏移模型的步骤包括：

计算所述无线AP在第i时刻的时间戳与第i+1时刻的时间戳之间的时钟偏移量；及

基于所述时钟偏移量建立与所述无线AP相对应的时钟偏移模型。

3.如权利要求1所述的方法，其特征在于，所述时钟偏移模型的增长斜率通过以下公式计算得到：

Y_i＝b₀+b₁*X_i，其中Y_i为第i时刻的时间戳与起始时刻的时间戳之间的时钟偏移量，b₀为时钟偏移量的初始值，b₁为增长斜率，X_i为第i时刻与起始时刻之间的时间差值。

4.如权利要求1所述的方法，其特征在于，所述比对每一所述时钟偏移模型的增长斜率，并根据比对结果确认是否出现异常时钟偏移模型的步骤包括：

比对第i时刻的每一所述时钟偏移模型的增长斜率与所述无线组网环境中的合法AP对应的时钟偏移模型的增长斜率，以确定第i时刻是否出现未知的增长斜率；及

当所述第i时刻出现未知的增长斜率时，判定该未知的增长斜率对应的时钟偏移模型为所述异常时钟偏移模型。

5.如权利要求1所述的方法，其特征在于，所述侦测所述非法AP的位置范围的步骤包括：

利用每一合法AP侦测所述非法AP的RSSI值；及

根据每一所述合法AP的侦测结果确定所述非法AP的位置范围。

6.如权利要求5所述的方法，其特征在于，所述方法还包括：

比较每一所述合法AP侦测到的非法AP的RSSI值，并将最大RSSI值对应的合法AP作为临近所述非法AP的合法AP。

7.一种非法AP的检测抑制装置，包括处理器及存储器，其特征在于，所述存储器上存储有检测抑制程序，所述处理器用于执行所述存储器中存储的检测抑制程序时实现如权利要求1-6任一项所述的非法AP的检测抑制方法的步骤。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有多条指令，多条所述指令可被一个或者多个处理器执行，以实现如权利要求1-6任一项所述的非法AP的检测抑制方法的步骤。