[发明专利]防接入伪AP和AP劫持的方法和装置

权利要求书

1.一种防止接入伪AP的方法，应用于终端，其特征在于，所述方法包括：

确定无线网络环境中是否存在第二AP；其中，所述第二AP与第一AP的SSID和mac地址相同，所述第一AP为所述终端当前连接的AP；

若确定所述无线网络环境中存在所述第二AP，则断开与所述第一AP的连接并广播第一消息，所述第一消息用于通知CPE设备在所述无线网络环境中存在伪AP，所述CPE设备为创建所述第一AP的设备；

获取所述CPE设备广播的新的AP配置信息；其中，所述新的AP配置信息是所述CPE设备建立新的WiFi热点后广播的所述CPE设备的新的AP配置信息，所述新的AP配置信息包括所述CPE设备的新的SSID和新的mac地址，所述新的mac地址为所述CPE设备向云平台申请的；

基于所述新的AP配置信息与所述CPE设备重新建立连接。

2.如权利要求1所述的方法，其特征在于，所述基于所述新的AP配置信息与所述CPE设备重新建立连接，包括：

根据所述新的AP配置信息，确定当前无线网络环境中是否存在第三AP；其中，所述第三AP的SSID和mac地址与所述新的AP配置信息中SSID和mac地址相同；

在确定不存在所述第三AP时，基于所述新的AP配置信息与所述CPE设备重新建立连接。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

在确定与所述第一AP断开连接且不存在第二AP时，基于已有的AP配置信息与所述第一AP重新建立连接。

4.如权利要求1所述的方法，其特征在于，确定无线网络环境中存在第二AP，包括：

接收所述CPE设备或其它终端广播的第二消息，所述第二消息用于通知在所述无线网络环境中存在伪AP。

5.一种防止AP被伪AP劫持的方法，其特征在于，所述方法包括：

CPE设备确定无线网络环境中是否存在第二AP，其中，所述第二AP与自身建立的第一AP的SSID和mac地址相同；

若确定所述无线网络环境中存在所述第二AP，则断开连接的所有的终端并广播第一消息，所述第一消息用于通知所述终端在所述无线网络环境中存在伪AP；

向云平台发送第一请求，所述第一请求用于向云平台申请新的mac地址；

随机生成所述新的SSID；

基于所述新的SSID和所述新的mac地址创建新的WiFi热点，以及生成新的AP配置信息；

广播新的AP配置信息到所述终端，以使所述终端基于所述新的AP配置信息与所述CPE设备重新建立连接。

6.如权利要求5所述的方法，其特征在于，CPE设备确定无线网络环境中存在第二AP，还包括：

接收所述终端广播的第二消息，所述第二消息指示所述无线网络环境中存在伪AP。

7.一种防止接入伪AP的装置，应用于终端，其特征在于，所述装置包括：

处理模块，用于确定无线网络环境中是否存在第二AP；其中，所述第二AP与第一AP的SSID和mac地址相同，所述第一AP为所述处理模块当前连接的AP；

所述处理模块，还用于在确定所述无线网络环境中存在所述第二AP时，断开与所述第一AP的连接；

通信模块，用于广播第一消息，所述第一消息用于通知CPE设备在所述无线网络环境中存在伪AP，所述CPE设备为创建所述第一AP的设备；

所述处理模块，还用于获取所述通信模块接收的所述CPE设备广播的新的AP配置信息；其中，所述新的AP配置信息是所述CPE设备建立新的WiFi 热点后广播的所述CPE设备的新的AP配置信息，所述新的AP配置信息包括所述CPE设备的新的SSID和新的mac地址，所述新的mac地址为所述CPE设备向云平台申请的；

所述处理模块，还用于基于所述新的AP配置信息与所述CPE设备重新建立连接。