[发明专利]验证无线接入点的方法和装置

说明书

本说明书实施例提供了一种验证无线接入点的方法和装置，上述方法的一具体实施例通过终端设备执行，包括，当终端设备接收到当前无线接入点AP发送的目标管理帧之后，在存在连接历史的无线接入点中确定与当前AP匹配的目标AP，并获取目标AP历史发送的AP公钥和AP标识信息。终端设备在确定目标管理帧的帧主体携带标识签名时，使用获取的AP公钥对标识签名进行解密，得到解密结果，终端设备还可以对获取的AP标识信息进行哈希计算，得到验证用哈希值。最后，在确定解密结果和验证用哈希值相匹配时，确定当前无线接入点为安全无线接入点。

技术领域

本说明书实施例涉及计算机技术领域，尤其涉及一种验证无线接入点的方法和装置。

背景技术

随着无线通信的发展，越来越多的设备通过WiFi联入网络，实现智能化功能。WiFi通信的开放性特征，为终端设备联入无线网络提供了便利，同时也为攻击者提供了可乘之机。举例来说，Beacon帧作为无线AP(Wireless Access Point，无线接入点)的信标帧，通常是明文传输的，任何人都可以监听和伪造。生活中常见的恶意热点、钓鱼WiFi、中间人攻击、DoS(Denial of Service，拒绝服务)攻击等等，都是由于Beacon帧的明文传输造成的。明文传输的Beacon帧可以任意伪造，而伪造的虚假热点可以诱使终端设备(例如，智能手机、笔记本等等)接入网络进行钓鱼攻击、读取终端设备的隐私信息、获取终端设备的MAC地址、获取曾经连接过的热点等等，这些都会造成用户隐私的泄露，给用户带来了很大的困扰和损失。

因此，希望能有改进的方案，以提高无线网络连接的安全性。

发明内容

本说明书实施例描述了一种验证无线接入点的方法和装置，基于历史连接的无线接入点历史发送的AP公钥和AP标识信息对当前无线接入点的安全性进行验证，避免了再次连接曾连接过的无线接入点时，联入一个与曾连接过的真WiFi相匹配的伪WiFi，提高了网络连接的安全性。

根据第一方面，提供了一种验证无线接入点的方法，通过终端设备执行，上述方法包括：接收当前无线接入点AP发送的目标管理帧，上述目标管理帧包括信标帧或探测响应帧；在存在连接历史的无线接入点中确定与上述当前AP匹配的目标AP，并获取上述目标AP历史发送的AP公钥和AP标识信息；响应于确定上述目标管理帧的帧主体携带标识签名，使用上述AP公钥对上述标识签名进行解密，得到解密结果；对上述AP标识信息进行哈希计算，得到验证用哈希值；响应于确定上述解密结果和上述验证用哈希值相匹配，确定上述当前AP为安全无线接入点。

在一个实施例中，上述在存在连接历史的无线接入点中确定与上述当前AP匹配的目标AP，包括：在存在连接历史的无线接入点中，将无线接入点的名称和密码均与上述当前AP相同的无线接入点，确定为上述目标AP。

在一个实施例中，上述AP标识信息是上述目标AP历史发送的，上述AP标识信息至少包括以下之一：身份识别码、密钥编号、密钥有效期、时间戳、随机数。

在一个实施例中，上述方法还包括：响应于确定上述解密结果和上述验证用哈希值不匹配，确定上述当前AP为不安全接入点。

在一个实施例中，上述方法还包括：响应于确定上述目标管理帧的帧主体未携带标识签名，确定上述当前AP为不安全无线接入点。

在一个实施例中，上述方法还包括：响应于确定上述当前AP为不安全无线接入点，不建立与上述当前AP的连接，以及在接收到用户发送的连接指令时，发送安全提示信息。

在一个实施例中，上述方法还包括：响应于确定上述当前AP为安全无线接入点，建立与上述当前AP的连接。