[发明专利]基于认证的无线钓鱼接入点检测方法

摘要

一种基于认证的无线钓鱼接入点检测方法，首先在网络中设立用于存储所有合法无线接入点的路由节点信息数据库的认证服务器，然后认证服务器根据客户端的认证请求，将客户端的路由节点信息与数据库中的路由节点信息进行匹配认证，最后将匹配认证结果发送到客户端，本发明能够实现即连则即查，具有实用性，成本较低，能够有效识别无线钓鱼接入点，降低了检测和处理成本，不影响网络中正常业务流量。

主权项

1.一种基于认证的无线钓鱼接入点检测方法，其特征在于，首先在网络中设立用于存储所有合法无线接入点的路由节点信息数据库的认证服务器，然后认证服务器根据客户端的认证请求，将客户端的路由节点信息与数据库中的路由节点信息进行匹配认证，最后将匹配认证结果发送到客户端；所述的路由节点信息包括报文到达认证服务器所经历的节点的IP地址及其数量；所述的认证服务器设置于无线接入点的同一级网络结构层次或上一级网络结构层次；所述的客户端的路由节点信息以商定格式传送到认证服务器；所述的客户端和认证服务器之间通过HTTPS连接；所述的商定格式为二维数组格式；所述的检测方法，具体包括以下步骤：1)认证服务器接受各个客户端的连接请求，并通过特定报文的交互使得客户端有能力获知自身所发报文到达认证服务器的路由节点信息；所述的认证服务器的数据库中按二维数组形式存储记录，具有确定性和唯一性；2)认证服务器接受客户端的认证请求，客户端将上一步获中知的路由节点信息以商定格式提交给认证服务器；3)认证服务器将客户端提交的路由节点信息与数据库中的全部记录进行匹配认证，如果匹配认证成功则认证客户端当前连接的无线接入点为合法接入点，否则将其列为可疑接入点即钓鱼接入点；认证服务器将认证结果反馈给客户端，由用户决定是否断开当前连接的无线接入点；为防止钓鱼接入点对客户端与认证服务器交互消息的截获与篡改，客户端和认证服务器通过HTTPS连接传输信息；当所述的客户端接入合法接入点则按二维数组形式发送的路由节点信息与认证服务器的数据库中的信息一致，经认证匹配后向该客户端反馈信息即无线接入点为合法接入点；当所述客户端接入钓鱼接入点则客户端上的APP按二维数组形式发送的路由节点信息中路由跳数增多，并出现异常IP，不能与认证服务器中的路由节点信息相匹配，则向该客户端反馈信息即该无线接入点为钓鱼接入点。