[发明专利]基于无线设备配置信息识别的探测无人机方法

摘要

本发明公开了一种基于无线设备配置信息识别的探测无人机方法，其实现步骤为：(1)捕获拟定区域内的无线数据包；(2)从每个无线数据包中分别提取7个字段信息，组成一个有关无线数据包传输过程的向量组；(3)利用每个无线数据包中MAC地址和IP地址将无线数据包分类；(4)提取每一类无线数据包中5个字段信息，组成无线AP的向量组；(5)构建待测数据集；(6)构建树状匹配模型；(7)对树状匹配模型进行参数设置；(8)将待测数据集输入到树状匹配模型中，获得识别结果。本发明具有普适性强，能够灵活、高效的对未授权无人机进行探测。

主权项

1.一种基于无线设备配置信息识别的探测无人机方法，其特征在于，利用无线数据包的结构特征，生成7元向量组，结合7元向量组中统一标识和无人机生产厂商对其无线设备的配置信息，该方法的步骤包括如下：(1)捕获无线数据包：(1a)拟定区域内的无线数据包；(2)生成无线数据包向量组：(2a)从每个无线数据包中分别提取7个字段信息，组成无线数据包向量组；(3)分类无线数据包：(3a)将每个无线数据包向量组中源MAC地址的属性值和目标MAC地址的属性值相同或相反的无线数据包分为一类；(3b)将每个无线数据包向量组中源IP地址的属性值和目标IP地址的属性值相同或相反的无线数据包分为一类；(4)生成待测数据集：(4a)从每一类无线数据包的信标帧中提取AP端MAC地址和BSSID字段信息；(4b)从每一类无线数据包的控制帧中提取协议字段信息；(4c)从每一类无线数据包的数据帧中提取AP端IP地址、端口字段信息；(4d)将每一类无线数据包中提取的协议、AP端MAC地址、BSSID、AP端IP地址、端口字段信息组成一个无线AP向量组；(4e)将所有的无线AP向量组组成一个待测数据集；(5)构建树状匹配模型：(5a)搭建一个七层树状匹配模型，其结构依次为：输入层→协议匹配层→AP端MAC地址匹配层→SSID名称匹配层→AP端IP地址匹配层→端口匹配层→输出层；其中，所述的输入层包括：协议、AP端MAC地址、SSID名称、AP端IP地址、端口号；(5b)树状匹配模型中除输入层、输出层之外的其它各层参数如下：将无人机生产厂商的无线设备配置中使用的协议名称组成的集合，设置为匹配层的参数；将无人机生产厂商的无线设备配置中使用的MAC地址组成的集合，设置为AP端MAC地址匹配层的参数；将无人机生产厂商的无线设备配置中使用的SSID名称组成的集合，设置为SSID名称匹配层的参数；将无人机生产厂商的无线设备配置中使用的IP地址组成的集合，设置为AP端IP地址匹配层的参数；将无人机生产厂商的无线设备配置中使用的端口号组成的集合，设置为端口匹配层的参数；(6)识别待测数据集：(6a)将待测数据集输入到树状匹配模型中；(6b)判断待测数据集中的协议是否与组成协议匹配层参数的协议一致，若是，则执行步骤(6h)；否则，执行步骤(6c)；(6c)判断待测数据集中的AP端MAC地址是否与组成AP端MAC地址匹配层参数的AP端MAC地址一致，若是，则执行步骤(6h)；否则，执行步骤(6d)；(6d)判断待测数据集中的SSID名称是否与组成SSID名称匹配层参数的SSID名称一致，若是，则执行步骤(6h)；否则，执行步骤(6e)；(6e)判断待测数据集中的AP端IP地址是否与组成AP端IP地址匹配层参数的AP端IP地址一致，若是，则执行步骤(6g)；否则，执行步骤(6f)；(6f)判断待测数据集中的端口是否与组成端口匹配层参数的端口一致，若是，则执行步骤(6g)；否则，输出没有无人机的无线数据包；(6g)输出疑似无人机的无线数据包；(6h)输出无人机的无线数据包。