[发明专利]无线局域网接入点验证的方法及站点

说明书

技术领域

本发明涉及通信领域，尤其涉及一种无线局域网接入点验证的方法及站点。

背景技术

WLAN(Wireless Local Area Networks，无线局域网)是一种无线网络接入方式，以BSS(Basic Service Set，基本服务集)网络作为基本组成部分。BSS网络一般是由在某一特定区域覆盖范围内的多个STA(Station，站点)组成，一般的，可以在BSS中设定一个STA作为AP(Access point，接入点)对BSS网络进行专职管理，BSS网络中的其他STA都与该AP相关联，从而使得BSS网络中的STA之间可以互相通信。

目前主要根据IEEE 802.11技术为WLAN进行标准化建设。在现有的802.11机制下，AP通常都配置有一个字符串类型的SSID(Service Set ID，服务集标识)，BSS网络中的STA可以通过AP的SSID和MAC地址来识别AP。具体的，STA关联到AP的流程可以参考图1所示的流程图，其中，AP的SSID和MAC地址都是以不加密的明文方式通过信标帧(Beacon)和侦测响应帧(Probe Response)发送给当前BSS网络内的其他STA。

在实现本发明的过程中，发明人发现现有技术中至少存在如下问题：

由于AP的SSID和MAC地址都是以不加密的明文方式发送给其他STA，使得网络攻击者能够很容易得到WLAN中AP的SSID和MAC地址，并利用这些信息伪装成AP，将STA用户接入非法网络以窃取STA用户的信息或控制STA用户进行非法行为，导致STA用户受到损失。

发明内容

本发明的实施例提供一种无线局域网接入点验证的方法及站点，能够使得WLAN中的STA用户在关联到AP时验证该AP是否合法，避免非法AP窃取STA用户信息或控制STA用户进行非法操作。

为达到上述目的，本发明的实施例采用如下技术方案：

一方面，本发明实施例提供了一种无线局域网接入点验证的方法，所述方法包括：

获取接入点发送的接入点标识符信息元素；

根据所述接入点标识符信息元素对所述接入点进行验证。

另一方面，本发明实施例还提供了一种无线局域网接入点验证的方法，所示方法包括：

向接入点发送验证请求信息元素；

获取所述接入点返回的验证响应信息元素，根据所述验证响应信息元素对所述接入点进行验证。

再一方面，本发明实施例还提供了一种站点，能够对无线局域网接入点的合法性进行验证，所述站点包括：

第一获取单元，用于获取接入点发送的接入点标识符信息元素；

第一处理单元，用于根据所述接入点标识符信息元素对所述接入点进行验证。

又一方面，本发明实施例还提供了一种站点，能够验证无线局域网接入点的合法性，所述站点包括：

第二发送单元，用于向接入点发送验证请求信息元素，所述验证请求信息元素用于指示所述接入点返回验证响应信息元素；

第二获取单元，用于获取所述接入点返回的验证响应信息元素；

第二处理单元，用于根据所述第二获取单元获取的验证响应信息元素对所述接入点进行验证。

本发明实施例提供的无线局域网接入点验证的方法及站点，当STA关联到AP时，STA能够验证该AP是否合法，从而避免非法AP窃取STA用户信息或控制STA用户进行非法操作，导致STA用户受到损失。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为现有技术中STA关联到AP的流程示意图；

图2为本发明一实施例提供的方法的流程示意图；

图3为本发明另一实施例提供的方法的流程示意图；

图4为本发明再一实施例提供的方法的流程示意图；

图5为本发明再一实施例提供的方法中接入点标识符信息元素的结构示意图；

图6为本发明又一实施例提供的方法的流程示意图；

图7为图6所示实施例中提供的验证通知信息元素的结构示意图；

图8为本发明另一实施例提供的方法的流程示意图；

图9为图8所示实施例中提供的验证请求信息元素的结构示意图；