[发明专利]识别接入点合法性的方法、系统与接入点鉴别服务器

说明书

技术领域

本发明涉及移动互联网安全领域，特别地，涉及一种识别接入点合法性的方法、系统与接入点鉴别服务器。

背景技术

在WLAN（Wireless Local Area Network，无线局域网）网络被广泛应用于3G（The third Generation Mobile Telecommunication，第三代移动通信）网络的补充的今天，随着运营商建设大量的WLAN热点，用户对于WLAN网络的安全性的重视程度也日益增加。由于私设的WLAN热点能够非常方便地仿冒运营商的AP（Access Point，接入点）进行架设，因此用户对验证其所连接的AP的合法性就产生了强烈的需求。

但是，在IEEE的802.11协议架构里，缺少用户对AP合法性验证的相关标准，因此，运营商需要依靠其他技术手段来满足用户对AP合法性进行验证的需求。

在现有技术中，第三方颁发证书，在用户终端上安装该证书，再与AP上安装的证书进行比较，以验证AP身份的合法性。

发明人发现，上述现有技术至少存在以下问题：

（1）在运营商网络中，由于大量AP不具备安装证书的功能，从而产生了需要替换现有AP的问题；

（2）证书的颁发需要将用户的身份信息与证书进行绑定录入，进一步增加了该技术推广的成本。

发明内容

本发明实施例要解决的一个技术问题是提供一种识别接入点合法性的方法、系统与接入点鉴别服务器，能够快速简便地识别出无线网卡所连接的接入点的合法性。

本发明实施例提供了一种识别接入点合法性的方法，包括通过TCP/IP网络接收用户无线网卡所连接的无线接入点身份信息和用户无线网卡信息；将获取到的无线接入点身份信息与存储的合法接入点信息进行比对；将获取到的用户无线网卡信息与存储的合法无线网卡信息进行比对；通过TCP/IP网络发送比对结果，以根据比对结果确定用户无线网卡所连接的无线接入点的合法性。

本发明实施例还提供了一种接入点鉴别服务器，包括信息接收单元，用于通过TCP/IP网络接收用户无线网卡所连接的无线接入点身份信息和用户无线网卡信息；信息比对单元，用于将获取到的无线接入点身份信息与存储的合法接入点信息进行比对，将获取到的用户无线网卡信息与存储的合法无线网卡信息进行比对；结果发送单元，用于通过TCP/IP网络发送比对结果，以根据比对结果确定用户无线网卡所连接的无线接入点的合法性。

本发明实施例又提供了一种识别接入点合法性的系统，包括接入点鉴别客户端和上述实施例中的接入点鉴别服务器，其中，接入点鉴别客户端，通过TCP/IP网络与接入点鉴别服务器交互，用于将提取到的用户无线网卡所连接的无线接入点身份信息和用户无线网卡信息发送至接入点鉴别服务器，接收接入点鉴别服务器反馈的比对结果，并根据比对结果确定用户无线网卡所连接的无线接入点的合法性。

本发明实施例提供的识别接入点合法性的方法、系统与接入点鉴别服务器，只需在将客户端采集的无线接入点身份信息和用户无线网卡信息与存储在核心网中的相关合法信息进行比较即可确定无线网卡所连接的接入点是否合法。本发明无需对AP设备进行更新，并且在合法性验证过程中也无需使用第三方颁发的证书，不仅使得接入点合法性的整个验证过程简单与快速，而且还降低了实现成本。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分。在附图中：

图1是本发明识别接入点合法性的方法的一个实施例的流程示意图。

图2是本发明识别接入点合法性的方法的另一实施例的流程示意图。

图3是本发明接入点鉴别服务器的一个实施例的结构示意图。

图4是本发明接入点鉴别服务器的另一实施例的结构示意图。

图5是本发明接入点鉴别服务器的又一实施例的结构示意图。

图6是本发明识别接入点合法性的系统的一个实施例的结构示意图。

图7是本发明识别接入点合法性的系统的另一实施例的结构示意图。

图8是本发明识别接入点合法性的系统的又一实施例的结构示意图。

图9是本发明识别接入点合法性的系统的再一实施例的结构示意图。

图10是本发明识别接入点合法性的系统的再一实施例的结构示意图。

具体实施方式

下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。本发明的示例性实施例及其说明用于解释本发明，但并不构成对本发明的不当限定。