[发明专利]一种阻断无线移动终端的系统

权利要求书

1.一种阻断无线移动终端的系统，其特征在于，包括：

无线移动终端数据包采集模块，用于采集无线网络中传输的无线移动终端数据包；

无线移动终端分析模块，用于分析采集的无线移动终端数据包中包含的无线移动终端信息，并建立无线网络拓扑结构；

黑白名单判断模块，用于通过对比无线网络拓扑结构与黑名单，判断无线移动终端是否需要被阻断；所述黑名单存储于黑白名单判断模块中，黑名单中记录不允许接入本无线网络的无线移动终端，以及无线基本服务集，所述无线基本服务集是指该无线基本服务集下的所有无线移动终端都将会被阻断；

无线移动终端阻断模块，用于根据判断结果，针对需要被阻断的无线移动终端生成阻断无线移动终端的Deauthentication数据包。

2.根据权利要求1所述的无线移动终端阻断系统，其特征在于，所述黑名单中记录不允许接入本无线网络的无线移动终端包括访问频率超过设定值的无线移动终端，以及每次访问流量超过设定值的无线移动终端。

3.根据权利要求1所述的无线移动终端阻断系统，其特征在于，所述黑白名单判断模块首先判断无线移动终端所属无线基本服务集是否在黑名单中，如果在黑名单中则返回阻断表示值，如果不在黑名单中，则继续判断该无线移动终端是否在黑名单中，如果在黑名单中则返回阻断表示值，如果不在则返回不阻断表示值。

4.根据权利要求1至3之一所述的无线移动终端阻断系统，其特征在于，所述无线移动终端阻断模块首先判断需要被阻断的无线移动终端所属的网络类型，然后根据所属的网络类型构建相应的Deauthentication数据包。

5.根据权利要求4所述的无线移动终端阻断系统，其特征在于，如果需要被阻断的无线移动终端所属的网络类型为基础型网络，则将Deauthentication数据包中的目的地址设置为需要被阻断的无线移动终端的MAC地址，将Deauthentication数据包中的源地址和BSSID值都设置为该无线移动终端所属无线基本服务集BSSID值，原因码的值设置为5。

6.根据权利要求4所述的无线移动终端阻断系统，其特征在于，如果需要被阻断的无线移动终端所属的网络类型为Ad-hoc网络，将Deauthentication数据包的目的地址设置为属于这个网络中其它无线移动终端的MAC地址，源地址设置为需要被阻断的无线移动终端的MAC地址，原因码的值设置为3。

7.根据权利要求5或6所述的无线移动终端阻断系统，其特征在于，所述无线移动终端阻断模块将Deauthentication数据包中的Duration值设置为零。

8.根据权利要求1所述的无线移动终端阻断系统，其特征在于，所述黑白名单判断模块中还存储有白名单，所述白名单中记录有无线网络中允许接入的无线移动终端，以及允许无线移动终端接入的无线基本服务集，黑白名单判断模块对比无线网络拓扑结构与白名单，判断无线移动终端是否需要被阻断。

9.根据权利要求8所述的无线移动终端阻断系统，其特征在于，所述黑白名单判断模块判断无线移动终端是否需要被阻断的方式还包括同时对比黑名单和白名单：首先判断该无线移动终端是否在黑名单中，如果在黑名单中则返回阻断表示值，如果不在黑名单中则继续判断该无线移动终端是否在白名单中，如果在白名单中则返回不阻断表示值，如果不在白名单中则继续判断该无线移动终端所属的无线服务集是否在黑名单中，如果所属无线服务集在黑名单中则返回阻断表示值，否则返回不阻断表示值。