[发明专利]剖析欺骗接入点

权利要求书

1.一种用于由移动通信设备对接入点进行分等级剖析的方法，所述移动通信设备包括控制第一无线接入技术(RAT)和第二RAT的调制解调器，所述方法包括：

由所述调制解调器使用所述第二RAT通过局域网与可用网络接入点建立第一级别通信；

由所述调制解调器通过所述第一级别通信从所述可用网络接入点获得所述可用网络接入点的第一观测参数集合；

由所述调制解调器确定所述可用网络接入点的所述第一观测参数集合是否与网络接入点的存储的简档匹配；

响应于确定所述第一观测参数集合与所述网络接入点的所述存储的简档匹配，由所述调制解调器使用所述第二RAT通过所述局域网与所述可用网络接入点建立第二级别通信；

由所述调制解调器通过所述第二级别通信获得所述可用网络接入点的第二观测参数集合；

由所述调制解调器确定所述第二观测参数集合是否与所述网络接入点的存储的简档匹配；以及

响应于确定所述第二观测参数集合与所述网络接入点的存储的简档匹配，由所述调制解调器使用所述第二RAT通过所述局域网与所述可用网络接入点建立第三级别通信，

其中，确定所述第一观测参数集合是否与网络接入点的存储的简档匹配包括：

基于所述可用网络接入点的标识符从针对不同网络接入点的预期参数的多个简档中选择第一简档；以及

将所述第一观测参数集合与所述第一简档中的相应预期参数集合进行比较。

2.根据权利要求1所述的方法，其中：

所述第一级别通信包括仅在所述调制解调器和所述可用网络接入点之间的通信；以及

所述第二级别通信包括在所述移动通信设备上执行的应用程序或操作系统与所述可用网络接入点之间的通信。

3.根据权利要求1所述的方法，还包括：响应于确定所述第一观测参数集合与所述网络接入点的存储的简档不匹配，由所述调制解调器限制对所述可用网络接入点的接入。

4.根据权利要求1所述的方法，其中，通过所述第二级别通信获得所述可用网络接入点的第二观测参数集合是由所述可用网络接入点进行的行为改变来触发的。

5.根据权利要求1所述的方法，还包括：响应于确定所述第二观测参数集合与所述网络接入点的存储的简档不匹配，由所述调制解调器限制对所述可用网络接入点的接入。

6.根据权利要求1所述的方法，还包括：由所述调制解调器从存储用于不同网络接入点的预期参数的多个简档的简档数据库存取所述网络接入点的存储的简档。

7.根据权利要求6所述的方法，还包括：由所述调制解调器基于所述第一观测参数集合来更新所述简档数据库。

8.根据权利要求6所述的方法，其中，所述简档数据库是存储在所述移动通信设备上的。

9.根据权利要求1所述的方法，其中，所述网络接入点的存储的简档包括以下各项中的至少一项：接入点名称、往返时间、速率切换模式、安全配置、防火墙配置、网络接入配置、支持的技术、操作参数、信道特性、环境特性、响应延迟、处理时间和运行时间。

10.根据权利要求1所述的方法，其中：

所述第一RAT被配置为与广域网通信，并且所述第二RAT被配置为与所述局域网通信；

与广域无线网络的通信是使用所述第一RAT来维持的，至少直到经由所述第二RAT与所述可用网络接入点建立所述第二级别通信为止；以及

所述第二RAT是由所述调制解调器使用的以通过所述第一级别通信获得所述可用网络接入点的所述第一观测参数集合。

11.根据权利要求1所述的方法，还包括：由所述调制解调器基于所获得的所述可用网络接入点的第一观测参数集合，来生成行为向量；

其中，由所述调制解调器确定所述可用网络接入点的所述第一观测参数集合是否与网络接入点的所述存储的简档匹配包括：将所述行为向量应用于基于所述网络接入点的存储的简档的分类器模型。