[发明专利]剖析欺骗接入点

说明书

各个方面包括用于对包括控制第一无线接入技术(RAT)和第二RAT的调制解调器的移动通信设备的接入点进行剖析的方法。设备调制解调器可以与潜在网络接入点建立第一级别通信，并且通过第一级别通信获得潜在网络接入点的第一观测参数集合。调制解调器可以确定潜在网络接入点的第一观测参数集合是否与针对网络接入点的预期参数相匹配；以及响应于确定第一观测参数集合与网络接入点的预期参数匹配，与潜在网络接入点建立第二级别通信。

背景技术

诸如蜂窝电话和平板电脑的移动通信设备可以连接到各种不同的网络以获取语音和数据服务。移动通信设备可以连接到网络接入点以获得对通信网络的接入。网络接入点(接入点)是便于设备和更广阔的网络(例如互联网)之间的有线或无线连接的设备。例如，移动通信设备可以连接到热点接入点以便连接到互联网。接入点可包括位于家庭内的个人接入点、用于提供对企业网络(例如内部商业网络)的接入的企业接入点，以及供普通公众使用的公共接入点(例如，图书馆、机场或咖啡店热点)。

随着网络接入点的普及性增加，遇到欺骗接入点的风险也在增加。欺骗接入点是伪装成合法接入点但由恶意实体或个人控制的接入点。欺骗接入点通常伪装成可信接入点，以欺骗用户连接到欺骗接入点，例如通过使用类似于可信接入点名称的接入点名称。当移动通信设备上的用户连接到欺骗接入点时，欺骗接入点能够从用户获得个人信息(例如，按键、信用卡信息、登录凭证)，从移动通信设备重定向统一资源定位符(URL)请求，安装恶意软件和/或采取其他损害移动通信设备或用户的负面行为。用户可能长时间没有认识到计算设备连接到欺骗接入点。能够用于检测欺骗接入点的软件或应用程序通常要求移动通信设备首先连接到欺骗接入点。这意味着在检测到欺骗接入点并断开连接之前，移动通信设备，尤其是高级操作系统和应用程序，在一段时间中暴露于欺骗接入点。另外，监视欺骗接入点可能消耗移动通信设备的大量电池电量。

发明内容

各个方面包括实现用于以下内容的方法的方法和移动通信设备：对包括控制第一无线接入技术(RAT)和第二RAT的调制解调器的移动通信设备的接入点进行剖析。各个方面可以包括由调制解调器与潜在网络接入点建立第一级别通信，由调制解调器通过第一级别通信获得潜在网络接入点的第一观测参数集合，由调制解调器确定潜在网络接入点的第一观测参数集合是否与针对网络接入点的预期参数相匹配，以及响应于确定第一观测参数集合与网络接入点的预期参数匹配，由调制解调器与潜在网络接入点建立第二级别通信。

在一些方面，第一级别通信可以包括仅在调制解调器和潜在网络接入点之间的通信，以及第二级别通信可以包括在移动通信设备上执行的应用程序或操作系统和潜在网络接入点之间的通信。在一些方面，该方法还可以包括：响应于确定第一观测参数集合与网络接入点的预期参数不匹配，由调制解调器限制对潜在网络接入点的接入。

在一些方面，该方法还可以包括：由调制解调器通过第二级别通信获得潜在网络接入点的第二观测参数集合，由调制解调器确定第二观测参数集合是否与网络接入点的预期参数相匹配，以及响应于确定第二观测参数集合与网络接入点的预期参数匹配，由所述调制解调器与所述潜在网络接入点建立第三级别通信。在这样的方面，通过第二级别通信获得潜在网络接入点的第二观测参数集合可以由潜在网络接入点进行的行为改变来触发。在这样的方面，该方法还可以包括：响应于确定第二观测参数集合与网络接入点的预期参数不匹配，由调制解调器限制对潜在网络接入点的接入。

在一些方面，该方法还可以包括由调制解调器从存储用于不同网络接入点的预期参数的多个简档的简档数据库中存取针对网络接入点的预期参数，以及确定第一观测参数集合是否与针对网络接入点的预期参数相匹配还可以包括基于潜在网络接入点的标识符从多个简档中选择第一简档，以及将第一观测参数集合与在第一简档中的相应预期参数集合进行比较。在这样的方面，该方法还可以包括由调制解调器基于第一观测参数集合来更新简档数据库。在这样的方面，简档数据库可以被存储在移动通信设备上。