[发明专利]管理通信连接的方法、包括通信伙伴的系统和交通工具

说明书

本发明涉及一种用于管理第一通信伙伴与第二通信伙伴之间的第一通信连接的方法。所述方法包含通过第一通信伙伴接收第一消息。在此，第一消息包含断开第一通信连接的指令。所述方法还包含通过第一通信伙伴经由第一通信伙伴与第二通信伙伴之间的不同的第二通信连接向第二通信伙伴发送第二消息。在此，第二消息包含确认指令有效性的请求。此外，所述方法包含当第一通信伙伴通过第二通信连接接收包含确认指令有效性的第三消息时，通过第一通信伙伴断开第一通信连接。

技术领域

本发明涉及两个通信伙伴之间的通信。本发明尤其涉及一种用于管理第一通信连接的方法、一种包括第一通信伙伴和第二通信伙伴的系统以及一种交通工具。

背景技术

两个设备之间的通信连接(例如无线或者有线)可能受到攻击者的干扰。例如，两个设备之间通过无线局域网(英语Wireless Local Area Network，WLAN)的无线通信连接可能由攻击者通过易于伪造的解除认证请求(英语deauthentificaiton request)干扰。在此，外部攻击者可能使设备解除现有的连接。这导致两个设备之间的WLAN通信受到干扰。由此可能例如不能提供为WLAN连接服务的功能性。

在WLAN连接中的示例性的解除认证攻击(英语deauthentification attack)的示意性流程在图1中显示，以便说明。

客户端110例如向网络接入点120发送认证请求(英语authentication request)。网络接入点(英语Access Point，AP)120又向客户端110发送认证应答(英语authentication response)121。由此，客户端110向网络接入点120发送关联请求112(英语association request)。网络接入点120又向客户端110发送关联应答(英语associationresponse)122。由此在客户端110与网络接入点120之间建立WLAN连接，并且可以在客户端110与网络接入点120之间交换数据113。

现在可能通过攻击者(英语attacker)130向网络接入点120发送伪造的解除认证请求131。由此在客户端110与网络接入点120之间的其它数据114的传递被停止或者不可行。网络接入点120还向客户端110确认解除认证123。

因此，WLAN连接可能受到解除认证攻击的持续干扰。所述攻击也可以是其它攻击的准备。

发明内容

因此，本发明所要解决的技术问题在于，提供一种改善通信连接的防止第三方攻击的稳定性的可能性。

该技术问题按本发明通过一种用于管理第一通信伙伴与第二通信伙伴之间的第一通信连接的方法解决。第一通信伙伴和第二通信伙伴可以指的是能够通过通信连接相互交换数据或者信息的设备。例如，第一通信伙伴或者第二通信伙伴可以指的是移动终端设备、控制设备、计算机或者网络接入点。通信连接可以是实现两个通信伙伴之间的通信的通信连接。因此，第一通信连接既可以设计为无线的(例如按照电器和电子工程师协会的标准IEEE802.11的WLAN；按照IEEE的标准IEEE 802.15.1的蓝牙；按照国际标准组织的标准ISO14443,18092或21481、欧洲计算机制造商协会的ECMA 340,352,356,362或者欧洲电信标准协会的ETSI TS 102 190中的一个的近场通信，NFC)，也可以设计为有线的(例如局域网LAN；以太网；总线)。

所述方法包括通过第一通信伙伴接收第一消息。在此，第一消息包含断开第一通信连接的指令。在此，第一消息既可能来源于想要中断与第一通信伙伴的第一通信连接的第二通信伙伴，也可能来源于想要干扰第一通信伙伴与第二通信伙伴之间的通信连接的攻击者。为此，攻击者可能例如窥探到第二通信伙伴的身份或者识别信号并且这样操纵第一消息，使得其将第二通信伙伴认证为消息发送者。