[发明专利]一种防止wifi暴力破解的方法及系统

说明书

本发明提供了一种防止wifi暴力破解的方法及系统，对设备的MAC地址以及连接请求中的硬件信息进行hash校验，获得设备指纹，记录所述设备的连接认证次数，当wifi热点收到终端的连接请求时，获取所述设备指纹、连接认证次数并据此获取设备在本次连接请求的正确密码，并进行认证。本发明有效防止了因多种途径导致的密码被窃取而实施的wifi攻击，有效的提高了网络的安全性，且不会有任何的协商过程及其他辅助过程，不会影响设备的实时性，在保护数据信息安全性的同时弥补了现有技术的不足。

技术领域

本发明涉及网络安全的技术领域，具体涉及一种防止wifi暴力破解的方法及系统。

背景技术

“互联网”是这个时代所熟知的名词，它已经成为人们生活中密不可分的一部分。如今越来越多的人加入到这个虚拟世界中，拉近自己与他人的距离。在家庭网络的拓扑方式中一般有两种物理接入方式:有线和无线。顾名思义，有线就是通过物理线缆将终端与互联网接入设备连接起来，从而可以让终端接入互联网。无线就是通过无线电信号来接入网络设备通过达到上网的目的，最具代表性的就是无线路由器。

无线路由器现如今已成为每个家庭的必需品，人们通过它进入互联网看新闻、视频、聊天等。为了隐私及数据安全，每个人都不希望他人非法接入到自己的无线路由中，因此也出现了多种安全协议，如WPA2-PSK(适用于个人或普通家庭网络，使用预先共享密钥才能连接成功)。通过这个方法，在连接wifi热点时需要先输入正确的密码才能连接成功。然而这种方法在现阶段并不安全，入侵者可以有多个渠道获取正确的密码，从而接入网络，实施数据窃取、植入木马等更为危险的入侵行为。现阶段方案的基本流程如上附图1所示，输入预设的密码就可以认证成功，接入网络。

现有技术预设密码如果不是认为修改就是一成不变的，给入侵者提供了入侵者多种获取预设密码的渠道：(1)向终端设备植入木马，获得wifi密码；(2)通过抓取认证包暴力破解得到密码等。其中暴力破解是容易实施的一种方式，实施者不需要有很专业的技术知识，只需要借助已有的工具，就可以抓取认证包，而暴力破解的过程不需要与wifi热点之间的链接，当前这个方法根本没办法杜绝这个攻击手段。得到了密码就等同于攻破了网络，可以实施更深度的攻击。此外，终端设备之间的密码是通用的，由此导致无法为不同的设备提供个性化的安全监测，无法实现个别设备的密码修改等操作，成为后续功能拓展及安全升级的瓶颈。因此，现有技术已经无法满足人们对wifi安全及功能拓展的需求。

发明内容

基于上述问题，本发明提出了一种防止wifi暴力破解的方法及系统，基于多终端认证协议和动态认证方法实现。

本发明提供如下技术方案：

一方面，本发明提供了一种防止wifi暴力破解的方法，包括：

步骤101，对设备的MAC地址以及连接请求中的硬件信息进行hash校验，获得设备指纹；

步骤102，记录所述设备的连接认证次数，管理所述设备的连接状态及设备预置密码；

步骤103，当wifi热点收到终端的连接请求时，获取所述设备指纹、连接认证次数并根据所述设备指纹、连接认证次数获取设备在本次连接请求的正确密码，并进行认证，若认证正确则更新设备的认证连接次数。

其中，所述获得设备指纹具体为：输入终端设备的网卡物理地址，终端设备进行连接请求时的数据以及终端设备的工作频率，输出获得终端设备的设备指纹信息。

其中，所述获取设备在本次连接请求的正确密码具体为：输入登录请求的时间信息精确的分钟，已经登录成功的次数以及终端设备预置的密码，输出获得在第N+1次认证时的正确密码。

其中，所述设备指纹为设备的唯一认证码。

另外，本发明还提供了一种防止wifi暴力破解的系统，所述系统包括：