[发明专利]一种用于检测无线局域网中ARP欺骗的方法与设备

说明书

本申请的目的是提供一种用于检测无线局域网中ARP欺骗的方法，其中，该方法包括：当无线终端所处无线局域网中不存在与网关设备共用MAC地址的其它设备，将所述网关设备的当前MAC地址信息作为参考MAC地址信息；延时检测所述网关设备的当前MAC地址信息与所述参考MAC地址信息是否相同；若所述网关设备的当前MAC地址信息与所述参考MAC地址信息不同，确定所述无线局域网中存在ARP欺骗。本申请通过主动检测MAC地址的改变，可以在较短时间内检测到ARP欺骗，节约了用户的时间，提高了检测效率，给与用户更好的用户体验。

技术领域

本申请涉及通信领域，尤其涉及一种用于检测无线局域网中ARP欺骗的技术。

背景技术

由于无线网络使用的是开放性媒介采用公共电磁波作为载体来传输数据信号，通信双方没有线缆连接。如果传输链路未采取适当的加密保护，数据传输的风险就会大大增加。即使无线网络中增加了认证和加密相关的安全机制，对应同一个无线局域网中的用户，也存在安全风险，如ARP欺骗等。

现有的针对ARP欺骗的检测，主要通过检测移动终端底层的ARP数据包，或者检测数据包是否是合法请求的相应数据包等，但是，这些方法过程操作比较复杂，不适用于广大移动终端用户。

发明内容

本申请的一个目的是提供一种用于检测无线局域网中ARP欺骗的方法和设备。

根据本申请的一个方面，提供了一种用于通过无线终端检测无线局域网中ARP欺骗的方法，该方法包括：

当无线终端所处无线局域网中不存在与网关设备共用MAC地址的其它设备，将所述网关设备的当前MAC地址信息作为参考MAC地址信息；

延时检测所述网关设备的当前MAC地址信息与所述参考MAC地址信息是否相同；

若所述网关设备的当前MAC地址信息与所述参考MAC地址信息不同，确定所述无线局域网中存在ARP欺骗。

根据本申请的一个方面，提供了一种用于通过无线终端检测无线局域网中ARP欺骗的设备，该设备包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行：

当无线终端所处无线局域网中不存在与网关设备共用MAC地址的其它设备，将所述网关设备的当前MAC地址信息作为参考MAC地址信息；

延时检测所述网关设备的当前MAC地址信息与所述参考MAC地址信息是否相同；

若所述网关设备的当前MAC地址信息与所述参考MAC地址信息不同，确定所述无线局域网中存在ARP欺骗。

根据本申请的又一个方面，提供了一种包括指令的计算机可读介质，所述指令在被执行时使得系统进行：

当无线终端所处无线局域网中不存在与网关设备共用MAC地址的其它设备，将所述网关设备的当前MAC地址信息作为参考MAC地址信息；

延时检测所述网关设备的当前MAC地址信息与所述参考MAC地址信息是否相同；

若所述网关设备的当前MAC地址信息与所述参考MAC地址信息不同，确定所述无线局域网中存在ARP欺骗。