[发明专利]基于基本服务集颜色的限制和缓解的接入点、介质和方法

说明书

本公开涉及基于基本服务集(BSS)颜色的限制和缓解。无线网络接入点(AP)使用无线协议与第一组一个或多个无线客户端设备通信的操作，在该无线协议中，经由至少无线AP的动态可配置的基本服务集(BSS)标识符来支持信道的空间重用。BSS标识符用于标识重叠BSS(OBSS)。第一组一个或多个无线客户端设备使用无线协议进行通信，在该无线协议中，至少经由无线AP的动态可配置BSS标识符来支持信道的空间重用。BSS标识符用于标识OBSS。基于BSS标识符和与所接收的传输相关联的所接收的BSS标识符来检测未授权网络活动。响应于所检测的未授权网络活动，对AP的BSS标识符之一或所接收的BSS标识符进行动态调节。

技术领域

实施例涉及用于管理网络安全措施的技术。更具体地，实施例涉及缓解无线网络上的某些类型的拒绝服务(DoS)攻击的技术。

背景技术

基本服务集(BSS)颜色(也称为BSS着色)是一种用于标识重叠的基本服务集(OBSS)的方法。BSS颜色是与BSS相对应的数字标识符(例如1-63)。符合IEEE 802.11ax的网络设备具有以下无线电，当无线电在同一网络信道上传输时，该无线电能够使用BSS颜色标识符在BSS之间进行区分。如果检测到的帧的颜色与接收设备的颜色相同，则认为传输是BSS内的帧传输。换言之，传输无线电与接收器属于同一BSS。如果检测到的帧具有与其自身不同的BSS颜色，则接收设备认为该帧是来自OBSS的BSS间的帧。某些类型的攻击可能基于颜色标识符的使用。

附图说明

在附图的各图中，通过示例而非限制的方式示出了本发明的实施例，在附图中，相似的附图标记指代相似的元素。

图1是其中可能发生颜色冲突攻击的多BSS环境的示意图；

图2是用于检测来自流氓(rogue)AP的基于BSS颜色冲突的DoS攻击并且发起对其的响应的一种技术的时序图；

图3是用于响应于BSS颜色冲突类型DoS攻击的技术的一个实施例的流程图；

图4是其中可能发生基于STA颜色冲突报告的颜色冲突攻击的多BSS环境的图；

图5是用于检测基于STA冲突报告的DoS攻击并且发起对其的响应的一种技术的时序图；

图6是用于响应于基于STA冲突报告的DoS攻击的技术的一个实施例的流程图；以及

图7是处理资源和编码有示例指令的机器可读介质的一个实施例的框图，该示例指令用于提供对基于颜色冲突的DoS类型攻击的检测和缓解。

具体实施方式

在下面的描述中，阐述了很多具体细节。然而，可以在没有这些具体细节的情况下实践本发明的实施例。在其他情况下，未详细示出公知的结构和技术，以免混淆对本说明书的理解。

通常，如果本地BSS和远程BSS在彼此可解码的无线电范围内利用相同的信道和相同的颜色进行操作，则会发生基本服务集(BSS)颜色冲突。有两种方法可以检测颜色冲突。接入点(AP)可以通过扫描来检测冲突，在该扫描中，AP可以接收BSS间分组并且发现重叠BSS正在使用相同的颜色，或者当STA检测到另一BSS正在使用与本地BSS相同的颜色时，BSS站(STA)可以发送冲突事件报告帧。冲突事件报告框架可以包含单个“事件报告”元素，该元素提供有关颜色冲突的信息。除非BSS颜色冲突不再存在或者冲突已经被缓解，否则STA可以在每个冲突时段(例如dot11BSSColorCollisionSTAPeriod)调度BSS冲突事件报告。