[发明专利]一种发现钓鱼接入点的方法

摘要

本发明提供一种发现钓鱼接入点的方法，用于快速发现无线局域网中的钓鱼无线接入点，包括：收集无线局域网中的报文；获取报文的报文特征信息；汇总统计信息；信息对比分析；判断钓鱼接入点。本发明能够快速发现无线局域网中的钓鱼无线接入点，有效保护用户系统的安全。用户端只需无线探针即可检测钓鱼接入点，不仅节约成本而且便于通过设置多个无线探针来覆盖用户的所有网络环境。用户端通过发送报文至检测钓鱼接入点的服务器即可实现检测，使用方便快捷。另外，服务器端通过多重检测精确判定钓鱼接入点。并且，本发明能够直观的显示无线相关信息和钓鱼接入点。本发明的检测效率和精度高，效果好。

主权项

1.一种发现钓鱼接入点的方法，用于快速发现无线局域网中的钓鱼无线接入点，包括：收集无线局域网中的报文，通过取消IEEE802.11协议族对报文数据链路层的校验功能来收集所述报文，并且，获取所述报文的报文特征信息，以根据报文特征信息来收集网络环境里的无线相关信息，其中，所述报文特征信息包括所述报文的BSSID和SSID信息；汇总统计信息，对当前无线局域网络环境中的所有报文的报文特征信息进行统计；信息对比分析，根据自布设无线局域网络的BSSID来匹配所述报文的BSSID，以及根据自布设无线局域网络的SSID来匹配所述报文的SSID，并且，当所述报文的BSSID与所述自布设无线局域网络的BSSID不匹配和/或所述报文的SSID与所述自布设无线局域网络的SSID不匹配时，输出发送所述报文的非法无线接入点的信息；判断钓鱼接入点，接收所述非法无线接入点的信息，以分别对所述非法无线接入点进行验证，以输出钓鱼接入点，其中，所述钓鱼接入点为验证无法通过的所述非法无线接入点；其中，在汇总统计信息前过滤报文，根据报文格式分类和过滤所述报文，以过滤掉数据报文；多个用户端通过网络连接服务器端，用户端上设置有第一报文转发模块，用于接收无线相关信息和检测性报文，以及转发无线相关信息和检测性报文；服务器端上设置有输入模块、第二报文转发模块、分析模块和输出模块，其中，分析模块包括相互连接的无线接入点验证模块和钓鱼接入点判断模块，用于汇总无线相关信息，以及比对无线局域网络中的无线接入点的无线相关信息和预设的自布设无线局域网络的无线接入点的无线相关信息，以判断接入点是否为钓鱼接入点并输出分析结果；汇总统计信息通过输入模块来实现，输入模块用于输入自布设无线局域网络的无线接入点的无线相关信息，以及构建检测性报文；信息对比分析通过无线接入点验证模块来实现，无线接入点验证模块能匹配无线局域网络中的无线接入点的无线相关信息和自布设无线局域网络的无线接入点的无线相关信息，进而检测和输出非法无线接入点和相应的无线相关信息；判断钓鱼接入点通过分析模块的钓鱼接入点判断模块来实现，其中，钓鱼接入点判断模块连接无线接入点验证模块，根据非法无线接入点和相应的无线相关信息，进而分别对非法无线接入点进行验证，并输出钓鱼接入点，其中，输出钓鱼接入点可以通过输出模块来实现；输出模块连接分析模块，输出模块用于接收分析结果以及显示和输出分析结果。