[发明专利]一种基于质数分解验证的防范WLAN断关联攻击的方法

摘要

本发明请求保护一种基于大合数质数分解验证的防范WLAN断关联攻击的方法，属于通信技术领域。包括：STA发送附带生成大合数的关联请求帧、AP接收关联请求帧、AP发送附带生成大合数的关联响应帧、STA接收关联响应帧、STA发送附带大质数的断开认证关联帧、AP接收断开认证关联帧并验证其中的大质数、AP发送附带大质数的断开认证关联帧、STA接收断开认证关联帧并验证其中的大质数。STA与AP在关联阶段互相为对方生成用于断关联时所需的大质数与大合数，大合数与大质数的传递通过帧扩展字段实现。通过在断开阶段对帧接收的认证，防止恶意第三方发送的断关联认证帧造成STA和AP的非正常断开。本发明提高安全度、提高协议兼容性、认证成功率大大提高。

主权项

一种基于质数分解验证的防范WLAN断关联攻击的方法，其特征在于，包括以下步骤：101、STA用户终端本地建立包含有大合数的全局数据结构assoc_ap_info，AP无线接入点本地建立全局链表结构assoc_sta_list；102、关联阶段开始，STA向预关联AP发送包含有大合数的关联请求帧；103、AP接收STA的关联请求帧，AP提取关联请求帧扩展字段中的大合数n，然后向STA发送包含有大合数的关联响应帧，并根据规则更新全局链表结构assoc_sta_list中对应STA节点信息；104、STA接收AP的关联响应帧，提取步骤103AP发送关联响应帧中的大合数，STA发送请求的大合数由STA生成，AP发送响应的大合数由AP生成，继续其他必要的关联过程并建立通信；105、断开阶段STA主动断开与AP的关联时，发送附带大质数的断开认证关联帧到AP；106、AP接收STA的断开认证关联帧，取出大质数，并根据步骤102中提取的大合数做整除取余校验，判断是否接受该断开认证关联帧；接受则断开，否则不断开；107、在断开阶段AP主动断开与STA的关联时，AP发送附带大质数的断开认证关联帧到STA；108、STA接收AP的断开认证关联帧，取出大质数，并根据步骤103中提取的大合数做整除取余校验，判断是否接受该断开认证关联帧，接受则断开，否则不断开。