CN103634270A

CN103634270A - 识别接入点合法性的方法、***与接入点鉴别服务器

Info

Publication number: CN103634270A
Application number: CN201210298613.9A
Authority: CN
Inventors: 谭彦; 王鹏; 周俊; 厉萍
Original assignee: China Telecom Corp Ltd
Current assignee: China Telecom Corp Ltd
Priority date: 2012-08-21
Filing date: 2012-08-21
Publication date: 2014-03-12
Anticipated expiration: 2032-08-21
Also published as: CN103634270B

Abstract

本发明实施例公开了一种识别接入点合法性的方法、***与接入点鉴别服务器。其中，该方法包括通过TCP/IP网络接收用户无线网卡所连接的无线接入点身份信息和用户无线网卡信息；将获取到的无线接入点身份信息与存储的合法接入点信息进行比对；将获取到的用户无线网卡信息与存储的合法无线网卡信息进行比对；通过TCP/IP网络发送比对结果，以根据比对结果确定用户无线网卡所连接的无线接入点的合法性。本发明实施例无需对AP设备进行更新，并且在合法性验证过程中也无需使用第三方颁发的证书，不仅使得接入点合法性的整个验证过程简单与快速，而且还降低了实现成本。

Description

识别接入点合法性的方法、***与接入点鉴别服务器

技术领域

本发明涉及移动互联网安全领域，特别地，涉及一种识别接入点合法性的方法、***与接入点鉴别服务器。

背景技术

在WLAN（Wireless Local Area Network，无线局域网）网络被广泛应用于3G（The third Generation Mobile Telecommunication，第三代移动通信）网络的补充的今天，随着运营商建设大量的WLAN热点，用户对于WLAN网络的安全性的重视程度也日益增加。由于私设的WLAN热点能够非常方便地仿冒运营商的AP（Access Point，接入点）进行架设，因此用户对验证其所连接的AP的合法性就产生了强烈的需求。

但是，在IEEE的802.11协议架构里，缺少用户对AP合法性验证的相关标准，因此，运营商需要依靠其他技术手段来满足用户对AP合法性进行验证的需求。

在现有技术中，第三方颁发证书，在用户终端上安装该证书，再与AP上安装的证书进行比较，以验证AP身份的合法性。

发明人发现，上述现有技术至少存在以下问题：

（1）在运营商网络中，由于大量AP不具备安装证书的功能，从而产生了需要替换现有AP的问题；

（2）证书的颁发需要将用户的身份信息与证书进行绑定录入，进一步增加了该技术推广的成本。

发明内容

本发明实施例要解决的一个技术问题是提供一种识别接入点合法性的方法、***与接入点鉴别服务器，能够快速简便地识别出无线网卡所连接的接入点的合法性。

本发明实施例提供了一种识别接入点合法性的方法，包括通过TCP/IP网络接收用户无线网卡所连接的无线接入点身份信息和用户无线网卡信息；将获取到的无线接入点身份信息与存储的合法接入点信息进行比对；将获取到的用户无线网卡信息与存储的合法无线网卡信息进行比对；通过TCP/IP网络发送比对结果，以根据比对结果确定用户无线网卡所连接的无线接入点的合法性。

本发明实施例还提供了一种接入点鉴别服务器，包括信息接收单元，用于通过TCP/IP网络接收用户无线网卡所连接的无线接入点身份信息和用户无线网卡信息；信息比对单元，用于将获取到的无线接入点身份信息与存储的合法接入点信息进行比对，将获取到的用户无线网卡信息与存储的合法无线网卡信息进行比对；结果发送单元，用于通过TCP/IP网络发送比对结果，以根据比对结果确定用户无线网卡所连接的无线接入点的合法性。

本发明实施例又提供了一种识别接入点合法性的***，包括接入点鉴别客户端和上述实施例中的接入点鉴别服务器，其中，接入点鉴别客户端，通过TCP/IP网络与接入点鉴别服务器交互，用于将提取到的用户无线网卡所连接的无线接入点身份信息和用户无线网卡信息发送至接入点鉴别服务器，接收接入点鉴别服务器反馈的比对结果，并根据比对结果确定用户无线网卡所连接的无线接入点的合法性。

本发明实施例提供的识别接入点合法性的方法、***与接入点鉴别服务器，只需在将客户端采集的无线接入点身份信息和用户无线网卡信息与存储在核心网中的相关合法信息进行比较即可确定无线网卡所连接的接入点是否合法。本发明无需对AP设备进行更新，并且在合法性验证过程中也无需使用第三方颁发的证书，不仅使得接入点合法性的整个验证过程简单与快速，而且还降低了实现成本。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分。在附图中：

图1是本发明识别接入点合法性的方法的一个实施例的流程示意图。

图2是本发明识别接入点合法性的方法的另一实施例的流程示意图。

图3是本发明接入点鉴别服务器的一个实施例的结构示意图。

图4是本发明接入点鉴别服务器的另一实施例的结构示意图。

图5是本发明接入点鉴别服务器的又一实施例的结构示意图。

图6是本发明识别接入点合法性的***的一个实施例的结构示意图。

图7是本发明识别接入点合法性的***的另一实施例的结构示意图。

图8是本发明识别接入点合法性的***的又一实施例的结构示意图。

图9是本发明识别接入点合法性的***的再一实施例的结构示意图。

图10是本发明识别接入点合法性的***的再一实施例的结构示意图。

具体实施方式

下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。本发明的示例性实施例及其说明用于解释本发明，但并不构成对本发明的不当限定。

以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。

如图1所示，该实施例可以包括以下步骤：

S102，通过TCP/IP（Transfer Control Protocol/Internet Protocol，传输控制协议/网际协议）网络接收用户无线网卡所连接的无线接入点身份信息和用户无线网卡信息；可选地，接入点鉴别客户端可以对用户无线网卡所连接的无线接入点身份信息进行加密后再发送，以保证身份信息的安全性；

S104，将获取到的无线接入点身份信息与存储的合法接入点信息进行比对；

S106，将获取到的用户无线网卡信息与存储的合法无线网卡信息进行比对；

S108，通过TCP/IP网络发送比对结果，以根据比对结果确定用户无线网卡所连接的无线接入点的合法性；可选地，还可以将比对结果进行加密后再发送至接入点鉴别客户端。

该实施例只需在将客户端采集的无线接入点身份信息和用户无线网卡信息与存储在核心网中的相关合法信息进行比较即可确定无线网卡所连接的接入点是否合法。本发明无需对AP设备进行更新，并且和合法性验证过程中也无需使用第三方颁发的证书，不仅使得接入点合法性的整个验证过程简单与快速，而且还降低了实现成本。

进一步地，在步骤S108之后，接入点鉴别客户端还可以将所确定的无线接入点的合法性提示给用户。

可选地，无线接入点身份信息可以包括但不限于接入点的业务标识、接入点的MAC（Medium Access Control，媒体接入控制）地址、以及接入点的工作频道。

基于上述无线接入点身份信息，步骤S104可以具体化为：

判断接入点鉴别客户端采集的接入点的业务标识、接入点的MAC地址、以及接入点的工作频道与存储的合法接入点信息是否完全一致；如完全一致，则确定用户所连接的接入点的身份是正确的，否则，确定用户所连接的接入点的身份是错误的。

进一步地，无线接入点身份信息还可以包括运营商标识信息，此时，在确定用户所连接的接入点的身份是否正确时，需要同时考虑接入点鉴别客户端采集的接入点的业务标识、接入点的MAC地址、接入点的工作频道以及运营商标识信息，如果这四者与存储的合法接入点信息完全一致，则确定用户所连接的接入点的身份是正确的，否则，确定用户所连接的接入点的身份是错误的。

可选地，用户无线网卡信息可以包括但不限于无线网卡的MAC地址。

基于上述用户无线网卡信息，步骤S106可以具体化为：

判断接入点鉴别客户端采集的无线网卡的MAC地址与存储的合法无线网卡信息是否完全一致；如完全一致，则确定用户处于在线状态，否则，确定用户处于离线状态。

进一步地，用户无线网卡信息还可以包括动态配置的IP地址和DNS（Domain Name Server，域名服务器）地址。

在上报的用户无线网卡信息还包括动态配置的IP地址和DNS地址的情况下，在确定用户状态时，需要同时考虑无线网卡的MAC地址、动态配置的IP地址和DNS地址，如果这三者与存储的合法无线网卡信息完全一致，则确定用户处于在线状态，否则，确定用户处于离线状态。

在一个实例中，步骤S108可以通过下述具体手段确定接入点的合法性：

如果用户所连接的接入点的身份是正确的并且确定用户处于在线状态，则确定用户所连接的接入点为合法的接入点；

如果用户所连接的接入点的身份是错误的，则确定用户所连接的接入点为非法的接入点；

如果确定用户处于离线状态，则确定用户所连接的接入点为可疑接入点。

如图2所示，该实施例可以包括以下步骤：

S202，接入点鉴别客户端获取用户无线网卡所连接的无线AP的身份信息以及用户的无线网卡信息。

具体地，接入点鉴别客户端可以为安装在网络操作***上的软件程序插件，该软件程序插件通过调用网络操作***的驱动程序库获得用户无线网卡信息和无线网卡所连接的无线接入点信息。其中，无线接入点身份信息包括接入点的SSID（Service Set Identifier，AP的业务标识）、BSSID（Basic Service Set Identifier，AP的MAC地址）、信道（即，AP的工作频道）、运营商标识信息（是运营商填充在信标帧中的自定义标识）。用户的无线网卡信息可以包括但不限于用户无线网卡的MAC地址、动态配置的IP地址、动态配置的DNS地址。

S204，接入点鉴别客户端将提取到的信息通过TCP/IP网络传输给接入点鉴别服务器。

具体地，客户端获取到在线用户无线网卡所连接的无线AP身份信息以及用户的无线网卡信息之后，首先对其中的无线AP身份信息进行加密操作，获得加密身份信息。在获得加密身份信息之后，调用网络模块通过DNS寻址获得接入点鉴别服务器的IP地址，并且向该IP地址发起通信请求。接入点鉴别服务器接收到客户端发送的通信请求之后，返回一个数字签名信息。客户端确认接入点鉴别服务器的身份信息后，与接入点鉴别服务器建立加密数据传输通道。该通道是一个双向传输通道，该通道中传输的信息包括用于鉴别之用的必要信息和控制信息。

其中，用于鉴别之用的必要信息包括接入点鉴别客户端传输给接入点鉴别服务器的用户连接的无线AP身份信息以及用户的无线网卡信息和接入点鉴别服务器传输给接入点鉴别客户端的鉴别结果。

所传输的控制信息包括接入点鉴别客户端传输给接入点鉴别服务器的接入点鉴别客户端的通信请求指令、客户端的序列信息，其中，接入点鉴别客户端的通信请求指令与客户端的序列信息用于接入点鉴别客户端发出指令给接入点鉴别服务器，接入点鉴别服务器可根据这些指令进行加密通道的建立、信息的查询反馈等，接入点鉴别服务器传输给接入点鉴别客户端的接入点鉴别服务器的通信控制指令、服务端的身份信息、序列号，其中，接入点鉴别服务器的通信控制指令用于控制接入点鉴别客户端进行数据提取和反馈等作用，服务端的身份信息和序列号等用于接入点鉴别客户端识别接入点鉴别服务器的合法性。

S206，接入点鉴别服务器获取到接入点鉴别客户端传输的信息后，将接收的信息与合法AP身份信息数据库中的合法AP身份信息进行比对，同时，将接收的无线网卡信息与数据库中存储的正确的无线网卡信息进行比对。

具体地，接入点鉴别服务器通过数据传输通道接收到接入点鉴别客户端传输的加密身份信息之后，对加密身份信息进行解密，以解密后的身份信息作为索引查询合法AP身份信息数据库，通过对比接收的AP身份信息是否与合法AP身份信息数据库中的信息相符来确定AP的身份是否正确。即，如果接入点鉴别客户端上报的SSID、BSSID以及信道均与数据库中存储的AP信息条目完全相符，则返回AP身份正确的结果；如果接入点鉴别客户端上报的SSID、BSSID以及信道中的任一项与数据库中存储的AP信息条目不相符，则返回AP身份错误的结果。

运营商标识信息可以作为可选信息，如有上报，也要进行比对，如SSID、BSSID、信道以及运营商标识信息均相符，才能返回AP身份正确的结果。如果接入点鉴别客户端上报的SSID、BSSID、信道以及运营商标识信息中的任一项与数据库中存储的AP信息条目不相符，则返回AP身份错误的结果。

此外，如果接入点鉴别客户端上报的用户无线网卡的MAC地址、动态配置的IP地址和DNS地址与数据库中存储的在线用户信息条目完全相符，则返回用户在线的结果。如果接入点鉴别客户端上报的用户无线网卡的MAC地址、动态配置的IP地址和DNS地址中任一项与数据库中存储的在线用户信息条目不相符或者不存在该记录，则返回用户离线的结果。需要指出的是，动态配置的IP地址和DNS地址是可选上报信息，当不包含这两个信息时，只需根据用户无线网卡的MAC地址来判断用户是否在线的状态。

在接入点鉴别服务器进行上述对比之后，可以得出如下结果：AP身份正确、AP身份错误、用户离线、用户在线。

S208，接入点鉴别服务器完成所述身份信息比对后，返回身份鉴别结果给客户端。

具体地，接入点鉴别服务器可以将比对结果加密，获得加密鉴别结果后通过数据传输通道回送加密鉴别结果给接入点鉴别客户端。

S210，接入点鉴别客户端获取到接入点鉴别服务器发送的鉴别结果后，将最终的鉴别结果显示给用户。

具体地，接入点鉴别客户端获取到接入点鉴别服务器传输的加密鉴别结果后，对加密鉴别结果进行解密，解密后对鉴别结果进行如下判断：

如果自接入点鉴别服务器返回的鉴别结果为AP身份正确并且用户在线的，则确定对应的提示信息为无线网卡所连接的AP为合法AP。如果自接入点鉴别服务器返回的鉴别结果为AP身份错误的，则确定对应的提示信息为无线网卡所连接的AP为非法AP。如果自接入点鉴别服务器返回的鉴别结果为用户离线的，则确定对应的提示信息为无线网卡所连接的AP为可疑AP。

最终，接入点鉴别客户端通过网络操作***的提示模块将提示信息推送给用户终端。

本领域普通技术人员可以理解，实现上述方法实施例的全部和部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算设备可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤，而前述的存储介质可以包括ROM、RAM、磁碟和光盘等各种可以存储程序代码的介质。

图3是本发明接入点鉴别服务器的一个实施例的结构示意图。

如图3所示，该实施例中的服务器30可以包括信息接收单元302、信息比对单元304、以及结果发送单元306。

其中，信息接收单元302通过TCP/IP网络接收用户无线网卡所连接的无线接入点身份信息和用户无线网卡信息；信息比对单元304将获取到的无线接入点身份信息与存储的合法接入点信息进行比对，将获取到的用户无线网卡信息与存储的合法无线网卡信息进行比对；结果发送单元306通过TCP/IP网络发送比对结果，以根据比对结果确定用户无线网卡所连接的无线接入点的合法性。

其中，无线接入点身份信息可以包括但不限于接入点的业务标识、接入点的MAC地址、以及接入点的工作频道，可选地，无线接入点身份信息还可以包括运营商标识信息。

用户无线网卡信息可以包括无线网卡的MAC地址。可选地，用户无线网卡信息还可以包括动态配置的IP地址和DNS地址。

图4是本发明接入点鉴别服务器的另一实施例的结构示意图。

如图4所示，与图3中的实施例相比，该实施例中的服务器40中的信息比对单元402可以包括接入点身份比对子单元402a和网卡信息比对子单元402b。

其中，接入点身份比对子单元402a判断接入点鉴别客户端采集的接入点的业务标识、接入点的MAC地址、以及接入点的工作频道与存储的合法接入点信息是否完全一致，如完全一致，则确定用户所连接的接入点的身份是正确的，否则，确定用户所连接的接入点的身份是错误的；网卡信息比对子单元402b判断接入点鉴别客户端采集的无线网卡的MAC地址与动态配置的IP地址与存储的合法无线网卡信息是否完全一致，如完全一致，则确定用户处于在线状态，否则，确定用户处于离线状态。

图5是本发明接入点鉴别服务器的又一实施例的结构示意图。

如图5所示，与图3中的实施例相比，该实施例中的接入点鉴别服务器50还可以包括比对结果加密单元502，其对比对结果进行加密。

如图6所示，该实施例中的***60可以包括接入点鉴别客户端602和接入点鉴别服务器604，将接入点鉴别客户端602安装在用户终端上，将接入点鉴别服务器604部署在WLAN核心网络上，接入点鉴别客户端602与接入点鉴别服务器604之间通过TCP/IP网络交互信息。接入点鉴别服务器604是***为所有接入点鉴别客户端602提供AP合法性鉴别的核心部分。

其中，接入点鉴别客户端602将提取到的用户无线网卡所连接的无线接入点身份信息和用户无线网卡信息发送至接入点鉴别服务器，接收接入点鉴别服务器反馈的比对结果，并根据比对结果确定用户无线网卡所连接的无线接入点的合法性。接入点鉴别客户端602提取的是连接上运营商无线服务标识的无线网卡所连接的无线AP的身份信息。

具体地，接入点鉴别客户端负责通过用户终端上运行的网络操作***提取用户连接的无线AP身份信息与用户的无线网卡信息，对于网络操作***而言，无线网卡相关的信息以及通过无线网卡获取到的信息都在无线网卡的缓存中，网络操作***可以通过两种方式获取信息：一种是操作***自身提供的API（Application Program Interface，应用程序接口），可以以统一的接口获取到各种不同网卡的该类信息，另一种是通过直接读取网卡的驱动程序直接获取网卡信息。

接入点鉴别客户端还负责向接入点鉴别服务器发送无线AP身份信息与用户的无线网卡信息、接收接入点鉴别服务器返回的鉴别结果；进行进程的管理、加解密等；以及调用信息鉴别网络接口与接入点鉴别服务器进行通信。进一步地，接入点鉴别客户端还可以根据接入点鉴别服务器返回的鉴别结果对用户进行鉴别结果的信息提示。

接入点鉴别服务器604可以通过图3至图5中任一实施例的方式实现。其主要负责进行接入点合法性的鉴别、接收接入点鉴别客户端发送过来的无线AP身份信息与用户的无线网卡信息、向接入点鉴别客户端反馈鉴别结果；进行数据的管理、访问控制、加解密、安全审计等；管理和维护合法AP与身份信息数据库，通过查询运营商在线AP管理信息库或人工完善信息库；负责调用信息鉴别网络接口与各接入点鉴别客户端进行通信。合法AP与身份信息数据库负责存储与更新合法AP与身份信息、响应鉴别请求并返回查询结果；进行数据的管理、访问控制、加解密与安全审计等。

具体地，接入点鉴别客户端602可以安装在通用网络操作***之上。接入点鉴别客户端602和接入点鉴别服务器604均通过信息鉴别网络接口与TCP/IP网络相连。接入点鉴别客户端将提取到的AP身份信息和无线网卡信息通过信息鉴别网络接口以及TCP/IP网络传输给接入点鉴别服务器。接入点鉴别服务器通过信息鉴别网络接口接收到这两种信息后，将这两种信息与数据库中存储的合法信息进行比对，再通过信息鉴别网络接口和TCP/IP网络传输给接入点鉴别客户端，以便接入点鉴别客户端将最终的结果显示给用户。

信息鉴别网络接口还可以传输接入点鉴别客户端的通信请求指令、接入点鉴别客户端的序列信息、接入点鉴别服务器的通信控制指令、接入点鉴别服务器的身份信息与序列号等。其中，接入点鉴别客户端的通信请求指令与接入点鉴别客户端的序列信息属于控制信息，用于接入点鉴别客户端发出指令给接入点鉴别服务器，接入点鉴别服务器可根据这些指令进行加密通道的建立、信息的查询反馈等；接入点鉴别服务器的通信控制信令用于控制接入点鉴别客户端进行数据提取和反馈等作用，另外接入点鉴别服务器的身份信息和序列号等用于接入点鉴别客户端识别接入点鉴别服务器的合法性。

在该实施例中，接入点鉴别客户端的分发非常简单灵活，能够支持不同的网络操作***，同时，接入点鉴别服务器的部署也非常灵活，维护成本低。此外，接入点鉴别过程简单、快捷与准确。

如图7所示，与图6中的实施例相比，该实施例中的***70中的接入点鉴别客户端702可以包括信息提取与发送单元702a、比对结果接收单元702b和合法性确定单元702c。

其中，信息提取与发送单元702a提取用户无线网卡所连接的无线接入点身份信息和用户无线网卡信息并将这两者发送至接入点鉴别服务器；比对结果接收单元702b接收接入点鉴别服务器反馈的比对结果；合法性确定单元702c根据比对结果确定用户无线网卡所连接的无线接入点的合法性。

如图8所示，与图7中的实施例相比，该实施例中的***80中的接入点鉴别客户端802还可以包括信息提示单元802a，其将所确定的无线接入点的合法性提示给用户。

如图9所示，与图7中的实施例相比，该实施例中的***90中的接入点鉴别客户端902还可以包括身份信息加密单元902a，其对用户无线网卡所连接的无线接入点身份信息进行加密。

如图10所示，与图7中的实施例相比，该实施例中的***100中的合法性确定单元1002可以包括状态判断子单元1002a和合法性确定子单元1002b。

其中，状态判断子单元1002a判断用户所连接的接入点的身份与用户是否在线的状态；如果用户所连接的接入点的身份是正确的并且确定用户处于在线状态，则合法性确定子单元1002b确定用户所连接的接入点为合法的接入点，如果用户所连接的接入点的身份是错误的，则合法性确定子单元1002b确定用户所连接的接入点为非法的接入点，以及如果确定用户处于离线状态，则确定用户所连接的接入点为可疑接入点。

本说明书中各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同和相似的部分可以相互参见。对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处可以参见方法实施例部分的说明。

本发明上述实施例通过接入点合法性识别***的部署使用户能够根据接入点的身份信息识别出非法的运营商AP，因此有效保证了用户的信息安全。

虽然已经通过示例对本发明的一些特定实施例进行了详细说明，但是本领域的技术人员应该理解，以上示例仅是为了进行说明，而不是为了限制本发明的范围。本领域的技术人员应该理解，可在不脱离本发明的范围和精神的情况下，对以上实施例进行修改。本发明的范围由所附权利要求来限定。

Claims

1.一种识别接入点合法性的方法，其特征在于，包括：

通过TCP/IP网络接收用户无线网卡所连接的无线接入点身份信息和用户无线网卡信息；

将获取到的所述无线接入点身份信息与存储的合法接入点信息进行比对；

将获取到的所述用户无线网卡信息与存储的合法无线网卡信息进行比对；

通过TCP/IP网络发送比对结果，以根据所述比对结果确定用户无线网卡所连接的无线接入点的合法性。

2.根据权利要求1所述的识别接入点合法性的方法，其特征在于，所述方法还包括：

接入点鉴别客户端将所确定的无线接入点的合法性提示给用户。

3.根据权利要求1所述的识别接入点合法性的方法，其特征在于，所述无线接入点身份信息包括接入点的业务标识、接入点的MAC地址、以及接入点的工作频道，所述用户无线网卡信息包括无线网卡的MAC地址。

4.根据权利要求3所述的识别接入点合法性的方法，其特征在于，所述无线接入点身份信息还包括运营商标识信息，所述用户无线网卡信息还包括动态配置的IP地址和DNS地址。

5.根据权利要求3所述的识别接入点合法性的方法，其特征在于，

所述将获取到的所述无线接入点身份信息与存储的合法接入点信息进行比对的步骤包括：

判断接入点鉴别客户端采集的接入点的业务标识、接入点的MAC地址、以及接入点的工作频道与存储的合法接入点信息是否完全一致；

如完全一致，则确定用户所连接的接入点的身份是正确的，否则，确定用户所连接的接入点的身份是错误的；

所述将获取到的所述用户无线网卡信息与存储的合法无线网卡信息进行比对的步骤包括：

判断所述接入点鉴别客户端采集的无线网卡的MAC地址与存储的合法无线网卡信息是否完全一致；

如完全一致，则确定用户处于在线状态，否则，确定用户处于离线状态。

6.根据权利要求5所述的识别接入点合法性的方法，其特征在于，所述根据所述比对结果确定用户无线网卡所连接的无线接入点的合法性的步骤包括：

7.根据权利要求1所述的识别接入点合法性的方法，其特征在于，所述方法还包括：

接入点鉴别客户端对所述用户无线网卡所连接的无线接入点身份信息进行加密后发送；

将所述比对结果进行加密后发送至所述接入点鉴别客户端。

8.一种接入点鉴别服务器，其特征在于，包括：

信息接收单元，用于通过TCP/IP网络接收用户无线网卡所连接的无线接入点身份信息和用户无线网卡信息；

信息比对单元，用于将获取到的所述无线接入点身份信息与存储的合法接入点信息进行比对，将获取到的所述用户无线网卡信息与存储的合法无线网卡信息进行比对；

结果发送单元，用于通过TCP/IP网络发送比对结果，以根据所述比对结果确定用户无线网卡所连接的无线接入点的合法性。

9.根据权利要求8所述的接入点鉴别服务器，其特征在于，所述无线接入点身份信息包括接入点的业务标识、接入点的MAC地址、以及接入点的工作频道，所述用户无线网卡信息包括无线网卡的MAC地址。

10.根据权利要求9所述的接入点鉴别服务器，其特征在于，所述无线接入点身份信息还包括运营商标识信息，所述用户无线网卡信息还包括动态配置的IP地址和DNS地址。

11.根据权利要求9所述的接入点鉴别服务器，其特征在于，所述信息比对单元包括：

接入点身份比对子单元，用于判断接入点鉴别客户端采集的接入点的业务标识、接入点的MAC地址、以及接入点的工作频道与存储的合法接入点信息是否完全一致，如完全一致，则确定用户所连接的接入点的身份是正确的，否则，确定用户所连接的接入点的身份是错误的；

网卡信息比对子单元，用于判断所述接入点鉴别客户端采集的无线网卡的MAC地址与存储的合法无线网卡信息是否完全一致，如完全一致，则确定用户处于在线状态，否则，确定用户处于离线状态。

12.根据权利要求8所述的接入点鉴别服务器，其特征在于，所述接入点鉴别服务器还包括：

比对结果加密单元，用于对所述比对结果进行加密。

13.一种识别接入点合法性的***，其特征在于，包括接入点鉴别客户端和权利要求8至12中任一项所述的接入点鉴别服务器，其中，

所述接入点鉴别客户端，通过TCP/IP网络与所述接入点鉴别服务器交互，用于将提取到的用户无线网卡所连接的无线接入点身份信息和用户无线网卡信息发送至所述接入点鉴别服务器，接收所述接入点鉴别服务器反馈的比对结果，并根据所述比对结果确定用户无线网卡所连接的无线接入点的合法性。

14.根据权利要求13所述的识别接入点合法性的***，其特征在于，所述接入点鉴别客户端包括:

信息提取与发送单元，用于提取用户无线网卡所连接的无线接入点身份信息和用户无线网卡信息并将这两者发送至所述接入点鉴别服务器；

比对结果接收单元，用于接收所述接入点鉴别服务器反馈的比对结果；

合法性确定单元，用于根据所述比对结果确定用户无线网卡所连接的无线接入点的合法性。

15.根据权利要求14所述的识别接入点合法性的***，其特征在于，所述接入点鉴别客户端还包括：

信息提示单元，用于将所确定的无线接入点的合法性提示给用户。

16.根据权利要求14所述的识别接入点合法性的***，其特征在于，所述接入点鉴别客户端还包括：

身份信息加密单元，用于对所述用户无线网卡所连接的无线接入点身份信息进行加密。

17.根据权利要求14所述的识别接入点合法性的***，其特征在于，所述合法性确定单元包括：

状态判断子单元，用于判断用户所连接的接入点的身份与用户是否在线的状态；

合法性确定子单元，用于如果用户所连接的接入点的身份是正确的并且确定用户处于在线状态，则确定用户所连接的接入点为合法的接入点，如果用户所连接的接入点的身份是错误的，则确定用户所连接的接入点为非法的接入点，以及如果确定用户处于离线状态，则确定用户所连接的接入点为可疑接入点。