CN104243490B - 识别伪无线网络接入点的方法、装置及移动终端 - Google Patents

Abstract

本发明实施例公开一种识别伪无线网络接入点的方法、装置及移动终端，涉及互联网安全领域，能够有效的识别伪无线网络接入点。所述识别伪无线网络接入点的方法包括：对移动终端连接无线网络接入点的行为进行监控；若监控到移动终端连接上无线网络接入点，则确定所述无线网络接入点所属的接入点类型；利用与所述无线网络接入点所属的接入点类型相对应的检测策略，确定所述无线网络接入点是否为伪无线网络接入点。本发明适用于需要连接上安全的无线网络接入点的场合。

Description

识别伪无线网络接入点的方法、装置及移动终端

技术领域

本发明涉及互联网安全领域，尤其涉及一种识别伪无线网络接入点的方法、装置及移动终端。

背景技术

随着互联网的发展，个人移动设备接入互联网的需求不断增大。基于这种需求，许多场所都提供了安全的无线保真(Wireless Fidelity，简称WIFI)服务，给广大用户带来了便利。

但是有些黑客会伪造一个无线网络接入点，并使该无线网络接入点的名字和安全的WIFI一致，连接该无线网络接入点的密码和安全的WIFI一致，导致用户通常会连接到该伪无线网络接入点。此时黑客可以通过用户访问的流量来获取帐号、密码等信息进行进一步的入侵。

因此，对伪无线网络接入点真伪的识别成为互联网安全重要的一部分，但是目前仍然没有成型的伪无线网络接入点识别技术。

发明内容

有鉴于此，本发明实施例提供一种识别伪无线网络接入点的方法、装置及移动终端，能够有效的识别伪无线网络接入点。

为达到上述目的，本发明的实施例采用如下技术方案：

一方面，本发明实施例提供一种识别伪无线网络接入点的方法，包括：

对移动终端连接无线网络接入点的行为进行监控；

若监控到移动终端连接上无线网络接入点，则确定所述无线网络接入点所属的接入点类型；

利用与所述无线网络接入点所属的接入点类型相对应的检测策略，确定所述无线网络接入点是否为伪无线网络接入点。

本发明实施例提供的识别伪无线网络接入点的方法，先识别出移动终端连接的无线网络接入点所属的接入点类型，再利用与所述无线网络接入点所属的接入点类型相对应的检测策略来判断所述无线网络接入点的真伪，使得识别更加具有针对性，既能够有效地识别出伪无线网络接入点，又能提高识别效率。

另一方面，本发明实施例提供一种识别伪无线网络接入点的装置，包括：

监控单元，用于对移动终端连接无线网络接入点的行为进行监控；

第一确定单元，用于若所述监控单元监控到移动终端连接上无线网络接入点，则确定所述无线网络接入点所属的接入点类型；

第二确定单元，利用与所述无线网络接入点所属的接入点类型相对应的检测策略，确定所述无线网络接入点是否为伪无线网络接入点。

本发明实施例提供的识别伪无线网络接入点的装置，先识别出移动终端连接的无线网络接入点所属的接入点类型，再利用与所述无线网络接入点所属的接入点类型相对应的检测策略来判断所述无线网络接入点的真伪，使得识别更加具有针对性，既能够有效地识别出伪无线网络接入点，又能提高识别效率。

另一方面，本发明实施例提供一种移动终端，在所述移动终端上设有前述任一实施例所述的识别伪无线网络接入点的装置。

本发明实施例提供的移动终端，先识别出移动终端连接的无线网络接入点所属的接入点类型，再利用与所述无线网络接入点所属的接入点类型相对应的检测策略来判断所述无线网络接入点的真伪，使得识别更加具有针对性，既能够有效地识别出伪无线网络接入点，又能提高识别效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1为本发明识别伪无线网络接入点的方法一实施例的流程示意图；

图2为图1中S2一实施例的流程示意图；

图3为图2中S21一实施例的流程示意图；

图4为图1中S3一实施例的流程示意图；

图5为图1中S3另一实施例的流程示意图；

图6为图1中S3另一实施例的流程示意图；

图7为图1中S3又一实施例的流程示意图；

图8为本发明识别伪无线网络接入点的装置一实施例的的方框结构示意图；

图9为图8中第一确定单元一实施例的方框结构示意图；

图10为图9中类型确定子单元一实施例的方框结构示意图；

图11为图8中第二确定单元一实施例的方框结构示意图；

图12为图8中第二确定单元另一实施例的方框结构示意图；

图13为图8中第二确定单元另一实施例的方框结构示意图；

图14为图8中第二确定单元又一实施例的方框结构示意图。

具体实施方式

下面结合附图对本发明实施例一种识别伪无线网络接入点的方法、装置及移动终端进行详细描述。

应当明确，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

参看图1，本发明的实施例提供一种识别伪无线网络接入点的方法，包括：

S1、对移动终端连接无线网络接入点的行为进行监控；

S2、若监控到移动终端连接上无线网络接入点，则确定所述无线网络接入点所属的接入点类型；

S3、利用与所述无线网络接入点所属的接入点类型相对应的检测策略，确定所述无线网络接入点是否为伪无线网络接入点。

本发明实施例提供的识别伪无线网络接入点的方法，先识别出移动终端连接的无线网络接入点所属的接入点类型，再利用与所述无线网络接入点所属的接入点类型相对应的检测策略来判断所述无线网络接入点的真伪，使得识别更加具有针对性，既能够有效地识别出伪无线网络接入点，又能提高识别效率。

可选地，参看图2，在本发明识别伪无线网络接入点的方法的另一实施例中，所述确定所述无线网络接入点所属的接入点类型(S2)，包括：

S20、获取所述无线网络接入点的扩展服务单元标识符(Extended Service SetIdentifier，简称ESSID)；ESSID也称为服务区别号。

S21、根据所述无线网络接入点的ESSID，确定出所述无线网络接入点所属的接入点类型是公共无线网络接入点、私有无线网络接入点或是未知类型的无线网络接入点。

本实施例中，通过无线网络接入点的ESSID，能够比较方便地确定出无线网络接入点所属的接入点类型。

可选地，参看图3，在本发明识别伪无线网络接入点的方法的另一实施例中，所述根据所述无线网络接入点的ESSID，确定出所述无线网络接入点所属的接入点类型是公共无线网络接入点、私有无线网络接入点或是未知类型的无线网络接入点(S21)，包括：

S210、通过查询预设的包含公共无线网络接入点的ESSID和私有无线网络接入点的ESSID的无线网络接入点ESSID库，判断所述无线网络接入点的ESSID是否与所述无线网络接入点ESSID库中一个无线网络接入点的ESSID相一致；其中，所述私有无线网络接入点的ESSID包括家庭无线网络接入点的ESSID和公司无线网络接入点的ESSID，所述公共无线网络接入点的ESSID包括公共场所的无线网络接入点的ESSID；

S211、若所述无线网络接入点的ESSID与所述无线网络接入点ESSID库中一个公共无线网络接入点的ESSID相一致，则确定出所述无线网络接入点所属的接入点类型是公共无线网络接入点；或者

S212、若所述无线网络接入点的ESSID与所述无线网络接入点ESSID库中一个私有无线网络接入点的ESSID相一致，则确定出所述无线网络接入点所属的接入点类型是私有无线网络接入点；或者

S213、若所述无线网络接入点的ESSID与所述无线网络接入点ESSID库中任意一个无线网络接入点的ESSID均不相一致，则确定出所述无线网络接入点所属的接入点类型是未知类型的无线网络接入点。

本实施例中，通过比较无线网络接入点的ESSID是否与无线网络接入点ESSID库中一个无线网络接入点的ESSID相同，能够较方便地确定无线网络接入点所属的接入点类型。

可选地，参看图4，在本发明识别伪无线网络接入点的方法的另一实施例中，若所述无线网络接入点所属的接入点类型是公共无线网络接入点；

其中，所述利用与所述无线网络接入点所属的接入点类型相对应的检测策略，确定所述无线网络接入点是否为伪无线网络接入点(S3)，包括：

S310、判断移动终端连接上所述无线网络接入点后是否跳转到认证页面；

S311、若移动终端连接上所述无线网络接入点后未跳转到认证页面，则确定所述无线网络接入点为伪无线网络接入点；或者

S312、若移动终端连接上所述无线网络接入点后跳转到认证页面，则利用一对用于进行登录探测的账号和密码从所述认证页面进行登录；

S313、判断利用所述账号和密码从所述认证页面是否能成功登录；

S314、若利用所述账号和密码从所述认证页面能成功登录，则确定所述无线网络接入点为伪无线网络接入点。

通常，在连接上安全的无线网络接入点后会进入认证页面，提示用户输入账号和密码进行登录。因此，如果移动终端连接上无线网络接入点后未跳转到认证页面，则可以确定该无线网络接入点为伪无线网络接入点。而黑客为了使用户连接自己伪造的无线网络接入点，往往会设置该伪造的无线网络接入点的名字和安全的无线网络接入点的名字一致，密码和安全的无线网络接入点的密码一致或者不设置密码，这就意味着如果用户连接的无线网络接入点是伪无线网络接入点，那么利用一对用于进行登录探测的账号和密码就能够从认证页面成功登录。因此，如果利用一对用于进行登录探测的账号和密码能够从移动终端连接上一个无线网络接入点后跳转到的认证页面成功登录，则可以确定该无线网络接入点为伪无线网络接入点。

可选地，参看图5，在本发明识别伪无线网络接入点的方法的另一实施例中，若所述无线网络接入点所属的接入点类型是公共无线网络接入点或者私有无线网络接入点；

其中，所述利用与所述无线网络接入点所属的接入点类型相对应的检测策略，确定所述无线网络接入点是否为伪无线网络接入点(S3)，包括：

S320、获取所述无线网络接入点的媒体访问控制(Media Access Control，简称MAC)地址、分配的IP地址、路由网段、跟踪信息、网关IP和/或网关开放端口；

S321、判断所述无线网络接入点的MAC地址、分配的IP地址、路由网段、跟踪(trace)信息、网关IP和/或网关开放端口中的至少一项，是否与移动终端上存储的移动终端当前所处位置范围的无线网络接入点的对应信息不相一致；

S322、若所述无线网络接入点的MAC地址、分配的IP地址、路由网段、trace信息、网关IP和/或网关开放端口中的至少一项，与移动终端上存储的移动终端在当前所处位置范围的无线网络接入点的对应信息不相一致，则确定所述无线网络接入点为伪无线网络接入点。

本实施例中，比如，用户当前所处位置为用户家里，那么通常情况下用户的移动终端会自动连接上用户家里的无线网络接入点。如果用户的移动终端当前连接的无线网络接入点所属的接入点类型是私有无线网络接入点，那么就可以通过判断用户的移动终端当前连接的无线网络接入点是否是用户家里的无线网络接入点来判断用户的移动终端当前连接的无线网络接入点的真伪，即如果用户的移动终端当前连接的无线网络接入点的MAC地址、分配的IP地址、路由网段、trace信息、网关IP和/或网关开放端口中的至少一项，与用户家里的无线网络接入点的对应信息不相一致，则可以确定用户的移动终端当前连接的无线网络接入点为伪无线网络接入点。

可选地，参看图6，在本发明识别伪无线网络接入点的方法的另一实施例中，若所述无线网络接入点所属的接入点类型是私有无线网络接入点，

其中，所述利用与所述无线网络接入点所属的接入点类型相对应的检测策略，确定所述无线网络接入点是否为伪无线网络接入点(S3)，包括：

S330、判断所述无线网络接入点所处位置范围内与所述无线网络接入点的ESSID相同的无线网络接入点的数量是否为三个以上；

S331、若所述无线网络接入点所处位置范围内与所述无线网络接入点的ESSID相同的无线网络接入点的数量为三个以上，则判断所述无线网络接入点的厂商信息是否与其它同ESSID的无线网络接入点的厂商信息不一致，且所述无线网络接入点的信号强度是否大于所述其它同ESSID的无线网络接入点的信号强度；

S332、若所述无线网络接入点的厂商信息与其它同ESSID的无线网络接入点的厂商信息不一致，且信号强度大于所述其它同ESSID的无线网络接入点的信号强度，则确定所述无线网络接入点为伪无线网络接入点。

本实施例中，比如，用户当前所处位置为公司。因为一般情况下一个规模还可以的公司为了员工在整个公司的任何一个区域都能连接上公司的WIFI，往往会设置至少两个同ESSID的无线网络接入点。而通常一个公司采购至少两个无线网络接入点往往是批量采购，因此如果一个公司设置了至少两个无线网络接入点，那么该至少两个无线网络接入点的厂商信息往往是一致的。而伪无线网络接入点的信号强度需得保证要强于同ESSID的安全的无线网络接入点的信号强度，才能使用户的移动终端连接上伪无线网络接入点，因此，如果用户的移动终端当前连接的无线网络接入点是私有无线网络接入点，那么就可以通过判断用户的移动终端当前连接的无线网络接入点的厂商信息是否与公司其它同ESSID的无线网络接入点的厂商信息不一致，且信号强度是否大于公司其它同ESSID的无线网络接入点的信号强度，来判断用户的移动终端当前连接的无线网络接入点的真伪，即如果用户的移动终端当前连接的无线网络接入点的厂商信息与公司其它同ESSID的无线网络接入点的厂商信息不一致，且信号强度大于公司其它同ESSID的无线网络接入点的信号强度，则可以确定用户的移动终端当前连接的无线网络接入点为伪无线网络接入点。

可选地，参看图7，在本发明识别伪无线网络接入点的方法的另一实施例中，若所述无线网络接入点所属的接入点类型是未知类型的无线网络接入点，

其中，所述利用与所述无线网络接入点所属的接入点类型相对应的检测策略，确定所述无线网络接入点是否为伪无线网络接入点(S3)，包括：

S340、判断预先建立的蜜罐路由设备信息库中是否存在一个蜜罐路由设备的特征与所述无线网络接入点的特征相一致；

S341、若所述预先建立的蜜罐路由设备信息库中存在一个蜜罐路由设备的特征与所述无线网络接入点的特征相一致，则确定所述无线网络接入点为伪无线网络接入点。

本实施例中，蜜罐路由设备是伪无线网络接入点，通过判断移动终端连接的无线网络接入点是否是蜜罐路由设备，即通过判断移动终端连接的无线网络接入点的特征是否与蜜罐路由设备信息库中一个蜜罐路由设备的特征相一致，来判断移动终端连接的无线网络接入点是否为伪无线网络接入点，能够方便地识别出伪无线网络接入点。

可选地，在本发明识别伪无线网络接入点的方法的另一实施例中，所述蜜罐路由设备的特征包括：网段、端口、管理页面特征或者ESSID。

参看图8，本发明的实施例提供一种识别伪无线网络接入点的装置，包括：

监控单元1，用于对移动终端连接无线网络接入点的行为进行监控；

第一确定单元2，用于若所述监控单元1监控到移动终端连接上无线网络接入点，则确定所述无线网络接入点所属的接入点类型；

第二确定单元3，利用与所述无线网络接入点所属的接入点类型相对应的检测策略，确定所述无线网络接入点是否为伪无线网络接入点。

本发明实施例提供的识别伪无线网络接入点的装置，先识别出移动终端连接的无线网络接入点所属的接入点类型，再利用与所述无线网络接入点所属的接入点类型相对应的检测策略来判断所述无线网络接入点的真伪，使得识别更加具有针对性，既能够有效地识别出伪无线网络接入点，又能提高识别效率。

可选地，参看图9，在本发明识别伪无线网络接入点的装置的另一实施例中，所述第一确定单元2，包括：

ESSID获取子单元20，用于获取所述无线网络接入点的ESSID；

类型确定子单元21，用于根据所述ESSID获取子单元20获取到的所述无线网络接入点的ESSID，确定出所述无线网络接入点所属的接入点类型是公共无线网络接入点、私有无线网络接入点或是未知类型的无线网络接入点。

本实施例中，通过无线网络接入点的ESSID，来确定无线网络接入点所属的接入点类型，比较方便。

可选地，参看图10，在本发明识别伪无线网络接入点的装置的另一实施例中，所述类型确定子单元21，包括：

判断模块210，通过查询预设的包含公共无线网络接入点的ESSID和私有无线网络接入点的ESSID的无线网络接入点ESSID库，判断所述ESSID获取子单元20获取到的所述无线网络接入点的ESSID是否与所述无线网络接入点ESSID库中一个无线网络接入点的ESSID相一致；其中，所述私有无线网络接入点的ESSID包括家庭无线网络接入点的ESSID和公司无线网络接入点的ESSID，所述公共无线网络接入点的ESSID包括公共场所的无线网络接入点的ESSID；

第一确定模块211，用于若所述无线网络接入点的ESSID与所述无线网络接入点ESSID库中一个公共无线网络接入点的ESSID相一致，则确定出所述无线网络接入点所属的接入点类型是公共无线网络接入点；或者

第二确定模块212，用于若所述无线网络接入点的ESSID与所述无线网络接入点ESSID库中一个私有无线网络接入点的ESSID相一致，则确定出所述无线网络接入点所属的接入点类型是私有无线网络接入点；或者

第三确定模块213，用于若所述无线网络接入点的ESSID与所述无线网络接入点ESSID库中任意一个无线网络接入点的ESSID均不相一致，则确定出所述无线网络接入点所属的接入点类型是未知类型的无线网络接入点。

本实施例中，通过比较无线网络接入点的ESSID是否与无线网络接入点ESSID库中一个无线网络接入点的ESSID相同，能够较方便地确定无线网络接入点所属的接入点类型。

可选地，参看图11，在本发明识别伪无线网络接入点的装置的另一实施例中，若所述无线网络接入点所属的接入点类型是公共无线网络接入点；

其中，所述第二确定单元3，包括：

第一判断子单元310，用于判断移动终端连接上所述无线网络接入点后是否跳转到认证页面；

第一确定子单元311，用于若所述第一判断子单元310确定出移动终端连接上所述无线网络接入点后未跳转到认证页面，则确定所述无线网络接入点为伪无线网络接入点；或者

登录子单元312，用于若所述第一判断子单元310确定出移动终端连接上所述无线网络接入点后跳转到认证页面，则利用一对用于进行登录探测的账号和密码从所述认证页面进行登录；

第二判断子单元313，用于判断利用所述账号和密码从所述认证页面是否能成功登录；

第二确定子单元314，用于若所述第二判断子单元313确定出利用所述账号和密码从所述认证页面能成功登录，则确定所述无线网络接入点为伪无线网络接入点。

通常，在连接上安全的无线网络接入点后会进入认证页面，提示用户输入账号和密码进行登录。因此，如果移动终端连接上无线网络接入点后未跳转到认证页面，则可以确定该无线网络接入点为伪无线网络接入点。而黑客为了使用户连接自己伪造的无线网络接入点，往往会设置该伪造的无线网络接入点的名字和安全的无线网络接入点的名字一致，密码和安全的无线网络接入点的密码一致或者不设置密码，这就意味着如果用户连接的无线网络接入点是伪无线网络接入点，那么利用一对用于进行登录探测的账号和密码就能够从认证页面成功登录。因此，如果利用一对用于进行登录探测的账号和密码能够从移动终端连接上一个无线网络接入点后跳转到的认证页面成功登录，则可以确定该无线网络接入点为伪无线网络接入点。

可选地，参看图12，在本发明识别伪无线网络接入点的装置的另一实施例中，若所述无线网络接入点所属的接入点类型是公共无线网络接入点或者私有无线网络接入点；

其中，所述第二确定单元3，包括：

获取子单元320，用于获取所述无线网络接入点的MAC地址、分配的IP地址、路由网段、trace信息、网关IP和/或网关开放端口；

第三判断子单元321，用于判断所述获取子单元320获取到的所述无线网络接入点的MAC地址、分配的IP地址、路由网段、trace信息、网关IP和/或网关开放端口中的至少一项，是否与移动终端上存储的移动终端当前所处位置范围的无线网络接入点的对应信息不相一致；

第三确定子单元322，用于若所述第三判断子单元321确定出所述无线网络接入点的MAC地址、分配的IP地址、路由网段、trace信息、网关IP和/或网关开放端口中的至少一项，与移动终端上存储的移动终端在当前所处位置范围的无线网络接入点的对应信息不相一致，则确定所述无线网络接入点为伪无线网络接入点。

本实施例中，比如，用户当前所处位置为用户家里，那么通常情况下用户的移动终端会自动连接上用户家里的无线网络接入点。如果用户的移动终端当前连接的无线网络接入点所属的接入点类型是私有无线网络接入点，那么就可以通过判断用户的移动终端当前连接的无线网络接入点是否是用户家里的无线网络接入点来判断用户的移动终端当前连接的无线网络接入点的真伪，即如果用户的移动终端当前连接的无线网络接入点的MAC地址、分配的IP地址、路由网段、trace信息、网关IP和/或网关开放端口中的至少一项，与用户家里的无线网络接入点的对应信息不相一致，则可以确定用户的移动终端当前连接的无线网络接入点为伪无线网络接入点。

可选地，参看图13，在本发明识别伪无线网络接入点的装置的另一实施例中，若所述无线网络接入点所属的接入点类型是私有无线网络接入点，

其中，所述第二确定单元3，包括：

第四判断子单元330，用于判断所述无线网络接入点所处位置范围内与所述无线网络接入点的ESSID相同的无线网络接入点的数量是否为三个以上；

第五判断子单元331，用于若所述第四判断子单元330确定出所述无线网络接入点所处位置范围内与所述无线网络接入点的ESSID相同的无线网络接入点的数量为三个以上，则判断所述无线网络接入点的厂商信息是否与其它同ESSID的无线网络接入点的厂商信息不一致，且所述无线网络接入点的信号强度是否大于所述其它同ESSID的无线网络接入点的信号强度；

第四确定子单元332，用于若所述第五判断子单元331确定出所述无线网络接入点的厂商信息与其它同ESSID的无线网络接入点的厂商信息不一致，且信号强度大于所述其它同ESSID的无线网络接入点的信号强度，则确定所述无线网络接入点为伪无线网络接入点。

本实施例中，比如，用户当前所处位置为公司。因为一般情况下一个规模还可以的公司为了员工在整个公司的任何一个区域都能连接上公司的WIFI，往往会设置至少两个同ESSID的无线网络接入点。而通常一个公司采购至少两个无线网络接入点往往是批量采购，因此如果一个公司设置了至少两个无线网络接入点，那么该至少两个无线网络接入点的厂商信息往往是一致的。而伪无线网络接入点的信号强度需得保证要强于同ESSID的安全的无线网络接入点的信号强度，才能使用户的移动终端连接上伪无线网络接入点，因此，如果用户的移动终端当前连接的无线网络接入点是私有无线网络接入点，那么就可以通过判断用户的移动终端当前连接的无线网络接入点的厂商信息是否与公司其它同ESSID的无线网络接入点的厂商信息不一致，且信号强度是否大于公司其它同ESSID的无线网络接入点的信号强度，来判断用户的移动终端当前连接的无线网络接入点的真伪，即如果用户的移动终端当前连接的无线网络接入点的厂商信息与公司其它同ESSID的无线网络接入点的厂商信息不一致，且信号强度大于公司其它同ESSID的无线网络接入点的信号强度，则可以确定用户的移动终端当前连接的无线网络接入点为伪无线网络接入点。

可选地，参看图14，在本发明识别伪无线网络接入点的装置的另一实施例中，若所述无线网络接入点所属的接入点类型是未知类型的无线网络接入点，

其中，所述第二确定单元3，包括：

第六判断子单元340，用于判断预先建立的蜜罐路由设备信息库中是否存在一个蜜罐路由设备的特征与所述无线网络接入点的特征相一致；

第五确定子单元341，用于若所述第六判断子单元340确定出所述预先建立的蜜罐路由设备信息库中存在一个蜜罐路由设备的特征与所述无线网络接入点的特征相一致，则确定所述无线网络接入点为伪无线网络接入点。

本实施例中，蜜罐路由设备是伪无线网络接入点，通过判断移动终端连接的无线网络接入点是否是蜜罐路由设备，即通过判断移动终端连接的无线网络接入点的特征是否与蜜罐路由设备信息库中一个蜜罐路由设备的特征相一致，来判断移动终端连接的无线网络接入点是否为伪无线网络接入点，能够方便地识别出伪无线网络接入点。

可选地，在本发明识别伪无线网络接入点的装置的另一实施例中，所述蜜罐路由设备的特征包括：网段、端口、管理页面特征或者ESSID。

前述本发明识别伪无线网络接入点的装置的任意一实施例所描述的识别伪无线网络接入点的装置可在任意***平台上实现，包括但不限于windows、linux、android、ios。

本发明的实施例提供一种移动终端，在所述移动终端上设有前述任一实施例所述的识别伪无线网络接入点的装置。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random AccessMemory，RAM)等。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (13)

1.一种识别伪无线网络接入点的方法，其特征在于，包括：

对移动终端连接无线网络接入点的行为进行监控；

若监控到移动终端连接上无线网络接入点，则确定所述无线网络接入点所属的接入点类型；

利用与所述无线网络接入点所属的接入点类型相对应的检测策略，确定所述无线网络接入点是否为伪无线网络接入点；

所述确定所述无线网络接入点所属的接入点类型，包括：

获取所述无线网络接入点的扩展服务单元标识符；

根据所述无线网络接入点的扩展服务单元标识符，确定出所述无线网络接入点所属的接入点类型是公共无线网络接入点、私有无线网络接入点或是未知类型的无线网络接入点；

若所述无线网络接入点所属的接入点类型是公共无线网络接入点；

其中，所述利用与所述无线网络接入点所属的接入点类型相对应的检测策略，确定所述无线网络接入点是否为伪无线网络接入点，包括：

判断移动终端连接上所述无线网络接入点后是否跳转到认证页面；

若移动终端连接上所述无线网络接入点后未跳转到认证页面，则确定所述无线网络接入点为伪无线网络接入点；或者

若移动终端连接上所述无线网络接入点后跳转到认证页面，则利用一对用于进行登录探测的账号和密码从所述认证页面进行登录；

判断利用所述账号和密码从所述认证页面是否能成功登录；

若利用所述账号和密码从所述认证页面能成功登录，则确定所述无线网络接入点为伪无线网络接入点。

2.根据权利要求1所述的识别伪无线网络接入点的方法，其特征在于，所述根据所述无线网络接入点的扩展服务单元标识符，确定出所述无线网络接入点所属的接入点类型是公共无线网络接入点、私有无线网络接入点或是未知类型的无线网络接入点，包括：

通过查询预设的包含公共无线网络接入点的扩展服务单元标识符和私有无线网络接入点的扩展服务单元标识符的无线网络接入点扩展服务单元标识符 库，判断所述无线网络接入点的扩展服务单元标识符是否与所述无线网络接入点扩展服务单元标识符库中一个无线网络接入点的扩展服务单元标识符相一致；其中，所述私有无线网络接入点的扩展服务单元标识符包括家庭无线网络接入点的扩展服务单元标识符和公司无线网络接入点的扩展服务单元标识符，所述公共无线网络接入点的扩展服务单元标识符包括公共场所的无线网络接入点的扩展服务单元标识符；

若所述无线网络接入点的扩展服务单元标识符与所述无线网络接入点扩展服务单元标识符库中一个公共无线网络接入点的扩展服务单元标识符相一致，则确定出所述无线网络接入点所属的接入点类型是公共无线网络接入点；或者

若所述无线网络接入点的扩展服务单元标识符与所述无线网络接入点扩展服务单元标识符库中一个私有无线网络接入点的扩展服务单元标识符相一致，则确定出所述无线网络接入点所属的接入点类型是私有无线网络接入点；或者

若所述无线网络接入点的扩展服务单元标识符与所述无线网络接入点扩展服务单元标识符库中任意一个无线网络接入点的扩展服务单元标识符均不相一致，则确定出所述无线网络接入点所属的接入点类型是未知类型的无线网络接入点。

3.根据权利要求1或2所述的识别伪无线网络接入点的方法，其特征在于，若所述无线网络接入点所属的接入点类型是私有无线网络接入点；

其中，所述利用与所述无线网络接入点所属的接入点类型相对应的检测策略，确定所述无线网络接入点是否为伪无线网络接入点，包括：

获取所述无线网络接入点的媒体访问控制地址、分配的IP地址、路由网段、跟踪信息、网关IP和/或网关开放端口；

判断所述无线网络接入点的媒体访问控制地址、分配的IP地址、路由网段、跟踪信息、网关IP和/或网关开放端口中的至少一项，是否与移动终端上存储的移动终端当前所处位置范围的无线网络接入点的对应信息不相一致；

若所述无线网络接入点的媒体访问控制地址、分配的IP地址、路由网段、跟踪信息、网关IP和/或网关开放端口中的至少一项，与移动终端上存储的移动终端在当前所处位置范围的无线网络接入点的对应信息不相一致，则确定所述 无线网络接入点为伪无线网络接入点。

4.根据权利要求1或2所述的识别伪无线网络接入点的方法，其特征在于，若所述无线网络接入点所属的接入点类型是私有无线网络接入点，

其中，所述利用与所述无线网络接入点所属的接入点类型相对应的检测策略，确定所述无线网络接入点是否为伪无线网络接入点，包括：

判断所述无线网络接入点所处位置范围内与所述无线网络接入点的扩展服务单元标识符相同的无线网络接入点的数量是否为三个以上；

若所述无线网络接入点所处位置范围内与所述无线网络接入点的扩展服务单元标识符相同的无线网络接入点的数量为三个以上，则判断所述无线网络接入点的厂商信息是否与其它同扩展服务单元标识符的无线网络接入点的厂商信息不一致，且所述无线网络接入点的信号强度是否大于所述其它同扩展服务单元标识符的无线网络接入点的信号强度；

若所述无线网络接入点的厂商信息与其它同扩展服务单元标识符的无线网络接入点的厂商信息不一致，且信号强度大于所述其它同扩展服务单元标识符的无线网络接入点的信号强度，则确定所述无线网络接入点为伪无线网络接入点。

5.根据权利要求1或2所述的识别伪无线网络接入点的方法，其特征在于，若所述无线网络接入点所属的接入点类型是未知类型的无线网络接入点，

其中，所述利用与所述无线网络接入点所属的接入点类型相对应的检测策略，确定所述无线网络接入点是否为伪无线网络接入点，包括：

判断预先建立的蜜罐路由设备信息库中是否存在一个蜜罐路由设备的特征与所述无线网络接入点的特征相一致；

若所述预先建立的蜜罐路由设备信息库中存在一个蜜罐路由设备的特征与所述无线网络接入点的特征相一致，则确定所述无线网络接入点为伪无线网络接入点。

6.根据权利要求5所述的识别伪无线网络接入点的方法，其特征在于，所述蜜罐路由设备的特征包括：网段、端口、管理页面特征或者扩展服务单元标识符。

7.一种识别伪无线网络接入点的装置，其特征在于，包括：

监控单元，用于对移动终端连接无线网络接入点的行为进行监控；

第一确定单元，用于若所述监控单元监控到移动终端连接上无线网络接入点，则确定所述无线网络接入点所属的接入点类型；

第二确定单元，利用与所述无线网络接入点所属的接入点类型相对应的检测策略，确定所述无线网络接入点是否为伪无线网络接入点；

所述第一确定单元，包括：

扩展服务单元标识符获取子单元，用于获取所述无线网络接入点的扩展服务单元标识符；

类型确定子单元，用于根据所述扩展服务单元标识符获取子单元获取到的所述无线网络接入点的扩展服务单元标识符，确定出所述无线网络接入点所属的接入点类型是公共无线网络接入点、私有无线网络接入点或是未知类型的无线网络接入点；

若所述无线网络接入点所属的接入点类型是公共无线网络接入点；

其中，所述第二确定单元，包括：

第一判断子单元，用于判断移动终端连接上所述无线网络接入点后是否跳转到认证页面；

第一确定子单元，用于若所述第一判断子单元确定出移动终端连接上所述无线网络接入点后未跳转到认证页面，则确定所述无线网络接入点为伪无线网络接入点；或者

登录子单元，用于若所述第一判断子单元确定出移动终端连接上所述无线网络接入点后跳转到认证页面，则利用一对用于进行登录探测的账号和密码从所述认证页面进行登录；

第二判断子单元，用于判断利用所述账号和密码从所述认证页面是否能成功登录；

第二确定子单元，用于若所述第二判断子单元确定出利用所述账号和密码从所述认证页面能成功登录，则确定所述无线网络接入点为伪无线网络接入点。

8.根据权利要求7所述的识别伪无线网络接入点的装置，其特征在于，所 述类型确定子单元，包括：

判断模块，通过查询预设的包含公共无线网络接入点的扩展服务单元标识符和私有无线网络接入点的扩展服务单元标识符的无线网络接入点扩展服务单元标识符库，判断所述扩展服务单元标识符获取子单元获取到的所述无线网络接入点的扩展服务单元标识符是否与所述无线网络接入点扩展服务单元标识符库中一个无线网络接入点的扩展服务单元标识符相一致；其中，所述私有无线网络接入点的扩展服务单元标识符包括家庭无线网络接入点的扩展服务单元标识符和公司无线网络接入点的扩展服务单元标识符，所述公共无线网络接入点的扩展服务单元标识符包括公共场所的无线网络接入点的扩展服务单元标识符；

第一确定模块，用于若所述无线网络接入点的扩展服务单元标识符与所述无线网络接入点扩展服务单元标识符库中一个公共无线网络接入点的扩展服务单元标识符相一致，则确定出所述无线网络接入点所属的接入点类型是公共无线网络接入点；或者

第二确定模块，用于若所述无线网络接入点的扩展服务单元标识符与所述无线网络接入点扩展服务单元标识符库中一个私有无线网络接入点的扩展服务单元标识符相一致，则确定出所述无线网络接入点所属的接入点类型是私有无线网络接入点；或者

第三确定模块，用于若所述无线网络接入点的扩展服务单元标识符与所述无线网络接入点扩展服务单元标识符库中任意一个无线网络接入点的扩展服务单元标识符均不相一致，则确定出所述无线网络接入点所属的接入点类型是未知类型的无线网络接入点。

9.根据权利要求7或8所述的识别伪无线网络接入点的装置，其特征在于，若所述无线网络接入点所属的接入点类型是私有无线网络接入点；

其中，所述第二确定单元，包括：

获取子单元，用于获取所述无线网络接入点的媒体访问控制地址、分配的IP地址、路由网段、跟踪信息、网关IP和/或网关开放端口；

第三判断子单元，用于判断所述获取子单元获取到的所述无线网络接入点 的媒体访问控制地址、分配的IP地址、路由网段、跟踪信息、网关IP和/或网关开放端口中的至少一项，是否与移动终端上存储的移动终端当前所处位置范围的无线网络接入点的对应信息不相一致；

第三确定子单元，用于若所述第三判断子单元确定出所述无线网络接入点的媒体访问控制地址、分配的IP地址、路由网段、跟踪信息、网关IP和/或网关开放端口中的至少一项，与移动终端上存储的移动终端在当前所处位置范围的无线网络接入点的对应信息不相一致，则确定所述无线网络接入点为伪无线网络接入点。

10.根据权利要求7或8所述的识别伪无线网络接入点的装置，其特征在于，若所述无线网络接入点所属的接入点类型是私有无线网络接入点，

其中，所述第二确定单元，包括：

第四判断子单元，用于判断所述无线网络接入点所处位置范围内与所述无线网络接入点的扩展服务单元标识符相同的无线网络接入点的数量是否为三个以上；

第五判断子单元，用于若所述第四判断子单元确定出所述无线网络接入点所处位置范围内与所述无线网络接入点的扩展服务单元标识符相同的无线网络接入点的数量为三个以上，则判断所述无线网络接入点的厂商信息是否与其它同扩展服务单元标识符的无线网络接入点的厂商信息不一致，且所述无线网络接入点的信号强度是否大于所述其它同扩展服务单元标识符的无线网络接入点的信号强度；

第四确定子单元，用于若所述第五判断子单元确定出所述无线网络接入点的厂商信息与其它同扩展服务单元标识符的无线网络接入点的厂商信息不一致，且信号强度大于所述其它同扩展服务单元标识符的无线网络接入点的信号强度，则确定所述无线网络接入点为伪无线网络接入点。

11.根据权利要求7或8所述的识别伪无线网络接入点的装置，其特征在于，若所述无线网络接入点所属的接入点类型是未知类型的无线网络接入点，

其中，所述第二确定单元，包括：

第六判断子单元，用于判断预先建立的蜜罐路由设备信息库中是否存在一 个蜜罐路由设备的特征与所述无线网络接入点的特征相一致；

第五确定子单元，用于若所述第六判断子单元确定出所述预先建立的蜜罐路由设备信息库中存在一个蜜罐路由设备的特征与所述无线网络接入点的特征相一致，则确定所述无线网络接入点为伪无线网络接入点。

12.根据权利要求11所述的识别伪无线网络接入点的装置，其特征在于，所述蜜罐路由设备的特征包括：网段、端口、管理页面特征或者扩展服务单元标识符。

13.一种移动终端，其特征在于，在所述移动终端上设有前述权利要求7-12任一项所述的识别伪无线网络接入点的装置。