CN105025472A - 一种wifi接入点加密隐藏及发现的方法及其*** - Google Patents

Abstract

本发明公开一种WIFI接入点加密隐藏及发现的方法及其***，该方法为：A、生成第一公钥和第一私钥，第一公钥设置于AP中，将第一私钥设置于STA；B、生成第二公钥和第二私钥，第二公钥加入管理帧中，利用第一公钥加密该帧体，并发送至STA；C、STA使用第一私钥解密该加密来发现AP，保存第二公钥；D、STA使用第二公钥发送后续管理帧到AP，AP使用第二私钥对后续管理帧解密；AP用第一公钥发送后续管理帧到STA，STA使用第一私钥对接收的后续管理帧解密。本发明利用非对称加密算法对STA和AP管理帧加密。只有STA拥有正确密钥对管理帧解密，才能发现该AP存在，从而隐藏非法用户对AP可见性，降低AP被盗风险。

Description

一种WIFI接入点加密隐藏及发现的方法及其***

技术领域

本发明涉及通讯领域，尤其涉及一种WIFI接入点加密隐藏及发现的方法及其***。

背景技术

随着网络技术的发展，WIFI（无线网络）技术已经广泛应用于各种电子设备，而WIFI终端（STA）依赖于WIFI接入点（AP）才能接入网络。现在使用的AP通常通过不发送信标帧（beacon frame）以及不响应广播方式的探测请求帧（probe request frame）来达到隐藏AP的目的。但是在此情况下，如果有非法用户通过基于被动侦听原理的网络分析嗅探器（sniffer）抓取STA和AP间交互的管理帧，其依然可以获取AP相关信息，并可进一步通过发出非广播式probe request frame，使AP暴露在该非法用户操控中，从而使AP密码被破解盗用，最终影响到AP拥有者本身对网络的使用效果及数据安全。

因此，现有技术还有待于改进和发展。

发明内容

鉴于上述现有技术的不足，本发明的目的在于提供一种WIFI接入点加密隐藏及发现的方法及其***，旨在解决目前WIFI接入点易被非法用户破解盗用的问题。

本发明的技术方案如下：

一种WIFI接入点加密隐藏及发现的方法，其中，所述方法包括以下步骤：

A、预先生成非对称加密算法的第一公钥和第一私钥，将所述第一公钥设置于WIFI接入点中，将所述第一私钥设置在WIFI终端中；

B、WIFI接入点生成非对称加密算法的第二公钥和第二私钥，将所述第二公钥加入到管理帧的帧体中，利用所述第一公钥对加入第二公钥的帧体进行加密，形成加密管理帧并发送至WIFI终端；

C、WIFI终端接收该加密管理帧后，使用第一私钥对加密管理帧的加密帧体进行解密，获取WIFI接入点信息来发现WIFI接入点，同时保存接收到的所述第二公钥；

D、WIFI终端使用所述第二公钥发送后续请求帧到WIFI接入点，WIFI接入点使用第二私钥对接收到的后续请求帧解密；WIFI接入点使用第一公钥发送后续响应帧到WIFI终端，WIFI终端使用第一私钥对接收到的后续响应帧解密。

所述的WIFI接入点加密隐藏及发现的方法，其中，所述管理帧包括信标帧或探测帧；所述后续请求帧包括802.11协议中定义的认证请求帧和关联请求帧；所述后续响应帧包括802.11协议中定义的认证响应帧和关联响应帧。

所述的WIFI接入点加密隐藏及发现的方法，其中，当所述管理帧为信标帧时，所述步骤B具体为：WIFI接入点生成非对称加密算法的第二公钥和第二私钥，将所述第二公钥加入到信标帧的帧体中，利用所述第一公钥对加入第二公钥的信标帧帧体进行加密，形成加密信标帧并发送至WIFI终端。

所述的WIFI接入点加密隐藏及发现的方法，其中，所述步骤C具体为：WIFI终端接收所述加密信标帧后，使用第一私钥对加密信标帧的加密帧体进行解密，获取WIFI接入点信息来发现WIFI接入点，同时保存接收到的所述第二公钥。

所述的WIFI接入点加密隐藏及发现的方法，其中，当所述管理帧为探测帧时，所述步骤A和B之间还包括：WIFI终端发送明文探测请求帧，WIFI接入点接收到该探测请求帧后，执行所述步骤B。

所述的WIFI接入点加密隐藏及发现的方法，其中，所述步骤B具体为：WIFI接入点生成非对称加密算法的第二公钥和第二私钥，将所述第二公钥加入到探测响应帧的探测响应帧体中，利用所述第一公钥对加入第二公钥的探测响应帧体进行加密，形成加密探测响应帧并发送至WIFI终端。

所述的WIFI接入点加密隐藏及发现的方法，其中，所述步骤C具体为：WIFI终端接收所述加密探测响应帧后，使用第一私钥对加密探测响应帧的加密探测响应帧体进行解密，获取WIFI接入点信息来发现WIFI接入点，同时保存接收到的所述第二公钥。

一种WIFI接入点加密隐藏及发现的***，其中，所述***包括WIFI接入点和WIFI终端，其中，所述WIFI接入点包括：

非对称加密算法密钥生成模块，用于生成非对称加密算法的第一公钥和第一私钥，以及对应的第二公钥和第二私钥；

加密和解密模块，用于将所述第一公钥设置于WIFI接入点中，以及用于将所述第二公钥加入到管理帧的帧体中，利用所述第一公钥对加入第二公钥的帧体进行加密，形成加密管理帧，以及使用第一私钥和第二私钥对接收到的加密帧体进行解密；

第一发送和接收模块，用于发送加密管理帧至WIFI终端及使用第一公钥发送后续响应帧到WIFI终端，以及用于接收WIFI终端使用第二公钥发送的后续请求帧；

所述WIFI终端包括：

管理帧接收及解密模块，用于将所述第一私钥设置于所述WIFI终端中，以及用于WIFI终端使用第一私钥对加密管理帧的加密帧体和后续响应帧进行解密，获取WIFI接入点信息来发现WIFI接入点，同时保存接收到的所述第二公钥；

第二发送和接收模块，用于WIFI终端接收WIFI接入点利用第一私钥发送的加密管理帧和后续响应帧，以及用于WIFI终端使用所述第二公钥发送后续请求帧到WIFI接入点。

有益效果：本发明提供一种WIFI接入点加密隐藏及发现的方法及其***，利用非对称加密算法对WIFI终端和WIFI接入点间交互的管理帧（management frame）进行加密。只有WIFI终端拥有正确的私钥密钥对管理帧进行解密，才能发现该WIFI接入点的存在，进行正常的连接和使用数据传输。从而隐藏非法用户对WIFI接入点的可见性，降低WIFI接入点被盗用风险。

附图说明

图1为本发明具体实施例中加密隐藏WIFI接入点的方法流程图。

图2为本发明具体实施例中信标帧的帧结构示意图。

图3为本发明具体实施例中对图2所示信标帧中加入第二公钥形成新的信标帧的帧结构示意图。

图4为本发明具体实施例中对图3所示的信标帧体进行加密形成的新的管理帧的帧结构示意图。

图5为本发明具体实施例中探测响应帧的帧结构示意图。

图6为本发明具体实施例中对图5所示的探测响应帧加入第二公钥的帧体结构示意图。

图7为本发明具体实施例中对图6所示的探测响应帧进行加密形成的新的管理帧的帧结构示意图。

图8为本发明具体实施例中加密隐藏WIFI接入点的***中WIFI接入点的原理框图。

图9为本发明具体实施例中加密隐藏WIFI接入点的***中WIFI终端的原理框图。

具体实施方式

本发明提供一种WIFI接入点加密隐藏及发现的方法及其***，为使本发明的目的、技术方案及效果更加清楚、明确，以下对本发明进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

如图1所述的一种WIFI接入点加密隐藏及发现的方法，其中，所述方法包括以下步骤：

S100、预先生成非对称加密算法的第一公钥和第一私钥，将所述第一公钥设置于WIFI接入点中，并将所述第一私钥设置在所述WIFI终端中。

较佳的是，可以在AP（即WIFI接入点）的设置页面添加“公钥密钥设置”编辑框，通过该编辑框可方便的实现第一公钥和第一私钥的设置，另外也可设置由AP自动利用非对称加密算法生成第一公钥和第一私钥，之后将密钥提供出来给STA（即WIFI终端）使用即可，第一私钥可从设置AP的设备中直接拷贝传输并设置于WIFI终端中，也可通过设备与WIFI终端间的蓝牙通信、NFC近场通信等方式将第一私钥传输并设置到WIFI终端中。

S200、WIFI接入点生成非对称加密算法的第二公钥和第二私钥，将所述第二公钥加入到管理帧的帧体中，利用所述第一公钥对加入第二公钥的帧体进行加密，形成加密管理帧并发送至WIFI终端。

S300、WIFI终端接收该加密管理帧后，使用第一私钥对加密管理帧的加密帧体进行解密，获取WIFI接入点信息来发现WIFI接入点，同时保存接收到的所述第二公钥。

S400、WIFI终端使用所述第二公钥发送后续请求帧到WIFI接入点，WIFI接入点使用第二私钥对接收到的后续请求帧解密；WIFI接入点使用第一公钥发送后续响应帧到WIFI终端，WIFI终端使用第一私钥对接收到的后续响应帧解密。

本实施例中，合法用户（即拥有上述第一私钥的WIFI终端）通过上述步骤S400中后便能接入该WIFI接入点，进行正常的连接和使用数据传输；而对于非法用户（即没有上述第一私钥的WIFI终端）来说，由于无法进行解密，该WIFI接入点是便是隐藏即不可见的，这样便降低WIFI接入点被盗用风险。

上述的管理帧均符合无线标准802.11协议对管理帧的结构定义，其中，所述后续请求帧和后续响应帧是为区别于上述的信标帧、探测请求帧及探测响应帧这些管理帧的称谓，所述后续请求帧在802.11协议中定义中具体指认证请求帧（Authentication Request frame）和关联请求帧（Association Request frame）。所述后续响应帧在802.11协议中定义中具体指认证响应帧（Authentication Reponse frame）和关联响应帧（Association Reponse frame）

上述的后续请求帧和后续响应帧的作用是不让非法用户获取到frame里面的信息。

根据上述的描述，在步骤S300中WIFI终端发现WIFI接入点之后，可按照正常的关联创建步骤建立STA和AP间关联，当然需要在这些步骤上对请求/响应帧进行加密，即所述步骤S400可具体表述为：

1、STA使用所述第二公钥将认证请求帧发送至AP， AP使用第二私钥对该认证请求帧进行解密并向STA发送确认字符（ACK）；

2、AP使用所述第一公钥将认证响应帧发送至STA，STA使用第一私钥对该认证响应帧进行解密并向AP发送确认字符（ACK）；

3、STA使用所述第二公钥将关联请求帧发送至AP， AP使用第二私钥对该关联请求帧进行解密并向STA发送确认字符（ACK）；

4、AP使用所述第一公钥将关联响应帧发送至STA，STA使用第一私钥对该关联响应帧进行解密并向AP发送确认字符（ACK）；

5、STA与AP开始相互通信。

步骤S200中所述管理帧包括信标帧和探测帧，由于WIFI终端发现一个WIFI接入点存在两种途径：一是收到WIFI接入点发出的信标帧（Beacon frame）；二是WIFI终端对WIFI接入点发出探测请求帧（Probe Request frame），由WIFI接入点返回探测响应帧（Probe Response frame）确认存在。

当WIFI终端通过信标帧途径发现WIFI接入点时，上述步骤S200具体为：WIFI接入点生成非对称加密算法的第二公钥和第二私钥，将所述第二公钥加入到信标帧的帧体中，利用所述第一公钥对加入第二公钥的信标帧帧体进行加密，形成加密信标帧并发送至WIFI终端。

而步骤S300具体为：WIFI终端接收所述加密信标帧后，使用第一私钥对加密信标帧的加密帧体进行解密，获取WIFI接入点信息来发现WIFI接入点，同时保存接收到的所述第二公钥。

具体实施例中，利用本发明的方法实现WIFI终端通过信标帧发现WIFI接入点实施流程为：

1、利用非对称加密算法产生一组密钥，即第一公钥（publickey1）和第一私钥（privatekey1）。并把第一公钥（publickey1）设置于WIFI接入点，同时将第一私钥（privatekey1）通过直接拷贝、蓝牙通信或近场通信方式传输并设置于WIFI终端中。

2、WIFI接入点利用非对称加密算法产生另一组密钥，即第二公钥（publickey2）和第二私钥（privatekey2）。

3、WIFI接入点把第二公钥（publickey2）加入如图2所示的信标帧（beacon frame）的信标帧体A（beacon frame body）部分，产生如图3所示的新的信标帧体B，（可用beacon frame body*表示）。

4、WIFI接入点使用第一公钥（publickey1）对新的信标帧体B（beacon frame body*）进行加密，并产生如图4所示的新的管理帧，即加密信标帧（可用beacon frame*表示），加密信标帧（beacon frame*）的信标帧体（beacon frame body*）由于被加密形成加密信标帧体（可用beacon frame body**表示）。

5、WIFI接入点按照设定的信标帧间隔时间（beacon intervals）定时发出加密信标帧（beacon frame*管理帧）。

6、WIFI终端接收加密信标帧（beacon frame*管理帧），使用第一私钥（privatekey1）对加密信标帧体（frame body*）进行解密，获取WIFI接入点相关信息，从而发现WIFI接入点的存在。同时WIFI终端保存接收到的第二公钥（publickey2）。

7、WIFI终端使用第二公钥（publickey2）发送后续请求帧到WIFI接入点，WIFI接入点使用第二私钥（privatekey2）对收到的请求帧解密。

8、WIFI接入点使用第一公钥（publickey1）发送响应帧帧到WIFI终端，WIFI终端使用第一私钥（privatekey1）对收到的后续响应帧解密。

当WIFI终端通过探测帧来发现WIFI接入点时，所述步骤S100和S200之间还包括：WIFI终端发送明文探测请求帧（probe request frame），WIFI接入点接收到该探测请求帧后，执行所述步骤S200。

另外，当WIFI终端采用的是通过探测帧来发现WIFI接入点时，所述步骤S200具体过程则应是：WIFI接入点生成非对称加密算法的第二公钥和第二私钥，将所述第二公钥加入到探测响应帧的探测响应帧体中，利用所述第一公钥对加入第二公钥的探测响应帧体进行加密，形成加密探测响应帧并发送至WIFI终端。

而步骤S300的具体实现过程为：WIFI终端接收所述加密探测响应帧后，使用第一私钥对加密探测响应帧的加密探测响应帧体进行解密，获取WIFI接入点信息来发现WIFI接入点，同时保存接收到的所述第二公钥。

具体实施例中，利用本发明的方法实现WIFI终端通过探测请求帧发现WIFI接入点实施流程为：

1、利用非对称加密算法产生一组密钥，第一公钥（publickey1）和第一私钥（privatekey1）。并把第一公钥（publickey1）设置于WIFI接入点。

2、WIFI终端发送明文探测请求帧（probe request frame管理帧）。该管理帧不包含任何与AP相关信息，属于广播形式管理帧。

3、WIFI接入点接收到来自WIFI终端的探测请求帧（probe request frame管理帧）后，利用非对称加密算法产生一组密钥，第二公钥（publickey2）和第二私钥（privatekey2）。

4、WIFI接入点把第二公钥（publickey2）加入如图5所示的探测响应帧（Probe Response frame管理帧）的探测响应帧体A（Probe Response frame body）部分，产生如图6所示的新的探测响应帧体B（可用Probe Response frame body#表示）。

5、WIFI接入点使用第一公钥（publickey1）对新的探测响应帧体B（Probe Response frame body#）进行加密，形成加密探测响应帧体（可用Probe Response frame body##表示）,产生如图7所示的新的管理帧，即加密探测响应帧（可用Probe Response frame#表示）。

6、WIFI接入点发送加密探测响应帧（Probe Response frame#）到WIFI终端。

7、WIFI终端接收加密探测响应帧（Probe Response frame#），使用第一私钥（privatekey1）对加密探测响应帧（Probe Response frame #）进行解密，获取WIFI接入点相关信息，从而发现WIFI接入点的存在。同时WIFI终端保存接收到的第二公钥（publickey2）。

8、WIFI终端使用第二公钥（publickey2）发送后续请求帧到WIFI接入点，WIFI接入点使用第二私钥（privatekey2）对收到的后续请求帧解密。

9、WIFI接入点使用第一公钥（publickey1）发送后续响应帧到WIFI终端，WIFI终端使用第一私钥（privatekey1）对收到的响应帧解密。

如图8和图9所示的一种加密隐藏WIFI接入点的***，其中，所述***包括如图8所示的WIFI接入点100和如图9所示的WIFI终端200，其中，所述WIFI接入点100包括：

非对称加密算法密钥生成模块110，用于生成非对称加密算法的第一公钥和第一私钥，以及对应的第二公钥和第二私钥；

加密和解密模块120，用于将所述第一公钥设置于WIFI接入点中，以及用于将所述第二公钥加入到管理帧的帧体中，利用所述第一公钥对加入第二公钥的帧体进行加密，形成加密管理帧，以及使用第一私钥和第二私钥对接收到的加密帧体进行解密；

第一发送和接收模块130，用于发送加密管理帧至WIFI终端及使用第一公钥发送后续响应帧到WIFI终端，以及用于接收WIFI终端使用第二公钥发送的后续请求帧。

所述WIFI终端200包括：

管理帧接收及解密模块210，用于将所述第一私钥设置于所述WIFI终端中，以及用于WIFI终端使用第一私钥对加密管理帧的加密帧体和后续响应帧进行解密，获取WIFI接入点信息来发现WIFI接入点，同时保存接收到的所述第二公钥；

第二发送和接收模块220，用于WIFI终端接收WIFI接入点利用第一私钥发送的加密管理帧和后续响应帧，以及用于WIFI终端使用所述第二公钥发送后续请求帧到WIFI接入点。

本发明提供一种加密隐藏WIFI接入点的方法及***，利用非对称加密算法对WIFI终端和WIFI接入点间交互的管理帧进行加密。只有WIFI终端拥有正确的私钥密钥对管理帧进行解密，才能发现该WIFI接入点的存在，进行正常的连接和使用数据传输。从而隐藏非法用户对WIFI接入点的可见性，降低WIFI接入点被盗用风险。

应当理解的是，本发明的应用不限于上述的举例，对本领域普通技术人员来说，可以根据上述说明加以改进或变换，所有这些改进和变换都应属于本发明所附权利要求的保护范围。

Claims (8)

1.一种WIFI接入点加密隐藏及发现的方法，其特征在于，所述方法包括以下步骤：

A、预先生成非对称加密算法的第一公钥和第一私钥，将所述第一公钥设置于WIFI接入点中，将所述第一私钥设置在WIFI终端中；

B、WIFI接入点生成非对称加密算法的第二公钥和第二私钥，将所述第二公钥加入到管理帧的帧体中，利用所述第一公钥对加入第二公钥的帧体进行加密，形成加密管理帧并发送至WIFI终端；

C、WIFI终端接收该加密管理帧后，使用第一私钥对加密管理帧的加密帧体进行解密，获取WIFI接入点信息来发现WIFI接入点，同时保存接收到的所述第二公钥；

D、WIFI终端使用所述第二公钥发送后续请求帧到WIFI接入点，WIFI接入点使用第二私钥对接收到的后续请求帧解密；WIFI接入点使用第一公钥发送后续响应帧到WIFI终端，WIFI终端使用第一私钥对接收到的后续响应帧解密。

2.根据权利要求1所述的WIFI接入点加密隐藏及发现的方法，其特征在于，所述管理帧包括信标帧或探测帧；所述后续请求帧包括802.11协议中定义的认证请求帧和关联请求帧；所述后续响应帧包括802.11协议中定义的认证响应帧和关联响应帧。

3.根据权利要求2所述的WIFI接入点加密隐藏及发现的方法，其特征在于，当所述管理帧为信标帧时，所述步骤B具体为：WIFI接入点生成非对称加密算法的第二公钥和第二私钥，将所述第二公钥加入到信标帧的帧体中，利用所述第一公钥对加入第二公钥的信标帧帧体进行加密，形成加密信标帧并发送至WIFI终端。

4.根据权利要求3所述的WIFI接入点加密隐藏及发现的方法，其特征在于，所述步骤C具体为：WIFI终端接收所述加密信标帧后，使用第一私钥对加密信标帧的加密帧体进行解密，获取WIFI接入点信息来发现WIFI接入点，同时保存接收到的所述第二公钥。

5.根据权利要求2所述的WIFI接入点加密隐藏及发现的方法，其特征在于，当所述管理帧为探测帧时，所述步骤A和B之间还包括：WIFI终端发送明文探测请求帧，WIFI接入点接收到该探测请求帧后，执行所述步骤B。

6.根据权利要求5所述的WIFI接入点加密隐藏及发现的方法，其特征在于，所述步骤B具体为：WIFI接入点生成非对称加密算法的第二公钥和第二私钥，将所述第二公钥加入到探测响应帧的探测响应帧体中，利用所述第一公钥对加入第二公钥的探测响应帧体进行加密，形成加密探测响应帧并发送至WIFI终端。

7.根据权利要求6所述的WIFI接入点加密隐藏及发现的方法，其特征在于，所述步骤C具体为：WIFI终端接收所述加密探测响应帧后，使用第一私钥对加密探测响应帧的加密探测响应帧体进行解密，获取WIFI接入点信息来发现WIFI接入点，同时保存接收到的所述第二公钥。

8.一种对WIFI接入点加密隐藏及发现的***，其特征在于，所述***包括WIFI接入点和WIFI终端，其中，所述WIFI接入点包括：

非对称加密算法密钥生成模块，用于生成非对称加密算法的第一公钥和第一私钥，以及对应的第二公钥和第二私钥；

加密和解密模块，用于将所述第一公钥设置于WIFI接入点中，以及用于将所述第二公钥加入到管理帧的帧体中，利用所述第一公钥对加入第二公钥的帧体进行加密，形成加密管理帧，以及使用第一私钥和第二私钥对接收到的加密帧体进行解密；

第一发送和接收模块，用于发送加密管理帧至WIFI终端及使用第一公钥发送后续响应帧到WIFI终端，以及用于接收WIFI终端使用第二公钥发送的后续请求帧；

所述WIFI终端包括：

管理帧接收及解密模块，用于将所述第一私钥设置于所述WIFI终端中，以及用于WIFI终端使用第一私钥对加密管理帧的加密帧体和后续响应帧进行解密，获取WIFI接入点信息来发现WIFI接入点，同时保存接收到的所述第二公钥；

第二发送和接收模块，用于WIFI终端接收WIFI接入点利用第一私钥发送的加密管理帧和后续响应帧，以及用于WIFI终端使用所述第二公钥发送后续请求帧到WIFI接入点。