JP5682083B2 - 疑わしい無線アクセスポイントの検出 - Google Patents
疑わしい無線アクセスポイントの検出 Download PDFInfo
- Publication number
- JP5682083B2 JP5682083B2 JP2014525402A JP2014525402A JP5682083B2 JP 5682083 B2 JP5682083 B2 JP 5682083B2 JP 2014525402 A JP2014525402 A JP 2014525402A JP 2014525402 A JP2014525402 A JP 2014525402A JP 5682083 B2 JP5682083 B2 JP 5682083B2
- Authority
- JP
- Japan
- Prior art keywords
- wireless access
- access point
- information
- available
- client device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/12—Applying verification of the received information
- H04L63/126—Applying verification of the received information the source of the received data
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/10—Integrity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/10—Integrity
- H04W12/104—Location integrity, e.g. secure geotagging
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/10—Integrity
- H04W12/108—Source integrity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/12—Detection or prevention of fraud
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/12—Detection or prevention of fraud
- H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
- H04W12/122—Counter-measures against attacks; Protection against rogue devices
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
- H04W88/08—Access point devices
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
Description
・無線アクセスポイントの内部IPアドレス範囲;
・無線アクセスポイントのセルIDまたはセル識別子;
・無線アクセスポイントの識別コード(例えばGSM(登録商標)において、基地局識別コードは基地局を一意に特定するように使用される);
・通信ネットワーク事業者のID(例えば携帯電話事業者のID);
・パブリックIPアドレス、これより、無線アクセスポイントが、公衆通信ネットワーク、例えばインターネット上で視覚的に確認できる。公衆通信ネットワーク上を無線アクセスポイントを介して送信される場合に、このパブリックIPアドレスは評判リクエストのIPアドレスから取得することができる;
・パブリックIPアドレスの接続タイプ(例えば、固定、DSL、3G、UMTS、LTE、GSM(登録商標)、または他のタイプの無線アクセスポイント等);
・無線アクセスポイントのタイプ(例えば、固定式、アドホック式、移動式);
・無線アクセスポイントのハードウェア識別子;
・無線アクセスポイントの基地局識別子;
・無線アクセスポイントの基地局アドレス;
・無線アクセスポイントのサービスセット識別子(SSID)およびメディアアクセス制御アドレス(MACアドレス);
・クライアントデバイスの物理的位置;
・無線アクセスポイントの物理的位置(例えば、基地局または無線アクセスポイントが動き回る場合、疑わしいと考えられ得る);
・無線アクセスポイントの無線信号強度(例えば、携帯電話への基地局の信号強度、またはWi‐FiアクセスポイントのWi‐Fiの信号強度);
・無線アクセスポイントのネットワークタイプ(例えば、GSM(登録商標)ネットワーク、LTEネットワークまたはWi‐Fiネットワークタイプ);
・無線アクセスポイントのセキュリティ設定(例えば、暗号化が使用されているかどうか、どのタイプの暗号化または暗号法が使用されているか);
・無線アクセスポイントを介して評判リクエストを送信する能力;
・無線アクセスポイントを介してドメインネームサーバ(DNS)のクエリを解決する能力;
・周知のドメインのアドレスが対応付けされる無線アクセスポイント介してドメインネームサーバ(DNS)のクエリを正しく解決する能力;
・無線アクセスポイントが、空港等のある種のログインページを提供し、署名がウェブページのコンテンツ(タイトル、画像の数、フォームの数、フォームのフィールド、キーワード(ユーザ名、クレジットカード等)を特定するかどうか;
・無線アクセスポイントの使用年月(age)(最初のクライアント報告から起算);
・無線アクセスポイントの接続履歴、(ヒット数、時間間隔当たりのヒット数);
・クライアントデバイスによって他のどんなSSIDまたは基地局IDが見られているか(近距離に同一のIDを有する2つの無線アクセスポイントが存在するのは、稀である)。所与のSSIDを有した無線アクセスポイントが1つのみだったのが現在は2つ存在するエリアにおいて、ユーザが評判をリクエストした場合には、アラームを発する;
・無線アクセスポイントのIDまたは署名を表す情報またはデータ(例えば、組み合わせた情報のセットが実質的に一意の識別子である);
・無線アクセスポイントによって使用される搬送周波数またはチャネル周波数(例えばトラフィックチャネル周波数、制御チャネル周波数、放送チャンネル周波数);
・無線アクセスポイントによって使用される物理的または論理的チャネル(例えば、トラフィックチャネル、制御チャネル、放送チャネル)のセット;
・無線アクセスポイントのIDおよび挙動等を判定するために、クライアントデバイスに対して利用可能な任意の他の情報。
A2.評判リクエストがクライアントデバイス106から受信された場合、ステップA3に進む。その他の場合には、複数のクライアントデバイスからさらなるID情報を収集するためにステップA1に進む。
A3.評判リクエストがクライアントデバイス106から受信される。評判リクエストは、利用可能な無線アクセスポイント110のID情報を含む。ステップA4に進む。
A4.収集ID情報と受信ID情報とを比較する。受信ID情報が、整理されたID情報のセットと比較され得る。ステップA5に進む。
A5.比較に基づいて、利用可能な無線アクセスポイント110の信頼性の指標を判定する。ステップA6に進む。
A6.クライアントデバイス106に、利用可能な無線アクセスポイント110の信頼性の指標を表すデータを送信する。さらなる整理/処理/保存のために、受信ID情報を収集ID情報に組み込むことができる。複数のクライアントデバイス106および112からさらなるID情報をさらに収集および/または保持するためにステップA1に進む。
B2.信頼できるID情報の記録を保持する。ここでは、ID情報がある期間にわたって安定していると判定された場合には、信頼できる情報が記録に追加される。信頼できるID情報の記録は、収集ID情報に基づいており、データベース128に保存されてもよいし、ニューラルネットワーク処理構造128に組み込まれてもよい。ステップB3に進む。
B3.評判リクエストがクライアントデバイス106から受信された場合、ステップB4に進む。その他の場合には、複数のクライアントデバイスからさらなるID情報を収集し、保持するためにステップB1および/またはB2に進む。
B4.評判リクエストがクライアントデバイス106から受信される。評判リクエストは、利用可能な無線アクセスポイント110のID情報を含む。ステップB5に進む。
B5.当該記録に保存されたID情報と、受信ID情報とを比較する。ステップB6に進む。
B6.比較に基づいて、利用可能な無線アクセスポイント110の信頼性の指標または評判を信頼できるまたは疑わしいと定める。ステップB7に進む。
B7.クライアントデバイス106に、利用可能な無線アクセスポイント110の信頼性の指標または評判を表すデータを送信する。さらなる処理/保存のために、受信ID情報を収集ID情報に組み込むことができる。複数のクライアントデバイス106および112からさらなるID情報をさらに収集および/または保持するためにステップB1および/またはB2に進む。
C2.利用可能な無線アクセスポイント110に関連付けられたID情報を含む評判リクエストを評判システム108に送信する。利用可能な無線アクセスポイント110に関連付けられたID情報は、クライアントデバイス106が利用可能な無線アクセスポイント110について検出できる1つ以上の無線アクセスポイントパラメータであり得る。これらのパラメータは、図1を参照して上述されたような他のパラメータの中でも、利用可能な無線アクセスポイント110のパブリックIPアドレス、SSID、MACアドレスを含み得る。
C3.クライアントデバイス106は、評判リクエスト、または利用可能な無線アクセスポイント110の信頼性の指標または評判に関連付けられた情報に対する応答を待つ。その間、クライアントデバイス106は、利用可能な無線アクセスポイント110と接続してもよいし、他の利用可能な無線アクセスポイントのさらなる評判リクエストを評判システム108に送信してもよい。利用可能な無線アクセスポイント110に関連付けられた信頼性の指標または評判を表す評判システムデータを評判システムから受信すると、クライアントデバイス106は、ステップC4を実行する。
C4.クライアントデバイス106は、利用可能な無線アクセスポイント110が信頼できることを信頼性の指標または評判が示すか否かをチェックする。信頼できることを示す場合には、方法はステップC5に進む。その他の場合には、ステップC6に進む。
C5.クライアントデバイス106は、
a)まだ接続されていない場合には、利用可能な無線アクセスポイント110と接続する、または
b)通信ネットワーク102にアクセスするために、利用可能な無線アクセスポイント110との接続を維持する。その後、処理はステップC3に進む。ここでは、利用可能な無線アクセスポイント110の評判の指標を変更し得る評判システム108において受信されたその後のID情報に起因して、クライアントデバイス106は、利用可能な無線なアクセスポイント110の評判に関連付けられたさらなる情報を評判システム108から受信し得る。
C6.評判システム108から受信した評判が、利用可能な無線アクセスポイント110は信頼できないまたは疑わしい、すなわち潜在的に不正であることを示す場合には、方法はC7に進む。
C7.クライアントデバイス106は、次の動作を実行する。
a)利用可能な無線アクセスポイント110から切断すること、および/または
b)通信ネットワークにアクセスするために、別の利用可能な無線アクセスポイントを検出または探すこと。
Claims (35)
- クライアントデバイスにアクセスサービスを提供する複数の無線アクセスポイントを含む通信ネットワークにおいて、疑わしい無線アクセスポイントを検出するように評判システムを動作させる方法であって、前記評判システムによって実行される前記方法は、
複数のクライアントデバイスから、前記無線アクセスポイントに関連付けられたID情報を収集するステップと、
収集したID情報をID情報のセットの記録として保持するステップであって、ID情報の各セットが無線アクセスポイントのうちの1つに関連づけられ、ID情報の各セット内の重要な情報が、前記ID情報のセットに関連づけられた無線アクセスポイントを特定するために使用することができる各セットのID情報の一部を含む、ステップと、
信頼できる無線アクセスポイントに関連付けられるID情報を受信するステップと、
信頼できる無線アクセスポイントに関連付けられるID情報のセットを更新するステップと、
受信したID情報の一部が信頼できる無線アクセスポイントの重要なID情報の対応する一部とは異なる場合、および、信頼できる無線アクセスポイントに関連付けられるその後に受信したID情報が第1の期間にわたって受信したID情報に一致し、その結果、ID情報のセットが安定しているとみなされている場合に、信頼できる無線アクセスポイントの信頼性の指標を信頼できると判定するステップと、
信頼できる無線アクセスポイントに関連付けられるその後受信したID情報が第2の期間にわたって対応する重要なID情報とは実質的に異なり、その結果、ID情報のセットが不安定であるとみなされるとき、信頼できる無線アクセスポイントの信頼性の指標を信頼できないまたは未知であると判定するステップと、
受信したID情報を用いて信頼できる無線アクセスポイントに関連付けられるID情報のセットを更新するステップと、
利用可能な無線アクセスポイントのID情報を含む評判リクエストをクライアントデバイスから受信するステップと、
前記利用可能な無線アクセスポイントの信頼性の指標を判定するように、ID情報のセットと前記評判リクエストの受信したID情報とを比較するステップと、
前記利用可能な無線アクセスポイントへの接続を維持するか否かを判定する際に、前記利用可能な無線アクセスポイントの前記信頼性の指標を、使用される前記クライアントデバイスに送信するステップと
を包含する、方法。 - 信頼できる無線アクセスポイントに関連付けられる重要なID情報とは異なる受信したID情報の一部は、無線アクセスポイントのパブリックアドレス、無線アクセスポイントのハードウェア識別子またはアドレス、無線アクセスポイントの識別子を含む、請求項1に記載の方法。
- ID情報の各セットに関連付けられた信頼性の指標を経験則に基づいて判定するステップをさらに包含する、請求項1または2に記載の方法。
- 前記比較するステップは、各無線アクセスポイントに関連付けられた前記ID情報のセットと前記受信したID情報とを比較し、対応するID情報のセットの信頼性の指標から前記利用可能な無線アクセスポイントの信頼性の指標を判定するステップをさらに包含する、請求項1乃至3のいずれか1つに記載の方法。
- 信頼できるID情報の記録を保持するステップをさらに包含し、前記ID情報が第1の期間にわたって安定していると判定された場合には、信頼できる情報が前記記録に追加され、前記比較するステップは、前記記録に保存された前記ID情報と前記受信したID情報とを比較することにより、前記信頼性の指標を判定するステップをさらに包含する、請求項1〜4のいずれか1つに記載の方法。
- 前記信頼できるID情報の記録を保持するステップは、前記信頼できる情報の一部に関連づけられた前記ID情報が第2の期間にわたって不安定であると判定された場合には、前記記録から前記信頼できる情報の一部を取り除くステップを包含し、前記第2の期間は、前記第1の期間より短い、請求項5に記載の方法。
- 前記受信したID情報が前記記録に保存された前記信頼できる情報と実質的に一致する場合には、前記利用可能な無線アクセスポイントの信頼性の指標を信頼できると判定するステップをさらに包含する、請求項5または6に記載の方法。
- 前記受信したID情報に関連付けられた重要なID情報が前記記録に保存された前記信頼できる情報に関連付けられた対応する重要なID情報と実質的に異なる場合には、前記利用可能な無線アクセスポイントの信頼性の指標を信頼できないまたは未知であると判定するステップをさらに包含する、請求項5〜7のいずれか1つに記載の方法。
- 前記重要なID情報は、前記無線アクセスポイントのパブリックアドレス、前記無線アクセスポイントのハードウェア識別子またはアドレス、前記無線アクセスポイントの識別子のうちの少なくとも1つを含む、請求項8に記載の方法。
- 前記パブリックアドレスは、パブリックインターネットプロトコル(IP)アドレスまたはセル識別子であり、前記ハードウェア識別子またはアドレスは、MACアドレスであり、および/または前記識別子は、サービスセット識別子(SSID)または基地局識別子である、請求項9に記載の方法。
- 前記パブリックアドレスは、パブリックインターネットプロトコル(IP)アドレスまたはセル識別子であり、前記ハードウェア識別子またはアドレスは、MACアドレスであり、および/または前記識別子は、サービスセット識別子(SSID)または基地局識別子である、請求項2、9、または10のいずれか1つに記載の方法。
- 前記利用可能な無線アクセスポイントは信頼できないと示す報告を前記クライアントデバイスのうちの1つから受信し、前記利用可能な無線アクセスポイントの信頼性の指標を信頼できないと判定するステップをさらに包含する、請求項1〜11のいずれか1つに記載の方法。
- 前記利用可能な無線アクセスポイントの信頼性の指標を前記利用可能な無線アクセスポイントに関連付けられた前記クライアントデバイスに送信するステップをさらに包含する、請求項12に記載の方法。
- 前記クライアントデバイスの1つが前記利用可能な無線アクセスポイントの悪意のある挙動を検出する際に、前記利用可能な無線アクセスポイントは信頼できないと示す報告を前記クライアントデバイスのうちの1つから受信し、前記利用可能な無線アクセスポイントの信頼性の指標を信頼できないと判定するステップを包含し、
前記信頼できるID情報の記録を保持するステップは、前記利用可能な無線アクセスポイントの前記ID情報に関連付けられた前記信頼できる情報の前記一部を前記記録から取り除くステップを包含する、請求項13に記載の方法。 - 前記無線アクセスポイントの各々に関連付けられた前記ID情報は、
前記無線アクセスポイントのパブリックアドレス;
前記無線アクセスポイントのハードウェア識別子またはアドレス;
前記無線アクセスポイントの識別子;
セル識別子;
基地局識別コード;
通信ネットワーク事業者ID;
前記無線アクセスポイントの内部インターネットプロトコル(IP)アドレスまたはアドレス範囲;
前記無線アクセスポイントのパブリックIPアドレス;
前記無線アクセスポイントの前記パブリックIPアドレスの接続タイプ;
前記無線アクセスポイントのタイプ;
前記無線アクセスポイントのサービスセット識別子(SSID);
前記クライアントデバイスの物理的位置;
前記無線アクセスポイントの無線信号強度;
前記無線アクセスポイントの無線ネットワークタイプ;
前記無線アクセスポイントのセキュリティ設定;
前記無線アクセスポイントを介して評判リクエストを送信する能力を表すデータ;
前記無線アクセスポイントを介してドメインネームサーバのクエリを正しく解決する能力を表すデータ;
前記無線アクセスポイントによって使用される周波数およびチャネル;および
前記無線アクセスポイントのIDまたは署名を表す情報またはデータ
の群における少なくとも1つの無線アクセスポイントパラメータを含む、請求項1〜14のいずれか1つに記載の方法。 - 前記無線アクセスポイントは、セルラー無線アクセスポイント、基地局無線アクセスポイント、Wi‐Fiアクセスポイント、および前記通信ネットワークに前記クライアントデバイスを接続するように使用される他の無線アクセスポイントの群における少なくとも1つを含む、請求項1〜15のいずれか1つに記載の方法。
- 前記無線アクセスポイントを含む前記通信ネットワークとは異なる第2の通信ネットワークを介して、1つ以上の評判リクエストを受信するステップをさらに包含する、請求項1〜16のいずれか1つに記載の方法。
- 前記利用可能な無線アクセスポイントに関連付けられた前記受信したID情報を用いて、前記収集したID情報を更新するステップをさらに包含する、請求項1〜17のいずれか1つに記載の方法。
- 公衆通信ネットワーク上で利用可能な無線アクセスポイント、ドメインネームサーバートンネリングを用いる利用可能な無線アクセスポイント、ショートメッセージサービスを用いる第2の通信ネットワーク、および、2G/3G/4Gまたはそれ以上のデータ接続を用いる第2の通信ネットワーク、の少なくとも1つを介して、前記クライアントデバイスから評判リクエストを受信する工程をさらに含む、請求項1〜18のいずれか1つに記載の方法。
- 通信ネットワークにおいて、クライアントデバイスが疑わしい無線アクセスポイントを検出する方法であって、前記方法は、
前記クライアントデバイスにアクセスサービスを提供する利用可能な無線アクセスポイントを検出するステップであって、利用可能な無線アクセスポイントが前記クライアントデバイスに対して未知な評判を有している、ステップと、
前記利用可能な無線アクセスポイントに関連付けられたID情報を含む評判リクエストを評判システムに送信するステップと、
前記評判リクエストに応答して、前記クライアントデバイスが接続している前記利用可能な無線アクセスポイントに関連付けられた信頼性の指標を前記評判システムから受信するステップと、
前記信頼性の指標が前記利用可能な無線アクセスポイントは信頼できると示す場合に、前記利用可能な無線アクセスポイントと接続するステップと、
前記信頼性の指標が前記利用可能な無線アクセスポイントは疑わしいまたは信頼できないと示す場合に、別の利用可能な無線アクセスポイントを検出するステップと
を包含し、
評判システムは、利用可能な無線アクセスポイントと前記利用可能な無線アクセスポイントの信頼性の指標との記録を保持し、前記利用可能な無線アクセスポイントに関連付けられる送信されている評判リクエストと前記利用可能な無線アクセスポイントの受信した信頼性の指標とに基づいて前記記録を更新するように構成され、
前記記録は、ID情報のセットとして集められたID情報を含み、ID情報の各セットは無線アクセスポイントの1つに関連付けられ、ID情報の各セットにおける重要なID情報は、前記ID情報の各セットに関連付けられる無線アクセスポイントを特定するために使用することができる各セット内のID情報の一部を含み、
受信したID情報の一部が信頼できる無線アクセスポイントの重要なID情報の対応する一部とは異なり、および、信頼できる無線アクセスポイントに関連付けられるその後に受信したID情報が第1の期間にわたって受信したID情報と一致し、その結果、ID情報のセットが安定しているとみなされる場合に、利用可能な無線アクセスポイントの信頼性の指標は信頼できるとみなされ、
利用可能な無線アクセスポイントに関連付けられるその後に受信したID情報が第2の期間にわたって対応する重要なID情報とは実質的に異なり、その結果、ID情報のセットが不安定であるとみなされる場合に、信頼できる無線アクセスポイントの信頼性の指標は信頼できないまたは未知であるとみなされる、
方法。 - 公衆通信ネットワーク上で利用可能な無線アクセスポイント、ドメインネームサーバートンネリングを用いる利用可能な無線アクセスポイント、ショートメッセージサービスを用いる第2の通信ネットワーク、および、2G/3G/4Gまたはそれ以上のデータ接続を用いる第2の通信ネットワーク、の少なくとも1つを介して、評判リクエストを評判システムに送信する工程をさらに含む、請求項20に記載の方法。
- 前記クライアントデバイスが前記利用可能な無線アクセスポイントに接続されている場合に、前記クライアントデバイスに対する悪意のある攻撃を検出し、それに応答して、前記利用可能な無線アクセスポイントは疑わしいまたは信頼できないと報告するさらなる情報を前記評判システムに送信するステップをさらに包含する、請求項20または21に記載の方法。
- 前記利用可能な無線アクセスポイントは疑わしいまたは信頼できないと示す信頼性情報の指標を前記評判システムから受信し、それに応答して、前記利用可能な無線アクセスポイントは疑わしいまたは信頼できないと前記クライアントデバイスのユーザに通知する、または前記利用可能な無線アクセスポイントから切断するステップをさらに包含する、請求項20〜22のいずれか1つに記載の方法。
- 前記利用可能な無線アクセスポイントの前記ID情報は、
前記無線アクセスポイントのパブリックアドレス;
前記無線アクセスポイントのハードウェア識別子またはアドレス;
前記無線アクセスポイントの識別子;
セル識別子;
基地局識別コード;
通信ネットワーク事業者ID;
前記無線アクセスポイントの内部インターネットプロトコル(IP)アドレスまたはアドレス範囲;
前記無線アクセスポイントのパブリックIPアドレス;
前記無線アクセスポイントの前記パブリックIPアドレスの接続タイプ;
前記無線アクセスポイントのタイプ;
前記無線アクセスポイントのサービスセット識別子(SSID);
前記クライアントデバイスの物理的位置;
前記無線アクセスポイントの無線信号強度;
前記無線アクセスポイントの無線ネットワークタイプ;
前記無線アクセスポイントのセキュリティ設定;
前記無線アクセスポイントを介して評判リクエストを送信する能力を表すデータ;
前記無線アクセスポイントを介してドメインネームサーバのクエリを正しく解決する能力を表すデータ;
前記無線アクセスポイントによって使用される周波数およびチャネル;および
前記無線アクセスポイントのIDまたは署名を表す情報またはデータ
の群における少なくとも1つの無線アクセスポイントパラメータを含む、請求項20〜23のいずれか1つに記載の方法。 - 前記無線アクセスポイントは、セルラー無線アクセスポイント、基地局無線アクセスポイント、Wi‐Fiアクセスポイント、および前記通信ネットワークに前記クライアントデバイスを接続するように使用される他の無線アクセスポイントの群における少なくとも1つを含む、請求項20〜24のいずれか1つに記載の方法。
- クライアントデバイスにアクセスサービスを提供する複数の無線アクセスポイントを含む通信ネットワークにおいて、疑わしい無線アクセスポイントを検出する際に使用されるサーバであって、前記サーバは、
受信機と、送信機と、メモリユニットと、処理ロジックとを備え、
前記処理ロジックは、前記受信機と、前記送信機と、前記メモリユニットとに接続されており、
前記受信機と前記処理ロジックとは、
複数のクライアントデバイスから前記無線アクセスポイントと関連付けられたID情報を収集し、
収集したID情報をID情報のセットの記録として保持するように構成され、ID情報の各セットが無線アクセスポイントのうちの1つに関連づけられ、ID情報の各セット内の重要な情報が、前記ID情報のセットに関連づけられた無線アクセスポイントを特定するために使用することができる各セットのID情報の一部を含み、
前記受信機と前記処理ロジックとはさらに、
信頼できる無線アクセスポイントに関連付けられるID情報を受信し、
信頼できる無線アクセスポイントに関連付けられるID情報のセットを更新し、
受信したID情報の一部が信頼できる無線アクセスポイントの重要なID情報の対応する一部とは異なる場合、および、信頼できる無線アクセスポイントに関連付けられるその後に受信したID情報が第1の期間にわたって受信したID情報に一致し、その結果、ID情報のセットが安定しているとみなされている場合に、信頼できる無線アクセスポイントの信頼性の指標を信頼できると判定し、
信頼できる無線アクセスポイントに関連付けられるその後受信したID情報が第2の期間にわたって対応する重要なID情報とは実質的に異なり、その結果、ID情報のセットが不安定であるとみなされるとき、信頼できる無線アクセスポイントの信頼性の指標を信頼できないまたは未知であると判定し、および、
受信したID情報を用いて信頼できる無線アクセスポイントに関連付けられるID情報のセットを更新する、ように構成されており、
前記受信機は、利用可能な無線アクセスポイントのID情報を含む評判リクエストをクライアントデバイスから受信するようにさらに構成されており、
前記処理ロジックは、収集したID情報と前記評判リクエストの受信したID情報とを比較する比較ロジックと、比較に基づいて、前記利用可能な無線アクセスポイントの信頼性の指標を判定する判定ロジックとを含み、
前記送信機は、前記利用可能な無線アクセスポイントに接続する否かを判定する際に、使用される前記クライアントデバイスに、前記利用可能なアクセスポイントの前記信頼性の指標を送信するように構成されている、サーバ。 - 前記無線アクセスポイントは、セルラー無線アクセスポイント、基地局無線アクセスポイント、Wi‐Fiアクセスポイント、および前記通信ネットワークに前記クライアントデバイスを接続するように使用される他の無線アクセスポイントの群における少なくとも1つを含む、請求項26に記載のサーバ。
- 公衆通信ネットワーク上で利用可能な無線アクセスポイント、ドメインネームサーバートンネリングを用いる利用可能な無線アクセスポイント、ショートメッセージサービスを用いる第2の通信ネットワーク、および、2G/3G/4Gまたはそれ以上のデータ接続を用いる第2の通信ネットワーク、の少なくとも1つを介して、前記クライアントデバイスから評判リクエストを受信することをさらに含む、請求項26または27に記載のサーバ。
- クライアントデバイスにアクセスサービスを提供する複数の無線アクセスポイントを含む通信ネットワークにおいて、疑わしい無線アクセスポイントを検出する際に使用される評判システムであって、
前記無線アクセスポイントの各々に関連付けられた信頼性の指標を判定する際に使用される収集したID情報を保存し、処理するデータベースと通信する請求項26乃至28のいずれか1つに記載の少なくとも1つのサーバを含む評判システム。 - 前記無線アクセスポイントは、セルラー無線アクセスポイント、基地局無線アクセスポイント、Wi‐Fiアクセスポイント、および無線アクセスポイントの群における少なくとも1つを含む、請求項29に記載の評判システム。
- クライアントデバイスにアクセスサービスを提供する複数の無線アクセスポイントを含む通信ネットワークにおいて、疑わしい無線アクセスポイントを検出する際に使用されるクライアントデバイスあって、前記クライアントデバイスは、
受信機と、送信機と、メモリユニットと、処理ロジックとを備え、
前記処理ロジックは、前記受信機と、前記送信機と、前記メモリユニットとに接続されており、
前記受信機と前記処理ロジックとは、前記クライアントデバイスにアクセスサービスを提供する利用可能な無線アクセスポイントを検出するように構成されており、
前記送信機は、前記クライアントデバイスが前記利用可能な無線アクセスポイントに接続した場合に、前記利用可能な無線アクセスポイントに関連付けられたID情報を含む評判リクエストを評判システムに送信するように構成されており、
前記受信機は、前記評判リクエストに応答して、前記クライアントデバイスが接続している前記利用可能な無線アクセスポイントに関連付けられた信頼性の指標を前記評判システムから受信するようにさらに構成されており、
前記処理ロジックは、
前記信頼性の指標が前記利用可能な無線アクセスポイントは信頼できると示す場合に、前記利用可能な無線アクセスポイントと接続し、または、前記利用可能な無線アクセスポイントとの接続を維持し、
前記信頼性の指標が前記利用可能な無線アクセスポイントは疑わしいまたは信頼できないと示す場合に、前記利用可能な無線アクセスポイントから切断し、および/または別の利用可能な無線アクセスポイントを検出するように構成され、
前記評判システムは、利用可能な無線アクセスポイントと前記利用可能な無線アクセスポイントの信頼性の指標との記録を保持し、前記利用可能な無線アクセスポイントに関連付けられる送信されている評判リクエストと前記利用可能な無線アクセスポイントの受信した信頼性の指標とに基づいて前記記録を更新するように構成され、
前記記録は、ID情報のセットとして集められたID情報を含み、ID情報の各セットは無線アクセスポイントの1つに関連付けられ、ID情報の各セットにおける重要なID情報は、前記ID情報の各セットに関連付けられる無線アクセスポイントを特定するために使用することができる各セット内のID情報の一部を含み、
受信したID情報の一部が信頼できる無線アクセスポイントの重要なID情報の対応する一部とは異なり、および、信頼できる無線アクセスポイントに関連付けられるその後に受信したID情報が第1の期間にわたって受信したID情報と一致し、その結果、ID情報のセットが安定しているとみなされる場合に、利用可能な無線アクセスポイントの信頼性の指標は信頼できるとみなされ、
利用可能な無線アクセスポイントに関連付けられるその後に受信したID情報が第2の期間にわたって対応する重要なID情報とは実質的に異なり、その結果、ID情報のセットが不安定であるとみなされる場合に、信頼できる無線アクセスポイントの信頼性の指標は信頼できないまたは未知であるとみなされる、
クライアントデバイス。 - 前記無線アクセスポイントは、セルラー無線アクセスポイント、基地局無線アクセスポイント、Wi‐Fiアクセスポイント、および前記通信ネットワークに前記クライアントデバイスを接続するように使用される他の無線アクセスポイントの群における少なくとも1つを含む、請求項31に記載のクライアントデバイス。
- 公衆通信ネットワーク上で利用可能な無線アクセスポイント、ドメインネームサーバートンネリングを用いる利用可能な無線アクセスポイント、ショートメッセージサービスを用いる第2の通信ネットワーク、および、2G/3G/4Gまたはそれ以上のデータ接続を用いる第2の通信ネットワーク、の少なくとも1つを介して、評判リクエストを評判システムに送信することをさらに含む、請求項31または32に記載のクライアントデバイス。
- コンピュータプログラム命令が格納された非一時的なコンピュータ可読媒体であって、サーバまたは評判システムの1つ以上のプロセッサ上で実行された場合、請求項1〜19のいずれか1つに記載の方法のステップを実行するコンピュータ可読媒体。
- コンピュータプログラム命令が格納された非一時的なコンピュータ可読媒体であって、クライアントデバイスの1つ以上のプロセッサ上で実行された場合、請求項20〜25のいずれか1つに記載の方法のステップを実行するコンピュータ可読媒体。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US13/136,848 US8655312B2 (en) | 2011-08-12 | 2011-08-12 | Wireless access point detection |
US13/136,848 | 2011-08-12 | ||
PCT/EP2012/065483 WO2013023966A1 (en) | 2011-08-12 | 2012-08-07 | Detection of suspect wireless access points |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2014527762A JP2014527762A (ja) | 2014-10-16 |
JP5682083B2 true JP5682083B2 (ja) | 2015-03-11 |
Family
ID=46750298
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2014525402A Expired - Fee Related JP5682083B2 (ja) | 2011-08-12 | 2012-08-07 | 疑わしい無線アクセスポイントの検出 |
Country Status (8)
Country | Link |
---|---|
US (1) | US8655312B2 (ja) |
EP (1) | EP2742711B1 (ja) |
JP (1) | JP5682083B2 (ja) |
CN (1) | CN103891332B (ja) |
BR (1) | BR112014003276A2 (ja) |
GB (1) | GB2507457B (ja) |
RU (1) | RU2546610C1 (ja) |
WO (1) | WO2013023966A1 (ja) |
Families Citing this family (123)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US9412123B2 (en) | 2003-07-01 | 2016-08-09 | The 41St Parameter, Inc. | Keystroke analysis |
US10999298B2 (en) | 2004-03-02 | 2021-05-04 | The 41St Parameter, Inc. | Method and system for identifying users and detecting fraud by use of the internet |
US11301585B2 (en) | 2005-12-16 | 2022-04-12 | The 41St Parameter, Inc. | Methods and apparatus for securely displaying digital images |
US8938671B2 (en) | 2005-12-16 | 2015-01-20 | The 41St Parameter, Inc. | Methods and apparatus for securely displaying digital images |
US8151327B2 (en) | 2006-03-31 | 2012-04-03 | The 41St Parameter, Inc. | Systems and methods for detection of session tampering and fraud prevention |
US9112850B1 (en) | 2009-03-25 | 2015-08-18 | The 41St Parameter, Inc. | Systems and methods of sharing information through a tag-based consortium |
US9154958B2 (en) * | 2011-09-06 | 2015-10-06 | Whitserve Llc | Security system for cloud computing |
US10754913B2 (en) | 2011-11-15 | 2020-08-25 | Tapad, Inc. | System and method for analyzing user device information |
US9633201B1 (en) | 2012-03-01 | 2017-04-25 | The 41St Parameter, Inc. | Methods and systems for fraud containment |
US8646074B1 (en) * | 2012-03-14 | 2014-02-04 | Symantec Corporation | Systems and methods for enabling otherwise unprotected computing devices to assess the reputations of wireless access points |
US9521551B2 (en) | 2012-03-22 | 2016-12-13 | The 41St Parameter, Inc. | Methods and systems for persistent cross-application mobile device identification |
US9497212B2 (en) * | 2012-05-21 | 2016-11-15 | Fortinet, Inc. | Detecting malicious resources in a network based upon active client reputation monitoring |
EP2880619A1 (en) | 2012-08-02 | 2015-06-10 | The 41st Parameter, Inc. | Systems and methods for accessing records via derivative locators |
US20140095071A1 (en) * | 2012-09-28 | 2014-04-03 | Srikathyayani Srikanteswara | Route learning with networked assistance |
EP2907333A1 (en) * | 2012-10-11 | 2015-08-19 | Nokia Solutions and Networks Oy | Fake base station detection with core network support |
US20170201878A1 (en) * | 2012-10-29 | 2017-07-13 | Intel Corporation | Method and apparatus for safe network access point detection |
WO2014078569A1 (en) | 2012-11-14 | 2014-05-22 | The 41St Parameter, Inc. | Systems and methods of global identification |
US9198118B2 (en) * | 2012-12-07 | 2015-11-24 | At&T Intellectual Property I, L.P. | Rogue wireless access point detection |
US10089457B2 (en) | 2012-12-25 | 2018-10-02 | Compal Electronics, Inc. | Unlocking device to access uncertified networks |
TW201427443A (zh) * | 2012-12-25 | 2014-07-01 | Compal Electronics Inc | 儲存無線網路認證應用程式之電腦可讀取記錄媒體 |
US20140220935A1 (en) * | 2013-02-07 | 2014-08-07 | Src, Inc. | Methods And Systems For Injecting Wireless Messages in Cellular Communications Systems |
CN105075340B (zh) * | 2013-02-21 | 2019-07-12 | 安华高科技股份有限公司 | 用于蜂窝广域通信***与无线局域通信***之间的交互工作的增强型发现信道 |
US9578508B2 (en) * | 2013-03-13 | 2017-02-21 | Qualcomm Incorporated | Method and apparatus for wireless device countermeasures against malicious infrastructure |
US8799993B1 (en) * | 2013-03-14 | 2014-08-05 | Vonage Network Llc | Method and apparatus for configuring communication parameters on a wireless device |
US9369872B2 (en) | 2013-03-14 | 2016-06-14 | Vonage Business Inc. | Method and apparatus for configuring communication parameters on a wireless device |
JP5843325B2 (ja) * | 2013-03-29 | 2016-01-13 | Necプラットフォームズ株式会社 | 無線lan管理方法およびシステム |
US10902327B1 (en) | 2013-08-30 | 2021-01-26 | The 41St Parameter, Inc. | System and method for device identification and uniqueness |
EP2846586B1 (en) * | 2013-09-06 | 2018-11-28 | Fujitsu Limited | A method of accessing a network securely from a personal device, a corporate server and an access point |
US9622081B1 (en) * | 2013-09-12 | 2017-04-11 | Symantec Corporation | Systems and methods for evaluating reputations of wireless networks |
CN103596173B (zh) * | 2013-09-30 | 2018-04-06 | 北京智谷睿拓技术服务有限公司 | 无线网络认证方法、客户端及服务端无线网络认证装置 |
US8923815B1 (en) * | 2013-10-27 | 2014-12-30 | Konstantin Saprygin | Method for detecting changes in security level in mobile networks |
JP6225645B2 (ja) * | 2013-11-01 | 2017-11-08 | 株式会社デンソー | 車載支援装置、プログラムおよび支援情報受信方法 |
EP3076696A4 (en) * | 2013-11-25 | 2017-06-07 | Kyocera Corporation | Communication control method, user terminal, and processor |
EP2900017A1 (en) * | 2014-01-22 | 2015-07-29 | Alcatel Lucent | Method for selecting an access point based on reputation information |
RU2592387C2 (ru) * | 2014-05-26 | 2016-07-20 | Закрытое акционерное общество "Лаборатория Касперского" | Способ и система определения доверенных беспроводных точек доступа устройством |
EP2950591B1 (en) * | 2014-05-26 | 2017-03-08 | Kaspersky Lab, ZAO | Method, system and computer program product for determining trusted wireless access points |
US9848005B2 (en) | 2014-07-29 | 2017-12-19 | Aruba Networks, Inc. | Client reputation driven role-based access control |
CN104113842B (zh) * | 2014-07-31 | 2017-10-24 | 北京金山安全软件有限公司 | 识别伪无线网络接入点的方法、装置、服务器及移动终端 |
CN104185294B (zh) * | 2014-08-04 | 2018-01-30 | 广东欧珀移动通信有限公司 | 手机热点的识别方法与识别装置 |
CN104219670B (zh) * | 2014-09-03 | 2018-06-08 | 珠海市君天电子科技有限公司 | 识别虚假wifi的方法、客户端和*** |
CN104219668A (zh) * | 2014-09-10 | 2014-12-17 | 北京金山安全软件有限公司 | 确定无线网络接入点安全性的方法、装置、服务器及移动终端 |
CN104270761B (zh) * | 2014-09-30 | 2017-12-22 | 北京金山安全软件有限公司 | 伪wifi的识别和处理方法、装置 |
US10091312B1 (en) | 2014-10-14 | 2018-10-02 | The 41St Parameter, Inc. | Data structures for intelligently resolving deterministic and probabilistic device identifiers to device profiles and/or groups |
CN109962826B (zh) * | 2014-11-07 | 2022-07-26 | 创新先进技术有限公司 | 一种网络连接方法及装置 |
CN104394533B (zh) * | 2014-11-24 | 2018-03-23 | 中国联合网络通信集团有限公司 | 无线保真WiFi连接方法、服务器及终端 |
CN105611534B (zh) * | 2014-11-25 | 2020-02-11 | 阿里巴巴集团控股有限公司 | 无线终端识别伪WiFi网络的方法及其装置 |
CN104540183B (zh) * | 2014-12-03 | 2018-09-04 | 北京奇安信科技有限公司 | 一种无线热点的控制方法和装置 |
CN104580155A (zh) * | 2014-12-11 | 2015-04-29 | 深圳市金立通信设备有限公司 | 一种安全防护方法 |
CN104581705A (zh) * | 2014-12-11 | 2015-04-29 | 深圳市金立通信设备有限公司 | 一种终端 |
CN104540135B (zh) * | 2015-01-12 | 2019-08-30 | 努比亚技术有限公司 | 一种无线网络安全接入方法、装置及终端 |
CN104703184B (zh) * | 2015-02-12 | 2018-08-14 | 中山大学 | 一种安全的WiFi热点信息发布方法 |
US9913193B2 (en) * | 2015-02-20 | 2018-03-06 | Qualcomm Incorporated | Access point steering |
GB2535780B (en) * | 2015-02-27 | 2018-04-11 | Ip Access Ltd | Obtaining permanent identity of a User Equipment in a small cell |
KR101673385B1 (ko) * | 2015-03-04 | 2016-11-07 | 주식회사 안랩 | Dns정보 기반 ap 진단장치 및 dns정보 기반 ap 진단방법 |
CN106034302B (zh) * | 2015-03-09 | 2020-12-18 | 腾讯科技(深圳)有限公司 | 无线局域网热点的安全性监控方法和装置及通信*** |
GB2537154B (en) * | 2015-04-09 | 2021-09-08 | Wandera Ltd | Detecting "man-in-the-middle" attacks |
US10244438B2 (en) * | 2015-04-28 | 2019-03-26 | Time Warner Cable Enterprises Llc | Neighbor list management and connection control in a network environment |
EP3266252B1 (en) * | 2015-06-04 | 2020-01-01 | Hewlett-Packard Enterprise Development LP | Access point availability prediction |
US9781601B1 (en) * | 2015-06-08 | 2017-10-03 | Symantec Corporation | Systems and methods for detecting potentially illegitimate wireless access points |
CN105992198B (zh) * | 2015-06-15 | 2019-09-17 | ***股份有限公司 | 一种确定无线局域网安全程度的方法及装置 |
CN104955028A (zh) * | 2015-06-23 | 2015-09-30 | 北京奇虎科技有限公司 | 一种钓鱼wifi的识别方法、装置及传感器 |
US10193899B1 (en) * | 2015-06-24 | 2019-01-29 | Symantec Corporation | Electronic communication impersonation detection |
CN105119901B (zh) * | 2015-07-17 | 2018-07-17 | 中国科学院信息工程研究所 | 一种钓鱼热点的检测方法及*** |
US9544798B1 (en) | 2015-07-23 | 2017-01-10 | Qualcomm Incorporated | Profiling rogue access points |
CN105162768B (zh) * | 2015-07-31 | 2018-12-07 | 腾讯科技(深圳)有限公司 | 检测钓鱼Wi-Fi热点的方法及装置 |
CN105898835B (zh) * | 2015-08-03 | 2017-07-14 | 上海连尚网络科技有限公司 | 生成无线接入点的接入点属性信息的方法与设备 |
US11394737B2 (en) * | 2015-08-27 | 2022-07-19 | Pcms Holdings, Inc. | Trustworthy cloud-based smart space rating with distributed data collection |
WO2017041298A1 (zh) * | 2015-09-11 | 2017-03-16 | 华为技术有限公司 | 验证无线局域网接入点的方法、终端、服务平台、接入点和接入点后台 |
CN105262734A (zh) * | 2015-09-23 | 2016-01-20 | 周超 | 防黑客攻击的安全路由器 |
CN106559786A (zh) * | 2015-09-30 | 2017-04-05 | 中兴通讯股份有限公司 | 无线保真wifi网络的建立方法及装置 |
CN105657706A (zh) * | 2015-10-30 | 2016-06-08 | 东莞酷派软件技术有限公司 | 一种接入方法、相关设备及接入装置 |
CN106686580A (zh) * | 2015-11-06 | 2017-05-17 | 北京金山安全软件有限公司 | 一种无线热点名称展示方法及装置 |
CN106714172A (zh) * | 2015-11-18 | 2017-05-24 | 中兴通讯股份有限公司 | Wifi热点的处理方法、装置及*** |
CN105338530B (zh) * | 2015-11-27 | 2018-12-11 | 广东欧珀移动通信有限公司 | 无线连接的显示方法及显示*** |
CN105610844A (zh) * | 2016-01-04 | 2016-05-25 | 上海斐讯数据通信技术有限公司 | 一种钓鱼网络识别***及方法 |
CN107404723B (zh) * | 2016-05-20 | 2020-08-21 | 北京小米移动软件有限公司 | 一种接入基站的方法和装置 |
CN107493576B (zh) * | 2016-06-12 | 2020-09-18 | 上海连尚网络科技有限公司 | 用于确定无线接入点的安全信息的方法与设备 |
US10212602B2 (en) * | 2016-06-24 | 2019-02-19 | Symantec Corporation | Systems and methods for determining security reputations of wireless network access points |
CN106204984A (zh) * | 2016-06-27 | 2016-12-07 | 上海斐讯数据通信技术有限公司 | 一种基于无线信号的防盗设备及方法 |
CN107635230A (zh) * | 2016-07-18 | 2018-01-26 | 中兴通讯股份有限公司 | 数据传输控制方法及装置 |
JP6747145B2 (ja) * | 2016-07-28 | 2020-08-26 | 富士ゼロックス株式会社 | 携帯端末装置、ネットワークシステム及びプログラム |
CN106209918A (zh) * | 2016-09-13 | 2016-12-07 | 深圳市金立通信设备有限公司 | 一种网络安全性管理的方法及终端 |
US10810571B2 (en) * | 2016-10-13 | 2020-10-20 | Paypal, Inc. | Location-based device and authentication system |
CN106550366A (zh) * | 2016-11-07 | 2017-03-29 | 广东欧珀移动通信有限公司 | 一种接入控制方法及移动终端 |
CN106454843B (zh) * | 2016-11-14 | 2020-12-22 | 金华市智甄通信设备有限公司 | 一种无线局域网中非法ap抑制方法及其***、无线ap |
CN108377532B (zh) * | 2016-11-16 | 2019-08-06 | 华为技术有限公司 | 一种数据连接方法、控制面节点以及用户设备 |
CN106506546B (zh) * | 2016-12-21 | 2020-04-07 | 北京奇虎测腾科技有限公司 | 一种ap风险检测的方法和装置 |
US10686783B2 (en) * | 2016-12-30 | 2020-06-16 | Wipro Limited | Method and system for establishing a secure access connection with electronic devices |
CN106507363B (zh) * | 2017-01-06 | 2019-04-02 | 北京锐云通信息技术有限公司 | 一种发现钓鱼接入点的方法 |
CN106658513A (zh) * | 2017-01-11 | 2017-05-10 | 深圳市金立通信设备有限公司 | 一种无线网络的安全检测方法、终端及服务器 |
US10447717B2 (en) | 2017-01-28 | 2019-10-15 | Qualcomm Incorporated | Network attack detection using multi-path verification |
US10292037B1 (en) * | 2017-03-28 | 2019-05-14 | Sprint Communications Company L.P. | Mobile communication device automated home location register (HLR) assignment adaptation |
US10515392B1 (en) * | 2017-05-09 | 2019-12-24 | Sprint Communications Company L.P. | System and method for geographic, temporal, and location-based detection and analysis of mobile communication devices in a communication network |
CN107094298A (zh) * | 2017-05-11 | 2017-08-25 | 北京囡宝科技有限公司 | 防范非法无线网络接入的模块、无线网络接入设备及方法 |
CN107197462B (zh) * | 2017-06-28 | 2020-04-07 | 阿里巴巴集团控股有限公司 | 无线网络类型的检测方法、装置及电子设备 |
CN107294977A (zh) * | 2017-06-28 | 2017-10-24 | 迈普通信技术股份有限公司 | Wi‑Fi安全连接的方法及装置 |
KR101999148B1 (ko) * | 2017-07-28 | 2019-07-11 | (주)씨드젠 | 로그 ap 탐지 시스템 및 방법과, 이를 위한 사용자 단말 및 컴퓨터 프로그램 |
CN107889106A (zh) * | 2017-11-22 | 2018-04-06 | 北京北信源软件股份有限公司 | 一种监管无线通信的方法和装置 |
WO2019120586A1 (en) | 2017-12-22 | 2019-06-27 | Telefonaktiebolaget Lm Ericsson (Publ) | Method for restricting memory write access in iot devices |
US10869195B2 (en) * | 2018-04-23 | 2020-12-15 | T-Mobile Usa, Inc. | Network assisted validation of secure connection to cellular infrastructure |
WO2019231215A1 (ko) * | 2018-05-28 | 2019-12-05 | 삼성전자 주식회사 | 단말 장치 및 이에 의한 악성 ap의 식별 방법 |
WO2020085988A1 (en) * | 2018-10-26 | 2020-04-30 | Telefonaktiebolaget Lm Ericsson (Publ) | Methods, user equipment and network node, for detection of communication with a non-legitimate device |
EP3672311A1 (en) | 2018-12-20 | 2020-06-24 | HERE Global B.V. | Device-centric learning of manipulated positioning |
EP3672304A1 (en) | 2018-12-20 | 2020-06-24 | HERE Global B.V. | Statistical analysis of mismatches for spoofing detection |
EP3672185A1 (en) | 2018-12-20 | 2020-06-24 | HERE Global B.V. | Identifying potentially manipulated radio signals and/or radio signal parameters |
EP3671252A1 (en) | 2018-12-20 | 2020-06-24 | HERE Global B.V. | Identifying potentially manipulated radio signals and/or radio signal parameters based on a first radio map information and a second radio map information |
EP3672310A1 (en) | 2018-12-20 | 2020-06-24 | HERE Global B.V. | Identifying potentially manipulated radio signals and/or radio signal parameters based on radio map information |
EP3671254A1 (en) | 2018-12-20 | 2020-06-24 | HERE Global B.V. | Service for real-time spoofing/jamming/meaconing warning |
EP3671253A1 (en) | 2018-12-20 | 2020-06-24 | HERE Global B.V. | Crowd-sourcing of potentially manipulated radio signals and/or radio signal parameters |
EP3672305B1 (en) | 2018-12-20 | 2023-10-25 | HERE Global B.V. | Enabling flexible provision of signature data of position data representing an estimated position |
US11212279B1 (en) | 2019-02-04 | 2021-12-28 | Cisco Technology, Inc. | MAC address theft detection in a distributed link layer switched network based on trust level comparison |
JP7403637B2 (ja) * | 2019-09-24 | 2023-12-22 | テレフオンアクチーボラゲット エルエム エリクソン(パブル) | 不正な基地局の識別および報告 |
JP6856271B1 (ja) * | 2019-10-04 | 2021-04-07 | Necプラットフォームズ株式会社 | 通信システム、通信経路確立方法、および経路確立プログラム |
US11641584B1 (en) * | 2020-01-28 | 2023-05-02 | NortonLifeLock Inc. | Protecting from automatic reconnection with Wi-Fi access points having bad reputations |
US11877154B2 (en) | 2020-03-05 | 2024-01-16 | Cisco Technology, Inc. | Identifying trusted service set identifiers for wireless networks |
RU2744295C1 (ru) * | 2020-03-13 | 2021-03-05 | Федеральное государственное казенное военное образовательное учреждение высшего образования "Военный учебно-научный центр Военно-воздушных сил "Военно-воздушная академия имени профессора Н.Е. Жуковского и Ю.А. Гагарина" (г. Воронеж) | Способ противодействия несанкционированному доступу к информации абонента сотового телефона |
US12025711B2 (en) * | 2020-03-26 | 2024-07-02 | Mcafee, Llc | Crowdsourced reputations for wireless networks |
RU2759156C1 (ru) * | 2020-08-12 | 2021-11-09 | Федеральное государственное казенное военное образовательное учреждение высшего образования "Военный учебно-научный центр Военно-воздушных сил "Военно-воздушная академия имени профессора Н.Е. Жуковского и Ю.А. Гагарина" (г. Воронеж) | Способ определения средства коммутации и управления злоумышленника |
US11330098B1 (en) | 2020-11-06 | 2022-05-10 | Sevis Systems, Llc | System and method for enabling trusted caller identity and spoofed call prevention |
RU2761956C1 (ru) * | 2021-04-12 | 2021-12-14 | Федеральное государственное казенное военное образовательное учреждение высшего образования "Военный учебно-научный центр Военно-воздушных сил "Военно-воздушная академия имени профессора Н.Е. Жуковского и Ю.А. Гагарина" (г. Воронеж) | Способ активного противодействия несанкционированному доступу к информации абонента сотового телефона |
CN113347629A (zh) * | 2021-05-21 | 2021-09-03 | 中国联合网络通信集团有限公司 | 提供网络接入服务的方法、接入点、终端 |
US20230008298A1 (en) * | 2021-07-08 | 2023-01-12 | Nippon Telegraph And Telephone Corporation | Determination system, determination method, and computer-readable recording medium |
US20230308878A1 (en) * | 2022-03-24 | 2023-09-28 | At&T Intellectual Property I, L.P. | Protection Against Wireless Access Point Impersonation |
Family Cites Families (16)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7313628B2 (en) * | 2001-06-28 | 2007-12-25 | Nokia, Inc. | Protocol to determine optimal target access routers for seamless IP-level handover |
US7181530B1 (en) | 2001-07-27 | 2007-02-20 | Cisco Technology, Inc. | Rogue AP detection |
US7317914B2 (en) * | 2004-09-24 | 2008-01-08 | Microsoft Corporation | Collaboratively locating disconnected clients and rogue access points in a wireless network |
WO2006093634A1 (en) | 2005-02-25 | 2006-09-08 | Cisco Technology, Inc. | Dynamically measuring and re-classifying access points in a wireless network |
US7975300B2 (en) * | 2005-04-15 | 2011-07-05 | Toshiba America Research, Inc. | Secure isolation and recovery in wireless networks |
US20070049323A1 (en) * | 2005-08-25 | 2007-03-01 | Research In Motion Limited | Rogue access point detection and restriction |
GB2430580B (en) * | 2005-09-13 | 2008-04-09 | Roke Manor Research | A method of authenticating access points on a wireless network |
WO2007076147A2 (en) * | 2005-12-27 | 2007-07-05 | T-Mobile, Usa, Inc. | System and method for limiting access to an ip-based wireless telecommunications network based on access point ip address and/or mac address |
US8275377B2 (en) * | 2006-04-20 | 2012-09-25 | Qualcomm Incorporated | Wireless handoffs between multiple networks |
WO2008047140A1 (en) * | 2006-10-19 | 2008-04-24 | Vodafone Group Plc | Controlling the use of access points in a telecommunications network |
GB0620847D0 (en) * | 2006-10-19 | 2006-11-29 | Vodafone Plc | Controlling the use of access points in a telecommunications network |
US8681692B2 (en) | 2006-10-20 | 2014-03-25 | T-Mobile Usa, Inc. | System and method for authorizing access to an IP-based wireless telecommunications service |
WO2008067335A2 (en) * | 2006-11-27 | 2008-06-05 | Smobile Systems, Inc. | Wireless intrusion prevention system and method |
US9319879B2 (en) * | 2007-05-30 | 2016-04-19 | Apple Inc. | Method and apparatus for security configuration and verification of wireless devices in a fixed/mobile convergence environment |
US20100318614A1 (en) | 2009-06-12 | 2010-12-16 | Sager Florian Clemens | Displaying User Profile and Reputation with a Communication Message |
US8438278B2 (en) * | 2010-05-03 | 2013-05-07 | Htc Corporation | Methods for monitoring and reporting MTC events |
-
2011
- 2011-08-12 US US13/136,848 patent/US8655312B2/en active Active
-
2012
- 2012-08-07 JP JP2014525402A patent/JP5682083B2/ja not_active Expired - Fee Related
- 2012-08-07 WO PCT/EP2012/065483 patent/WO2013023966A1/en active Application Filing
- 2012-08-07 BR BR112014003276A patent/BR112014003276A2/pt not_active Application Discontinuation
- 2012-08-07 EP EP12751026.1A patent/EP2742711B1/en not_active Not-in-force
- 2012-08-07 GB GB1404088.5A patent/GB2507457B/en not_active Expired - Fee Related
- 2012-08-07 RU RU2014106665/08A patent/RU2546610C1/ru active
- 2012-08-07 CN CN201280050152.1A patent/CN103891332B/zh not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
CN103891332A (zh) | 2014-06-25 |
WO2013023966A1 (en) | 2013-02-21 |
JP2014527762A (ja) | 2014-10-16 |
EP2742711B1 (en) | 2018-06-13 |
RU2546610C1 (ru) | 2015-04-10 |
US8655312B2 (en) | 2014-02-18 |
GB201404088D0 (en) | 2014-04-23 |
CN103891332B (zh) | 2016-01-20 |
EP2742711A1 (en) | 2014-06-18 |
GB2507457A (en) | 2014-04-30 |
BR112014003276A2 (pt) | 2018-03-20 |
GB2507457B (en) | 2016-03-02 |
US20130040603A1 (en) | 2013-02-14 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5682083B2 (ja) | 疑わしい無線アクセスポイントの検出 | |
US9705913B2 (en) | Wireless hotspot attack detection | |
CN112219381B (zh) | 用于基于数据分析的消息过滤的方法和装置 | |
US9781137B2 (en) | Fake base station detection with core network support | |
US10834596B2 (en) | Method for blocking connection in wireless intrusion prevention system and device therefor | |
US9055090B2 (en) | Network based device security and controls | |
US9503463B2 (en) | Detection of threats to networks, based on geographic location | |
US11652838B2 (en) | Wireless communications access security system and method | |
Hongsong et al. | Security and trust research in M2M system | |
EP3803659B1 (en) | Anomalous access point detection | |
FI130942B1 (en) | System and method for network device assisted detection of a honeypot connection point | |
US20190044950A1 (en) | Detection of Compromised Access Points | |
KR20180118610A (ko) | 네트워크 관리 | |
Dalal et al. | A wireless intrusion detection system for 802.11 WPA3 networks | |
Jain et al. | ETGuard: Detecting D2D attacks using wireless evil twins | |
US11336621B2 (en) | WiFiwall | |
Chatzisofroniou et al. | Association attacks in IEEE 802.11: Exploiting WiFi usability features | |
Chatzisofroniou et al. | Exploiting WiFi usability features for association attacks in IEEE 802.11: Attack analysis and mitigation controls | |
US10193899B1 (en) | Electronic communication impersonation detection | |
US20230007036A1 (en) | Cybersecurity system to manage security of a computing environment (ce) | |
Moosavirad et al. | Rashnu: a Wi‐Fi intrusion response scheme | |
Salman et al. | Key Issues and Challenges of Intrusion Detection and Prevention System: Developing Proactive Protection in Wireless Network Environment | |
Thakur et al. | Review on RAP: Protecting Wi-Fi Networks from Rogue Access Points | |
Majumdar et al. | A Pilot Study on the Security Issues of Smartphone Systems |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A975 | Report on accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A971005 Effective date: 20140715 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20140804 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20141104 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20141126 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20141225 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5682083 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
LAPS | Cancellation because of no payment of annual fees |