無(wú)線接入點(diǎn)以及無(wú)線連接方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及無(wú)線通信，特別涉及一種無(wú)線接入點(diǎn)以及無(wú)線連接方法。
【背景技術(shù)】
[0002]現(xiàn)有技術(shù)中，無(wú)線局域網(wǎng)中的無(wú)線接入點(diǎn)設(shè)有訪問(wèn)控制列表，訪問(wèn)控制列表中包含若干個(gè)硬件設(shè)備的物理地址，在無(wú)線終端連接至無(wú)線接入點(diǎn)進(jìn)行驗(yàn)證時(shí)，若無(wú)線終端的物理地址不存在于訪問(wèn)控制列表中，則無(wú)線接入點(diǎn)直接拒絕無(wú)線終端的訪問(wèn)。
[0003]對(duì)一個(gè)網(wǎng)絡(luò)攻擊者而言，在發(fā)現(xiàn)無(wú)線接入點(diǎn)拒絕無(wú)線終端訪問(wèn)時(shí)，能直接獲知被拒絕原因是無(wú)線終端的物理地址不存在于無(wú)線接入點(diǎn)的訪問(wèn)控制列表中，網(wǎng)絡(luò)攻擊者便可以針對(duì)無(wú)線接入點(diǎn)的訪問(wèn)控制列表進(jìn)行破解，從而降低了無(wú)線局域網(wǎng)的安全性。

【發(fā)明內(nèi)容】

[0004]有鑒于此，需提供一種無(wú)線接入點(diǎn)以及無(wú)線連接方法，以提高無(wú)線局域網(wǎng)的安全復(fù)雜度。
[0005]本實(shí)施方式提供的一種無(wú)線接入點(diǎn)，包括存儲(chǔ)模塊、接收模塊、判斷模塊、以及發(fā)送模塊，所述存儲(chǔ)模塊存儲(chǔ)有訪問(wèn)控制列表，其中所述訪問(wèn)控制列表中包括多個(gè)物理地址，接收模塊用于接收無(wú)線終端發(fā)送的連接請(qǐng)求并根據(jù)所述連接請(qǐng)求獲取所述無(wú)線終端的物理地址，判斷模塊用于判斷所述無(wú)線終端的物理地址是否存在于所述訪問(wèn)控制列表中，并在所述無(wú)線終端的物理地址不存在于所述訪問(wèn)控制列表中時(shí)向所述無(wú)線終端發(fā)送驗(yàn)證請(qǐng)求；以及發(fā)送模塊用于接收所述無(wú)線終端的驗(yàn)證指令并根據(jù)所述驗(yàn)證指令向所述無(wú)線終端發(fā)送驗(yàn)證失敗指令。
[0006]優(yōu)選的，所述判斷模塊還用于在所述無(wú)線終端的物理地址存在于所述訪問(wèn)控制列表中時(shí)建立所述無(wú)線終端與所述無(wú)線接入點(diǎn)100的數(shù)據(jù)連接。
[0007]優(yōu)選的，所述判斷模塊還用于在所述無(wú)線終端的物理地址存在于所述訪問(wèn)控制列表中時(shí)向所述無(wú)線終端發(fā)送驗(yàn)證請(qǐng)求，所述發(fā)送模塊還用于接收所述無(wú)線終端的驗(yàn)證指令并判斷所述驗(yàn)證指令是否正確，并在所述驗(yàn)證指令正確時(shí)建立所述無(wú)線終端與所述無(wú)線接入點(diǎn)的數(shù)據(jù)連接。
[0008]本實(shí)施方式還提供的一種無(wú)線接入方法，包括:存儲(chǔ)訪問(wèn)控制列表，其中所述訪問(wèn)控制列表中包括多個(gè)物理地址；接收無(wú)線終端發(fā)送的連接請(qǐng)求并根據(jù)所述連接請(qǐng)求獲取所述無(wú)線終端的物理地址；判斷所述無(wú)線終端的物理地址是否存在于所述訪問(wèn)控制列表中；在所述無(wú)線終端的物理地址不存在于所述訪問(wèn)控制列表中時(shí)向所述無(wú)線終端發(fā)送驗(yàn)證請(qǐng)求；以及接收所述無(wú)線終端的驗(yàn)證指令并根據(jù)所述驗(yàn)證指令向所述無(wú)線終端發(fā)送驗(yàn)證失敗指令。
[0009]優(yōu)選的，所述無(wú)線連接方法還包括在所述無(wú)線終端的物理地址存在于所述訪問(wèn)控制列表中時(shí)建立所述無(wú)線終端與所述無(wú)線接入點(diǎn)的數(shù)據(jù)連接。
[0010]優(yōu)選的，所述無(wú)線連接方法還包括在所述無(wú)線終端的物理地址存在于所述訪問(wèn)控制列表中時(shí)向所述無(wú)線終端發(fā)送驗(yàn)證請(qǐng)求以接收所述無(wú)線終端的驗(yàn)證指令并判斷所述驗(yàn)證指令是否正確，在所述驗(yàn)證指令正確時(shí)建立所述無(wú)線終端與所述無(wú)線接入點(diǎn)的數(shù)據(jù)連接。
[0011]本發(fā)明無(wú)線接入點(diǎn)以及無(wú)線連接方法，在無(wú)線終端的物理地址不存在于訪問(wèn)控制列表時(shí)，仍對(duì)該無(wú)線終端發(fā)送驗(yàn)證請(qǐng)求，并對(duì)無(wú)線終端發(fā)送的驗(yàn)證指令進(jìn)行虛假回饋，從而使網(wǎng)絡(luò)攻擊者不易獲知無(wú)線終端連接失敗的原因是無(wú)線終端的物理地址不存在于無(wú)線接入點(diǎn)的訪問(wèn)控制列表中，提高了無(wú)線局域網(wǎng)的安全復(fù)雜度。
【附圖說(shuō)明】
[0012]圖1為本發(fā)明一實(shí)施方式中無(wú)線接入點(diǎn)及方法的系統(tǒng)環(huán)境示意圖；
[0013]圖2為本發(fā)明一實(shí)施方式中無(wú)線接入點(diǎn)的結(jié)構(gòu)示意圖；
[0014]圖3為本發(fā)明一實(shí)施方式中無(wú)線連接方法的方法流程圖；
[0015]圖4為本發(fā)明另一實(shí)施方式中無(wú)線連接方法的方法流程圖。
[0016]主要元件符號(hào)說(shuō)明
[0017]無(wú)線接入點(diǎn) 100
[0018]接收模塊 10
[0019]判斷模塊 20
[0020]發(fā)送模塊 30
[0021]存儲(chǔ)模塊 40
[0022]無(wú)線終端 200
【具體實(shí)施方式】
[0023]圖1為本發(fā)明一實(shí)施方式中無(wú)線接入點(diǎn)100以及無(wú)線連接方法的系統(tǒng)環(huán)境示意圖。在本實(shí)施方式中，無(wú)線接入點(diǎn)100應(yīng)用于無(wú)線局域網(wǎng)絡(luò)中，無(wú)線局域網(wǎng)絡(luò)包括無(wú)線接入點(diǎn)100和多個(gè)可與無(wú)線接入點(diǎn)100進(jìn)行無(wú)線通信的無(wú)線終端200，無(wú)線接入點(diǎn)100為具有路由功能的無(wú)線數(shù)據(jù)存取設(shè)備，無(wú)線局域網(wǎng)通過(guò)無(wú)線接入點(diǎn)100連接廣域網(wǎng)。無(wú)線接入點(diǎn)100可與多個(gè)無(wú)線終端200進(jìn)行無(wú)線通訊，無(wú)線終端200為可收發(fā)無(wú)線信號(hào)的電子裝置，例如手機(jī)，便攜式電腦以及平板電腦等。
[0024]請(qǐng)參考圖2，本發(fā)明實(shí)施例的一種無(wú)線接入點(diǎn)100，包括接收模塊10、判斷模塊20、發(fā)送模塊30以及存儲(chǔ)模塊40。
[0025]存儲(chǔ)模塊40中存儲(chǔ)有訪問(wèn)控制列表，訪問(wèn)控制列表中包括多個(gè)硬件設(shè)備的物理地址，訪問(wèn)控制列表用于控制無(wú)線終端200對(duì)無(wú)線接入點(diǎn)100的訪問(wèn)權(quán)限，當(dāng)無(wú)線終端200的物理地址被添加在訪問(wèn)控制列表中時(shí)，無(wú)線接入點(diǎn)100允許無(wú)線終端200關(guān)聯(lián)并對(duì)無(wú)線終端200發(fā)生驗(yàn)證請(qǐng)求，從而對(duì)無(wú)線終端200進(jìn)行身份驗(yàn)證。在對(duì)無(wú)線終端200的身份驗(yàn)證成功后允許無(wú)線終端200連接無(wú)線接入點(diǎn)100以與廣域網(wǎng)進(jìn)行數(shù)據(jù)交換，在對(duì)無(wú)線終端200的身份驗(yàn)證失敗后拒絕無(wú)線終端200連接無(wú)線接入點(diǎn)100并重新向無(wú)線終端200發(fā)送驗(yàn)證請(qǐng)求。
[0026]接收模塊10用于接收無(wú)線終端200發(fā)送的連接請(qǐng)求并根據(jù)連接請(qǐng)求獲取無(wú)線終端200的物理地址。判斷模塊20用于判斷無(wú)線終端200的物理地址是否存在于無(wú)線接入點(diǎn)100的訪問(wèn)控制列表中，并在無(wú)線終端200的物理地址不存在于訪問(wèn)控制列表中時(shí)使無(wú)線接入點(diǎn)100向無(wú)線終端200發(fā)送驗(yàn)證請(qǐng)求。發(fā)送模塊30用于接收無(wú)線終端200的驗(yàn)證指令并根據(jù)驗(yàn)證指令向無(wú)線終端200發(fā)送驗(yàn)證失敗指令。
[0027]當(dāng)判斷模塊20發(fā)現(xiàn)無(wú)線終端200的物理地址不存在于無(wú)線接入點(diǎn)100的訪問(wèn)控制列表中時(shí)，判斷無(wú)線終端200為非法設(shè)備，無(wú)線局域網(wǎng)中有網(wǎng)絡(luò)攻擊者，此時(shí)判斷模塊20使無(wú)線終端200關(guān)聯(lián)無(wú)線接入點(diǎn)100以使判斷模塊20對(duì)無(wú)線終端200發(fā)送驗(yàn)證請(qǐng)求。無(wú)線終端200獲知關(guān)聯(lián)無(wú)線接入點(diǎn)100成功，并收到無(wú)線接入點(diǎn)100的驗(yàn)證請(qǐng)求時(shí)，接收使用者的驗(yàn)證輸入，例如密碼，以形成驗(yàn)證指令，發(fā)送模塊30接收到驗(yàn)證指令后，無(wú)論驗(yàn)證指令是否正確均向無(wú)線終端200發(fā)送驗(yàn)證失敗指令并使判斷模塊20重新向無(wú)線終端200發(fā)送驗(yàn)證請(qǐng)求，從而使得使用者判斷為驗(yàn)證指令錯(cuò)誤。
[0028]本實(shí)施方式中的無(wú)線接入點(diǎn)100，在無(wú)線終端200的物理地址不存在于訪問(wèn)控制列表時(shí)，仍對(duì)該無(wú)線終端200發(fā)送驗(yàn)證請(qǐng)求，并對(duì)無(wú)線終端200發(fā)送的驗(yàn)證指令進(jìn)行虛假回饋，使得攻擊者不易獲知無(wú)線終端200連接失敗的原因是無(wú)線終端200的物理地址不存在于無(wú)線接入點(diǎn)100的訪問(wèn)控制列表中。
[0029]為了使合法設(shè)備在連接無(wú)線接入點(diǎn)100時(shí)能正常訪問(wèn)以連接廣域網(wǎng)，在本實(shí)施例中，判斷模塊20還用于在無(wú)線終端200的物理地址存在于訪問(wèn)控制列表中時(shí)建立無(wú)線終端200至無(wú)線接入點(diǎn)100的數(shù)據(jù)連接。判斷模塊20在發(fā)現(xiàn)無(wú)線終端200的物理地址存在于訪問(wèn)控制列表中時(shí)，判斷無(wú)線終端200為合法設(shè)備，無(wú)線局域網(wǎng)中沒(méi)有網(wǎng)絡(luò)攻擊者，從而使無(wú)線終端200關(guān)聯(lián)無(wú)線接入點(diǎn)100以直接建立無(wú)線終端200至無(wú)線接入點(diǎn)100的數(shù)據(jù)連接。
[0030]為了使合法設(shè)備在連接無(wú)線接入點(diǎn)100時(shí)進(jìn)一步驗(yàn)證合法設(shè)備的身份，在本發(fā)明的另一實(shí)施例中，判斷模塊20在發(fā)現(xiàn)無(wú)線終端200的物理地址存在于訪問(wèn)控制列表中時(shí)，判斷無(wú)線終端200為合法設(shè)備，無(wú)線局域網(wǎng)中沒(méi)有網(wǎng)絡(luò)攻擊者，從而使無(wú)線終端200關(guān)聯(lián)無(wú)線接入點(diǎn)100，使無(wú)線接入點(diǎn)100對(duì)無(wú)線終端200進(jìn)行正常的身份驗(yàn)證流程。判斷模塊20向無(wú)線終端200發(fā)送驗(yàn)證請(qǐng)求，發(fā)送模塊30接收無(wú)線終端200的驗(yàn)證指令并判斷驗(yàn)證指令是否正確，并在驗(yàn)證指令正確時(shí)建立無(wú)線終端200至無(wú)線接入點(diǎn)100的數(shù)據(jù)連接，在驗(yàn)證指令錯(cuò)誤時(shí)判斷模塊20重新向無(wú)線終端200發(fā)送驗(yàn)證請(qǐng)求并等待對(duì)無(wú)線終端200進(jìn)行第二次身份驗(yàn)證。
[0031]本發(fā)明無(wú)線接入點(diǎn)100，在無(wú)線終端200的物理地址不存在于訪問(wèn)控制列表時(shí)，仍對(duì)無(wú)線終端200發(fā)送驗(yàn)證請(qǐng)求，并對(duì)無(wú)線終端200發(fā)送的驗(yàn)證指令進(jìn)行虛假回饋，從而使網(wǎng)絡(luò)攻擊者不易獲知無(wú)線終端連接失敗的原因是無(wú)線終端的200物理地址不存在于無(wú)線接入點(diǎn)的訪問(wèn)控制列表中，提高了無(wú)線局域網(wǎng)的安全復(fù)雜度。同時(shí)在無(wú)線終端200的物理地址存在于訪問(wèn)控