一种确定无线局域网安全程度的方法及装置制造方法及图纸

本发明专利技术实施例公开了一种确定无线局域网安全程度的方法及装置。本发明专利技术实施例中，终端获取检测到的各无线局域网的SSID和MAC地址，并根据待评估无线局域网的SSID与各参考无线局域网的SSID的相似程度，和/或，与所述待评估的无线局域网的MAC地址相同的参考无线局域网的个数，确定待评估无线局域网的安全程度；本发明专利技术实施例从终端的角度出发，从而无需无线局域网的部署者做额外调整的情况下，根据待评估无线局域网的SSID与各参考无线局域网的SSID的相似程度，和/或，与所述待评估的无线局域网的MAC地址相同的参考无线局域网的个数，便可确定出终端连接的无线局域网的安全程度。

【技术实现步骤摘要】

本专利技术涉及通信
，尤其涉及一种确定无线局域网安全程度的方法及装置。
技术介绍
无线局域网是相当便利的数据传输系统，它利用射频技术，使用电磁波，取代旧式双绞铜线所构成的局域网络，在空中进行通信连接，从而使得无线局域网能利用简单的存取架构让用户通过它，实现信息随身化效果。无线局域网的实现协议有很多，其中应用最为广泛的为Wi-Fi(Wireless Fidelity，无线保真)技术，它实际上提供了一种能够将各种终端都使用无线进行互联的技术，为用户屏蔽了各种终端之间的差异性。在实际应用中，无线局域网的接入方式很简单，以家庭无线局域网为例，只需一个无线接入设备(即路由器)、一个具备无线功能的计算机或终端(如手机)，使用路由器将热点或有线网络接入家庭，按照网络服务商提供的说明书进行路由配置，配置好后在家中覆盖范围内放置接收终端，打开终端的无线功能，输入用户名和密码即可接入无线局域网。随着网络的不断发展，公共场所的无线局域网越来越多，无线局域网的安全问题也随之而来。当前针对无线局域网安全程度的检测主要是从公共无线局域网部署者的角度出发，在部署的公共无线局域网设备上添加一个检测周围无线局域网信号的功能，从而检测出无线局域网的安全程度。然而，通过这种方法检测出无线局域网的安全程度仅有公共无线局域网部署者知晓，而终端依然无法直接知晓其连接的无线局域网的安全程度。综上，如何确定无线局域网的安全程度仍是目前尚待解决的问题。
技术实现思路
本专利技术实施例提供一种确定无线局域网安全程度的方法及装置，用以实现根据终端检测到的无线局域网的信息，确定出无线局域网的安全程度。本专利技术实施例提供的一种确定无线局域网安全程度的方法，包括：终端获取检测到的各无线局域网的服务集标识SSID和媒体访问控制MAC地址；其中，所述终端连接的无线局域网为待评估无线局域网，所述终端检测到的除所述待评估局域网以外的无线局域网为参考无线局域网；根据所述待评估无线局域网的SSID与各参考无线局域网的SSID的相似程度，和/或，与所述待评估的无线局域网的MAC地址相同的参考无线局域网的个数，确定所述待评估无线局域网的安全程度。较佳地，所述根据所述待评估无线局域网的SSID与各参考无线局域网的SSID的相似程度，和/或，与所述待评估的无线局域网的MAC地址相同的参考无线局域网的个数，确定所述待评估无线局域网的安全程度，包括：根据所述待评估无线局域网的SSID与各参考无线局域网的SSID的相似程度，确定所述待评估无线局域网的第一风险值；根据与所述待评估的无线局域网的MAC地址相同的参考无线局域网的个数，确定所述待评估无线局域网的第二风险值；根据所述第一风险值和所述第二风险值，确定所述待评估无线局域网的安全程度。较佳地，所述根据所述待评估无线局域网的SSID与各参考无线局域网的SSID的相似程度，和/或，与所述待评估的无线局域网的MAC地址相同的参考无线局域网的个数，确定所述待评估无线局域网的安全程度，包括：根据所述待评估无线局域网的SSID与各参考无线局域网的SSID的相似程度，确定所述待评估无线局域网的第一风险值；若所述第一风险值大于或等于第一阈值，则确定所述待评估无线局域网为
不安全的无线局域网；若所述第一风险值小于第一阈值，则根据与所述待评估的无线局域网的MAC地址相同的参考无线局域网的个数，确定所述待评估无线局域网的第二风险值；根据所述第一风险值和所述第二风险值，确定所述待评估无线局域网的安全程度。较佳地，所述根据所述待评估无线局域网的SSID与各参考无线局域网的SSID的相似程度，和/或，与所述待评估的无线局域网的MAC地址相同的参考无线局域网的个数，确定所述待评估无线局域网的安全程度，包括：根据与所述待评估的无线局域网的MAC地址相同的参考无线局域网的个数，确定所述待评估无线局域网的第二风险值；若所述第二风险值大于或等于第二阈值，则确定所述待评估无线局域网为不安全的无线局域网；若所述第二风险值小于第二阈值，则根据所述待评估无线局域网的SSID与各参考无线局域网的SSID的相似程度，确定所述待评估无线局域网的第一风险值；根据所述第一风险值和所述第二风险值，确定所述待评估无线局域网的安全程度。较佳地，根据待评估无线局域网的SSID与各参考无线局域网的SSID的相似程度，通过以下方式确定所述待评估的无线局域网的第一风险值：确定各参考无线局域网中与所述待评估无线局域网的SSID相同且在所述SSID中包含字母的情况下，字母形式一致的无线局域网，得到第一无线局域网集合；所述第一无线局域网集合中包括所述待评估无线局域网以及各参考无线局域网中与所述待评估无线局域网的SSID相同且在所述SSID中包含字母的情况下，字母形式一致的无线局域网；根据所述第一无线局域网集合中的无线局域网的个数，或，根据所述第一无线局域网集合中的无线局域网的个数和MAC地址，确定所述待评估无线局域网的第一风险值。较佳地，所述根据所述第一无线局域网集合中的无线局域网的个数，或，根据所述第一无线局域网集合中的无线局域网的个数和MAC地址，确定所述待评估无线局域网的第一风险值，包括：对各参考无线局域网中与所述待评估无线局域网的SSID相同且字母形式不一致的无线局域网的SSID进行分类，得到不同的参考无线局域网集合；每个参考无线局域网集合中的各无线局域网的SSID相同且字母形式一致；若所述第一无线局域网集合中的无线局域网的个数不小于任一个所述参考无线局域网集合中的无线局域网的个数，则对所述第一无线局域网集合中的无线局域网的MAC地址进行聚类，并根据聚类结果确定所述待评估无线局域网的第一风险值；若所述第一无线局域网集合中的无线局域网的个数小于某一个所述参考无线局域网集合中的无线局域网的个数，则根据所述第一无线局域网集合中的无线局域网的个数，确定所述待评估无线局域网的第一风险值。较佳地，对所述第一无线局域网集合中的无线局域网的MAC地址进行聚类，并根据聚类结果确定所述待评估无线局域网的第一风险值，包括：对所述第一无线局域网集合中的无线局域网的MAC地址进行聚类，得到不同的类别；若所述待评估无线局域网所在的类别中的无线局域网的个数小于其它类别中的无线局域网的个数，确定所述待评估无线局域网的第一风险值大于或等于第一阈值。较佳地，所述根据与所述待评估的无线局域网的MAC地址相同的参考无线局域网的个数，确定所述待评估的无线局域网的第二风险值，包括：若存在与所述待评估无线局域网的MAC地址相同的无线局域网，则确定所述待评估无线局域网的第二风险值大于或等于第二阈值。本专利技术实施例提供的一种终端，包括：获取模块，用于获取检测到的各无线局域网的服务集标识SSID和媒体访问
控制MAC地址；其中，所述终端连接的无线局域网为待评估无线局域网，所述终端检测到的除所述待评估局域网以外的无线局域网为参考无线局域网；确定安全程度模块，用于根据所述待评估无线局域网的SSID与各参考无线局域网的SSID的相似程度，和/或，与所述待评估的无线局域网的MAC地址相同的参考无线局域网的个数，确定所述待评估无线局域网的安全程度。较佳地，所述确定安全程度模块具体用于：根据所述待评估无线局域网的SSID与各参考本文档来自技高网...

【技术保护点】
一种确定无线局域网安全程度的方法，其特征在于，该方法包括：终端获取检测到的各无线局域网的服务集标识SSID和媒体访问控制MAC地址；其中，所述终端连接的无线局域网为待评估无线局域网，所述终端检测到的除所述待评估局域网以外的无线局域网为参考无线局域网；根据所述待评估无线局域网的SSID与各参考无线局域网的SSID的相似程度，和/或，与所述待评估的无线局域网的MAC地址相同的参考无线局域网的个数，确定所述待评估无线局域网的安全程度。

【技术特征摘要】
1.一种确定无线局域网安全程度的方法，其特征在于，该方法包括：终端获取检测到的各无线局域网的服务集标识SSID和媒体访问控制MAC地址；其中，所述终端连接的无线局域网为待评估无线局域网，所述终端检测到的除所述待评估局域网以外的无线局域网为参考无线局域网；根据所述待评估无线局域网的SSID与各参考无线局域网的SSID的相似程度，和/或，与所述待评估的无线局域网的MAC地址相同的参考无线局域网的个数，确定所述待评估无线局域网的安全程度。2.如权利要求1所述的方法，其特征在于，所述根据所述待评估无线局域网的SSID与各参考无线局域网的SSID的相似程度，和/或，与所述待评估的无线局域网的MAC地址相同的参考无线局域网的个数，确定所述待评估无线局域网的安全程度，包括：根据所述待评估无线局域网的SSID与各参考无线局域网的SSID的相似程度，确定所述待评估无线局域网的第一风险值；根据与所述待评估的无线局域网的MAC地址相同的参考无线局域网的个数，确定所述待评估无线局域网的第二风险值；根据所述第一风险值和所述第二风险值，确定所述待评估无线局域网的安全程度。3.如权利要求1所述的方法，其特征在于，所述根据所述待评估无线局域网的SSID与各参考无线局域网的SSID的相似程度，和/或，与所述待评估的无线局域网的MAC地址相同的参考无线局域网的个数，确定所述待评估无线局域网的安全程度，包括：根据所述待评估无线局域网的SSID与各参考无线局域网的SSID的相似程度，确定所述待评估无线局域网的第一风险值；若所述第一风险值大于或等于第一阈值，则确定所述待评估无线局域网为不安全的无线局域网；若所述第一风险值小于第一阈值，则根据与所述待评估的无线局域网的MAC地址相同的参考无线局域网的个数，确定所述待评估无线局域网的第二风险值；根据所述第一风险值和所述第二风险值，确定所述待评估无线局域网的安全程度。4.如权利要求1所述的方法，其特征在于，所述根据所述待评估无线局域网的SSID与各参考无线局域网的SSID的相似程度，和/或，与所述待评估的无线局域网的MAC地址相同的参考无线局域网的个数，确定所述待评估无线局域网的安全程度，包括：根据与所述待评估的无线局域网的MAC地址相同的参考无线局域网的个数，确定所述待评估无线局域网的第二风险值；若所述第二风险值大于或等于第二阈值，则确定所述待评估无线局域网为不安全的无线局域网；若所述第二风险值小于第二阈值，则根据所述待评估无线局域网的SSID与各参考无线局域网的SSID的相似程度，确定所述待评估无线局域网的第一风险值；根据所述第一风险值和所述第二风险值，确定所述待评估无线局域网的安全程度。5.如权利要求1-4中任一项所述的方法，其特征在于，根据待评估无线局域网的SSID与各参考无线局域网的SSID的相似程度，通过以下方式确定所述待评估的无线局域网的第一风险值：确定各参考无线局域网中与所述待评估无线局域网的SSID相同且在所述SSID中包含字母的情况下，字母形式一致的无线局域网，得到第一无线局域网集合；所述第一无线局域网集合中包括所述待评估无线局域网以及各参考无线局域网中与所述待评估无线局域网的SSID相同且在所述SSID中包含字母的情况下，字母形式一致的无线局域网；根据所述第一无线局域网集合中的无线局域网的个数，或，根据所述第一无线局域网集合中的无线局域网的个数和MAC地址，确定所述待评估无线局域
\t网的第一风险值。6.如权利要求5所述的方法，其特征在于，所述根据所述第一无线局域网集合中的无线局域网的个数，或，根据所述第一无线局域网集合中的无线局域网的个数和MAC地址，确定所述待评估无线局域网的第一风险值，包括：对各参考无线局域网中与所述待评估无线局域网的SSID相同且字母形式不一致的无线局域网的SSID进行分类，得到不同的参考无线局域网集合；每个参考无线局域网集合中的各无线局域网的SSID相同且字母形式一致；若所述第一无线局域网集合中的无线局域网的个数不小于任一个所述参考无线局域网集合中的无线局域网的个数，则对所述第一无线局域网集合中的无线局域网的MAC地址进行聚类，并根据聚类结果确定所述待评估无线局域网的第一风险值；若所述第一无线局域网集合中的无线局域网的个数小于某一个所述参考无线局域网集合中的无线局域网的个数，则根据所述第一无线局域网集合中的无线局域网的个数，确定所述待评估无线局域网的第一风险值。7.如权利要求6所述的方法，其特征在于，对所述第一无线局域网集合中的无线局域网的MAC地址进行聚类，并根据聚类结果确定所述待评估无线局域网的第一风险值，包括：对所述第一无线局域网集合中的无线局域网的MAC地址进行聚类，得到不同的类别；若...

【专利技术属性】
技术研发人员：杨阳，华锦芝，
申请(专利权)人：中国银联股份有限公司，
类型：发明
国别省市：上海;31