一种利用物理层信息识别伪装WiFi的方法和系统技术方案

本发明专利技术公布了一种利用物理层信息识别伪装WiFi的方法和wifi系统，包括对物理层信息的采集处理和对伪装WiFi的识别；对物理层信息的采集处理过程是对WiFi接收端接收到的信号采集物理层信息，再从物理层信息中计算得到物理层特征；对伪装WiFi的识别过程是：根据所述物理层特征，对WiFi接收端接收到的信号的物理层帧的来源进行识别，识别来源是否是伪装WiFi还是真实WiFi。WiFi系统在GRT系统的基础上还包括物理层信息采集接口、物理层特征计算模块、伪装WiFi判定模块和用户交互接口。本发明专利技术技术方案可以解决多种场景下的伪装WiFi攻击问题，提高WiFi网络的安全性，具有安全性高、使用场景多样、可兼容已有WiFi网络的技术优势。

Method and system for identifying camouflaged WiFi using physical layer information

The invention discloses a method and system for WiFi physical layer information identification camouflage WiFi utilization, including the acquisition and processing of physical layer information and recognition of camouflage WiFi; acquisition and processing of information is the process of physical layer physical layer signal acquisition information WiFi receiver, calculated from the physical characteristics of the physical layer the level of information; the identification process for camouflage WiFi is: according to the physical layer characteristics, identify the source of the physical layer frame signal WiFi receiver to receive the recognition, whether the source is disguised WiFi or real WiFi. On the basis of GRT system, WiFi system also includes physical layer information acquisition interface, physical layer feature calculation module, camouflage WiFi decision module and user interaction interface. The technical proposal of the invention can solve the camouflage WiFi attack problem in various scenes, and improve the security of the WiFi network, and has the technical advantages of high security, diversified usage scenes and compatibility with the existing WiFi network.

【技术实现步骤摘要】
一种利用物理层信息识别伪装WiFi的方法和系统
本专利技术属于无线通信领域，涉及WiFi网络中对伪装行为的识别技术，尤其涉及一种利用物理层信息对伪装成特定网络的WiFi进行识别的方法及系统。
技术介绍
在现代社会中，随着移动终端的普及和人们对网络的需求增加，WiFi成为生活中必不可少的资源，是连接人与信息网络的重要入口。现在WiFi越来越普及，人们在家中部署WiFi，用于手机、智能电视、笔记本电脑等智能设备的联网；在公司部署WiFi，用于日常工作和团队协作；在机场、咖啡馆等公共场所部署WiFi，商家为客户提供便利；在物联网部署WiFi，如摄像头网络，用于物联网设备间的通信。大范围的普及和多领域的应用也带来了安全隐患，WiFi安全成为人们非常关心的因素。当用户使用手机等WiFi终端寻找网络时，周围WiFi接入点会通过广播特定帧(称为beacon帧)的方式告知WiFi终端自己的存在(见图1)，对于普通用户而来，此时仅能通过WiFi网络名称和是否需要输入密码来区分不同的WiFi接入点，这给了恶意攻击者可乘之机。恶意攻击者搭设与用户信任的WiFi同名的WiFi接入点，这种WiFi称为伪装Wi本文档来自技高网...

【技术保护点】
一种利用物理层信息识别伪装WiFi的方法，包括对物理层信息的采集处理过程和对伪装WiFi的识别过程；所述对物理层信息的采集处理过程是对WiFi接收端接收到的信号采集物理层信息，所述采集的物理层信息是与设备相关性高、与环境相关性低的物理层信息，再从物理层信息中计算得到物理层特征；所述对伪装WiFi的识别过程是：根据所述物理层特征，对WiFi接收端接收到的信号的物理层帧的来源进行识别，识别来源是否是伪装WiFi还是真实WiFi。

【技术特征摘要】
1.一种利用物理层信息识别伪装WiFi的方法，包括对物理层信息的采集处理过程和对伪装WiFi的识别过程；所述对物理层信息的采集处理过程是对WiFi接收端接收到的信号采集物理层信息，所述采集的物理层信息是与设备相关性高、与环境相关性低的物理层信息，再从物理层信息中计算得到物理层特征；所述对伪装WiFi的识别过程是：根据所述物理层特征，对WiFi接收端接收到的信号的物理层帧的来源进行识别，识别来源是否是伪装WiFi还是真实WiFi。2.如权利要求1所述方法，其特征是，所述采集的物理层信息包括接收信号的频率偏移、接收信号的星座点偏移、接收信号与发送信号的相关度；具体是通过计算接收信号的周期性得到频率偏移；通过对比接收值与理论值的幅度比得到与发送信号的相关度；通过在星座图上计算接收值对应的星座点与理论星座点的偏移向量，得到星座点偏移值。3.如权利要求1所述方法，其特征是，所述物理层特征包括频偏特征、星座点偏移特征、相关度特征；所述从物理层信息中计算得到物理层特征包括如下步骤：B1.计算频偏特征：每一个物理层帧前面有160个采样点组成的短训练字和160个采样点组成的长训练字，选取短训练字的后80个采样点进行计算，计算相距16个采样点的两个采样点的相位差，对多采样点计算得到多个相位差，再求平均值，作为单个帧的频偏特征；B2.计算星座点偏移特征：选取长训练字，计算每个采样点到理论值的偏差向量，再对160个长训练字的采样点的偏差向量求平均，得到单帧的星座点偏移特征；B3.计算相关度特征：选择短训练字进行相关度计算，将接收信号的短训练字的160个采样值与理论值进行一一比对，根据相关度公式求出归一化的相关系数，作为单帧的相关度特征。4.如权利要求1所述方法，其特征是，所述对WiFi接收端接收到的信号的物理层帧的来源进行识别，具体是：对WiFi接收端接收到的当前WiFi的信号，根据计算得到当前WiFi的物理层特征，首先判断是否已记录过与当前WiFi的BSSID相同的真实WiFi；若有真实WiFi的记录，则将当前WiFi的物理层特征与真实WiFi的物理层特征进行对比，计算得到二者的差异值，再通过设定判决阈限来识别，...

【专利技术属性】
技术研发人员：王韬，李晓光，吴浩洋，吕松武，
申请(专利权)人：北京大学，
类型：发明
国别省市：北京,11