接入点身份鉴别方法及装置制造方法及图纸

本发明专利技术实施例提供一种接入点身份鉴别方法及装置，属于信息安全技术领域。包括：获取接入点发送信号时的无线信号强度信息；将无线信号强度信息输入至粗粒度认证模型，输出接入点的第一层身份标识，粗粒度认证模型是基于样本无线信号强度信息及样本无线信号强度对应的身份标识训练得到的。由于实现了轻量级身份鉴别算法较高的准确度，从而让恶意接入点难以仿造。其次，由于身份鉴别是采用机器学习的方式，从而能较准确地的发现恶意接入点。最后经过验证，本发明专利技术实施例提供的方法可以有效抵抗多种攻击，如普通的冒名恶意接入点的攻击，及复杂的基于推理的恶意接入点的攻击。

Access Point Identity Authentication Method and Device

【技术实现步骤摘要】
接入点身份鉴别方法及装置
本专利技术涉及信息安全
，尤其涉及一种接入点身份鉴别方法及装置。
技术介绍
随着移动网络的飞速发展以及社会信息化程度的逐步提高，基于位置服务已经在很多领域和生活中广泛使用。但现阶段，使用的无线局域网均假设处于安全的无攻击的环境中，然而无线网络由于其开放性极易受到各种恶意攻击。比如，恶意接入点就能够伪装成公共区域内的合法接入点，用于骗取用户与之连接，从而监听网络中所有的通信，或发起中间人攻击盗取用户的隐私数据。因此，现在在无线局域网中现急需一种接入点身份鉴别方法。
技术实现思路
为了解决上述问题，本专利技术实施例提供一种克服上述问题或者至少部分地解决上述问题的接入点身份鉴别方法及装置。根据本专利技术实施例的第一方面，提供了一种接入点身份鉴别方法，包括：获取接入点发送信号时的无线信号强度信息；将无线信号强度信息输入至粗粒度认证模型，输出接入点的第一层身份标识，粗粒度认证模型是基于样本无线信号强度信息及样本无线信号强度对应的身份标识训练得到的。根据本专利技术实施例的第二方面，提供了一种接入点身份鉴别装置，包括：第一获取模块，用于获取接入点发送信号时的无线信号强度本文档来自技高网...

【技术保护点】
1.一种接入点身份鉴别方法，其特征在于，包括：获取接入点发送信号时的无线信号强度信息；将所述无线信号强度信息输入至粗粒度认证模型，输出所述接入点的第一层身份标识，所述粗粒度认证模型是基于样本无线信号强度信息及所述样本无线信号强度对应的身份标识训练得到的。

【技术特征摘要】
1.一种接入点身份鉴别方法，其特征在于，包括：获取接入点发送信号时的无线信号强度信息；将所述无线信号强度信息输入至粗粒度认证模型，输出所述接入点的第一层身份标识，所述粗粒度认证模型是基于样本无线信号强度信息及所述样本无线信号强度对应的身份标识训练得到的。2.根据权利要求1所述的接入点身份鉴别方法，其特征在于，所述获取接入点发送信号时的无线信号强度信息，包括：根据所述接入点按照预设周期广播发送的信标信息，收集所述无线信号强度信息。3.根据权利要求1所述的接入点身份鉴别方法，其特征在于，所述将所述无线信号强度信息输入至粗粒度认证模型，输出所述接入点的身份标识之后，还包括：若所述接入点的第一层身份标识为恶意标识，则获取所述接入点发送信号时的无线信道状态信息；将所述无线信道状态信息输入至细粒度认证模型，输出所述接入点的第二层身份标识，所述细粒度认证模型是基于样本无线信道状态信息及所述样本无线信道状态信息对应的身份标识训练得到的。4.根据权利要求3所述的接入点身份鉴别方法，其特征在于，所述获取所述接入点发送信号时的无线信道状态信息，包括：根据所述接入点中的指定网卡以指定频率发送的请求帧，收集所述无线信道状态信息。5.根据权利要求3所述的接入点身份鉴别方法，其特征在于，所述将所述无线信道状态信息输入至细粒度认证模型，输出所述接入点的第二层身份标识之后，还包括：若所述接入点的第二层身份标识为恶意标识，则...

【专利技术属性】
技术研发人员：吴荻，朱大立，马璐萍，李威，
申请(专利权)人：中国科学院信息工程研究所，
类型：发明
国别省市：北京,11