无线装置监控系统以及无线装置监控方法制造方法及图纸

无线装置监控系统包括多个无线信号接收器以及处理服务器。其中所述多个无线信号接收器被配置在所述区域中，并且用以收集由所述多个无线装置于期间所发送的多个探测请求。反应于判定所述多个探测请求中的多个第一探测请求各自的所述媒体访问控制地址为虚拟的，所述处理服务器更用以根据对应所述多个第一探测请求的第一信息及关联计算模型建立对应所述多个第一探测请求的流网络，其中所述处理服务器更用以根据所述流网络，经由最小成本最大流法将所述多个第一探测请求分组为对应多个无线设备的多个第一探测请求序列，从而有效地监控区域内的多个无线装置的总数量及轨迹，增进了安全管理监视工作的效能。了安全管理监视工作的效能。

【技术实现步骤摘要】
无线装置监控系统以及无线装置监控方法


[0001]本专利技术总体来说为涉及一种装置监控系统。更具体地说，本专利技术涉及用于监控区域内的多个无线装置的总数量、移动轨迹的无线装置监控系统及无线装置监控方法。

技术介绍

[0002]一般来说，无线装置(如，使用Wi
‑
Fi技术无线上网的装置，以下也简称为Wi
‑
Fi装置)在建立无线网络之前，会经由广播探测请求帧(Probe Request Frame，以下简称，探测请求)，使Wi
‑
Fi装置附近的使用Wi
‑
Fi技术的其他装置(如，中继站、路由器或其他无线装置)可接收所广播的探测请求而执行建立连线的运作。所广播的探测请求至少都会携带关于媒体访问控制(Media Access Control，MAC)地址的信息，以让收到探测请求的其他装置可透过识别其中的媒体访问控制地址作为对应的独特标识符来确认发送此探测请求的无线装置。如此一来，无线装置也因为其所发送的探测请求而可被监控/追踪。
[0003]近年来，由于隐私权逐渐受到重视，无线装置的制造商或软件/韧体服务商提供了媒体访问控制地址随机化技术，以让无线装置可随着时间经过随机产生不同的虚拟媒体访问控制地址来替代原本的实体媒体访问控制地址(也称，真实媒体访问控制地址)，进而使探测请求所携带的媒体访问控制地址具有隐密性。由于在经过媒体访问控制地址随机化后，探测请求所携带的媒体访问控制地址是随着时间随机产生的，接收到探测请求的其他装置再也不能够直接透过识别探测请求中的媒体访问控制地址来追踪/确认无线装置，从而使发送探测请求的无线装置的隐私受到了保护。
[0004]然而，为了安全管理等等的需求，往往需要去监控一个区域内的无线装置的总数目或/及移动轨迹/路径。因此，要如何有效地于保护隐私的状态下，来监控/追踪使用媒体访问控制地址随机化技术的无线装置，成为本领域人员致力研究的一个目标。

技术实现思路

[0005]本专利技术的一个方面提供用于监控区域中的不同的多个无线装置一种无线装置监控系统。所述无线装置监控系统包括多个无线信号接收器以及处理服务器。其中所述多个无线信号接收器被配置在所述区域中，并且用以收集由所述多个无线装置于期间所发送的多个探测请求。此外，所述多个无线信号接收器经由网络连线与所述处理服务器连接。所述处理服务器用以经由所述网络连线从所述多个无线信号接收器接收所述多个探测请求，其中所述处理服务器更用以判断所述多个探测请求中的每一个探测请求的媒体访问控制地址是否为虚拟的。反应于判定所述多个探测请求中的多个第一探测请求各自的所述媒体访问控制地址为虚拟的，所述处理服务器更用以根据对应所述多个第一探测请求的第一信息及关联计算模型建立对应所述多个第一探测请求的流网络，其中所述处理服务器更用以根据所述流网络，经由最小成本最大流法将所述多个第一探测请求分组为多个第一探测请求序列，其中所述多个第一探测请求序列被判定分别对应所述多个无线装置中的多个第一无线设备，并且所述多个第一探测请求序列中的每一个第一探测请求序列所包含的所有第一
探测请求皆被判定为于所述期间内由所对应的同一个第一无线装置所发送。另一方面，反应于判定所述多个探测请求中的多个第二探测请求各自的所述媒体访问控制地址不为虚拟的，所述处理服务器更用以识别所述多个无线装置中对应所述多个第二探测请求的多个第二无线装置，其中所述处理服务器更用以根据所述多个第二探测请求训练所述关联计算模型。
[0006]在本专利技术的一实施例中，所述第一信息包括：媒体访问控制地址；信息元素；序列号；信号强度；以及传输时间。
[0007]在本专利技术的一实施例中，在判断所述多个探测请求中的所述每一个探测请求的所述媒体访问控制地址是否为虚拟的的运作中，所述处理服务器经由识别所述每一个探测请求的所述媒体访问控制地址的一识别位值来判断所述每一个探测请求的所述媒体访问控制地址是否为虚拟的，其中当所述识别位值被识别为0，所述处理服务器判定对应的探测请求的所述媒体访问控制地址不为虚拟的，其中当所述识别位值被识别为1，所述处理服务器判定对应的探测请求的所述媒体访问控制地址为虚拟的。
[0008]在本专利技术的一实施例中，所述处理服务器包括：通讯电路单元、存储单元以及处理器。所述通讯电路单元用以建立与所述多个无线信号接收器连接的所述网络连线。所述存储单元存储有多个程序模块。所述多个程序模块包括关联计算模块及联系决策模块。所述处理器用以存取且执行所述关联计算模块及所述联系决策模块，其中在所述处理服务器用以根据对应所述多个第一探测请求的所述第一信息及所述关联计算模型建立对应所述多个第一探测请求的所述流网络的运作中，所述关联计算模块输入所述第一信息至所述关联计算模型，以计算所述多个第一探测请求中的多对第一探测请求各自的多种关联概率，其中所述联系决策模块经由将所述多个第一探测请求映像至所述流网络中的多个节点及设定分别对应所述多对第一探测请求的多对节点之间的多个路径，以建立所述流网络，其中所述多个路径各自的流经成本是经由所对应的所述多对第一探测请求各自的所述多种关联概率所设定。此外，在所述处理服务器更用以根据所述流网络，经由所述最小成本最大流法将所述多个第一探测请求分组为所述多个第一探测请求序列的运作中，所述联系决策模块经由所述最小成本最大流法，判定所述流网络内的多个流以及被所述多个流所通过的一或多个流动路径，其中所述联系决策模块将所述一或多个流动路径中的每一个流动路径所包含的多个节点所对应的多个第一探测请求分组至对应的一个第一探测请求序列。
[0009]在本专利技术的一实施例中，在所述处理服务器更用以识别所述多个无线装置中对应所述多个第二探测请求的所述多个第二无线装置的运作中，所述处理服务器将所述多个第二探测请求各自的所述媒体访问控制地址识别为真实媒体访问控制地址，并且识别所述多个第二探测请求的不同的多个真实媒体访问控制地址中的每一个真实媒体访问控制地址为所述多个无线装置中的所述多个第二无线装置的其中之一的独特标识符，从而识别应所述多个第二探测请求的所述多个第二无线装置。此外，在所述处理服务器更用以根据所述多个第二探测请求训练所述关联计算模型的运作中，所述处理服务器根据所述不同的多个真实媒体访问控制地址，将所述多个第二探测请求分组至分别对应至所述多个第二无线装置的多个第二探测请求序列，其中所述多个第二探测请求序列中的每一个第二探测请求序列所包含的多个第二探测请求的多个真实媒体访问控制地址都是相同的，其中所述处理服务器判定所述多个第二探测请求序列中的每一个第二探测请求序列所包含的所述多个第
二探测请求皆随着时间依序关联且于所述期间内由对应的所述第二无线装置所发送，其中所述多个第二探测请求中的多对第二探测请求各自的第二关联概率已经由所述处理服务器根据所述多个第二探测请求序列被判定，其中所述处理服务器将对应所述多个第二探测请求的第二信息、所述多个第二探测请求中的所述多对第二探测请求各自的所述第二关联概率及所述多个第二探测请求序列输入至所述关联计算模型，以本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种无线装置监控系统，用于监控区域中的不同的多个无线装置，其特征在于，包括：多个无线信号接收器，被配置在所述区域中，其中所述多个无线信号接收器用以收集由所述多个无线装置于期间所发送的多个探测请求；及处理服务器，其中所述多个无线信号接收器经由网络连线与所述处理服务器连接，其中所述处理服务器用以经由所述网络连线从所述多个无线信号接收器接收所述多个探测请求，其中所述处理服务器更用以判断所述多个探测请求中的每一个探测请求的媒体访问控制地址是否为虚拟的，其中反应于判定所述多个探测请求中的多个第一探测请求各自的所述媒体访问控制地址为虚拟的，所述处理服务器更用以根据对应所述多个第一探测请求的第一信息及关联计算模型建立对应所述多个第一探测请求的流网络，其中所述处理服务器更用以根据所述流网络，经由最小成本最大流法将所述多个第一探测请求分组为多个第一探测请求序列，其中所述多个第一探测请求序列被判定分别对应所述多个无线装置中的多个第一无线设备，并且所述多个第一探测请求序列中的每一个第一探测请求序列所包含的所有第一探测请求皆被判定为于所述期间内由所对应的同一个第一无线装置所发送，其中反应于判定所述多个探测请求中的多个第二探测请求各自的所述媒体访问控制地址不为虚拟的，所述处理服务器更用以识别所述多个无线装置中对应所述多个第二探测请求的多个第二无线装置，其中所述处理服务器更用以根据所述多个第二探测请求训练所述关联计算模型。2.如权利要求1所述的无线装置监控系统，其特征在于，其中所述第一信息包括：媒体访问控制地址；信息元素；序列号；信号强度；以及传输时间。3.如权利要求2所述的无线装置监控系统，其特征在于，其中在所述处理服务器判断所述多个探测请求中的所述每一个探测请求的所述媒体访问控制地址是否为虚拟的的运作中，所述处理服务器经由识别所述每一个探测请求的所述媒体访问控制地址的识别位值来判断所述每一个探测请求的所述媒体访问控制地址是否为虚拟的，其中当所述识别位值被识别为0，所述处理服务器判定对应的探测请求的所述媒体访问控制地址不为虚拟的，其中当所述识别位值被识别为1，所述处理服务器判定对应的探测请求的所述媒体访问控制地址为虚拟的。4.如权利要求3所述的无线装置监控系统，其特征在于，其中所述处理服务器包括：通讯电路单元，用以建立与所述多个无线信号接收器连接的所述网络连线；存储单元，其中所述存储单元存储有多个程序模块，包括：
关联计算模块；及联系决策模块；及处理器，其中所述处理器用以存取且执行所述关联计算模块及所述联系决策模块，其中在所述处理服务器用以根据对应所述多个第一探测请求的所述第一信息及所述关联计算模型建立对应所述多个第一探测请求的所述流网络的运作中，所述关联计算模块输入所述第一信息至所述关联计算模型，以计算所述多个第一探测请求中的多对第一探测请求各自的多种关联概率，其中所述联系决策模块经由将所述多个第一探测请求映像至所述流网络中的多个节点及设定分别对应所述多对第一探测请求的多对节点之间的多个路径，以建立所述流网络，其中所述多个路径各自的流经成本是经由所对应的所述多对第一探测请求各自的所述多种关联概率所设定，其中在所述处理服务器更用以根据所述流网络，经由所述最小成本最大流法将所述多个第一探测请求分组为所述多个第一探测请求序列的运作中，所述联系决策模块经由所述最小成本最大流法，判定所述流网络内的多个流以及被所述多个流所通过的一或多个流动路径，其中所述联系决策模块将所述一或多个流动路径中的每一个流动路径所包含的多个节点所对应的多个第一探测请求分组至对应的一个第一探测请求序列。5.如权利要求4所述的无线装置监控系统，其特征在于，其中在所述处理服务器更用以识别所述多个无线装置中对应所述多个第二探测请求的所述多个第二无线装置的运作中，所述处理服务器将所述多个第二探测请求各自的所述媒体访问控制地址识别为真实媒体访问控制地址，并且识别所述多个第二探测请求的不同的多个真实媒体访问控制地址中的每一个真实媒体访问控制地址为所述多个无线装置中的所述多个第二无线装置的其中之一的独特标识符，从而识别应所述多个第二探测请求的所述多个第二无线装置，其中在所述处理服务器更用以根据所述多个第二探测请求训练所述关联计算模型的运作中，所述处理服务器根据所述不同的多个真实媒体访问控制地址，将所述多个第二探测请求分组至分别对应至所述多个第二无线装置的多个第二探测请求序列，其中所述多个第二探测请求序列中的每一个第二探测请求序列所包含的多个第二探测请求的多个真实媒体访问控制地址都是相同的，其中所述处理服务器判定所述多个第二探测请求序列中的每一个第二探测请求序列所包含的所述多个第二探测请求皆随着时间依序关联且于所述期间内由对应的所述第二无线装置所发送，其中所述多个第二探测请求中的多对第二探测请求各自的第二关联概率已经由所述处理服务器根据所述多个第二探测请求序列被判定，其中所述处理服务器将对应所述多个第二探测请求的第二信...

【专利技术属性】
技术研发人员：陈双幸，谭佳杰，
申请(专利权)人：香港科技大学，
类型：发明
国别省市：