【技术实现步骤摘要】
本专利技术涉及通信，具体而言，涉及一种非法无线接入点反制方法、装置、无线控制器和存储介质。
技术介绍
1、在现实网络环境中存在各种非法ap(access point，无线接入点)，诱导终端接入自己设备，从而获取终端的信息，导致用户信息泄露。若此类非法ap放置在银行或军警局附近，释放和正常合法ap相同的ssid(service set identifier，服务集标识符)，并且有终端被诱导接入非法ap上，很大可能会造成信息泄露，从而导致经济、技术、机密丢失。为了应对上述问题，出现了反制技术，其通过扫描附近无线设备，筛选出非法ap并进行反制，预防终端被诱导接入到非法ap上。
2、现在市面上的反制设备大多是在软件层面进行反制，例如，模拟非法ap发送取消关联的报文给终端，从而反制已经连上非法ap的终端；模拟非法ap广播beacon(信标)帧，从而预防终端连上非法ap。因不同反制设备的技术水平不同、终端机型各式各样、非法ap也存在一定黏性机制，所以软件层面的反制存在一定的局限性，反制效果也十分有限。去关联反制是反制已经连上的终端，此方法很被动，已经连上后也许已经导致了泄密，风险极高，即便反制成功后，依然会有再次连上的可能。模拟发送beacon帧仅能减少终端扫描到非法ap的概率，不能完全避免终端连上非法ap。
3、由此可见，现有的反制技术效果非常有限，不能保证所有终端都不接入非法ap。
技术实现思路
1、有鉴于此，本专利技术的目的在于提供一种非法无线接入点反制方法、装置
2、为了实现上述目的，本专利技术实施例采用的技术方案如下：
3、第一方面，本专利技术提供一种非法无线接入点反制方法，应用于无线控制器，所述无线控制器与多个合法无线接入点、信号屏蔽器均通信连接；所述无线控制器中预先存储有各所述合法无线接入点、所述信号屏蔽器的位置信息；所述方法包括：
4、当存在非法无线接入点并且能确定所述非法无线接入点的位置时，从扫描到所述非法无线接入点的合法无线接入点中选取目标合法无线接入点，并选取距离所述非法无线接入点最近的信号屏蔽器作为目标信号屏蔽器；
5、根据所述目标信号屏蔽器与所述非法无线接入点之间的距离、所述目标信号屏蔽器与所述目标合法无线接入点之间的距离以及所述非法无线接入点与所述目标合法无线接入点之间的距离，计算所述非法无线接入点相对于所述目标信号屏蔽器的方位信息；其中，所述目标信号屏蔽器与所述目标合法无线接入点之间的距离根据所述目标信号屏蔽器的位置信息和所述目标合法无线接入点的位置信息确定，所述目标信号屏蔽器与所述非法无线接入点之间的距离根据所述目标信号屏蔽器与所述非法无线接入点之间的接收信号强度值确定，所述非法无线接入点与所述目标合法无线接入点之间的距离根据所述非法无线接入点与所述目标合法无线接入点之间的接收信号强度值确定；
6、根据所述非法无线接入点与所述目标信号屏蔽器之间的距离、所述非法无线接入点相对于所述目标信号屏蔽器的方位信息，控制所述目标信号屏蔽器发射屏蔽信号，以使所有的合法无线接入点都扫描不到所述非法无线接入点。
7、在可选的实施方式中，所述根据所述目标信号屏蔽器与所述非法无线接入点之间的距离、所述目标信号屏蔽器与所述目标合法无线接入点之间的距离以及所述非法无线接入点与所述目标合法无线接入点之间的距离，计算所述非法无线接入点相对于所述目标信号屏蔽器的方位信息，包括：
8、根据所述目标信号屏蔽器与所述非法无线接入点之间的距离、所述目标信号屏蔽器与所述目标合法无线接入点之间的距离以及所述非法无线接入点与所述目标合法无线接入点之间的距离，计算所述目标信号屏蔽器分别与所述非法无线接入点、所述目标合法无线接入点之间的连线构成的夹角，根据所述夹角确定所述非法无线接入点相对于所述目标信号屏蔽器的方位信息。
9、在可选的实施方式中，所述根据所述非法无线接入点与所述目标信号屏蔽器之间的距离、所述非法无线接入点相对于所述目标信号屏蔽器的方位信息，控制所述目标信号屏蔽器发射屏蔽信号，以使所有的合法无线接入点都扫描不到所述非法无线接入点，包括：
10、根据所述非法无线接入点与所述目标信号屏蔽器之间的距离，计算所述非法无线接入点与所述目标信号屏蔽器之间的接收信号强度值；
11、将所述非法无线接入点与所述目标信号屏蔽器之间的接收信号强度值增加预设值，得到信号发射强度；
12、根据所述非法无线接入点相对于所述目标信号屏蔽器的方位信息，确定信号发射角度范围；
13、根据所述信号发射强度和所述信号发射角度范围控制所述目标信号屏蔽器发射屏蔽信号，使得所有的合法无线接入点都扫描不到所述非法无线接入点。
14、在可选的实施方式中，所述根据所述信号发射强度和所述信号发射角度范围控制所述目标信号屏蔽器发射屏蔽信号，包括：
15、不断调整所述屏蔽信号对应的信号发射强度和信号发射角度范围，直到将所述屏蔽信号对应的信号发射强度和信号发射角度范围分别调整到能够确保所有的合法无线接入点都扫描不到所述非法无线接入点的最小值。
16、在可选的实施方式中，所述当存在非法无线接入点并且能确定所述非法无线接入点的位置时，从扫描到所述非法无线接入点的合法无线接入点中选取目标合法无线接入点，并选取距离所述非法无线接入点最近的信号屏蔽器作为目标信号屏蔽器之前，所述方法还包括：
17、获取各所述合法无线接入点上报的周围无线接入点信息；所述周围无线接入点信息包括所述合法无线接入点扫描到的无线接入点的标识、扫描到的无线接入点所在方向以及所述合法无线接入点与扫描到的无线接入点之间的接收信号强度值；
18、根据所述周围无线接入点信息中的无线接入点的标识，确定是否存在非法无线接入点；
19、当存在非法无线接入点时，根据扫描到所述非法无线接入点的合法无线接入点与所述非法无线接入点之间的接收信号强度值，确定扫描到所述非法无线接入点的合法无线接入点与所述非法无线接入点之间的距离；
20、根据扫描到所述非法无线接入点的合法无线接入点与所述非法无线接入点之间的距离、所述合法无线接入点扫描到的非法无线接入点所在方向，确定所述非法无线接入点的位置。
21、在可选的实施方式中，所述根据所述非法无线接入点与所述目标信号屏蔽器之间的距离、所述非法无线接入点相对于所述目标信号屏蔽器的方位信息，控制所述目标信号屏蔽器发射屏蔽信号，包括：
22、当同一目标信号屏蔽器对应的非法无线接入点有多个时，根据各所述非法无线接入点与所述目标信号屏蔽器之间的距离、各所述非法无线接入点相对于所述目标信号屏蔽器的方位信息，控制所述目标信号屏蔽器周期性发射针对不同非法无线接入点的屏蔽信号。
23、在可选的实施方式中，所述方法还包括：
24、当存在非法无线接入点并且不能确定所本文档来自技高网...
【技术保护点】
1.一种非法无线接入点反制方法，其特征在于，应用于无线控制器，所述无线控制器与多个合法无线接入点、信号屏蔽器均通信连接；所述无线控制器中预先存储有各所述合法无线接入点、所述信号屏蔽器的位置信息；所述方法包括：
2.根据权利要求1所述的非法无线接入点反制方法，其特征在于，所述根据所述目标信号屏蔽器与所述非法无线接入点之间的距离、所述目标信号屏蔽器与所述目标合法无线接入点之间的距离以及所述非法无线接入点与所述目标合法无线接入点之间的距离，计算所述非法无线接入点相对于所述目标信号屏蔽器的方位信息，包括：
3.根据权利要求1所述的非法无线接入点反制方法，其特征在于，所述根据所述非法无线接入点与所述目标信号屏蔽器之间的距离、所述非法无线接入点相对于所述目标信号屏蔽器的方位信息，控制所述目标信号屏蔽器发射屏蔽信号，以使所有的合法无线接入点都扫描不到所述非法无线接入点，包括：
4.根据权利要求3所述的非法无线接入点反制方法，其特征在于，所述根据所述信号发射强度和所述信号发射角度范围控制所述目标信号屏蔽器发射屏蔽信号，包括：
5.根据权利要求1所述
6.根据权利要求1所述的非法无线接入点反制方法，其特征在于，所述根据所述非法无线接入点与所述目标信号屏蔽器之间的距离、所述非法无线接入点相对于所述目标信号屏蔽器的方位信息，控制所述目标信号屏蔽器发射屏蔽信号，包括：
7.根据权利要求1所述的非法无线接入点反制方法，其特征在于，所述方法还包括：
8.一种非法无线接入点反制装置，其特征在于，应用于无线控制器，所述无线控制器与多个合法无线接入点、信号屏蔽器均通信连接；所述无线控制器中预先存储有各所述合法无线接入点、所述信号屏蔽器的位置信息；所述装置包括：
9.一种无线控制器，其特征在于，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1-7中任一项所述的非法无线接入点反制方法的步骤。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储计算机程序，所述计算机程序被处理器执行时实现如权利要求1-7中任一项所述的非法无线接入点反制方法的步骤。
...【技术特征摘要】
1.一种非法无线接入点反制方法，其特征在于，应用于无线控制器，所述无线控制器与多个合法无线接入点、信号屏蔽器均通信连接；所述无线控制器中预先存储有各所述合法无线接入点、所述信号屏蔽器的位置信息；所述方法包括：
2.根据权利要求1所述的非法无线接入点反制方法，其特征在于，所述根据所述目标信号屏蔽器与所述非法无线接入点之间的距离、所述目标信号屏蔽器与所述目标合法无线接入点之间的距离以及所述非法无线接入点与所述目标合法无线接入点之间的距离，计算所述非法无线接入点相对于所述目标信号屏蔽器的方位信息，包括：
3.根据权利要求1所述的非法无线接入点反制方法，其特征在于，所述根据所述非法无线接入点与所述目标信号屏蔽器之间的距离、所述非法无线接入点相对于所述目标信号屏蔽器的方位信息，控制所述目标信号屏蔽器发射屏蔽信号，以使所有的合法无线接入点都扫描不到所述非法无线接入点，包括：
4.根据权利要求3所述的非法无线接入点反制方法，其特征在于，所述根据所述信号发射强度和所述信号发射角度范围控制所述目标信号屏蔽器发射屏蔽信号，包括：
5.根据权利要求1所述的非法无线接入点反制方法，其特征在于，所述当存在非法无线接入点并且能确定所述非法无线接入点的位置时，从...
【专利技术属性】
技术研发人员：邹明洋，
申请(专利权)人：迈普通信技术股份有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。