一種無線連接服務(wù)單元的真?zhèn)伪孀R(shí)方法和系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及網(wǎng)絡(luò)技術(shù)領(lǐng)域，特別是涉及一種無線連接服務(wù)單元的真?zhèn)伪孀R(shí)方法和系統(tǒng)。
【背景技術(shù)】
[0002]隨著移動(dòng)設(shè)備的普及，人們布設(shè)了大量的私人WIFI熱點(diǎn)、公共WIFI熱點(diǎn)等無線連接服務(wù)單元，使之為用戶所持的客戶端提供無線連接服務(wù)。隨之，一些不法分子也開始利用人們這一習(xí)慣進(jìn)行網(wǎng)絡(luò)犯罪活動(dòng)，例如犯罪分子會(huì)利用釣魚WIFI監(jiān)控客戶端所有明文傳輸?shù)姆绞礁`取用戶的用戶名、口令、cookies等信息，并進(jìn)一步利用這些信息獲取用戶的私人信息和賬號(hào)密碼等;有時(shí)候還會(huì)對(duì)客戶端進(jìn)行流量劫持，將客戶端收到的內(nèi)容注入惡意內(nèi)容或腳本，進(jìn)而直接盜取用戶的網(wǎng)站賬號(hào)權(quán)限。
[0003]由于一般用戶無法辨別出WIFI熱點(diǎn)的真?zhèn)?，一旦其客戶端所連接的WIFI熱點(diǎn)是釣魚WIFI等偽無線連接服務(wù)單元時(shí)，就會(huì)對(duì)用戶的信息和財(cái)產(chǎn)安全造成巨大的威脅。

【發(fā)明內(nèi)容】

[0004]有鑒于此，本發(fā)明提供一種無線連接服務(wù)單元的真?zhèn)伪孀R(shí)方法和系統(tǒng)，用于辨別客戶端所連接的無線連接服務(wù)單元的真?zhèn)?，以避免偽無線連接服務(wù)單元給用戶的信息和財(cái)產(chǎn)安全帶來威脅。
[0005]為了實(shí)現(xiàn)上述目的，本發(fā)明公開了一種無線連接服務(wù)單元的真?zhèn)伪孀R(shí)方法，應(yīng)用于服務(wù)器，包括步驟:
[0006]接收客戶端上報(bào)的無線連接服務(wù)單元的特征信息；
[0007]根據(jù)預(yù)設(shè)的判斷規(guī)則對(duì)所述特征信息進(jìn)行判斷，并根據(jù)判斷結(jié)果對(duì)所述無線連接服務(wù)單元的真?zhèn)芜M(jìn)行判定；
[0008]當(dāng)判定所述無線連接服務(wù)單元為偽單元時(shí)采取預(yù)設(shè)的處置措施。
[0009]另外，還提供了一種無線連接服務(wù)單元的真?zhèn)伪孀R(shí)系統(tǒng)，應(yīng)用于服務(wù)器，包括:
[0010]信息接收模塊，用于接收客戶端上報(bào)的無線連接服務(wù)單元的特征信息；
[0011 ]判斷識(shí)別模塊，用于根據(jù)預(yù)設(shè)的判斷規(guī)則對(duì)所述特征信息進(jìn)行判斷，并根據(jù)判斷結(jié)果對(duì)所述無線連接服務(wù)單元的真?zhèn)芜M(jìn)行判定；
[0012]處置模塊，用于當(dāng)所述判斷識(shí)別模塊判定所述無線連接服務(wù)單元為偽單元時(shí)采取預(yù)設(shè)的處置措施。
[0013]從上述技術(shù)方案可以看出，本發(fā)明提供了一種無線連接服務(wù)單元的真?zhèn)伪孀R(shí)方法和系統(tǒng)，該方法和系統(tǒng)應(yīng)用于云服務(wù)器或普通網(wǎng)絡(luò)服務(wù)器。具體為首先接收客戶端上報(bào)的無線連接服務(wù)單元的特征信息，然后根據(jù)預(yù)設(shè)的判斷規(guī)則對(duì)特征信息進(jìn)行判斷，并根據(jù)判斷結(jié)果對(duì)該無線連接服務(wù)單元的真?zhèn)芜M(jìn)行判定，當(dāng)判定該無線連接服務(wù)單元為偽單元時(shí)采取預(yù)設(shè)的處置措施，處置措施可以是及時(shí)向客戶端發(fā)出通知，使客戶端的用戶及時(shí)操作該客戶端斷開與偽單元的連接，從而能夠避免給用戶的信息和財(cái)產(chǎn)安全帶來威脅。
【附圖說明】
[0014]為了更清楚地說明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0015]圖1是本發(fā)明提供的一種無線連接服務(wù)單元的真?zhèn)伪孀R(shí)方法實(shí)施例的步驟流程圖；
[0016]圖2是本發(fā)明提供的一種無線連接服務(wù)單元的真?zhèn)伪孀R(shí)系統(tǒng)實(shí)施例的結(jié)構(gòu)框圖；
[0017]圖3是本發(fā)明提供的另一種無線連接服務(wù)單元的真?zhèn)伪孀R(shí)系統(tǒng)的結(jié)構(gòu)框圖；
[0018]圖4是本發(fā)明提供的又一種無線連接服務(wù)單元的真?zhèn)伪孀R(shí)系統(tǒng)的結(jié)構(gòu)框圖；
[0019]圖5是本發(fā)明提供的又一種無線連接服務(wù)單元的真?zhèn)伪孀R(shí)系統(tǒng)的結(jié)構(gòu)框圖；
[0020]圖6是本發(fā)明提供的又一種無線連接服務(wù)單元的真?zhèn)伪孀R(shí)系統(tǒng)的結(jié)構(gòu)框圖。
【具體實(shí)施方式】
[0021]下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例?；诒景l(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。
[0022]無線連接服務(wù)單元是一種能夠?yàn)橐苿?dòng)終端、PC等網(wǎng)絡(luò)終端提供有效網(wǎng)絡(luò)連接的網(wǎng)絡(luò)熱點(diǎn)，例如當(dāng)前非常普及的WIFI熱點(diǎn)就是一種無線連接服務(wù)單元，其能夠?yàn)橛脩籼峁┓奖恪⒏咚俚臄?shù)據(jù)連接服務(wù)，能夠使用戶隨時(shí)隨地地進(jìn)行上網(wǎng)沖浪、辦公等。當(dāng)然，本發(fā)明所描述的無線連接服務(wù)單元不僅限于WIFI熱點(diǎn)，應(yīng)該將該單元做廣義的理解，即包括所有能夠?yàn)榫W(wǎng)絡(luò)終端提供網(wǎng)絡(luò)連接的無線服務(wù)熱點(diǎn)。
[0023]實(shí)施例一
[0024]圖1是本發(fā)明提供的一種無線連接服務(wù)單元的真?zhèn)伪孀R(shí)方法實(shí)施例的步驟流程圖。
[0025]參照?qǐng)D1所示，本發(fā)明提供無線連接服務(wù)單元的真?zhèn)伪孀R(shí)方法應(yīng)用于服務(wù)器，該服務(wù)器可以是云端服務(wù)器也可以是普通的網(wǎng)絡(luò)服務(wù)器，具體可以包括如下步驟:
[0026]SlOl:接收客戶端上報(bào)的無線服務(wù)單元的特征信息。
[0027]本發(fā)明對(duì)真?zhèn)螣o線連接服務(wù)單元進(jìn)行真?zhèn)伪孀R(shí)的基礎(chǔ)是客戶端上報(bào)的特征信息。當(dāng)移動(dòng)終端、PC等客戶端連接到某個(gè)無線連接服務(wù)單元后，及時(shí)將該單元的特征信息上報(bào)到服務(wù)器，特征信息可以是無線連發(fā)服務(wù)單元的名稱信息、服務(wù)集標(biāo)識(shí)信息、物理地址信息和地理位置信息中的部分或全部信息。
[0028]客戶端上報(bào)的無線連接服務(wù)單元不僅包括其已經(jīng)連接的當(dāng)前無線連接服務(wù)單元，為了對(duì)偽單元織就一個(gè)天羅地網(wǎng)，還可以包括客戶端掃描到的所有的無線連接服務(wù)單元，從而能夠從更廣的范圍對(duì)偽單元進(jìn)行打擊。
[0029]S102:根據(jù)判斷規(guī)則判斷無線連接服務(wù)單元是否為偽單元。
[0030]即根據(jù)預(yù)設(shè)的判斷規(guī)則對(duì)客戶端上報(bào)的無線連接服務(wù)單元的特征信息進(jìn)行判斷，具體為判斷該特征信息是否符合判斷規(guī)則所規(guī)定的范圍。服務(wù)器上預(yù)設(shè)有包括多個(gè)已經(jīng)辨識(shí)出的偽單元的特征信息的黑名單數(shù)據(jù)庫，黑名單數(shù)據(jù)庫中的黑名單數(shù)據(jù)包括已經(jīng)被確認(rèn)的偽單元的名稱信息、、服務(wù)集標(biāo)識(shí)信息、物理地址信息和地理位置信息中的部分或全部信息，因此判斷規(guī)則首先是將該特征信息與黑名單數(shù)據(jù)庫中的黑名單數(shù)據(jù)進(jìn)行查找匹配，如果能夠朝找到該特征信息，即判定上報(bào)的無線連接服務(wù)單元是偽單元，具體說就是不法分子布設(shè)的釣魚WIFI。
[0031]由于現(xiàn)在一些商超、飯店、娛樂場所等為了提高顧客的滿意度，經(jīng)常會(huì)布設(shè)免費(fèi)的WIFI熱點(diǎn)，因此不法分子常常會(huì)冒充這些場所的免費(fèi)WIFI熱點(diǎn)進(jìn)行釣魚或流量劫持等不法行為。從這點(diǎn)出發(fā)，該判斷規(guī)則還包括上報(bào)的無線連接服務(wù)單元的名稱是否為附近知名地點(diǎn)的名稱相同或相似，并且還無需進(jìn)行身份驗(yàn)證就能夠登陸；還包括上報(bào)的無線連接服務(wù)單元的名稱是否與附近的已被驗(yàn)證為安全單元的名稱相同或相似，同樣也無需進(jìn)行身份驗(yàn)證就能登陸。如果滿足這兩條也能夠判定該無線連接服務(wù)單元為偽單元。
[0032]S103:對(duì)偽單元采取預(yù)設(shè)的處置措施。
[0033]當(dāng)判斷出客戶端上報(bào)的無線連接服務(wù)單元為偽單元、即不法分子布設(shè)的釣魚WIFI熱點(diǎn)時(shí)，及時(shí)按預(yù)先設(shè)定的預(yù)案進(jìn)行處置，例如可以通過客戶端該無線連接服務(wù)單元為偽單元，從而能夠使客戶端的用戶采取相應(yīng)的操作以斷開與該偽單元的連接。
[0034]從上述技術(shù)方案可以看出，本實(shí)施例提供了一種無線連接服務(wù)單元的真?zhèn)伪孀R(shí)方法，該方法應(yīng)用于云服務(wù)器或普通網(wǎng)絡(luò)服務(wù)器。該方法首先接收客戶端上報(bào)的無線連接服務(wù)單元的特征信息，然后根據(jù)預(yù)設(shè)的判斷規(guī)則對(duì)特征信息進(jìn)行判斷，并根據(jù)判斷結(jié)果對(duì)該無線連接服務(wù)單元的真?zhèn)芜M(jìn)行判定，當(dāng)判定該無線連接服務(wù)單元為偽單元時(shí)采取預(yù)設(shè)的處置措施，處置措施可以是及時(shí)向客戶端發(fā)出通知，使客戶端的用戶及時(shí)操作該客戶端斷開與偽單元的連接，從而能夠避免給用戶的信息和財(cái)產(chǎn)安全帶來威脅。
[0035]本實(shí)施例中在向客戶端通知偽單元時(shí)可以通過彈出警告框的方式對(duì)客戶端的用戶進(jìn)行提醒，或者提供相應(yīng)的操作步驟引導(dǎo)用戶做出相應(yīng)的操作，以使該客戶端離開偽單
J L ο
[0036]在本實(shí)施例的一個(gè)【具體實(shí)施方式】中，該預(yù)設(shè)的處置措施還包括將偽單元的特征信息加入到黑名單數(shù)據(jù)庫，使黑名單數(shù)據(jù)庫中的數(shù)據(jù)的到擴(kuò)充，從而能夠進(jìn)一步增強(qiáng)本方法的辨識(shí)能夠。
[0037]另外，在本實(shí)施例的另一個(gè)【具體實(shí)施方式】中，該預(yù)設(shè)的處置措施可以包括向客戶端發(fā)送阻止命令，以阻止該客戶端與偽單元的連接，從而可以使用戶在沒有察覺的情況下已經(jīng)對(duì)該客戶端執(zhí)行了一定的保護(hù)措施，使客戶端更加安全。
[0038]還有，為了使監(jiān)管部門能夠及時(shí)獲取偽單元的詳細(xì)信息，并依法進(jìn)行打擊，處置措施還包括將該偽單元的特征信息發(fā)送到監(jiān)管部分的服務(wù)器，以便監(jiān)管部門能夠及時(shí)掌握偽單元的相關(guān)信息。
[0039]需要說明的是，對(duì)于方法實(shí)施例，為了簡單描述，故將其都表述為一系列的動(dòng)作組合，但是本領(lǐng)域技術(shù)人員應(yīng)該知悉，本發(fā)明實(shí)施例并不受所描述的動(dòng)作順序的限制，因?yàn)橐罁?jù)本發(fā)明實(shí)施例，某些步驟可以采用其他順序或者同時(shí)進(jìn)行。其次，本領(lǐng)域技術(shù)人員也應(yīng)該知悉，說明書中所描述的實(shí)施例均屬于優(yōu)選實(shí)施例，所涉及的動(dòng)作并不一定是本發(fā)明實(shí)施例所必須的。
[0040]實(shí)施例二
[0041 ]圖2是本發(fā)明提供的一種無線連接服務(wù)單元的真?zhèn)伪孀R(shí)系統(tǒng)實(shí)施例的結(jié)構(gòu)框圖。
[0042]參照?qǐng)D2所示，本發(fā)明提供無線連接服務(wù)單元的真?zhèn)伪孀R(shí)系統(tǒng)應(yīng)用于服務(wù)器，該服務(wù)器可以是云端服務(wù)器也可以是普通的網(wǎng)絡(luò)服務(wù)器，具體包括信息接收模塊10、判斷辨識(shí)模塊20和處置模塊30。
[0043]信息接收模塊10用于接收客戶端上報(bào)的無線服務(wù)單元的特征信息。
[0044]本發(fā)明對(duì)真?zhèn)螣o線連接服務(wù)單元進(jìn)行真?zhèn)伪孀R(shí)的基礎(chǔ)是客戶端上報(bào)的特征信息。當(dāng)移動(dòng)終端、PC等客戶端連接到某個(gè)無線連接服務(wù)單元后，及時(shí)將該單元的特征信息上報(bào)到服務(wù)器，特征信息可以是無線連發(fā)服務(wù)單元的名稱信息、服務(wù)集標(biāo)識(shí)信息、物理地址信息和地理位置信息中的部分或全部信息。
[0045]客戶端上報(bào)的無線連接服務(wù)單元不僅包括其已經(jīng)連接的當(dāng)前無線連接服務(wù)單元，為了對(duì)偽單元織就一個(gè)天羅地網(wǎng)，還可以包括客戶端掃描到的所有的無線連接服務(wù)單元，從而能夠從更廣的范圍對(duì)偽單元進(jìn)行打擊。
[0046]判斷識(shí)別模塊20用于根據(jù)判斷規(guī)則判斷無線連接服務(wù)單元是否為偽單元。
[0047]即根據(jù)預(yù)設(shè)的判斷規(guī)則對(duì)客戶端上報(bào)的無線連接服務(wù)單元的特征信息進(jìn)行判斷，具體為判斷該特征信息是否符合判斷規(guī)則所規(guī)