CN107959939B - 一种无线访问接入点ap的连接性识别方法及装置 - Google Patents

Abstract

本发明公开了一种无线访问接入点AP的连接性识别方法及装置，涉及无线通信技术领域，能够识别出无线访问接入点AP是否具有连接性。本发明的方法主要包括：检测工具检测AP广播的无线帧；其中，无线帧由AP转换检测工具的有线端或服务器发送的第一数据包而来；若无线帧与第一数据包相匹配，则确定AP具有连接性。

Description

一种无线访问接入点AP的连接性识别方法及装置

技术领域

本发明涉及无线通信技术领域，尤其涉及一种无线访问接入点AP的连接性识别方法及装置。

背景技术

无线访问接入点(AP，Wireless Access Point)，是组建小型无线局域网时最常用的设备。AP相当于一个连接有线网和无线网的桥梁，其作用主要是将各个无线网络客户端连接在一起，然后将无线网络接入以太网中。通常情况下，经审核后的AP接入网络中时，与AP连接的客户端可使用网络资源。

但是，常常存在未审核的AP接入网络中。此时，通过未审核AP访问网络的客户端为非法客户端。非法客户端访问网络资源时，可能造成网络资源泄露等。

因此，为了避免非法客户端使用网络资源，如何识别AP的连接性成为亟待解决的问题。

发明内容

有鉴于此，本发明提供一种无线访问接入点AP的连接性识别方法及装置，能够识别出AP是否具有连接性。

本发明的目的是采用以下技术方案来实现的：

第一方面，本发明提供了一种无线访问接入点的连接性识别方法，所述方法包括：

检测工具检测AP广播的无线帧；其中，所述无线帧由所述AP转换所述检测工具的有线端或服务器发送的第一数据包而来；

若所述无线帧中的特征标识与所述第一数据包匹配，则确定所述AP具有连接性。

可选的，若所述检测工具检测到所述有线端或服务器接收到所述AP发送的数据包，则确定所述AP具有连接性。

可选的，若所述AP为桥接的路由器时，所述若所述无线帧与所述第一数据包相匹配，则确定所述AP具有连接性，包括：

若所述无线帧中的源地址(SA,Source Address)为所述第一数据包中包含的所述有线端或服务器的物理地址(MAC，Media Access Control)，且所述无线帧中的发送端地址(TA，Transmitter address)为所述桥接的路由器的MAC时，则确定所述AP具有连接性。

可选的，若所述AP为网络地址转换路由器，或桥接的路由器时，所述若所述无线帧与所述第一数据包相匹配，则确定所述AP具有连接性，包括：

若所述无线帧中包含所述第一数据包中的认证信息时，则确定所述AP具有连接性。

可选的，检测工具向其有线端所在网段中的所有设备发送检测数据包；其中，所述检测数据包用于检测所述设备中的网络地址转换路由器；

若检测到所述设备返回的响应数据包，则确定所述设备为目标AP；

所述检测工具检测AP广播的无线帧，包括：

所述检测工具检测所述目标AP广播的无线帧。

可选的，若所述无线帧与所述第一数据包相不匹配，或，所述检测工具的有线端或服务器未接收到所述数据包，则确定所述AP不具有连接性。

第二方面，本发明提供了一种无线访问接入点AP的连接性识别装置，包括：

检测模块，用于检测AP广播的无线帧；其中，所述无线帧由所述AP转换所述检测工具的有线端或服务器发送的第一数据包而来；

确定模块，用于若所述检测模块检测到所述无线帧与所述第一数据包相匹配，则确定所述AP具有连接性。

可选的，所述确定模块，还用于若所述检测工具检测到所述有线端或服务器接收到所述AP发送的数据包，则确定所述AP具有连接性。

可选的，所述确定模块，还用于若所述无线帧中的源地址为所述第一数据包中包含的所述有线端或服务器的物理地址，则确定所述AP具有连接性。

可选的，所述确定模块，还用于若所述无线帧中包含所述第一数据包中的认证信息时，则确定所述AP具有连接性。

第三方面，本发明实施例提供一种存储介质，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备上述第一方面提供的无线访问接入点AP的连接性识别方法。

第四方面，本发明实施例提供一种检测设备，所述检测设备包括：存储介质和处理器；

所述处理器，适于实现各指令；

所述存储介质，适于存储多条指令；

所述指令适于由所述处理器加载并执行上述第一方面提供的无线访问接入点AP的连接性识别方法。

借由上述技术方案，本发明提供的无线访问接入点AP连接性的识别方法及装置，通过检测工具检测AP广播的无线帧；其中，该无线帧由AP转换检测工具的有线端或服务器发送的第一数据包而来；若检测工具检测到无线帧与第一数据包相匹配时，则确定AP具有连接性。本发明提供的方案可通过无线帧中的信息与第一数据包中的信息是否相匹配，从而实现AP连接性识别的确定。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了本发明实施例提供的一种无线访问接入点AP的连接性识别方法的流程图；

图2示出了本发明实施例提供的另一种无线访问接入点AP的连接性识别方法的流程图；

图3示出了本发明实施例提供的一种不加密AP的连接性识别方法的流程图；

图4示出了本发明实施例提供的一种无线访问接入点AP的连接性识别装置的组成框图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

本发明实施例提供了一种无线访问接入点AP的连接性识别方法，如图1所示，所述方法主要包括：

S101、检测工具检测AP广播的无线帧。

其中，无线帧为AP转换检测工具的有线端或服务器发送的第一数据包转换而来。

在实际应用中，上述的检测工具通常为一种抓数据包的软件，例如，嗅探器sniffer。上述的AP通常可划分为加密AP与不加密AP。通常一般的AP为不加密AP。进一步的，AP还可划分为桥接的无线路由器与网络地址转换路由器。基于此，AP可具体分为加密的桥接的无线路由器、不加密的桥接的无线路由器、加密的网络地址转换路由器以及不加密的网络地址转换路由器。上述的第一数据包可以为广播包，或者组播包，或者定向数据包等。

需要补充的是，当AP为桥接的路由器时，上述的第一数据包为广播包或组播包。当AP为网络地址转换路由器时，上述的第一数据包为定向数据包。

进一步需要补充的是，AP会定时广播其自身的参数信息，根据该参数信息，可确定出AP是加密AP还是不加密的AP，以及AP是桥接的无线路由器，还是网络地址转换路由器。

具体的，检测工具与其有线端连接，其有线端接入LAN(英文：Local AreaNetwork，中文：局域网)，检测工具的有线端对外发送第一数据包。当AP接收到第一数据包后，将其转换为无线帧，并将无线帧进行广播。检测工具定时对上述的无线帧进行检测。

S102、若检测工具检测到无线帧与第一数据包相匹配时，则确定AP具有连接性。

在实际应用中，将无线帧中的信息与第一数据包中的信息进行相匹配。具体的，将无线帧中的源地址SA与第一数据包的MAC地址相匹配，以及将无线帧中的发送端地址TA为桥接的路由器的物理地址MAC相匹配。或者，判断无线帧中是否包含第一数据包中的信息。此外，对于不同类型的AP来说，无线帧与第一数据包中进行匹配的信息并不相同。

基于上述内容，若AP为桥接的路由器时，则步骤102具体包括：

第一种情况、若无线帧中的源地址SA为第一数据包中包含的所述有线端或服务器的物理地址MAC，且无线帧中的发送端地址TA为桥接的路由器的物理地址MAC时，则确定AP具有连接性。

需要说明的是，本领域人员可明显的确定出，当第一数据包由检测工具的有线端发送时，则当无线帧的SA为检测工具的有线端的MAC，且无线帧中的发送端地址TA为桥接的路由器的物理地址MAC时，确定AP具有连接性。对应的，当第一数据包由服务器发送时，则当无线帧的SA为服务器的MAC，且无线帧中的发送端地址TA为桥接的路由器的物理地址MAC时时，确定AP具有连接性。

此外，对于桥接的路由器来说，可以在第一数据包中插入认证信息。例如，由于第一数据包中的MAC的前三个字节为固定值01：00：5e，而MAC的后三位可插入认证信息，且不会DA位不会因为AP是否加密而产生变化。基于此，上述步骤102具体包括：

第二种情况(S102b)、若无线帧中包含所述第一数据包中的认证信息时，则确定AP具有连接性。

基于上述步骤，本发明实施例提供另一种无线访问接入点AP的连接性识别方法，如图2所示。

此外，在确定网络地址转换路由器的连接性时，也可根据上述S102b所描述的方法。但是需要说明的是，当按照S102b确定网络地址转换路由器的连接性时，检测工具的有线端向其所在网段内的网络地址转换路由器发送第一数据包。基于此，在S101之前，需要确定出网络地址转换路由器。具体确定步骤如下：

a、检测工具向其有线端所在网段中所有设备发送检测数据包；其中，检测数据包用于检测设备中的网络地址转换器。

b、若检测工具检测到设备返回的响应数据包，则确定该设备为目标AP，即网络地址转换路由器。

需要补充的是，当确定网络地址转换路由器的连接性时，上S101中的第一数据包包含根据网络地址转换路由器的端口以及其他特征信息。

在实际应用中，当上述的检测数据包为TTL＝1的数据时，网络地址转换路由器会向返回一个ICMP不可到达的超时信息，而其他设备则不会返回ICMP信息。在另一种方法中，可向上述步骤a中的所有设备的UDP端口(大于61000)发送一个数据包，除网络地址转换器外的设备会返回一个不可达信息，而网络地址转换器则不回复任何信息。基于此，可确定出检测工具有线端所在网段的所有设备中的网络地址转换路由器。

基于上述内容，S101可被替换为：

检测工具检测目标AP广播的无线帧。

需要补充的是，上述的方法仅仅能只能识别出加密的AP的连接性。而对于不加密的AP可直接与其有线端建立连接后，再进行AP连接性的识别。基于此，识别不加密AP的连接性方法如下：

若检测工具检测到其有线端或者服务器接收到AP发送的数据包时，则确定AP具有连接性。

具体的，如图3所示，将检测工具的通信频段调整至不加密AP的通信频段，以保证检测工具可与不加密AP建立无线连接；检测工具与不加密AP建立无线连接(此时检测工具能够获知该不加密的AP的地址，并访问其所在网络)；不加密AP向检测工具的有线端或者服务器发送一个请求连接测试的数据包(该数据包用来检测AP所在网络与检测工具的有线端网络是否具有连接性)；若检测工具检测到其有线端或者服务器接收到不加密AP发送请求连接测试的数据包，则确定该不加密的AP具有连接性；否则确定该不加密的AP不具有连接性。

当然，当无线帧与第一数据包不相匹配时，或者，检测工具的有线端或服务器未接收到数据包时，确定AP不具有连接性。

本发明提供的无线访问接入点AP连接性的识别方法，通过检测工具检测AP广播的无线帧；其中，该无线帧由AP转换检测工具的有线端或服务器发送的第一数据包而来；若检测工具检测到无线帧与第一数据包相匹配时，则确定AP具有连接性。本发明提供的方案可通过无线帧中的信息与第一数据包中的信息是否相匹配，从而实现AP连接性识别的确定。

进一步的，依据上述方法实施例，本发明的另一个实施例还提供了一种无线访问接入点AP连接性的识别装置40，如图4所示，所述装置主要包括：检测模块41、确定模块42。其中：

检测模块41，用于检测AP广播的无线帧；其中，所述无线帧由所述AP转换所述检测工具的有线端或服务器发送的第一数据包而来；

确定模块42，用于若所述检测模块41检测到所述无线帧与所述第一数据包相匹配，则确定所述AP具有连接性。

可选的，所述确定模块42，还用于若所述检测工具检测到所述有线端或服务器接收到所述AP发送的数据包，则确定所述AP具有连接性。

可选的，所述确定模块42，还用于若所述无线帧中的源地址SA为所述第一数据包中包含的所述有线端或服务器的物理地址MAC，且所述无线帧中的发送端地址TA为所述桥接的路由器的物理地址MAC时，则确定所述AP具有连接性。

可选的，所述确定模块42，还用于若所述无线帧中包含所述第一数据包中的认证信息时，则确定所述AP具有连接性。

本发明实施例提供了一种存储介质，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行上述无线访问接入点AP的连接性识别方法的步骤。

本发明实施例提供了一种检测设备，所述检测装置包括存储介质和处理器。

所述处理器，适于实现各指令。

所述存储介质，适于存储多条指令。

所述指令适于由所述处理器加载并执行如上述无线访问接入点AP的连接性方法。

本发明实施例提供一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行上述无线访问接入点AP的连接性识别方法的步骤。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

可以理解的是，上述方法及装置中的相关特征可以相互参考。另外，上述实施例中的“第一”、“第二”等是用于区分各实施例，而并不代表各实施例的优劣。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在此提供的方法不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的无线访问接入点AP的连接性识别方法及装置中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

Claims (10)

1.一种无线访问接入点AP的连接性识别方法，其特征在于，所述方法包括：

检测工具检测AP广播的无线帧；其中，所述无线帧由所述AP转换所述检测工具的有线端或服务器发送的第一数据包而来，所述AP为加密的AP；

若所述无线帧与所述第一数据包相匹配，则确定所述AP具有连接性，所述AP具有连接性是指所述AP是经审核后的AP；

若所述无线帧与所述第一数据包不相匹配，则确定所述AP不具有连接性，所述AP不具有连接性是指所述AP是未经审核的AP；

若所述AP为桥接的路由器时，所述若所述无线帧与所述第一数据包相匹配，则确定所述AP具有连接性，包括：

若所述无线帧中的源地址为所述第一数据包中包含的所述有线端或服务器的物理地址MAC，且所述无线帧中的发送端地址为所述桥接的路由器的MAC时，则确定所述AP具有连接性。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括识别不加密的AP连接性的步骤，包括：

直接与不加密的AP有线端建立连接；

所述检测工具的有线端或服务器未接收到所述AP发送的数据包，则确定所述AP不具有连接性；或者

若所述检测工具检测到所述有线端或服务器接收到所述不加密的AP发送的数据包，则确定所述不加密的AP具有连接性。

3.根据权利要求1所述的方法，其特征在于，若所述AP为网络地址转换路由器，或桥接的路由器时，所述若所述无线帧与所述第一数据包相匹配，则确定所述AP具有连接性，包括：

若所述无线帧中包含所述第一数据包中的认证信息时，则确定所述AP具有连接性。

4.根据权利要求1所述的方法，其特征在于，若所述AP为网络地址转换路由器时，所述检测工具检测AP广播的无线帧之前，包括：

检测工具向其有线端所在网段中的所有设备发送检测数据包；其中，所述检测数据包用于检测所述设备中的网络地址转换路由器；

若检测到所述设备返回的响应数据包，则确定所述设备为目标AP；

所述检测工具检测AP广播的无线帧，包括：

所述检测工具检测所述目标AP广播的无线帧。

5.一种连接性识别装置，其特征在于，包括：

检测模块，用于检测AP广播的无线帧；其中，所述无线帧由所述AP转换检测工具的有线端或服务器发送的第一数据包而来，所述AP为加密的AP；

确定模块，用于若所述检测模块检测到所述无线帧与所述第一数据包相匹配，则确定所述AP具有连接性，所述AP具有连接性是指所述AP是经审核后的AP；

所述确定模块，还用于若所述无线帧与所述第一数据包不相匹配，或，所述检测工具的有线端或服务器未接收到所述数据包，则确定所述AP不具有连接性，所述AP不具有连接性是指所述AP是未经审核的AP；

若所述AP为桥接的路由器时，所述确定模块，还用于若所述无线帧中的源地址为所述第一数据包中包含的所述有线端或服务器的物理地址MAC，且所述无线帧中的发送端地址为所述桥接的路由器的MAC时，则确定所述AP具有连接性。

6.根据权利要求5所述的装置，其特征在于，所述确定模块，还用于识别不加密的AP，具体包括直接与不加密的AP有线端建立连接后，再进行AP连接性的识别；若所述检测工具的有线端或服务器未接收到所述数据包，则确定所述AP不具有连接性；或者，若所述检测工具检测到所述有线端或服务器接收到所述不加密的AP发送的数据包，则确定所述不加密的AP具有连接性。

7.根据权利要求5所述的装置，其特征在于，若所述AP为网络地址转换路由器，或桥接的路由器时，所述确定模块，还用于若所述无线帧中包含所述第一数据包中的认证信息时，则确定所述AP具有连接性。

8.根据权利要求5所述的装置，其特征在于，所述装置还包括发送模块，用于向检测工具的有线端所在网段中的所有设备发送检测数据包；其中，所述检测数据包用于检测所述设备中的网络地址转换路由器，若检测到所述设备返回的响应数据包，则确定所述设备为目标AP；

所述检测模块，还用于检测所述目标AP广播的无线帧。

9.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行如权利要求1至4任一项所述的无线访问接入点AP的连接性识别方法。

10.一种检测设备，其特征在于，所述检测设备包括：存储介质和处理器；

所述处理器，适于实现各指令；

所述存储介质，适于存储多条指令；

所述指令适于由所述处理器加载并执行如权利要求1至4任一项所述的无线访问接入点AP的连接性识别方法。

Images