专利交易市场

本发明公开了一种智慧校园无线网络安全防护方法、系统、设备及介质，属于网络安全技术领域，包括以下步骤，建立校园无线热点的安全基准库，记录授权无线接入点的特征信息；对终端设备周围的无线热点进行实时监测评估，基于评估结果与所述安全基准库的匹配度生成可信热点列表；通过比对热点实时特征与安全基准库中的数据，识别特征偏离的可疑无线热点；针对识别出的可疑无线热点启动防护措施。本发明通过双向验证确保了只有同时通过静态身份核验和动态行为分析的热点，才能被最终确认为安全热点，极大程度降低了仅依靠单一维度可能导致的误判风险。

本发明实施例公开了一种对无线网络进行安全检测的方法及装置，属于网络安全技术领域。所述方法包括：在终端接入无线网络的情况下，获取终端通过无线网络访问预设网络地址时经过的访问路径中的各个网络地址和每一个网络地址对应的路径深度，其中，路径深度用于指示网络地址在访问路径中的层级；从访问路径中的各个网络地址中选取内网地址，确定所选取的内网地址的网络地址类别；根据所选取的各内网地址对应的网络地址类别和路径深度，确定各内网地址对应的威胁系数；根据确定出的各内网地址对应的威胁系数，确定无线网络的安全级别。本发明实施例提供的技术方案，改善了对无线网络进行安全检测的可靠性、准确性与实时性。

本发明请求保护一种基于大合数质数分解验证的防范WLAN断关联攻击的方法，属于通信技术领域。包括：STA发送附带生成大合数的关联请求帧、AP接收关联请求帧、AP发送附带生成大合数的关联响应帧、STA接收关联响应帧、STA发送附带大质数的断开认证关联帧、AP接收断开认证关联帧并验证其中的大质数、AP发送附带大质数的断开认证关联帧、STA接收断开认证关联帧并验证其中的大质数。STA与AP在关联阶段互相为对方生成用于断关联时所需的大质数与大合数，大合数与大质数的传递通过帧扩展字段实现。通过在断开阶段对帧接收的认证，防止恶意第三方发送的断关联认证帧造成STA和AP的非正常断开。本发明提高安全度、提高协议兼容性、认证成功率大大提高。