摘要
本发明请求保护一种基于大合数质数分解验证的防范WLAN断关联攻击的方法,属于通信技术领域。包括:STA发送附带生成大合数的关联请求帧、AP接收关联请求帧、AP发送附带生成大合数的关联响应帧、STA接收关联响应帧、STA发送附带大质数的断开认证关联帧、AP接收断开认证关联帧并验证其中的大质数、AP发送附带大质数的断开认证关联帧、STA接收断开认证关联帧并验证其中的大质数。STA与AP在关联阶段互相为对方生成用于断关联时所需的大质数与大合数,大合数与大质数的传递通过帧扩展字段实现。通过在断开阶段对帧接收的认证,防止恶意第三方发送的断关联认证帧造成STA和AP的非正常断开。本发明提高安全度、提高协议兼容性、认证成功率大大提高。