CN107896372A - 一种钓鱼热点检测方法、装置与路由器 - Google Patents

Abstract

本发明涉及一种钓鱼热点检测方法、装置与路由器，属于无线通信技术领域，通过将管控区域内无线热点的基本参数信息与路由器的基本参数进行比对，当比对一致时，判断热点是否在白名单中，若不在，就用白名单中记录的安全热点的密码连接该热点进行验证，当验证通过时判断该热点为钓鱼热点，有效提高了钓鱼热点的检测效率和准确率，并能够满足多种类型场所的安全需要。

Description

一种钓鱼热点检测方法、装置与路由器

技术领域

本发明属于无线通信技术领域，具体涉及一种钓鱼热点检测方法、装置与路由器。

背景技术

随着WiFi热点(无线热点)在日常生活中的广泛应用，家庭、工作场所以及开放的公共场所都覆盖有WiFi热点，WiFi热点已融入人们日常生活的方方面面，成为人们学习工作、休闲娱乐不可或缺的部分。与此同时，WiFi热点的安全问题也随之暴露出来，比如：钓鱼热点伪装成合法WiFi热点对用户进行钓鱼，采集用户的支付宝、淘宝、手机银行等消费类软件的订单和消费记录等信息，甚至电话号码、家庭住址、身份证号码、银行卡号等用户行为信息，进而实施诈骗。防止终端接入非法钓鱼WiFi热点，维护上网用户的合法利益成为公共安全场所管理的重要工作之一。

目前针对钓鱼热点窃取用户信息的问题，主要停留在检测这一阶段，主要存在以下问题：

(1)检测方法大多停留在检测热点的名称和热点的加密属性这一阶段，这种检测方法有效性较低，容易被黑客攻破。

(2)基于有线端统计网关网络流量和时钟偏差技术来检测钓鱼热点，受限于不同网络类型、带宽以及拥塞程度的影响，在实际应用时有效性和时效性均较低。

针对非法热点的有效管控问题，现有技术主要是利用“频段干扰”的技术原理，利用这种技术可以有效管理WiFi热点，但同时也存在以下缺点：

(1)“频段干扰”技术可以干扰管辖频段范围内的所有设备，比如蓝牙、NFC及部分医疗设备。这种方案对于需要使用其他设备的场景中并不适用。

(2)“频段干扰”技术是对该频段内的所有设备进行干扰，无法精确管控目标钓鱼热点。

发明内容

本发明的目的是提供一种钓鱼热点检测方法、装置与路由器，用于解决现有钓鱼热点检测效率低的问题。

为解决上述技术问题，本发明提出一种钓鱼热点检测方法，包括以下解决方案：

方法方案一，包括如下步骤：

获取设定管控区域内无线热点的基本参数信息，判断该热点的基本参数信息是否与设定的基本参数信息是否一致，若一致，根据该热点的基本参数信息，判断该热点是否在设置的白名单中，若不在，采用白名单中记录的安全热点的密码连接该热点进行验证，若验证通过，判定该热点为钓鱼热点；所述设定的基本参数为覆盖所述管控区域的路由器的基本参数。

方法方案二，在方法方案一的基础上，当检测到钓鱼热点后，对钓鱼热点进行阻断。

方法方案三，在方法方案二的基础上，对阻断钓鱼热点的过程进行记录，生成日志，所述日志记录有钓鱼热点的基本参数信息和活跃时间。

方法方案四，在方法方案一的基础上，所述无线热点的类型包括：无线交换机热点、路由器热点、便携式无线热点、软AP、手机热点、广播热点或隐藏热点。

方法方案五，在方法方案一的基础上，所述白名单记录有所有认证通过的安全热点的基本参数信息。

方法方案六，在方法方案一的基础上，若热点的基本参数信息与路由器的基本参数信息不一致，判定所述热点为非钓鱼热点。

方法方案七、八、九、十，分别方法方案一、三、五、六的基础上，所述基本参数信息至少包括热点的ESSID、BSSID、工作信道、加密方式及鉴权方式。

为解决上述技术问题，本发明还提出一种钓鱼热点检测装置，包括以下装置方案：

装置方案一，包括控制器，用于执行实现以下方法的指令：

获取设定管控区域内无线热点的基本参数信息，判断该热点的基本参数信息是否与设定的基本参数信息是否一致，若一致，根据该热点的基本参数信息，判断该热点是否在设置的白名单中，若不在，采用白名单中记录的安全热点的密码连接该热点进行验证，若验证通过，判定该热点为钓鱼热点；所述设定的基本参数为覆盖所述管控区域的路由器的基本参数。

装置方案二，在装置方案一的基础上，当检测到钓鱼热点后，对钓鱼热点进行阻断。

装置方案三，在装置方案二的基础上，对阻断钓鱼热点的过程进行记录，生成日志，所述日志记录有钓鱼热点的基本参数信息和活跃时间。

装置方案四，在装置方案一的基础上，所述无线热点的类型包括：无线交换机热点、路由器热点、便携式无线热点、软AP、手机热点、广播热点或隐藏热点。

装置方案五，在装置方案一的基础上，所述白名单记录有所有认证通过的安全热点的基本参数信息。

装置方案六，在装置方案一的基础上，若热点的基本参数信息与路由器的基本参数信息不一致，判定所述热点为非钓鱼热点。

装置方案七、八、九、十，分别在装置方案一、三、五、六的基础上，所述基本参数信息至少包括热点的ESSID、BSSID、工作信道、加密方式及鉴权方式。

为解决上述技术问题，本发明还提出一种路由器，包括以下方案：

路由器方案一，包括钓鱼热点检测装置，钓鱼热点检测装置包括主控模块和扫描模块；其中，扫描模块用于扫描在管控区域内的所有无线热点，获取并上传无线热点的基本参数信息，主控模块接收无线热点的基本参数信息后，判断该热点的基本参数信息是否与设定的基本参数信息是否一致，若一致，根据该热点的基本参数信息，判断该热点是否在设置的白名单中，若不在，采用白名单中记录的安全热点的密码连接该热点进行验证，若验证通过，判定该热点为钓鱼热点；所述设定的基本参数为覆盖所述管控区域的路由器的基本参数。

路由器方案二，在路由器方案一的基础上，还包括连接所述主控模块的告警模块，告警模块用于在主控模块判定钓鱼热点后，接收主控模块发出的告警指令，告警模块根据告警指令发出相应的告警信息。

路由器方案三、四，分别在路由器方案一、二的基础上，还包括管控模块，管控模块用于在主控模块判定钓鱼热点后，接收主控模块针对钓鱼热点发出的阻断指令，管控模块根据阻断指令对钓鱼热点进行阻断。

路由器方案五、六，分别在路由器方案三、四的基础上，还包括连接主控模块的存储模块，用于存储记录阻断钓鱼热点的日志，所述日志记录有钓鱼热点的基本参数信息和活跃时间。

路由器方案七，在路由器方案一的基础上，所述无线热点的类型包括：无线交换机热点、路由器热点、便携式无线热点、软AP、手机热点、广播热点或隐藏热点。

路由器方案八，在路由器方案一的基础上，所述白名单记录有所有认证通过的安全热点的基本参数信息。

路由器方案九，在路由器方案一的基础上，若热点的基本参数信息与路由器的基本参数信息不一致，判定所述热点为非钓鱼热点。

路由器方案十、十一、十二、十三、十四，分别在路由器方案一、五、六、八、九的基础上，所述基本参数信息至少包括热点的ESSID、BSSID、工作信道、加密方式及鉴权方式。

本发明的有益效果是：

本发明首先将管控区域内无线热点的基本参数信息与路由器的基本参数进行比对，当比对一致时，判断热点是否在白名单中，若不在，就用白名单中记录的安全热点的密码连接该热点进行验证，当验证通过时判断该热点为钓鱼热点，有效提高了钓鱼热点的检测效率和准确率，为对钓鱼热点的阻断提供了必要的保证。另外，本发明提出的无线路由器和钓鱼热点检测装置均能够实现上述钓鱼热点的检测。

进一步的，为了对钓鱼热点进行及时的提醒与处理，当发现钓鱼热点时，采用告警模块进行钓鱼热点的告警，采用管控模块及时对钓鱼热点进行阻断，并将阻断钓鱼热点过程记录的日志通过存储模块进行存储，方法调取和查看。

进一步的，本发明检测的热点类型涵盖有无线交换机热点、路由器热点、便携式无线热点、软AP、手机热点、广播热点或隐藏热点，检测的热点类型广泛，能够扫描并发现上述类型的钓鱼热点。

进一步的，当热点与路由器比对的基本参数不一致时，判定所述热点为非钓鱼热点，不需要对该热点进行阻断；当比对的基本参数一致，且该热点在设置的白名单中，判定该热点为非钓鱼热点，仍不需要对该热点进行阻断；若比对的基本参数一致，该热点不在白名单中，且用白名单中记录的安全热点的密码连接该热点进行验证时，验证没有通过，判定热点为非钓鱼热点，也不需要对该热点进行阻断。

附图说明

图1是防钓鱼的安全WiFi路由器模块结构及基本功能示意图；

图2是一种钓鱼热点检测方法流程示意图；

图3是一种防钓鱼热点的实际应用场景示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一：

本发明的钓鱼热点检测方法包括以下步骤：

获取设定管控区域内无线热点的基本参数信息，获取的热点类型包括无线交换机热点、路由器热点、便携式无线热点、软AP(Access Point，接入点)、手机热点、广播热点或隐藏热点等。热点获取后，判断热点的基本参数信息是否与设定的基本参数信息是否一致，其中，基本参数信息至少包括热点的ESSID、BSSID、工作信道、加密方式及鉴权方式。当基本参数信息比对不一致，判定热点为正常热点，若一致，根据热点的基本参数信息，判断该热点是否在设置的白名单中，若在，判断该热点为正常热点，若不在，采用白名单中记录的安全热点的密码连接该热点进行验证，若验证没通过，判定热点为正常热点，若验证通过，判定该热点为钓鱼热点。

上述方法有效提高了钓鱼热点的检测效率和准确率，为对钓鱼热点的阻断提供了必要的保证。

发现钓鱼热点后，即可对钓鱼热点进行阻断处理，并对阻断钓鱼热点的过程进行记录，生成日志，日志的内容记录有钓鱼热点的基本参数信息和活跃时间，方便以后查询。

对应上述钓鱼热点检测方法，本发明还提出了一种钓鱼热点检测装置，包括控制器，用于获取设定管控区域内无线热点的基本参数信息，判断该热点的基本参数信息是否与设定的基本参数信息是否一致，若一致，根据该热点的基本参数信息，判断该热点是否在设置的白名单中，若不在，采用白名单中记录的安全热点的密码连接该热点进行验证，若验证通过，判定该热点为钓鱼热点；所述设定的基本参数为覆盖管控区域的路由器的基本参数。

上述所指的钓鱼热点检测装置，实际上是基于本发明方法流程的一种计算机解决方案，即一种软件构架，可以应用到计算机中，上述装置即为与方法流程相对应的处理进程。由于对上述方法的介绍已经足够清楚完整，故不再详细进行描述。

实施例二：

一种防钓鱼的安全WiFi路由器结构如图1所示，管理软件采用Bootstrap框架结构，该路由器设置有钓鱼热点检测装置，其中，路由器用于在管控区域内转发无线信号，具备基本的无线通信功能，可以保障区域内无线上网的基本需求；钓鱼热点检测装置包括主控模块、数据传输模块、扫描模块、管控模块和告警模块，主控模块通过数据传输模块，分别与扫描模块、管控模块和告警模块进行通信连接。

其中，扫描模块用于扫描在管控区域内的所有无线热点，获取并上传无线热点的基本参数信息，具备周边热点侦码功能，通过截取热点发出的空中数据包，对相关协议进行解析，获取管控范围内所有类型WiFi热点的基本参数信息，基本参数信息包括操作时间、ESSID、BSSID、工作信道、加密方式及鉴权方式等信息。

主控模块接收无线热点的基本参数信息后，判断该热点的基本参数信息是否与路由器的初始基本参数信息是否一致，若一致，根据该热点的基本参数信息，判断该热点是否在设置的白名单中，若不存在于白名单中，则判断该热点为疑似钓鱼热点，然后通过白名单中安全热点的连接密码对疑似钓鱼热点进行尝试连接，若连接成功，则判断该疑似钓鱼热点为钓鱼热点，实现钓鱼热点的检测。若连接不成功，判断该疑似钓鱼热点为正常热点。

本发明的主控模块，用于运行系统主控软件，控制扫描模块、管控模块及告警模块的工作；主控模块作为整个系统的核心，关系到主控模块能否按用户需求控制其他模块的正常工作。

本发明的数据传输模块安装在所述主控模块上，在各功能模块之间传递数据；由于数据传输模块是服务器与其他模块数据传输数据信息的重要通道，关系到系统功能是否能够顺利的实施，是系统正常运行的重要保障。其中，数据信息包括但不限于操作时间、扫描范围、设备参数等信息。

上述路由器除了具备钓鱼热点检测功能，还具备钓鱼热点阻断功能，告警模块用于在主控模块判定钓鱼热点后，接收主控模块发出的告警指令，告警模块根据告警指令发出相应的告警信息。管控模块用于在主控模块判定钓鱼热点后，接收主控模块针对钓鱼热点发出的阻断指令，管控模块根据阻断指令对钓鱼热点进行通信阻断，利用802.11b/g/n/a/ac协议漏洞分析对目标钓鱼热点实施精确管控；当目标钓鱼热点在侦码列表中消失后，停止对该钓鱼热点的阻断。

上述路由器实现钓鱼热点的检测、阻断方法流程如图2所示，包括如下流程：

S1：路由器提供正常的上网功能；

S2：同时，检测周边环境WiFi热点，获取基本参数信息，生成扫描列表；其中，所述扫描列表包括热点的BSSID、ESSID、路由设备接收到WiFi热点的功率、工作信道、加密方式、鉴权方式等基本信息；

S3：检查周围扫描热点与安全WiFi路由器的基本参数是否一致，若一致则对其进行白名单验证，若不一致，则判断为正常热点，可进行正常上网；

S4：检查疑似钓鱼热点是否存在于白名单中，若存在则是合法热点，可进行正常上网；若不存在，则判断该热点为疑似钓鱼热点；

S5：利用白名单中安全热点的连接密码对疑似钓鱼热点进行尝试连接，若连接成功，则判断该疑似钓鱼热点为钓鱼热点；

S6：对钓鱼热点实施通信阻断，利用802.11b/g/n/a/ac协议漏洞分析对目标钓鱼热点实施精确管控，在不妨碍合法WiFi热点正常通信的前提下，阻断钓鱼热点与终端的通信，维护安全的无线网络环境；

S7：最后，当目标钓鱼热点在侦码列表中消失后，停止对该钓鱼热点的阻断，同时记录此次对钓鱼热点的阻断日志。

为了存储记录阻断钓鱼热点的日志，作为其他实施方式，还可以通过主控模块连接有存储模块，方便对阻断日志的调取和查阅。

图3是本发明防范WiFi钓鱼的实际应用场景示意图，在实际生活中，不法分子通过在公共区域部署钓鱼热点盗取公司及个人的隐私和财产，因此打击钓鱼热点是更多的场所的迫切需要。如图3所示，当系统发现周围存在钓鱼热点时，会发出告警信息通知用户周围存在钓鱼热点，并对其进行打击。

对于钓鱼热点管控范围，可能出现管控范围过小使得管控范围以外的钓鱼热点对区域用户进行钓鱼，也可能出现管控范围过大，管控范围以内的钓鱼热点数量少而空耗资源。用户根据扫描出的热点的功率范围选择合适的管控范围，既可以保证扫描到实际的钓鱼热点，又可以保证达到系统的最佳防护效果，不浪费资源。

综上，本实施例的无线路由器具备正常通信的WiFi路由功能、对周边热点进行探测的侦码功能以及断开疑似钓鱼热点与终端通信的阻断功能。路由功能用于保证安全WiFi路由器的正常上网功能；侦码功能用于检测周边WiFi热点的ESSID、BSSID、工作信道、加密方式及鉴权方式等基本参数信息；阻断功能用于判断并阻断疑似钓鱼热点，当周边热点中有基本参数与安全WiFi路由器的基本参数相同时，检测该热点是否在安全WiFi路由器的白名单中，若在则忽略，若不在则判断为疑似钓鱼热点，用白名单中安全热点的密码对疑似钓鱼热点进行验证，若密码相同则判断为钓鱼热点，随即对钓鱼热点实施通信阻断，阻断实施完成后，记录阻断该钓鱼热点的阻断日志。本发明能够满足多种类型场所的安全需要，通过防钓鱼热点检测维护安全的网络环境。

Claims (10)

1.一种钓鱼热点检测方法，其特征在于，包括以下步骤：

获取设定管控区域内无线热点的基本参数信息，判断该热点的基本参数信息是否与设定的基本参数信息是否一致，若一致，根据该热点的基本参数信息，判断该热点是否在设置的白名单中，若不在，采用白名单中记录的安全热点的密码连接该热点进行验证，若验证通过，判定该热点为钓鱼热点；所述设定的基本参数为覆盖所述管控区域的路由器的基本参数。

2.根据权利要求1所述的钓鱼热点检测方法，其特征在于，当检测到钓鱼热点后，对钓鱼热点进行阻断。

3.根据权利要求2所述的钓鱼热点检测方法，其特征在于，对阻断钓鱼热点的过程进行记录，生成日志，所述日志记录有钓鱼热点的基本参数信息和活跃时间。

4.一种钓鱼热点检测装置，其特征在于，包括控制器，用于执行实现以下方法的指令：

获取设定管控区域内无线热点的基本参数信息，判断该热点的基本参数信息是否与设定的基本参数信息是否一致，若一致，根据该热点的基本参数信息，判断该热点是否在设置的白名单中，若不在，采用白名单中记录的安全热点的密码连接该热点进行验证，若验证通过，判定该热点为钓鱼热点；所述设定的基本参数为覆盖所述管控区域的路由器的基本参数。

5.根据权利要求4所述的钓鱼热点检测装置，其特征在于，当检测到钓鱼热点后，对钓鱼热点进行阻断。

6.根据权利要求5所述的钓鱼热点检测装置，其特征在于，对阻断钓鱼热点的过程进行记录，生成日志，所述日志记录有钓鱼热点的基本参数信息和活跃时间。

7.一种路由器，其特征在于，包括钓鱼热点检测装置，钓鱼热点检测装置包括主控模块和扫描模块；其中，扫描模块用于扫描在管控区域内的所有无线热点，获取并上传无线热点的基本参数信息，主控模块接收无线热点的基本参数信息后，判断该热点的基本参数信息是否与设定的基本参数信息是否一致，若一致，根据该热点的基本参数信息，判断该热点是否在设置的白名单中，若不在，采用白名单中记录的安全热点的密码连接该热点进行验证，若验证通过，判定该热点为钓鱼热点；所述设定的基本参数为覆盖所述管控区域的路由器的基本参数。

8.根据权利要求7所述的路由器，其特征在于，还包括连接所述主控模块的告警模块，告警模块用于在主控模块判定钓鱼热点后，接收主控模块发出的告警指令，告警模块根据告警指令发出相应的告警信息。

9.根据权利要求7或8所述的路由器，其特征在于，还包括管控模块，管控模块用于在主控模块判定钓鱼热点后，接收主控模块针对钓鱼热点发出的阻断指令，管控模块根据阻断指令对钓鱼热点进行阻断。

10.根据权利要求9所述的路由器，其特征在于，还包括连接主控模块的存储模块，用于存储记录阻断钓鱼热点的日志，所述日志记录有钓鱼热点的基本参数信息和活跃时间。