无线LAN接入点装置、非法管理帧检测方法.pdf

(19)中华人民共和国国家知识产权局*CN101895887A*(12)发明专利申请(10)申请公布号CNCN101895887101895887A(43)申请公布日2010.11.24(21)申请号201010182893.8H04L1/00(2006.01)(22)申请日2010.05.21(30)优先权数据2009-1243162009.05.22JP(71)申请人巴比禄股份有限公司地址日本爱知县(72)发明人山田大辅(74)专利代理机构北京林达刘知识产权代理事务所(普通合伙)11277代理人刘新宇陈立航(51)Int.Cl.H04W12/06(2009.01)H04W12/08(2009.01)H04W24/00(2009.01)权利要求书2页说明书12页附图10页(54)发明名称无线LAN接入点装置、非法管理帧检测方法(57)摘要本发明提供一种以通用的方法适当地防御对无线LAN网络的非法访问的无线LAN接入点装置、非法管理帧检测方法。接入点(20)在每次从终端(STA1、STA2)接收到帧时存储序列号。然后，在接收到认证解除帧时，在满足以下条件中的任一个条件的情况下，将接收到的认证解除帧判断为非法帧，禁止认证解除处理，所述条件为：1)在接收到的认证解除帧的序列号与已存储的序列号中存在重复的编号；2)已存储的序列号中的与接收到的认证解除帧所包含的序列号最接近的编号和接收到的认证解除帧所包含的序列号之差超过规定范围；3)在接收到认证解除帧之后，在规定期间D1内接收到序列号与认证解除帧的序列号重复的帧。CN108957ACN101895887ACCNN110189588701895888A权利要求书1/2页1.一种无线LAN接入点装置，通过无线通信路径与无线终端之间进行使用了帧的数据的发送接收，该无线LAN接入点装置具备：通信单元，其与上述无线终端之间进行上述帧的发送接收；执行单元，其在上述通信单元从上述无线终端接收到规定的管理帧时，执行与该管理帧对应的处理；序列监视单元，其在每次上述通信单元接收到上述帧时，掌握该帧所包含的序列号；以及非法判断单元，其在第一序列号和第二序列号满足规定条件的情况下，将接收到的上述管理帧判断为非法帧，其中，上述第一序列号是上述序列监视单元所掌握的序列号，上述第二序列号是接收到的上述管理帧所包含的序列号。2.一种无线LAN接入点装置，通过无线通信路径与无线终端之间进行帧的发送接收，该无线LAN接入点装置具备：通信单元，其与上述无线终端之间进行上述帧的发送接收；执行单元，其在上述通信单元从上述无线终端接收到规定的管理帧时，执行与该管理帧对应的处理；序列监视单元，其在每次上述通信单元接收到上述帧时，掌握该帧所包含的序列号；电波强度监视单元，其与发送上述帧的上述无线终端的识别信息相对应地监视接收到该帧时的接收电波强度；以及非法判断单元，其在第一序列号和第二序列号满足规定条件且上述接收电波强度的每规定期间的变化量超过了规定范围的情况下，将接收到的上述管理帧判断为非法帧，其中，上述第一序列号是上述序列监视单元所掌握的序列号，上述第二序列号是接收到的上述管理帧所包含的序列号，上述接收电波强度与发送上述管理帧的上述无线终端的识别信息相对应，是上述电波强度监视单元所监视的接收电波强度中的接收到上述管理帧时的接收电波强度。3.一种无线LAN接入点装置，通过无线通信路径与无线终端之间进行帧的发送接收，该无线LAN接入点装置具备：通信单元，其与上述无线终端之间进行上述帧的发送接收；执行单元，其在上述通信单元从上述无线终端接收到规定的管理帧时，执行与该管理帧对应的处理；电波强度监视单元，其与发送上述帧的上述无线终端的识别信息相对应地监视接收到该帧时的接收电波强度；以及非法判断单元，其在上述接收电波强度的每规定期间的变化量超过了规定范围的情况下，将接收到的上述管理帧判断为非法帧，其中，上述接收电波强度与发送上述管理帧的上述无线终端的识别信息相对应，是上述电波强度监视单元所监视的接收电波强度中的接收到上述管理帧时的接收电波强度。4.根据权利要求1～3中的任一项所述的无线LAN接入点装置，其特征在于，在上述非法判断单元将接收到的上述管理帧判断为非法帧的情况下，上述执行单元禁止执行与接收到的该管理帧对应的处理。5.根据权利要求1～4中的任一项所述的无线LAN接入点装置，其特征在于，2CCNN110189588701895888A权利要求书2/2页上述执行单元包括进行认证处理和认证解除处理的认证单元，该认证处理用于使上述无线终端能够通过上述无线LAN接入点装置进行通信，上述规定的管理帧包含请求上述认证解除处理的认证解除帧。6.根据权利要求1、2、4、5中的任一项所述的无线LAN接入点装置，其特征在于，上述规定条件中的至少一个条件