专利名称：移动台及其防攻击的方法
技术领域：
本发明涉及无线通信，尤其涉及一种移动台及其防攻击的方法。
背景技术：
参阅图l，为无线通信系统的示意图。无线通信系统包括移动台IO、接入点20及攻击台 30。移动台10在非省电模式下与接入点20进行无线通信，攻击台30冒充移动台10发送造假空 帧(Null Frame)至接入点20，以攻击移动台IO。然，现有的移动台10面对上述情况不会有 任何作为，接入点20则会根据造假空帧而认为移动台10已进入省电模式，故不会传送数据至 移动台IO，从而对移动台10造成攻击。
发明内容
有鉴于此，需提供一种移动台，可防止造假空帧的攻击。 此外，还需提供一种移动台防攻击的方法，可防止造假空帧的攻击。 一种移动台，用于防止造假空帧的攻击，其在非省电模式下与接入点进行无线通信。移 动台包括侦测模块、防攻击模块及数据传输模块。侦测模块用于在非省电模式下侦测造假空 帧，造假空帧用于冒充移动台去通知接入点移动台要进入省电模式，以攻击移动台。防攻击 模块用于根据造假空帧传送防攻击帧至接入点，防攻击帧用于通知接入点移动台未进入省电 模式，以防止造假空帧的攻击。数据传输模块用于在非省电模式下与接入点进行数据传输。
一种移动台防攻击的方法，移动台在非省电模式下与接入点进行无线通信，所述移动台 防攻击的方法包括以下步骤移动台在非省电模式下侦测造假空帧，造假空帧用于冒充移动 台去通知接入点移动台要进入省电模式，以攻击移动台；移动台根据造假空帧传送防攻击帧 至接入点，防攻击帧用于通知接入点移动台未进入省电模式，以防止造假空帧的攻击；及移 动台在非省电模式下与接入点进行数据传输。
上述移动台及其防攻击的方法可防止造假空帧的攻击，从而确保移动台与接入点之间的 正常数据传输。
图l是无线通信系统的示意图。
图2是本发明移动台的实施环境图及一实施方式的模块图。 图3是本发明移动台防攻击的方法一实施方法的流程图。
具体实施例方式
参阅图2，为本发明移动台100的实施环境图及一实施方式的模块图。在本实施方式中， 移动台100在非省电模式下与接入点200进行无线通信，攻击台300冒充移动台100发送造假空 帧(Null Frame)至接入点200，以使接入点200认为移动台100处于省电模式，从而攻击移 动台IOO。由于攻击台300是以无线的方式将造假空帧传送至接入点200，故移动台100可侦测 到造假空帧。移动台100可通过侦测造假空帧，并根据造假空帧传送防攻击帧至接入点200来 防止造假空帧的攻击，从而确保移动台100与接入点200之间的正常数据传输。移动台100是 任一可连线至无线局域网络(Wireless Local Area Network, WLAN)的网络装置，例如行 动电话(Mobile Phone)、个人数字助理(Personal Digital Assistant)、笔记型计算机
(Notebook Computer)等。
在本实施方式中，移动台IOO包括侦测模块IIO、防攻击模块120及数据传输模块130。侦 测模块110用于在非省电模式下侦测造假空帧。造假空帧被攻击台300用于冒充移动台100通 知接入点200移动台100要进入省电模式，以攻击移动台IOO。在本实施方式中，侦测模块 IIO通过帧的来源地址(Source Address)、目的地址(Destination Address)及省电行为
(Power Save Behavior, PSB)字段来判断帧是否为造假空帧。如果帧的来源地址及目的地 址分别为移动台100的地址及接入点200的地址，PSB字段被设定为1，则侦测模块110判定该 帧为造假空帧，即侦测到造假空帧。在本发明的具体实施例中，移动台ioo的地址及接入点 200的地址均为媒体存取控制(Media Access Control, MAC)地址。
防攻击模块120用于根据造假空帧传送防攻击帧至接入点200。防攻击帧用于通知接入点 200移动台100未进入省电模式，以防止造假空帧的攻击。在本实施方式中，防攻击帧可为空 帧或数据帧，其来源地址及目的地址分别为移动台100的地址及接入点200的地址，PSB字段 则被设定为O。
当接入点200接收到防攻击帧后，认为移动台100未进入省电模式，则会传送数据至移动 台IOO。
数据传输模块130用于在非省电模式下与接入点200进行数据传输。在本实施方式中，当 防攻击模块120成功防止造假空帧的攻击后，数据传输模块130即可正常地从接入点200接收 数据或传送数据至接入点200。
参阅图3，为本发明移动台100防攻击的方法一实施方式的流程图。
在步骤S300，侦测模块110在非省电模式下侦测造假空帧。其中，造假空帧用于冒充移 动台100通知接入点200移动台100要进入省电模式，以攻击移动台IOO。由于攻击台300是以
5无线的方式将造假空帧传送至接入点200，故移动台100可以接收到造假空帧。在本实施方式 中，侦测模块110通过帧的来源地址、目的地址及省电行为字段来判断帧是否为造假空帧。 如果帧的来源地址及目的地址分别为移动台100的地址及接入点200的地址，PSB字段被设定 为l，则侦测模块110判定该帧为造假空帧，即侦测到造假空帧。
在步骤S302，防攻击模块120根据造假空帧传送防攻击帧至接入点200。其中，防攻击帧 用于通知接入点200移动台100未进入省电模式，以防止造假空帧的攻击。在本实施方式中， 防攻击帧可为空帧或数据帧，其来源地址及目的地址分别为移动台100的地址及接入点200的 地址，PSB字段则被设定为O。
当接入点200接收到防攻击帧后，认为移动台100未进入省电模式，则会与移动台100进 行数据传输。
在步骤S304，数据传输模块130在非省电模式下与接入点200进行数据传输。在本实施方 式中，当防攻击模块120成功防止造假空帧的攻击后，数据传输模块130即可正常地从接入点 200接收数据或传送数据至接入点200。
由此可见，移动台100可通过侦测模块110及防攻击模块120成功地防止造假空帧的攻击 ，从而确保移动台100与接入点200之间的正常数据传输。
权利要求
1.一种移动台，用于防止造假空帧的攻击，所述移动台在非省电模式下与接入点进行无线通信，其特征在于，所述移动台包括侦测模块，用于在非省电模式下侦测造假空帧，所述造假空帧用于冒充所述移动台去通知所述接入点所述移动台要进入省电模式，以攻击所述移动台；防攻击模块，用于根据所述造假空帧传送防攻击帧至所述接入点，所述防攻击帧用于通知所述接入点所述移动台未进入省电模式，以防止所述造假空帧的攻击；及数据传输模块，用于在非省电模式下与所述接入点进行数据传输。
2.如权利要求l所述的移动台，其特征在于，所述造假空帧包括来源 地址、目的地址及省电行为字段。
3.如权利要求2所述的移动台，其特征在于，所述侦测模块还用于通 过帧的来源地址、目的地址及省电行为字段来判断所述帧是否为所述造假空帧，当所述帧的 来源地址及目的地址分别为所述移动台的地址及所述接入点的地址，且所述帧的省电行为字 段被设定为l时，判定所述帧为造假空帧。
4.如权利要求2所述的移动台，其特征在于，所述防攻击帧包括来源 地址、目的地址及省电行为字段，所述防攻击帧的来源地址及目的地址分别为所述移动台的 地址及所述接入点的地址，其省电行为字段被设定为0。
5.如权利要求4所述的移动台，其特征在于，所述防攻击帧为空帧或数据帧。
6. 一种移动台防攻击的方法，所述移动台在非省电模式下与接入点 进行无线通信，其特征在于，所述移动台防攻击的方法包括以下步骤所述移动台在非省电模式下侦测造假空帧，所述造假空帧用于冒充所述移动台去通知 所述接入点所述移动台要进入省电模式，以攻击所述移动台；所述移动台根据所述造假空帧传送防攻击帧至所述接入点，所述防攻击帧用于通知所 述接入点所述移动台未进入省电模式，以防止所述造假空帧的攻击；及2所述移动台在非省电模式下与所述接入点进行数据传输。
7.如权利要求6所述的移动台防攻击的方法，其特征在于，所述造假 空帧包括来源地址、目的地址及省电行为字段。
8.如权利要求7所述的移动台防攻击的方法，其特征在于，所述移动 台在非省电模式下侦测造假空帧的步骤包括以下步骤所述移动台通过帧的来源地址、目的地址及省电行为字段来判断所述帧是否为造假空 帧；及当所述帧的来源地址及目的地址分别为所述移动台的地址及所述接入点的地址，且所 述帧的省电行为字段被设定为1时，判定所述帧为造假空帧。
9.如权利要求7所述的移动台防攻击的方法，其特征在于，所述防攻 击帧包括来源地址、目的地址及省电行为字段，所述防攻击帧的来源地址及目的地址分别为 所述移动台的地址及所述接入点的地址，其省电行为字段被设定为0。
10.如权利要求9所述的移动台防攻击的方法，其特征在于，所述防 攻击帧为空帧或数据帧。
全文摘要
一种移动台，用于防止造假空帧的攻击，移动台在非省电模式下与接入点进行无线通信。移动台包括侦测模块、防攻击模块及数据传输模块。侦测模块用于在非省电模式下侦测造假空帧，造假空帧用于冒充移动台去通知接入点移动台要进入省电模式，以攻击移动台。防攻击模块用于根据造假空帧传送防攻击帧至接入点，防攻击帧用于通知接入点移动台未进入省电模式，以防止造假空帧的攻击。数据传输模块用于在非省电模式下与接入点进行数据传输。本发明实施方式中还提供了一种移动台防攻击的方法。上述移动台及其防攻击的方法可防止造假空帧的攻击。
文档编号H04M1/72GK101562871SQ200810301190
公开日2009年10月21日 申请日期2008年4月18日 优先权日2008年4月18日
发明者唐正文 申请人:鸿富锦精密工业(深圳)有限公司;鸿海精密工业股份有限公司