一种无线连接服务单元的真伪辨识方法和系统的制作方法
【技术领域】
[0001]本发明涉及网络技术领域，特别是涉及一种无线连接服务单元的真伪辨识方法和系统。
【背景技术】
[0002]随着移动设备的普及，人们布设了大量的私人WIFI热点、公共WIFI热点等无线连接服务单元，使之为用户所持的客户端提供无线连接服务。随之，一些不法分子也开始利用人们这一习惯进行网络犯罪活动，例如犯罪分子会利用钓鱼WIFI监控客户端所有明文传输的方式窃取用户的用户名、口令、cookies等信息，并进一步利用这些信息获取用户的私人信息和账号密码等;有时候还会对客户端进行流量劫持，将客户端收到的内容注入恶意内容或脚本，进而直接盗取用户的网站账号权限。
[0003]由于一般用户无法辨别出WIFI热点的真伪，一旦其客户端所连接的WIFI热点是钓鱼WIFI等伪无线连接服务单元时，就会对用户的信息和财产安全造成巨大的威胁。
【发明内容】
[0004]有鉴于此，本发明提供一种无线连接服务单元的真伪辨识方法和系统，用于辨别客户端所连接的无线连接服务单元的真伪，以避免伪无线连接服务单元给用户的信息和财产安全带来威胁。
[0005]为了实现上述目的，本发明公开了一种无线连接服务单元的真伪辨识方法，应用于服务器，包括步骤:
[0006]接收客户端上报的无线连接服务单元的特征信息；
[0007]根据预设的判断规则对所述特征信息进行判断，并根据判断结果对所述无线连接服务单元的真伪进行判定；
[0008]当判定所述无线连接服务单元为伪单元时采取预设的处置措施。
[0009]另外，还提供了一种无线连接服务单元的真伪辨识系统，应用于服务器，包括:
[0010]信息接收模块，用于接收客户端上报的无线连接服务单元的特征信息；
[0011 ]判断识别模块，用于根据预设的判断规则对所述特征信息进行判断，并根据判断结果对所述无线连接服务单元的真伪进行判定；
[0012]处置模块，用于当所述判断识别模块判定所述无线连接服务单元为伪单元时采取预设的处置措施。
[0013]从上述技术方案可以看出，本发明提供了一种无线连接服务单元的真伪辨识方法和系统，该方法和系统应用于云服务器或普通网络服务器。具体为首先接收客户端上报的无线连接服务单元的特征信息，然后根据预设的判断规则对特征信息进行判断，并根据判断结果对该无线连接服务单元的真伪进行判定，当判定该无线连接服务单元为伪单元时采取预设的处置措施，处置措施可以是及时向客户端发出通知，使客户端的用户及时操作该客户端断开与伪单元的连接，从而能够避免给用户的信息和财产安全带来威胁。
【附图说明】
[0014]为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0015]图1是本发明提供的一种无线连接服务单元的真伪辨识方法实施例的步骤流程图；
[0016]图2是本发明提供的一种无线连接服务单元的真伪辨识系统实施例的结构框图；
[0017]图3是本发明提供的另一种无线连接服务单元的真伪辨识系统的结构框图；
[0018]图4是本发明提供的又一种无线连接服务单元的真伪辨识系统的结构框图；
[0019]图5是本发明提供的又一种无线连接服务单元的真伪辨识系统的结构框图；
[0020]图6是本发明提供的又一种无线连接服务单元的真伪辨识系统的结构框图。
【具体实施方式】
[0021]下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0022]无线连接服务单元是一种能够为移动终端、PC等网络终端提供有效网络连接的网络热点，例如当前非常普及的WIFI热点就是一种无线连接服务单元，其能够为用户提供方便、高速的数据连接服务，能够使用户随时随地地进行上网冲浪、办公等。当然，本发明所描述的无线连接服务单元不仅限于WIFI热点，应该将该单元做广义的理解，即包括所有能够为网络终端提供网络连接的无线服务热点。
[0023]实施例一
[0024]图1是本发明提供的一种无线连接服务单元的真伪辨识方法实施例的步骤流程图。
[0025]参照图1所示，本发明提供无线连接服务单元的真伪辨识方法应用于服务器，该服务器可以是云端服务器也可以是普通的网络服务器，具体可以包括如下步骤:
[0026]SlOl:接收客户端上报的无线服务单元的特征信息。
[0027]本发明对真伪无线连接服务单元进行真伪辨识的基础是客户端上报的特征信息。当移动终端、PC等客户端连接到某个无线连接服务单元后，及时将该单元的特征信息上报到服务器，特征信息可以是无线连发服务单元的名称信息、服务集标识信息、物理地址信息和地理位置信息中的部分或全部信息。
[0028]客户端上报的无线连接服务单元不仅包括其已经连接的当前无线连接服务单元，为了对伪单元织就一个天罗地网，还可以包括客户端扫描到的所有的无线连接服务单元，从而能够从更广的范围对伪单元进行打击。
[0029]S102:根据判断规则判断无线连接服务单元是否为伪单元。
[0030]即根据预设的判断规则对客户端上报的无线连接服务单元的特征信息进行判断，具体为判断该特征信息是否符合判断规则所规定的范围。服务器上预设有包括多个已经辨识出的伪单元的特征信息的黑名单数据库，黑名单数据库中的黑名单数据包括已经被确认的伪单元的名称信息、、服务集标识信息、物理地址信息和地理位置信息中的部分或全部信息，因此判断规则首先是将该特征信息与黑名单数据库中的黑名单数据进行查找匹配，如果能够朝找到该特征信息，即判定上报的无线连接服务单元是伪单元，具体说就是不法分子布设的钓鱼WIFI。
[0031]由于现在一些商超、饭店、娱乐场所等为了提高顾客的满意度，经常会布设免费的WIFI热点，因此不法分子常常会冒充这些场所的免费WIFI热点进行钓鱼或流量劫持等不法行为。从这点出发，该判断规则还包括上报的无线连接服务单元的名称是否为附近知名地点的名称相同或相似，并且还无需进行身份验证就能够登陆；还包括上报的无线连接服务单元的名称是否与附近的已被验证为安全单元的名称相同或相似，同样也无需进行身份验证就能登陆。如果满足这两条也能够判定该无线连接服务单元为伪单元。
[0032]S103:对伪单元采取预设的处置措施。
[0033]当判断出客户端上报的无线连接服务单元为伪单元、即不法分子布设的钓鱼WIFI热点时，及时按预先设定的预案进行处置，例如可以通过客户端该无线连接服务单元为伪单元，从而能够使客户端的用户采取相应的操作以断开与该伪单元的连接。
[0034]从上述技术方案可以看出，本实施例提供了一种无线连接服务单元的真伪辨识方法，该方法应用于云服务器或普通网络服务器。该方法首先接收客户端上报的无线连接服务单元的特征信息，然后根据预设的判断规则对特征信息进行判断，并根据判断结果对该无线连接服务单元的真伪进行判定，当判定该无线连接服务单元为伪单元时采取预设的处置措施，处置措施可以是及时向客户端发出通知，使客户端的用户及时操作该客户端断开与伪单元的连接，从而能够避免给用户的信息和财产安全带来威胁。
[0035]本实施例中在向客户端通知伪单元时可以通过弹出警告框的方式对客户端的用户进行提醒，或者提供相应的操作步骤引导用户做出相应的操作，以使该客户端离开伪单
J L ο
[0036]在本实施例的一个【具体实施方式】中，该预设的处置措施还包括将伪单元的特征信息加入到黑名单数据库，使黑名单数据库中的数据的到扩充，从而能够进一步增强本方法的辨识能够。
[0037]另外，在本实施例的另一个【具体实施方式】中，该预设的处置措施可以包括向客户端发送阻止命令，以阻止该客户端与伪单元的连接，从而可以使用户在没有察觉的情况下已经对该客户端执行了一定的保护措施，使客户端更加安全。
[0038]还有，为了使监管部门能够及时获取伪单元的详细信息，并依法进行打击，处置措施还包括将该伪单元的特征信息发送到监管部分的服务器，以便监管部门能够及时掌握伪单元的相关信息。
[0039]需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明实施例并不受所描述的动作顺序的限制，因为依据本发明实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明实施例所必须的。
[0040]实施例二
[0041 ]图2是本发明提供的一种无线连接服务单元的真伪辨识系统实施例的结构框图。
[0042]参照图2所示，本发明提供无线连接服务单元的真伪辨识系统应用于服务器，该服务器可以是云端服务器也可以是普通的网络服务器，具体包括信息接收模块10、判断辨识模块20和处置模块30。
[0043]信息接收模块10用于接收客户端上报的无线服务单元的特征信息。
[0044]本发明对真伪无线连接服务单元进行真伪辨识的基础是客户端上报的特征信息。当移动终端、PC等客户端连接到某个无线连接服务单元后，及时将该单元的特征信息上报到服务器，特征信息可以是无线连发服务单元的名称信息、服务集标识信息、物理地址信息和地理位置信息中的部分或全部信息。
[0045]客户端上报的无线连接服务单元不仅包括其已经连接的当前无线连接服务单元，为了对伪单元织就一个天罗地网，还可以包括客户端扫描到的所有的无线连接服务单元，从而能够从更广的范围对伪单元进行打击。
[0046]判断识别模块20用于根据判断规则判断无线连接服务单元是否为伪单元。
[0047]即根据预设的判断规则对客户端上报的无线连接服务单元的特征信息进行判断，具体为判断该特征信息是否符合判断规则所规