确定无线网络接入点安全性的方法、装置、服务器及移动终端的制作方法

确定无线网络接入点安全性的方法、装置、服务器及移动终端的制作方法
【专利摘要】本发明实施例公开一种确定无线网络接入点安全性的方法、装置、服务器及移动终端，涉及移动终端安全【技术领域】，能够确定出用户连接的无线网络接入点的安全性。所述确定无线网络接入点安全性的方法包括：监测移动终端连接无线网络接入点的行为；若监测到移动终端连接上无线网络接入点，则获取移动终端当前连接的无线网络接入点的特征信息；根据无线网络接入点的特征信息，确定无线网络接入点的安全性。本发明适用于需要连接上安全无线网络接入点的场合。
【专利说明】确定无线网络接入点安全性的方法、装置、服务器及移动终 上山 --而

【技术领域】
[0001] 本发明涉及移动终端安全【技术领域】，尤其涉及一种确定无线网络接入点安全性的 方法、装置、服务器及移动终端。

【背景技术】
[0002] 无线保真（Wireless Fidelity,简称WIFI)是一种可以将个人电脑、手持设备（如 PDA、手机）等终端以无线方式互相连接的技术，实际上是一个高频无线电信号。通常一些 恶意破坏者会制造与安全的无线网络接入点名称相同的假的WIFI热点（即无线网络接入 点），以此来盗取用户的敏感信息，如银行卡的帐号、密码等，获取到用户的敏感信息后就可 以结合其他手段来盗取用户钱财、隐私信息等。
[0003] 目前还没有成型的无线网络接入点的识别技术能够确定出无线网络接入点的安 全性，因此无线网络接入点的安全性的识别迫在眉睫。


【发明内容】

[0004] 有鉴于此，本发明实施例提供一种确定无线网络接入点安全性的方法、装置、服务 器及移动终端，能够确定出用户连接的无线网络接入点的安全性。
[0005] 为达到上述目的，本发明的实施例采用如下技术方案：
[0006] -方面，本发明实施例提供一种确定无线网络接入点安全性的方法，包括：
[0007] 监测移动终端连接无线网络接入点的行为；
[0008] 根据所述监测的结果，若监测到移动终端连接上无线网络接入点，则获取所述移 动终端当前连接的无线网络接入点的特征信息；
[0009] 根据所述无线网络接入点的特征信息，确定所述无线网络接入点的安全性。
[0010] 本发明实施例提供的确定无线网络接入点安全性的方法，通过获取移动终端当前 连接的无线网络接入点的特征信息，并根据移动终端当前连接的无线网络接入点的特征信 息来确定移动终端当前连接的无线网络接入点的安全性，能够确定出用户连接的无线网络 接入点的安全性。
[0011] 另一方面，本发明实施例提供一种确定无线网络接入点安全性的方法，包括：
[0012] 接收预定区域内一移动终端发送的所述移动终端当前连接的无线网络接入点的 特征信息；
[0013] 根据所述移动终端当前连接的无线网络接入点的特征信息，以及预先保存的所述 预定区域内的无线网络接入点的安全性信息，确定所述移动终端当前连接的无线网络接入 点的安全性；
[0014] 将表示所述移动终端当前连接的无线网络接入点的安全性的信息发送给所述移 动终端。
[0015] 本发明实施例提供的确定无线网络接入点安全性的方法，根据接收到的预定区域 内一移动终端发送的所述移动终端当前连接的无线网络接入点的特征信息以及预先保存 的所述预定区域内的无线网络接入点的安全性信息来确定所述移动终端当前连接的无线 网络接入点的安全性，并将移动终端当前连接的无线网络接入点的安全性的信息发送给移 动终端，能够便于确定出用户连接的无线网络接入点的安全性。
[0016] 另一方面，本发明实施例提供一种确定无线网络接入点安全性的装置，包括：监测 单元，用于监测移动终端连接无线网络接入点的行为；获取单元，用于根据所述监测单元监 测的结果，若监测到移动终端连接上无线网络接入点，则获取所述移动终端当前连接的无 线网络接入点的特征信息；安全性确定单元，用于根据所述获取单元获取到的无线网络接 入点的特征信息，确定所述无线网络接入点的安全性。
[0017] 本发明实施例提供的确定无线网络接入点安全性的装置，通过获取移动终端当前 连接的无线网络接入点的特征信息，并根据移动终端当前连接的无线网络接入点的特征信 息来确定移动终端当前连接的无线网络接入点的安全性，能够确定出用户连接的无线网络 接入点的安全性。
[0018] 另一方面，本发明实施例提供一种服务器，包括：特征信息接收单元，用于接收预 定区域内一移动终端发送的所述移动终端当前连接的无线网络接入点的特征信息；确定单 元，用于根据所述特征信息接收单元接收到的所述移动终端当前连接的无线网络接入点的 特征信息，以及预先保存的所述预定区域内的无线网络接入点的安全性信息，确定所述移 动终端当前连接的无线网络接入点的安全性；信息发送单元，用于将表示所述移动终端当 前连接的无线网络接入点的安全性的信息发送给所述移动终端。
[0019] 本发明实施例提供的服务器，根据接收到的预定区域内一移动终端发送的所述移 动终端当前连接的无线网络接入点的特征信息以及预先保存的所述预定区域内的无线网 络接入点的安全性信息来确定所述移动终端当前连接的无线网络接入点的安全性，并将移 动终端当前连接的无线网络接入点的安全性的信息发送给移动终端，能够便于确定出用户 连接的无线网络接入点的安全性。

【专利附图】

【附图说明】
[0020] 为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现 有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本 发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以 根据这些附图获得其它的附图。
[0021] 图1为本发明确定无线网络接入点安全性的方法一实施例的流程示意图；
[0022] 图2为图1中S3 -实施例的流程示意图；
[0023] 图3为本发明确定无线网络接入点安全性的方法另一实施例中确定所述第一无 线网络接入点是否是可疑无线网络接入点一实施例的流程示意图；
[0024] 图4为本发明确定无线网络接入点安全性的方法另一实施例中确定所述第一无 线网络接入点是否是可疑无线网络接入点另一实施例的流程示意图；
[0025] 图5为图1中S3另一实施例的流程示意图；
[0026] 图6为图1中S3又一实施例的流程示意图；
[0027] 图7为本发明确定无线网络接入点安全性的方法一实施例的流程示意图；
[0028] 图8为本发明确定无线网络接入点安全性的方法另一实施例的部分流程示意图；
[0029] 图9为图8中T5 -实施例的流程示意图；
[0030] 图10为图8中T5另一实施例的流程示意图；
[0031] 图11为图8中T5又一实施例的流程示意图；
[0032] 图12为图8中T5再一实施例的流程示意图；
[0033] 图13为本发明确定无线网络接入点安全性的装置一实施例的方框结构示意图；
[0034] 图14为图13中安全性确定单元一实施例的方框结构示意图；
[0035] 图15为图13中安全性确定单元另一实施例的方框结构示意图；
[0036] 图16为图13中安全性确定单元又一实施例的方框结构示意图；
[0037] 图17为图16中确定子单元一实施例的方框结构示意图；
[0038] 图18为图16中确定子单元另一实施例的方框结构示意图；
[0039] 图19为图13中安全性确定单元再一实施例的方框结构示意图；
[0040] 图20为图13中安全性确定单元再一实施例的方框结构示意图；
[0041] 图21为本发明服务器一实施例的方框结构示意图；
[0042] 图22为本发明服务器另一实施例的方框结构示意图；
[0043] 图23为图22中安全性信息确定单元一实施例的方框结构示意图；
[0044] 图24为图22中安全性信息确定单元另一实施例的方框结构示意图；
[0045] 图25为图22中安全性信息确定单元又一实施例的方框结构示意图；
[0046] 图26为图22中安全性信息确定单元再一实施例的方框结构示意图。

【具体实施方式】
[0047] 下面结合附图对本发明实施例一种确定无线网络接入点安全性的方法、装置、月艮 务器及移动终端进行详细描述。
[0048] 应当明确，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基 于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其 它实施例，都属于本发明保护的范围。
[0049] 参看图1，本发明的实施例提供一种确定无线网络接入点安全性的方法，包括：
[0050] S1、监测移动终端连接无线网络接入点的行为；
[0051] S2、根据所述监测的结果，若监测到移动终端连接上无线网络接入点，则获取所述 移动终端当前连接的无线网络接入点的特征信息；
[0052] S3、根据所述无线网络接入点的特征信息，确定所述无线网络接入点的安全性。
[0053] 本发明实施例提供的确定无线网络接入点安全性的方法，通过获取移动终端当前 连接的无线网络接入点的特征信息，并根据移动终端当前连接的无线网络接入点的特征信 息来确定移动终端当前连接的无线网络接入点的安全性，能够确定出用户连接的无线网络 接入点的安全性。
[0054] 可选地，参看图2,在本发明确定无线网络接入点安全性的方法的另一实施例中， 所述根据所述无线网络接入点的特征信息，确定所述无线网络接入点的安全性（S3)，可以 包括：
[0055] S30、向服务器发送所述无线网络接入点的特征信息，以使所述服务器根据所述无 线网络接入点的特征信息来确定所述无线网络接入点的安全性；
[0056] S31、接收所述服务器发送的表示所述无线网络接入点的安全性的信息，并根据所 述表示所述无线网络接入点的安全性的信息，确定所述无线网络接入点的安全性。
[0057] 本实施例中，通过将无线网络接入点的特征信息发送给服务器，由服务器来确定 出无线网络接入点的安全性，使得无线网络接入点的安全性的识别逻辑只需要在服务器上 部署就可以了，因而能够尽可能地控制无线网络接入点的安全性的识别逻辑的部署和维护 的开销。
[0058] 可选地，在本发明确定无线网络接入点安全性的方法的另一实施例中，所述向服 务器发送所述无线网络接入点的特征信息，以使所述服务器根据所述无线网络接入点的特 征信息来确定所述无线网络接入点的安全性，可以包括：
[0059] 向服务器发送所述无线网络接入点的媒体访问控制地址，以使所述服务器根据所 述无线网络接入点的媒体访问控制地址来确定所述无线网络接入点的安全性；其中，在所 述服务器中预先保存有所述媒体访问控制地址所对应的无线网络接入点是安全的无线接 入点或是危险的无线接入点的信息。
[0060] 本实施例中，无线网络接入点的媒体访问控制地址是指无线网络接入点的 MAC (Media Access Control，简称 MAC)地址。
[0061] 本实施例中，服务器上保存有移动终端当前连接的无线网络接入点的媒体访问控 制地址和该无线网络接入点是安全的无线接入点或是危险的无线接入点的信息，在移动终 端向服务器发送移动终端当前连接的无线网络接入点的媒体访问控制地址之后，服务器可 以通过查询移动终端当前连接的无线网络接入点的媒体访问控制地址，来确定出移动终端 当前连接的无线网络接入点的安全性。
[0062] 可选地，在本发明确定无线网络接入点安全性的方法的另一实施例中，在所述向 服务器发送所述无线网络接入点的特征信息之前，还可以包括 ：
[0063] 向所述服务器发送所述移动终端当前连接的第一无线网络接入点的名称、媒体访 问控制地址和地理位置信息，以使所述服务器通过判断所述第一无线网络接入点的名称和 地理位置信息是否一致，来确定所述第一无线网络接入点是安全的或是危险的无线网络接 入点，并建立所述第一无线网络接入点的媒体访问控制地址与所述第一无线网络接入点是 安全的或是危险的无线网络接入点的信息之间的对应关系并保存。
[0064] 本实施例中，无线网络接入点的名称可以采用无线网络接入点的扩展服务单元标 识符 ESSID (Extended Service Set Identifie，简称 ESSID)表不。
[0065] 本实施例实施的前提是无线网络接入点的名称用地理位置表示。由此，当一个无 线网络接入点的名称与该无线网络接入点的地理位置信息不一致时，即可确定出该无线网 络接入点是危险的无线网络接入点，否则，则可以确定出该无线网络接入点是安全的无线 网络接入点。
[0066] 本实施例中，移动终端向服务器发送移动终端当前连接的第一无线网络接入点的 名称和地理位置信息，服务器可以通过判断所述第一无线网络接入点的名称和地理位置信 息是否一致，来确定所述第一无线网络接入点是安全的或是危险的无线网络接入点，因而 能够便于服务器获得一些无线网络接入点的安全性信息，进而能够便于移动终端确定出移 动终端当前连接的无线网络接入点的安全性。
[0067] 可选地，在本发明确定无线网络接入点安全性的方法的另一实施例中，在所述向 服务器发送所述无线网络接入点的特征信息之前，还可以包括：
[0068] 向所述服务器发送所述移动终端当前连接的第一无线网络接入点的媒体访问控 制地址、以及由用户所标识的用于表明第一无线网络接入点是安全的或危险的无线网络接 入点的标识信息，以使所述服务器通过统计用于表明第一无线网络接入点是安全的无线网 络接入点的标识信息的数量，是否大于用于表明第一无线网络接入点是危险的无线网络接 入点的标识信息的数量，来确定所述第一无线网络接入点是安全的或是危险的无线网络接 入点，并建立所述第一无线网络接入点的媒体访问控制地址与所述第一无线网络接入点是 安全的或是危险的无线网络接入点的信息之间的对应关系并保存。
[0069] 本实施例中，在向服务器发送由用户所标识的用于表明移动终端当前连接的无线 网络接入点是安全的或危险的无线网络接入点的标识信息之前，用户可以在一选择界面选 择移动终端当前连接的无线网络接入点是安全的无线网络接入点的选择项或是危险的无 线网络接入点的选择项进行设置。比如，用户可以将用户家里的无线网络接入点是安全的 无线网络接入点的标识信息发送给服务器，也可以将造成信息泄露的无线网络接入点是危 险的无线网络接入点的标识信息发送给服务器。而服务器通过比较用于表明无线网络接入 点是安全的无线网络接入点的标识信息的数量，与用于表明无线网络接入点是危险的无线 网络接入点的标识信息的数量的大小，来确定无线网络接入点是安全的或是危险的无线网 络接入点，能够较方便地获得一些无线网络接入点的安全性信息，进而能够便于移动终端 确定出移动终端当前连接的无线网络接入点的安全性。
[0070] 可选地，在本发明确定无线网络接入点安全性的方法的另一实施例中，在所述向 服务器发送所述无线网络接入点的特征信息之前，还可以包括 ：
[0071] 向所述服务器发送所述移动终端当前连接的第一无线网络接入点的名称、媒体访 问控制地址和地理位置信息，以及由用户所标识的用于表明第一无线网络接入点是安全的 或危险的无线网络接入点的标识信息，以使所述服务器通过判断所述第一无线网络接入点 的名称和地理位置信息是否一致，以及通过统计用于表明第一无线网络接入点是安全的无 线网络接入点的标识信息的数量，是否大于用于表明第一无线网络接入点是危险的无线网 络接入点的标识信息的数量，来确定所述第一无线网络接入点是安全的或是危险的无线网 络接入点，并建立所述第一无线网络接入点的媒体访问控制地址与所述第一无线网络接入 点是安全的或是危险的无线网络接入点的信息之间的对应关系并保存。
[0072] 本实施例中，服务器可以先判断无线网络接入点的名称和地理位置信息是否一 致，在无线网络接入点的名称和地理位置信息不一致时再通过比较用于表明无线网络接入 点是安全的无线网络接入点的标识信息的数量，与用于表明无线网络接入点是危险的无线 网络接入点的标识信息的数量的大小，来确定无线网络接入点是安全的或是危险的无线网 络接入点，能够较准确地获得一些无线网络接入点的安全性信息，进而能够便于移动终端 较准确地确定出移动终端当前连接的无线网络接入点的安全性。
[0073] 可选地，在本发明确定无线网络接入点安全性的方法的另一实施例中，在所述向 服务器发送所述无线网络接入点的特征信息之前，还可以包括 ：
[0074] 向所述服务器发送所述移动终端当前连接的第一无线网络接入点的媒体访问控 制地址、表明第一无线网络接入点是可疑无线网络接入点的信息，以及由用户所标识的用 于表明第一无线网络接入点是安全的或危险的无线网络接入点的标识信息，以使所述服务 器通过统计用于表明第一无线网络接入点是安全的无线网络接入点的标识信息的数量，是 否大于用于表明第一无线网络接入点是危险的无线网络接入点的标识信息的数量，来确定 所述第一无线网络接入点是安全的或是危险的无线网络接入点，并建立所述第一无线网络 接入点的媒体访问控制地址与所述第一无线网络接入点是安全的或是危险的无线网络接 入点的信息之间的对应关系并保存。
[0075] 本实施例中，服务器在确定出接收到表明无线网络接入点是可疑无线网络接入点 的信息后，通过比较用于表明无线网络接入点是安全的无线网络接入点的标识信息的数 量，与用于表明无线网络接入点是危险的无线网络接入点的标识信息的数量的大小，来确 定无线网络接入点是安全的或是危险的无线网络接入点，能够较准确地获得一些无线网络 接入点的安全性信息，进而能够便于移动终端较准确地确定出移动终端当前连接的无线网 络接入点的安全性。
[0076] 可选地，在本发明确定无线网络接入点安全性的方法的另一实施例中，在所述向 所述服务器发送表明第一无线网络接入点是可疑无线网络接入点的信息之前，还可以包 括：
[0077] 确定所述第一无线网络接入点是否是可疑无线网络接入点。
[0078] 可选地，参看图3,在本发明确定无线网络接入点安全性的方法的另一实施例中， 所述确定所述第一无线网络接入点是否是可疑无线网络接入点，可以包括：
[0079] S320、获取所述第一无线网络接入点的名称和媒体访问控制地址；
[0080] S321、将所述第一无线网络接入点的名称和媒体访问控制地址，与所述移动终端 预先保存的任一无线网络接入点的名称和媒体访问控制地址进行比较；其中，所述第一无 线网络接入点与所述移动终端预先保存的无线网络接入点处于同一地理位置范围内，t匕 如，用户经常所处的区域内；
[0081] S322、若所述第一无线网络接入点的名称与所述移动终端预先保存的一无线网络 接入点的名称相同，但二者的媒体访问控制地址不相同，则确定所述第一无线网络接入点 为可疑无线网络接入点。
[0082] 本实施例中，移动终端预先保存有安全的无线网络接入点的名称和媒体访问控制 地址。而通常情况下，一些恶意破坏者为了用户能够与伪无线网络接入点进行连接，往往将 伪无线网络接入点的名称设置为与安全的无线网络接入点的名称相同，并使伪无线网络接 入点发射的信号的强度远远大于安全的无线网络接入点发射的信号的强度。而无线网络接 入点的媒体访问控制地址是唯一的，因此，如果移动终端在之前连接上一安全的无线网络 接入点的地理位置范围内突然连接上一个同名的无线网络接入点，那么就可以确定该同名 的无线网络接入点为可疑无线网络接入点。比如，用户在经常处的区域内，比如家中时移动 终端会自动连接上用户家里安全的无线网络接入点，而若移动终端突然连接上一个与用户 家里安全的无线网络接入点同名的无线网络接入点，则该与用户家里安全的无线网络接入 点同名的无线网络接入点为可疑无线网络接入点。通过将移动终端当前连接的无线网络接 入点的名称和媒体访问控制地址，与移动终端预先保存的与移动终端当前连接的无线网络 接入点处于同一地理位置范围内的任一无线网络接入点的名称和媒体访问控制地址进行 比较，能够较方便地确定出可疑无线网络接入点。
[0083] 可选地，参看图4,在本发明确定无线网络接入点安全性的方法的另一实施例中， 所述确定所述第一无线网络接入点是否是可疑无线网络接入点，可以包括：
[0084] S323、获取所述第一无线网络接入点的名称和地理位置信息；
[0085] S324、判断所述第一无线网络接入点的名称和地理位置信息是否一致；
[0086] S325、若不一致，则确定所述第一无线网络接入点是可疑无线网络接入点。
[0087] 本实施例实施的前提是无线网络接入点的名称用地理位置表示。由此，当一个无 线网络接入点的名称与该无线网络接入点的地理位置信息不一致时，即可确定出该无线网 络接入点是可疑无线网络接入点。比如，一个无线网络接入点的名称是机场，而该无线网络 接入点的地理位置信息所显示的地理位置不是在机场，那么就可以确定该无线网络接入点 是可疑无线网络接入点。
[0088] 可选地，参看图5,在本发明确定无线网络接入点安全性的方法的另一实施例中， 所述移动终端当前连接的无线网络接入点的特征信息可以包括：所述移动终端当前连接的 无线网络接入点的名称和媒体访问控制地址；
[0089] 其中，所述根据所述无线网络接入点的特征信息，确定所述无线网络接入点的安 全性（S3)，可以包括：
[0090] S33、将所述第一无线网络接入点的名称和媒体访问控制地址，与所述移动终端预 先保存的任一无线网络接入点的名称和媒体访问控制地址进行比较；其中，所述第一无线 网络接入点与所述移动终端预先保存的无线网络接入点处于同一地理位置范围内；
[0091] S34、若所述第一无线网络接入点的名称与所述移动终端预先保存的一无线网络 接入点的名称相同，但二者的媒体访问控制地址不相同，则确定所述第一无线网络接入点 为危险的无线网络接入点。
[0092] 本实施例中，移动终端将移动终端当前连接的无线网络接入点的名称和媒体访问 控制地址，与移动终端预先保存的与移动终端当前连接的无线网络接入点处于同一地理位 置范围内的任一无线网络接入点的名称和媒体访问控制地址进行比较，能够快速地确定出 危险的无线网络接入点。
[0093] 可选地，参看图6,在本发明确定无线网络接入点安全性的方法的另一实施例中， 所述移动终端当前连接的无线网络接入点的特征信息可以包括：所述移动终端当前连接的 无线网络接入点的名称和地理位置信息；
[0094] 其中，所述根据所述无线网络接入点的特征信息，确定所述无线网络接入点的安 全性（S3)，可以包括：
[0095] S35、判断所述无线网络接入点的名称和地理位置信息是否一致；
[0096] S36、若不一致，则确定所述无线网络接入点为危险的无线网络接入点。
[0097] 本实施例中，移动终端通过判断移动终端当前连接的无线网络接入点的名称和地 理位置信息是否一致，能够快速地确定出危险的无线网络接入点。
[0098] 可选地，在本发明确定无线网络接入点安全性的方法的另一实施例中，在确定出 所述无线网络接入点为危险的无线网络接入点之后，还可以包括：
[0099] 提示用户所述移动终端当前连接的无线网络接入点是危险的无线网络接入点。
[0100] 本实施例中，在确定出移动终端当前连接的无线网络接入点是危险的无线网络接 入点后，提示用户，能够便于用户及时阻止恶意破坏者通过伪无线网络接入点获取用户的 敏感信息。
[0101] 可选地，在本发明确定无线网络接入点安全性的方法的另一实施例中，在确定出 所述无线网络接入点为危险的无线网络接入点之后，还可以包括：提示用户断开移动终端 与当前连接的无线网络接入点的连接；或者提示用户将移动终端与安全的无线网络接入点 进行连接；或者断开移动终端与当前连接的无线网络接入点的连接。
[0102] 本实施例中，在确定出移动终端当前连接的无线网络接入点是危险的无线网络接 入点后，断开移动终端与当前连接的无线网络接入点的连接，能够及时阻止恶意破坏者通 过伪无线网络接入点获取用户的敏感信息。
[0103] 参看图7,本发明的实施例提供一种确定无线网络接入点安全性的方法，包括：
[0104] T1、接收预定区域内一移动终端发送的所述移动终端当前连接的无线网络接入点 的特征信息；
[0105] T2、根据所述移动终端当前连接的无线网络接入点的特征信息，以及预先保存的 所述预定区域内的无线网络接入点的安全性信息，确定所述移动终端当前连接的无线网络 接入点的安全性；
[0106] T3、将表示所述移动终端当前连接的无线网络接入点的安全性的信息发送给所述 移动终端。
[0107] 本发明实施例提供的确定无线网络接入点安全性的方法，根据接收到的预定区域 内一移动终端发送的所述移动终端当前连接的无线网络接入点的特征信息以及预先保存 的所述预定区域内的无线网络接入点的安全性信息来确定所述移动终端当前连接的无线 网络接入点的安全性，并将移动终端当前连接的无线网络接入点的安全性的信息发送给移 动终端，能够便于确定出用户连接的无线网络接入点的安全性。
[0108] 可选地，在本发明确定无线网络接入点安全性的方法的另一实施例中，所述预先 保存的所述预定区域内的无线网络接入点的安全性信息可以包括：所述预定区域内的无线 网络接入点是安全的无线网络接入点或是危险的无线网络接入点；所述移动终端当前连接 的无线网络接入点的特征信息可以包括：所述移动终端当前连接的无线网络接入点的媒体 访问控制地址；
[0109] 其中，所述根据所述移动终端当前连接的无线网络接入点的特征信息，以及预先 保存的所述预定区域内的无线网络接入点的安全性信息，确定所述移动终端当前连接的无 线网络接入点的安全性，可以包括：
[0110] 根据所述移动终端当前连接的无线网络接入点的媒体访问控制地址，查询预先保 存的所述媒体访问控制地址所对应的无线网络接入点的安全性信息，确定所述移动终端当 前连接的所述无线网络接入点是安全的无线网络接入点或是危险的无线网络接入点。
[0111] 本实施例中，服务器上预先保存有移动终端当前连接的无线网络接入点的媒体访 问控制地址和所述移动终端当前连接的无线网络接入点是安全的无线网络接入点或是危 险的无线网络接入点的安全性信息。服务器接收到移动终端发送的所述移动终端当前连接 的无线网络接入点的媒体访问控制地址后，通过查询所述移动终端当前连接的无线网络接 入点的媒体访问控制地址，可以方便地确定出所述移动终端当前连接的所述无线网络接入 点是安全的无线网络接入点或是危险的无线网络接入点。
[0112] 可选地，参看图8,在本发明确定无线网络接入点安全性的方法的另一实施例中， 在确定所述移动终端当前连接的无线网络接入点的安全性之前，还可以包括：
[0113] T4、收集所述预定区域内已知的无线网络接入点的特征信息；
[0114] T5、根据收集的所述预定区域内已知的无线网络接入点的特征信息，确定所述预 定区域内已知的无线网络接入点的安全性信息并保存。
[0115] 本实施例中，服务器上保存的无线网络接入点的安全性信息是通过收集无线网络 接入点的特征信息，并根据所述收集到的无线网络接入点的特征信息确定出的，因而服务 器上保存的无线网络接入点的安全性信息能够及时得到更新。
[0116] 可选地，参看图9,在本发明确定无线网络接入点安全性的方法的另一实施例中， 所述收集所述预定区域内已知的无线网络接入点的特征信息可以包括：接收所述预定区域 内的移动终端上报的所述移动终端当前连接的第一无线网络接入点的名称、媒体访问控制 地址和地理位置信息；
[0117] 其中，所述根据收集的所述预定区域内已知的无线网络接入点的特征信息，确定 所述预定区域内已知的无线网络接入点的安全性信息并保存（T5)可以包括：
[0118] T50、判断所述第一无线网络接入点的名称和地理位置信息是否一致；
[0119] T51、若一致，则确定所述第一无线网络接入点是安全的无线网络接入点，建立所 述第一无线网络接入点的媒体访问控制地址与所述第一无线网络接入点是安全的无线网 络接入点的信息之间的对应关系并保存；
[0120] T52、若不一致，则确定所述第一无线网络接入点是危险的无线网络接入点，建立 所述第一无线网络接入点的媒体访问控制地址与所述第一无线网络接入点是危险的无线 网络接入点的信息之间的对应关系并保存。
[0121] 本实施例实施的前提是无线网络接入点的名称用地理位置表示。由此，当一个无 线网络接入点的名称与该无线网络接入点的地理位置信息不一致时，即可确定出该无线网 络接入点是危险的无线网络接入点，否则，则可以确定出该无线网络接入点是安全的无线 网络接入点。比如，一个无线网络接入点的名称是机场，而该无线网络接入点的地理位置信 息所显示的地理位置不是在机场，那么就可以确定该无线网络接入点是危险的无线网络接 入点。
[0122] 本实施例中，服务器通过判断所述第一无线网络接入点的名称和地理位置信息是 否一致，来确定所述第一无线网络接入点是安全的或是危险的无线网络接入点，因而能够 便于服务器获得一些无线网络接入点的安全性信息。
[0123] 可选地，参看图10,在本发明确定无线网络接入点安全性的方法的另一实施例中， 所述收集所述预定区域内已知的无线网络接入点的特征信息，可以包括：
[0124] 接收所述预定区域内的移动终端上报的所述移动终端当前连接的第一无线网络 接入点的媒体访问控制地址、以及由用户所标识的用于表明第一无线网络接入点是安全的 或危险的无线网络接入点的标识信息；
[0125] 其中，所述根据收集的所述预定区域内已知的无线网络接入点的特征信息，确定 所述预定区域内已知的无线网络接入点的安全性信息并保存（T5)可以包括：
[0126] T53、对用于表明第一无线网络接入点是安全的或危险的无线网络接入点的标识 信息进行统计；
[0127] T54、若用于表明第一无线网络接入点是安全的无线网络接入点的标识信息的数 量，大于用于表明第一无线网络接入点是危险的无线网络接入点的标识信息的数量，则确 定第一无线网络接入点是安全的无线网络接入点，建立所述第一无线网络接入点的媒体访 问控制地址与所述第一无线网络接入点是安全的无线网络接入点的信息之间的对应关系 并保存；
[0128] T55、若用于表明第一无线网络接入点是安全的无线网络接入点的标识信息的数 量，小于或等于用于表明第一无线网络接入点是危险的无线网络接入点的标识信息的数 量，则确定第一无线网络接入点是危险的无线网络接入点，建立所述第一无线网络接入点 的媒体访问控制地址与所述第一无线网络接入点是危险的无线网络接入点的信息之间的 对应关系并保存。
[0129] 本实施例中，服务器通过比较用于表明无线网络接入点是安全的无线网络接入点 的标识信息的数量，与用于表明无线网络接入点是危险的无线网络接入点的标识信息的数 量的大小，来确定无线网络接入点是安全的或是危险的无线网络接入点，能够较方便地获 得一些无线网络接入点的安全性信息。
[0130] 可选地，参看图11，在本发明确定无线网络接入点安全性的方法的另一实施例中， 所述收集所述预定区域内已知的无线网络接入点的特征信息可以包括：接收所述预定区域 内的移动终端上报的所述移动终端当前连接的第一无线网络接入点的名称、媒体访问控制 地址和地理位置信息，以及接收所述预定区域内的移动终端上报的由用户所标识的用于表 明第一无线网络接入点是安全的或危险的无线网络接入点的标识信息；
[0131] 其中，所述根据收集的所述预定区域内已知的无线网络接入点的特征信息，确定 所述预定区域内已知的无线网络接入点的安全性信息并保存（T5)可以包括：
[0132] T56、判断所述第一无线网络接入点的名称和地理位置信息是否一致；
[0133] T57、若一致，则对用于表明第一无线网络接入点是安全的或危险的无线网络接入 点的标识信息进行统计；
[0134] T58、若用于表明第一无线网络接入点是安全的无线网络接入点的标识信息的数 量，大于用于表明第一无线网络接入点是危险的无线网络接入点的标识信息的数量，则确 定第一无线网络接入点是安全的无线网络接入点，建立所述第一无线网络接入点的媒体访 问控制地址与所述第一无线网络接入点是安全的无线网络接入点的信息之间的对应关系 并保存；
[0135] T59、若用于表明第一无线网络接入点是安全的无线网络接入点的标识信息的数 量，小于或等于用于表明第一无线网络接入点是危险的无线网络接入点的标识信息的数 量，则确定第一无线网络接入点是危险的无线网络接入点，建立所述第一无线网络接入点 的媒体访问控制地址与所述第一无线网络接入点是危险的无线网络接入点的信息之间的 对应关系并保存。
[0136] 本实施例中，服务器先判断无线网络接入点的名称和地理位置信息是否一致，在 无线网络接入点的名称和地理位置信息不一致时再通过比较用于表明无线网络接入点是 安全的无线网络接入点的标识信息的数量，与用于表明无线网络接入点是危险的无线网络 接入点的标识信息的数量的大小，来确定无线网络接入点是安全的或是危险的无线网络接 入点，能够较准确地获得一些无线网络接入点的安全性信息。
[0137] 可选地，参看图12,在本发明确定无线网络接入点安全性的方法的另一实施例中， 所述收集所述预定区域内已知的无线网络接入点的特征信息可以包括：接收所述预定区域 内的移动终端上报的所述移动终端当前连接的第一无线网络接入点的媒体访问控制地址、 表明第一无线网络接入点是可疑无线网络接入点的信息，以及接收所述预定区域内的移动 终端上报的由用户所标识的用于表明第一无线网络接入点是安全的或危险的无线网络接 入点的标识信息；
[0138] 其中，所述根据收集的所述预定区域内已知的无线网络接入点的特征信息，确定 所述预定区域内已知的无线网络接入点的安全性信息并保存（T5)可以包括：
[0139] T60、确定收集到的所述预定区域内已知的无线网络接入点的特征信息中是否包 含表明所述第一无线网络接入点是可疑无线网络接入点的信息；
[0140] T61、若确定收集到的所述预定区域内已知的无线网络接入点的特征信息中包含 有表明所述第一无线网络接入点是可疑无线网络接入点的信息，则对用于表明第一无线网 络接入点是安全的或危险的无线网络接入点的标识信息进行统计；
[0141] T62、若用于表明第一无线网络接入点是安全的无线网络接入点的标识信息的数 量，大于用于表明第一无线网络接入点是危险的无线网络接入点的标识信息的数量，则确 定第一无线网络接入点是安全的无线网络接入点，建立所述第一无线网络接入点的媒体访 问控制地址与所述第一无线网络接入点是安全的无线网络接入点的信息之间的对应关系 并保存；
[0142] T63、若用于表明第一无线网络接入点是安全的无线网络接入点的标识信息的数 量，小于或等于用于表明第一无线网络接入点是危险的无线网络接入点的标识信息的数 量，则确定第一无线网络接入点是危险的无线网络接入点，建立所述第一无线网络接入点 的媒体访问控制地址与所述第一无线网络接入点是危险的无线网络接入点的信息之间的 对应关系并保存。
[0143] 本实施例中，服务器在确定出接收到表明无线网络接入点是可疑无线网络接入点 的信息后，通过比较用于表明无线网络接入点是安全的无线网络接入点的标识信息的数 量，与用于表明无线网络接入点是危险的无线网络接入点的标识信息的数量的大小，来确 定无线网络接入点是安全的或是危险的无线网络接入点，能够较准确地获得一些无线网络 接入点的安全性信息。
[0144] 参看图13,本发明的实施例提供一种确定无线网络接入点安全性的装置，包括： 监测单元1，用于监测移动终端连接无线网络接入点的行为；获取单元2,用于根据所述监 测单元1监测的结果，若监测到移动终端连接上无线网络接入点，则获取所述移动终端当 前连接的无线网络接入点的特征信息；安全性确定单元3,用于根据所述获取单元2获取到 的无线网络接入点的特征信息，确定所述无线网络接入点的安全性。
[0145] 本发明实施例提供的确定无线网络接入点安全性的装置，通过获取移动终端当前 连接的无线网络接入点的特征信息，并根据移动终端当前连接的无线网络接入点的特征信 息来确定移动终端当前连接的无线网络接入点的安全性，能够确定出用户连接的无线网络 接入点的安全性。
[0146] 可选地，参看图14,在本发明确定无线网络接入点安全性的装置的另一实施例中， 所述安全性确定单元3,可以包括：特征信息发送子单元30,用于向服务器发送所述无线网 络接入点的特征信息，以使所述服务器根据所述无线网络接入点的特征信息来确定所述无 线网络接入点的安全性；第一安全性确定子单元31，用于接收所述服务器发送的表示所述 无线网络接入点的安全性的信息，并根据所述表示所述无线网络接入点的安全性的信息， 确定所述无线网络接入点的安全性。
[0147] 本实施例中，通过将无线网络接入点的特征信息发送给服务器，由服务器来确定 出无线网络接入点的安全性，使得无线网络接入点的安全性的识别逻辑只需要在服务器上 部署就可以了，因而能够尽可能地控制无线网络接入点的安全性的识别逻辑的部署和维护 的开销。
[0148] 可选地，在本发明确定无线网络接入点安全性的装置的另一实施例中，所述特征 信息发送子单元，用于向服务器发送所述无线网络接入点的媒体访问控制地址，以使所述 服务器根据所述无线网络接入点的媒体访问控制地址来确定所述无线网络接入点的安全 性；其中，在所述服务器中预先保存有所述媒体访问控制地址所对应的无线网络接入点是 安全的无线接入点或是危险的无线接入点的信息。
[0149] 本实施例中，服务器上保存有移动终端当前连接的无线网络接入点的媒体访问控 制地址和该无线网络接入点是安全的无线接入点或是危险的无线接入点的信息，在移动终 端向服务器发送移动终端当前连接的无线网络接入点的媒体访问控制地址之后，服务器可 以通过查询移动终端当前连接的无线网络接入点的媒体访问控制地址，来确定出移动终端 当前连接的无线网络接入点的安全性。
[0150] 可选地，在本发明确定无线网络接入点安全性的装置的另一实施例中，还可以包 括：第一发送子单元，用于在所述特征信息发送子单元向服务器发送所述无线网络接入点 的特征信息之前，向所述服务器发送所述移动终端当前连接的第一无线网络接入点的名 称、媒体访问控制地址和地理位置信息，以使所述服务器通过判断所述第一无线网络接入 点的名称和地理位置信息是否一致，来确定所述第一无线网络接入点是安全的或是危险的 无线网络接入点，并建立所述第一无线网络接入点的媒体访问控制地址与所述第一无线网 络接入点是安全的或是危险的无线网络接入点的信息之间的对应关系并保存。
[0151] 本实施例实施的前提是无线网络接入点的名称用地理位置表示。由此，当一个无 线网络接入点的名称与该无线网络接入点的地理位置信息不一致时，即可确定出该无线网 络接入点是危险的无线网络接入点，否则，则可以确定出该无线网络接入点是安全的无线 网络接入点。比如，一个无线网络接入点的名称是机场，而该无线网络接入点的地理位置信 息所显示的地理位置不是在机场，那么就可以确定该无线网络接入点是危险的无线网络接 入点。
[0152] 本实施例中，移动终端向服务器发送移动终端当前连接的第一无线网络接入点的 名称和地理位置信息，服务器可以通过判断所述第一无线网络接入点的名称和地理位置信 息是否一致，来确定所述第一无线网络接入点是安全的或是危险的无线网络接入点，因而 能够便于服务器获得一些无线网络接入点的安全性信息，进而能够便于移动终端确定出移 动终端当前连接的无线网络接入点的安全性。
[0153] 可选地，在本发明确定无线网络接入点安全性的装置的另一实施例中，还可以包 括：第二发送子单元，用于在所述特征信息发送子单元向服务器发送所述无线网络接入点 的特征信息之前，向所述服务器发送所述移动终端当前连接的第一无线网络接入点的媒体 访问控制地址、以及由用户所标识的用于表明第一无线网络接入点是安全的或危险的无线 网络接入点的标识信息，以使所述服务器通过统计用于表明第一无线网络接入点是安全的 无线网络接入点的标识信息的数量，是否大于用于表明第一无线网络接入点是危险的无线 网络接入点的标识信息的数量，来确定所述第一无线网络接入点是安全的或是危险的无线 网络接入点，并建立所述第一无线网络接入点的媒体访问控制地址与所述第一无线网络接 入点是安全的或是危险的无线网络接入点的信息之间的对应关系并保存。
[0154] 本实施例中，在向服务器发送由用户所标识的用于表明移动终端当前连接的无线 网络接入点是安全的或危险的无线网络接入点的标识信息之前，用户可以在一选择界面选 择移动终端当前连接的无线网络接入点是安全的无线网络接入点的选择项或是危险的无 线网络接入点的选择项进行设置。比如，用户可以将用户家里的无线网络接入点是安全的 无线网络接入点的标识信息发送给服务器，也可以将造成信息泄露的无线网络接入点是危 险的无线网络接入点的标识信息发送给服务器。而服务器通过比较用于表明无线网络接入 点是安全的无线网络接入点的标识信息的数量，与用于表明无线网络接入点是危险的无线 网络接入点的标识信息的数量的大小，来确定无线网络接入点是安全的或是危险的无线网 络接入点，能够较方便地获得一些无线网络接入点的安全性信息，进而能够便于移动终端 确定出移动终端当前连接的无线网络接入点的安全性。
[0155] 可选地，在本发明确定无线网络接入点安全性的装置的另一实施例中，还可以包 括：第三发送子单元，用于在所述特征信息发送子单元向服务器发送所述无线网络接入点 的特征信息之前，向所述服务器发送所述移动终端当前连接的第一无线网络接入点的名 称、媒体访问控制地址和地理位置信息，以及由用户所标识的用于表明第一无线网络接入 点是安全的或危险的无线网络接入点的标识信息，以使所述服务器通过判断所述第一无线 网络接入点的名称和地理位置信息是否一致，以及通过统计用于表明第一无线网络接入点 是安全的无线网络接入点的标识信息的数量，是否大于用于表明第一无线网络接入点是危 险的无线网络接入点的标识信息的数量，来确定所述第一无线网络接入点是安全的或是危 险的无线网络接入点，并建立所述第一无线网络接入点的媒体访问控制地址与所述第一无 线网络接入点是安全的或是危险的无线网络接入点的信息之间的对应关系并保存。
[0156] 本实施例中，服务器可以先判断无线网络接入点的名称和地理位置信息是否一 致，在无线网络接入点的名称和地理位置信息不一致时再通过比较用于表明无线网络接入 点是安全的无线网络接入点的标识信息的数量，与用于表明无线网络接入点是危险的无线 网络接入点的标识信息的数量的大小，来确定无线网络接入点是安全的或是危险的无线网 络接入点，能够较准确地获得一些无线网络接入点的安全性信息，进而能够便于移动终端 较准确地确定出移动终端当前连接的无线网络接入点的安全性。
[0157] 可选地，参看图15,在本发明确定无线网络接入点安全性的装置的另一实施例中， 还可以包括：第四发送子单元32,用于在所述特征信息发送子单元30向服务器发送所述无 线网络接入点的特征信息之前，向所述服务器发送所述移动终端当前连接的第一无线网络 接入点的媒体访问控制地址、表明第一无线网络接入点是可疑无线网络接入点的信息，以 及由用户所标识的用于表明第一无线网络接入点是安全的或危险的无线网络接入点的标 识信息，以使所述服务器通过统计用于表明第一无线网络接入点是安全的无线网络接入点 的标识信息的数量，是否大于用于表明第一无线网络接入点是危险的无线网络接入点的标 识信息的数量，来确定所述第一无线网络接入点是安全的或是危险的无线网络接入点，并 建立所述第一无线网络接入点的媒体访问控制地址与所述第一无线网络接入点是安全的 或是危险的无线网络接入点的信息之间的对应关系并保存。
[0158] 本实施例中，服务器在确定出接收到表明无线网络接入点是可疑无线网络接入点 的信息后，通过比较用于表明无线网络接入点是安全的无线网络接入点的标识信息的数 量，与用于表明无线网络接入点是危险的无线网络接入点的标识信息的数量的大小，来确 定无线网络接入点是安全的或是危险的无线网络接入点，能够较准确地获得一些无线网络 接入点的安全性信息，进而能够便于移动终端较准确地确定出移动终端当前连接的无线网 络接入点的安全性。
[0159] 可选地，参看图16,在本发明确定无线网络接入点安全性的装置的另一实施例中， 还可以包括：确定子单元33,用于在所述第四发送子单元32向所述服务器发送表明第一无 线网络接入点是可疑无线网络接入点的信息之前，确定所述第一无线网络接入点是否是可 疑无线网络接入点。
[0160] 可选地，参看图17,在本发明确定无线网络接入点安全性的装置的另一实施例中， 所述确定子单元33,可以包括：第一获取模块330,用于获取所述第一无线网络接入点的名 称和媒体访问控制地址；比较模块331，用于将所述第一获取模块330获取到的第一无线网 络接入点的名称和媒体访问控制地址，与所述移动终端预先保存的任一无线网络接入点的 名称和媒体访问控制地址进行比较；其中，所述第一无线网络接入点与所述移动终端预先 保存的无线网络接入点处于同一地理位置范围内，比如，用户经常所处的区域内；第一确定 模块332,用于若所述比较模块331确定出所述第一无线网络接入点的名称与所述移动终 端预先保存的一无线网络接入点的名称相同，但二者的媒体访问控制地址不相同，则确定 所述第一无线网络接入点为可疑无线网络接入点。
[0161] 本实施例中，移动终端预先保存有安全的无线网络接入点的名称和媒体访问控制 地址。而通常情况下，一些恶意破坏者为了用户能够与伪无线网络接入点进行连接，往往将 伪无线网络接入点的名称设置为与安全的无线网络接入点的名称相同，并使伪无线网络接 入点发射的信号的强度远远大于安全的无线网络接入点发射的信号的强度。而无线网络接 入点的媒体访问控制地址是唯一的，因此，如果移动终端在之前连接上一安全的无线网络 接入点的地理位置范围内突然连接上一个同名的无线网络接入点，那么就可以确定该同名 的无线网络接入点为可疑无线网络接入点。比如，用户在经常处的区域内，比如家中时移动 终端会自动连接上用户家里安全的无线网络接入点，而若移动终端突然连接上一个与用户 家里安全的无线网络接入点同名的无线网络接入点，则该与用户家里安全的无线网络接入 点同名的无线网络接入点为可疑无线网络接入点。通过将移动终端当前连接的无线网络接 入点的名称和媒体访问控制地址，与移动终端预先保存的与移动终端当前连接的无线网络 接入点处于同一地理位置范围内的任一无线网络接入点的名称和媒体访问控制地址进行 比较，能够较方便地确定出可疑无线网络接入点。
[0162] 可选地，参看图18,在本发明确定无线网络接入点安全性的装置的另一实施例中， 所述确定子单元33,可以包括：第二获取模块333,用于获取所述第一无线网络接入点的名 称和地理位置信息；判断模块334,用于判断所述第二获取模块333获取到的第一无线网络 接入点的名称和地理位置信息是否一致；第二确定模块335,用于若所述判断模块334确定 出所述第一无线网络接入点的名称和地理位置信息不一致，则确定所述第一无线网络接入 点是可疑无线网络接入点。
[0163] 本实施例实施的前提可以是无线网络接入点的名称即为无线网络接入点的地理 位置。由此，当一个无线网络接入点的名称与该无线网络接入点的地理位置信息不一致时， 即可确定出该无线网络接入点是可疑无线网络接入点。
[0164] 可选地，参看图19,在本发明确定无线网络接入点安全性的装置的另一实施例中， 所述移动终端当前连接的无线网络接入点的特征信息可以包括：所述移动终端当前连接的 无线网络接入点的名称和媒体访问控制地址；
[0165] 其中，所述安全性确定单元3,可以包括：比较子单元34,用于将所述第一无线网 络接入点的名称和媒体访问控制地址，与所述移动终端预先保存的任一无线网络接入点的 名称和媒体访问控制地址进行比较；其中，所述第一无线网络接入点与所述移动终端预先 保存的无线网络接入点处于同一地理位置范围内；第二安全性确定子单元35,用于若所述 比较子单元34确定出所述第一无线网络接入点的名称与所述移动终端预先保存的一无线 网络接入点的名称相同，但二者的媒体访问控制地址不相同，则确定所述第一无线网络接 入点为危险的无线网络接入点。
[0166] 本实施例中，移动终端将移动终端当前连接的无线网络接入点的名称和媒体访问 控制地址，与移动终端预先保存的与移动终端当前连接的无线网络接入点处于同一地理位 置范围内的任一无线网络接入点的名称和媒体访问控制地址进行比较，能够快速地确定出 危险的无线网络接入点。
[0167] 可选地，参看图20,在本发明确定无线网络接入点安全性的装置的另一实施例中， 所述移动终端当前连接的无线网络接入点的特征信息可以包括：所述移动终端当前连接的 无线网络接入点的名称和地理位置信息；
[0168] 其中，所述安全性确定单元3,可以包括：判断子单元36,用于判断所述无线网络 接入点的名称和地理位置信息是否一致；第三安全性确定子单元37,用于若所述判断子单 元36确定出所述无线网络接入点的名称和地理位置信息不一致，则确定所述无线网络接 入点为危险的无线网络接入点。
[0169] 本实施例中，移动终端通过判断移动终端当前连接的无线网络接入点的名称和地 理位置信息是否一致，能够快速地确定出危险的无线网络接入点。
[0170] 可选地，在本发明确定无线网络接入点安全性的装置的另一实施例中，还可以包 括：第一提示单元，用于在所述安全性确定单元确定出所述无线网络接入点为危险的无线 网络接入点之后，提示用户所述移动终端当前连接的无线网络接入点是危险的无线网络接 入点。
[0171] 本实施例中，在确定出移动终端当前连接的无线网络接入点是危险的无线网络接 入点后，提示用户，能够便于用户及时阻止恶意破坏者通过伪无线网络接入点获取用户的 敏感信息。
[0172] 可选地，在本发明确定无线网络接入点安全性的装置的另一实施例中，还可以包 括：第二提示单元，用于在所述安全性确定单元确定出所述无线网络接入点为危险的无线 网络接入点之后，提示用户断开移动终端与当前连接的无线网络接入点的连接；或者第三 提示单元，用于在所述安全性确定单元确定出所述无线网络接入点为危险的无线网络接入 点之后，提示用户将移动终端与安全的无线网络接入点进行连接；或者连接断开单元，用于 在所述安全性确定单元确定出所述无线网络接入点为危险的无线网络接入点之后，断开移 动终端与当前连接的无线网络接入点的连接。
[0173] 本实施例中，在确定出移动终端当前连接的无线网络接入点是危险的无线网络接 入点后，断开移动终端与当前连接的无线网络接入点的连接，能够及时阻止恶意破坏者通 过伪无线网络接入点获取用户的敏感信息。
[0174] 参看图21，本发明的实施例提供一种服务器，包括：特征信息接收单元4,用于接 收预定区域内一移动终端发送的所述移动终端当前连接的无线网络接入点的特征信息；确 定单元5,用于根据所述特征信息接收单元4接收到的所述移动终端当前连接的无线网络 接入点的特征信息，以及预先保存的所述预定区域内的无线网络接入点的安全性信息，确 定所述移动终端当前连接的无线网络接入点的安全性；信息发送单元6,用于将表示所述 移动终端当前连接的无线网络接入点的安全性的信息发送给所述移动终端。
[0175] 本发明实施例提供的服务器，根据接收到的预定区域内一移动终端发送的所述移 动终端当前连接的无线网络接入点的特征信息以及预先保存的所述预定区域内的无线网 络接入点的安全性信息来确定所述移动终端当前连接的无线网络接入点的安全性，并将移 动终端当前连接的无线网络接入点的安全性的信息发送给移动终端，能够便于确定出用户 连接的无线网络接入点的安全性。
[0176] 可选地，在本发明服务器的另一实施例中，所述预先保存的所述预定区域内的无 线网络接入点的安全性信息可以包括：所述预定区域内的无线网络接入点是安全的无线网 络接入点或是危险的无线网络接入点；所述移动终端当前连接的无线网络接入点的特征信 息可以包括：所述移动终端当前连接的无线网络接入点的媒体访问控制地址；
[0177] 其中，所述确定单元，用于根据所述特征信息接收单元接收到的所述移动终端当 前连接的无线网络接入点的媒体访问控制地址，查询预先保存的所述媒体访问控制地址所 对应的无线网络接入点的安全性信息，确定所述移动终端当前连接的所述无线网络接入点 是安全的无线网络接入点或是危险的无线网络接入点。
[0178] 本实施例中，服务器上预先保存有移动终端当前连接的无线网络接入点的媒体访 问控制地址和所述移动终端当前连接的无线网络接入点是安全的无线网络接入点或是危 险的无线网络接入点的安全性信息。服务器接收到移动终端发送的所述移动终端当前连接 的无线网络接入点的媒体访问控制地址后，通过查询所述移动终端当前连接的无线网络接 入点的媒体访问控制地址，可以方便地确定出所述移动终端当前连接的所述无线网络接入 点是安全的无线网络接入点或是危险的无线网络接入点。
[0179] 可选地，参看图22,在本发明服务器的另一实施例中，还可以包括：收集单元7,用 于在所述确定单元5确定所述移动终端当前连接的无线网络接入点的安全性之前，收集所 述预定区域内已知的无线网络接入点的特征信息；安全性信息确定单元8,用于根据所述 收集单元7收集的所述预定区域内已知的无线网络接入点的特征信息，确定所述预定区域 内已知的无线网络接入点的安全性信息并保存。
[0180] 本实施例中，服务器上保存的无线网络接入点的安全性信息是通过收集无线网络 接入点的特征信息，并根据所述收集到的无线网络接入点的特征信息确定出的，因而服务 器上保存的无线网络接入点的安全性信息能够及时得到更新。
[0181] 可选地，参看图23,在本发明服务器的另一实施例中，所述收集单元，用于在所述 确定单元确定所述移动终端当前连接的无线网络接入点的安全性之前，接收所述预定区域 内的移动终端上报的所述移动终端当前连接的第一无线网络接入点的名称、媒体访问控制 地址和地理位置信息；
[0182] 其中，所述安全性信息确定单元8可以包括：第一判断子单元80,用于判断所述收 集单元7收集到的第一无线网络接入点的名称和地理位置信息是否一致；第一对应关系建 立子单元81，用于若所述第一判断子单元80确定出所述第一无线网络接入点的名称和地 理位置信息一致，则确定所述第一无线网络接入点是安全的无线网络接入点，建立所述第 一无线网络接入点的媒体访问控制地址与所述第一无线网络接入点是安全的无线网络接 入点的信息之间的对应关系并保存；第二对应关系建立子单元82,用于若所述第一判断子 单元80确定出所述第一无线网络接入点的名称和地理位置信息不一致，则确定所述第一 无线网络接入点是危险的无线网络接入点，建立所述第一无线网络接入点的媒体访问控制 地址与所述第一无线网络接入点是危险的无线网络接入点的信息之间的对应关系并保存。
[0183] 本实施例实施的前提可以是无线网络接入点的名称即为无线网络接入点的地理 位置。由此，当一个无线网络接入点的名称与该无线网络接入点的地理位置信息不一致时， 即可确定出该无线网络接入点是危险的无线网络接入点，否则，则可以确定出该无线网络 接入点是安全的无线网络接入点。
[0184] 本实施例中，服务器通过判断所述第一无线网络接入点的名称和地理位置信息是 否一致，来确定所述第一无线网络接入点是安全的或是危险的无线网络接入点，因而能够 便于服务器获得一些无线网络接入点的安全性信息。
[0185] 可选地，参看图24,在本发明服务器的另一实施例中，所述收集单元，用于在所述 确定单元确定所述移动终端当前连接的无线网络接入点的安全性之前，接收所述预定区域 内的移动终端上报的所述移动终端当前连接的第一无线网络接入点的媒体访问控制地址、 以及由用户所标识的用于表明第一无线网络接入点是安全的或危险的无线网络接入点的 标识信息；
[0186] 其中，所述安全性信息确定单元8可以包括：第一统计子单元83,用于对所述收集 单元7收集到的用于表明第一无线网络接入点是安全的或危险的无线网络接入点的标识 信息进行统计；第三对应关系建立子单元84,用于若用于表明第一无线网络接入点是安全 的无线网络接入点的标识信息的数量，大于用于表明第一无线网络接入点是危险的无线网 络接入点的标识信息的数量，则确定第一无线网络接入点是安全的无线网络接入点，建立 所述第一无线网络接入点的媒体访问控制地址与所述第一无线网络接入点是安全的无线 网络接入点的信息之间的对应关系并保存；第四对应关系建立子单元85,用于若用于表明 第一无线网络接入点是安全的无线网络接入点的标识信息的数量，小于或等于用于表明第 一无线网络接入点是危险的无线网络接入点的标识信息的数量，则确定第一无线网络接入 点是危险的无线网络接入点，建立所述第一无线网络接入点的媒体访问控制地址与所述第 一无线网络接入点是危险的无线网络接入点的信息之间的对应关系并保存。
[0187] 本实施例中，服务器通过比较用于表明无线网络接入点是安全的无线网络接入点 的标识信息的数量，与用于表明无线网络接入点是危险的无线网络接入点的标识信息的数 量的大小，来确定无线网络接入点是安全的或是危险的无线网络接入点，能够较方便地获 得一些无线网络接入点的安全性信息。
[0188] 可选地，参看图25,在本发明服务器的另一实施例中，所述收集单元，用于在所述 确定单元确定所述移动终端当前连接的无线网络接入点的安全性之前，接收所述预定区域 内的移动终端上报的所述移动终端当前连接的第一无线网络接入点的名称、媒体访问控制 地址和地理位置信息，以及接收所述预定区域内的移动终端上报的由用户所标识的用于表 明第一无线网络接入点是安全的或危险的无线网络接入点的标识信息；
[0189] 其中，所述安全性信息确定单元8可以包括：第二判断子单元86,用于判断所述收 集单元7收集到的第一无线网络接入点的名称和地理位置信息是否一致；第二统计子单元 87,用于若所述第二判断子单元86确定出所述第一无线网络接入点的名称和地理位置信 息一致，则对用于表明第一无线网络接入点是安全的或危险的无线网络接入点的标识信息 进行统计；第五对应关系建立子单元88,用于若用于表明第一无线网络接入点是安全的无 线网络接入点的标识信息的数量，大于用于表明第一无线网络接入点是危险的无线网络接 入点的标识信息的数量，则确定第一无线网络接入点是安全的无线网络接入点，建立所述 第一无线网络接入点的媒体访问控制地址与所述第一无线网络接入点是安全的无线网络 接入点的信息之间的对应关系并保存；第六对应关系建立子单元89,用于若用于表明第一 无线网络接入点是安全的无线网络接入点的标识信息的数量，小于或等于用于表明第一无 线网络接入点是危险的无线网络接入点的标识信息的数量，则确定第一无线网络接入点是 危险的无线网络接入点，建立所述第一无线网络接入点的媒体访问控制地址与所述第一无 线网络接入点是危险的无线网络接入点的信息之间的对应关系并保存。
[0190] 本实施例中，服务器先判断无线网络接入点的名称和地理位置信息是否一致，在 无线网络接入点的名称和地理位置信息不一致时再通过比较用于表明无线网络接入点是 安全的无线网络接入点的标识信息的数量，与用于表明无线网络接入点是危险的无线网络 接入点的标识信息的数量的大小，来确定无线网络接入点是安全的或是危险的无线网络接 入点，能够较准确地获得一些无线网络接入点的安全性信息。
[0191] 可选地，参看图26,在本发明服务器的另一实施例中，所述收集单元，用于在所述 确定单元确定所述移动终端当前连接的无线网络接入点的安全性之前，接收所述预定区域 内的移动终端上报的所述移动终端当前连接的第一无线网络接入点的媒体访问控制地址、 表明第一无线网络接入点是可疑无线网络接入点的信息，以及接收所述预定区域内的移动 终端上报的由用户所标识的用于表明第一无线网络接入点是安全的或危险的无线网络接 入点的标识信息；
[0192] 其中，所述安全性信息确定单元8可以包括：可疑信息确定子单元90,用于确定收 集到的所述预定区域内已知的无线网络接入点的特征信息中是否包含表明所述第一无线 网络接入点是可疑无线网络接入点的信息；第三统计子单元91，用于若所述可疑信息确定 子单元90确定收集到的所述预定区域内已知的无线网络接入点的特征信息中包含有表明 所述第一无线网络接入点是可疑无线网络接入点的信息，则对用于表明第一无线网络接入 点是安全的或危险的无线网络接入点的标识信息进行统计；第七对应关系建立子单元92， 用于若用于表明第一无线网络接入点是安全的无线网络接入点的标识信息的数量，大于用 于表明第一无线网络接入点是危险的无线网络接入点的标识信息的数量，则确定第一无线 网络接入点是安全的无线网络接入点，建立所述第一无线网络接入点的媒体访问控制地址 与所述第一无线网络接入点是安全的无线网络接入点的信息之间的对应关系并保存；第八 对应关系建立子单元93,用于若用于表明第一无线网络接入点是安全的无线网络接入点的 标识信息的数量，小于或等于用于表明第一无线网络接入点是危险的无线网络接入点的标 识信息的数量，则确定第一无线网络接入点是危险的无线网络接入点，建立所述第一无线 网络接入点的媒体访问控制地址与所述第一无线网络接入点是危险的无线网络接入点的 信息之间的对应关系并保存。
[0193] 本发明的实施例提供一种移动终端，在所述移动终端上安装有前述确定无线网络 接入点安全性的装置的实施例中任一项实施例所述的确定无线网络接入点安全性的装置。
[0194] 本实施例中，服务器在确定出接收到表明无线网络接入点是可疑无线网络接入点 的信息后，通过比较用于表明无线网络接入点是安全的无线网络接入点的标识信息的数 量，与用于表明无线网络接入点是危险的无线网络接入点的标识信息的数量的大小，来确 定无线网络接入点是安全的或是危险的无线网络接入点，能够较准确地获得一些无线网络 接入点的安全性信息。
[0195] 本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以 通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质 中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为 磁碟、光盘、只读存储记忆体（Read-Only Memory, ROM)或随机存储记忆体（RandomAccess Memory，RAM)等。
[0196] 以上所述，仅为本发明的【具体实施方式】，但本发明的保护范围并不局限于此，任何 熟悉本【技术领域】的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应 涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。
【权利要求】
1. 一种确定无线网络接入点安全性的方法，其特征在于，包括： 监测移动终端连接无线网络接入点的行为； 根据所述监测的结果，若监测到移动终端连接上无线网络接入点，则获取所述移动终 端当前连接的无线网络接入点的特征信息； 根据所述无线网络接入点的特征信息，确定所述无线网络接入点的安全性。
2. 根据权利要求1所述的确定无线网络接入点安全性的方法，其特征在于，所述根据 所述无线网络接入点的特征信息，确定所述无线网络接入点的安全性，包括： 向服务器发送所述无线网络接入点的特征信息，以使所述服务器根据所述无线网络接 入点的特征信息来确定所述无线网络接入点的安全性； 接收所述服务器发送的表示所述无线网络接入点的安全性的信息，并根据所述表示所 述无线网络接入点的安全性的信息，确定所述无线网络接入点的安全性。
3. 根据权利要求2所述的确定无线网络接入点安全性的方法，其特征在于，所述向服 务器发送所述无线网络接入点的特征信息，以使所述服务器根据所述无线网络接入点的特 征信息来确定所述无线网络接入点的安全性，包括： 向服务器发送所述无线网络接入点的媒体访问控制地址，以使所述服务器根据所述无 线网络接入点的媒体访问控制地址来确定所述无线网络接入点的安全性；其中，在所述服 务器中预先保存有所述媒体访问控制地址所对应的无线网络接入点是安全的无线接入点 或是危险的无线接入点的信息。
4. 根据权利要求2所述的确定无线网络接入点安全性的方法，其特征在于，在所述向 服务器发送所述无线网络接入点的特征信息之前，还包括： 向所述服务器发送所述移动终端当前连接的第一无线网络接入点的名称、媒体访问 控制地址和地理位置信息，以使所述服务器通过判断所述第一无线网络接入点的名称和地 理位置信息是否一致，来确定所述第一无线网络接入点是安全的或是危险的无线网络接入 点，并建立所述第一无线网络接入点的媒体访问控制地址与所述第一无线网络接入点是安 全的或是危险的无线网络接入点的信息之间的对应关系并保存。
5. 根据权利要求2所述的确定无线网络接入点安全性的方法，其特征在于，在所述向 服务器发送所述无线网络接入点的特征信息之前，还包括： 向所述服务器发送所述移动终端当前连接的第一无线网络接入点的媒体访问控制地 址、以及由用户所标识的用于表明第一无线网络接入点是安全的或危险的无线网络接入点 的标识信息，以使所述服务器通过统计用于表明第一无线网络接入点是安全的无线网络接 入点的标识信息的数量，是否大于用于表明第一无线网络接入点是危险的无线网络接入点 的标识信息的数量，来确定所述第一无线网络接入点是安全的或是危险的无线网络接入 点，并建立所述第一无线网络接入点的媒体访问控制地址与所述第一无线网络接入点是安 全的或是危险的无线网络接入点的信息之间的对应关系并保存。
6. 根据权利要求2所述的确定无线网络接入点安全性的方法，其特征在于，在所述向 服务器发送所述无线网络接入点的特征信息之前，还包括： 向所述服务器发送所述移动终端当前连接的第一无线网络接入点的名称、媒体访问控 制地址和地理位置信息，以及由用户所标识的用于表明第一无线网络接入点是安全的或危 险的无线网络接入点的标识信息，以使所述服务器通过判断所述第一无线网络接入点的名 称和地理位置信息是否一致，以及通过统计用于表明第一无线网络接入点是安全的无线网 络接入点的标识信息的数量，是否大于用于表明第一无线网络接入点是危险的无线网络接 入点的标识信息的数量，来确定所述第一无线网络接入点是安全的或是危险的无线网络接 入点，并建立所述第一无线网络接入点的媒体访问控制地址与所述第一无线网络接入点是 安全的或是危险的无线网络接入点的信息之间的对应关系并保存。
7. 根据权利要求2所述的确定无线网络接入点安全性的方法，其特征在于，在所述向 服务器发送所述无线网络接入点的特征信息之前，还包括： 向所述服务器发送所述移动终端当前连接的第一无线网络接入点的媒体访问控制地 址、表明第一无线网络接入点是可疑无线网络接入点的信息，以及由用户所标识的用于表 明第一无线网络接入点是安全的或危险的无线网络接入点的标识信息，以使所述服务器通 过统计用于表明第一无线网络接入点是安全的无线网络接入点的标识信息的数量，是否大 于用于表明第一无线网络接入点是危险的无线网络接入点的标识信息的数量，来确定所述 第一无线网络接入点是安全的或是危险的无线网络接入点，并建立所述第一无线网络接入 点的媒体访问控制地址与所述第一无线网络接入点是安全的或是危险的无线网络接入点 的信息之间的对应关系并保存。
8. 根据权利要求7所述的确定无线网络接入点安全性的方法，其特征在于，在所述向 所述服务器发送表明第一无线网络接入点是可疑无线网络接入点的信息之前，还包括： 确定所述第一无线网络接入点是否是可疑无线网络接入点。
9. 根据权利要求8所述的确定无线网络接入点安全性的方法，其特征在于，所述确定 所述第一无线网络接入点是否是可疑无线网络接入点，包括： 获取所述第一无线网络接入点的名称和媒体访问控制地址； 将所述第一无线网络接入点的名称和媒体访问控制地址，与所述移动终端预先保存的 任一无线网络接入点的名称和媒体访问控制地址进行比较；其中，所述第一无线网络接入 点与所述移动终端预先保存的无线网络接入点处于同一地理位置范围内； 若所述第一无线网络接入点的名称与所述移动终端预先保存的一无线网络接入点的 名称相同，但二者的媒体访问控制地址不相同，则确定所述第一无线网络接入点为可疑无 线网络接入点。
10. 根据权利要求8所述的确定无线网络接入点安全性的方法，其特征在于，所述确定 所述第一无线网络接入点是否是可疑无线网络接入点，包括： 获取所述第一无线网络接入点的名称和地理位置信息； 判断所述第一无线网络接入点的名称和地理位置信息是否一致； 若不一致，则确定所述第一无线网络接入点是可疑无线网络接入点。
11. 根据权利要求1所述的确定无线网络接入点安全性的方法，其特征在于，所述移动 终端当前连接的无线网络接入点的特征信息包括：所述移动终端当前连接的无线网络接入 点的名称和媒体访问控制地址； 其中，所述根据所述无线网络接入点的特征信息，确定所述无线网络接入点的安全性， 包括： 将所述第一无线网络接入点的名称和媒体访问控制地址，与所述移动终端预先保存的 任一无线网络接入点的名称和媒体访问控制地址进行比较；其中，所述第一无线网络接入 点与所述移动终端预先保存的无线网络接入点处于同一地理位置范围内； 若所述第一无线网络接入点的名称与所述移动终端预先保存的一无线网络接入点的 名称相同，但二者的媒体访问控制地址不相同，则确定所述第一无线网络接入点为危险的 无线网络接入点。
12. 根据权利要求1所述的确定无线网络接入点安全性的方法，其特征在于，所述移动 终端当前连接的无线网络接入点的特征信息包括：所述移动终端当前连接的无线网络接入 点的名称和地理位置信息； 其中，所述根据所述无线网络接入点的特征信息，确定所述无线网络接入点的安全性， 包括： 判断所述无线网络接入点的名称和地理位置信息是否一致； 若不一致，则确定所述无线网络接入点为危险的无线网络接入点。
13. 根据权利要求1、11或12所述的确定无线网络接入点安全性的方法，其特征在于， 在确定出所述无线网络接入点为危险的无线网络接入点之后，还包括： 提示用户所述移动终端当前连接的无线网络接入点是危险的无线网络接入点。
14. 根据权利要求1、11或12所述的确定无线网络接入点安全性的方法，其特征在于， 在确定出所述无线网络接入点为危险的无线网络接入点之后，还包括： 提示用户断开移动终端与当前连接的无线网络接入点的连接；或者 提示用户将移动终端与安全的无线网络接入点进行连接；或者 断开移动终端与当前连接的无线网络接入点的连接。
15. -种确定无线网络接入点安全性的方法，其特征在于，包括： 接收预定区域内一移动终端发送的所述移动终端当前连接的无线网络接入点的特征 信息； 根据所述移动终端当前连接的无线网络接入点的特征信息，以及预先保存的所述预定 区域内的无线网络接入点的安全性信息，确定所述移动终端当前连接的无线网络接入点的 安全性； 将表示所述移动终端当前连接的无线网络接入点的安全性的信息发送给所述移动终 端。
16. 根据权利要求15所述的确定无线网络接入点安全性的方法，其特征在于，所述预 先保存的所述预定区域内的无线网络接入点的安全性信息包括：所述预定区域内的无线网 络接入点是安全的无线网络接入点或是危险的无线网络接入点；所述移动终端当前连接的 无线网络接入点的特征信息包括：所述移动终端当前连接的无线网络接入点的媒体访问控 制地址； 其中，所述根据所述移动终端当前连接的无线网络接入点的特征信息，以及预先保存 的所述预定区域内的无线网络接入点的安全性信息，确定所述移动终端当前连接的无线网 络接入点的安全性，包括： 根据所述移动终端当前连接的无线网络接入点的媒体访问控制地址，查询预先保存的 所述媒体访问控制地址所对应的无线网络接入点的安全性信息，确定所述移动终端当前连 接的所述无线网络接入点是安全的无线网络接入点或是危险的无线网络接入点。
17. 根据权利要求15或16所述的确定无线网络接入点安全性的方法，其特征在于，在 确定所述移动终端当前连接的无线网络接入点的安全性之前，还包括： 收集所述预定区域内已知的无线网络接入点的特征信息； 根据收集的所述预定区域内已知的无线网络接入点的特征信息，确定所述预定区域内 已知的无线网络接入点的安全性信息并保存。
18. 根据权利要求17所述的确定无线网络接入点安全性的方法，其特征在于，所述收 集所述预定区域内已知的无线网络接入点的特征信息包括：接收所述预定区域内的移动终 端上报的所述移动终端当前连接的第一无线网络接入点的名称、媒体访问控制地址和地理 位置信息； 其中，所述根据收集的所述预定区域内已知的无线网络接入点的特征信息，确定所述 预定区域内已知的无线网络接入点的安全性信息并保存包括： 判断所述第一无线网络接入点的名称和地理位置信息是否一致； 若一致，则确定所述第一无线网络接入点是安全的无线网络接入点，建立所述第一无 线网络接入点的媒体访问控制地址与所述第一无线网络接入点是安全的无线网络接入点 的信息之间的对应关系并保存； 若不一致，则确定所述第一无线网络接入点是危险的无线网络接入点，建立所述第一 无线网络接入点的媒体访问控制地址与所述第一无线网络接入点是危险的无线网络接入 点的信息之间的对应关系并保存。
19. 根据权利要求17所述的确定无线网络接入点安全性的方法，其特征在于，所述收 集所述预定区域内已知的无线网络接入点的特征信息，包括： 接收所述预定区域内的移动终端上报的所述移动终端当前连接的第一无线网络接入 点的媒体访问控制地址、以及由用户所标识的用于表明第一无线网络接入点是安全的或危 险的无线网络接入点的标识信息； 其中，所述根据收集的所述预定区域内已知的无线网络接入点的特征信息，确定所述 预定区域内已知的无线网络接入点的安全性信息并保存包括： 对用于表明第一无线网络接入点是安全的或危险的无线网络接入点的标识信息进行 统计； 若用于表明第一无线网络接入点是安全的无线网络接入点的标识信息的数量，大于用 于表明第一无线网络接入点是危险的无线网络接入点的标识信息的数量，则确定第一无线 网络接入点是安全的无线网络接入点，建立所述第一无线网络接入点的媒体访问控制地址 与所述第一无线网络接入点是安全的无线网络接入点的信息之间的对应关系并保存； 若用于表明第一无线网络接入点是安全的无线网络接入点的标识信息的数量，小于或 等于用于表明第一无线网络接入点是危险的无线网络接入点的标识信息的数量，则确定第 一无线网络接入点是危险的无线网络接入点，建立所述第一无线网络接入点的媒体访问控 制地址与所述第一无线网络接入点是危险的无线网络接入点的信息之间的对应关系并保 存。
20. 根据权利要求17所述的确定无线网络接入点安全性的方法，其特征在于，所述收 集所述预定区域内已知的无线网络接入点的特征信息包括：接收所述预定区域内的移动终 端上报的所述移动终端当前连接的第一无线网络接入点的名称、媒体访问控制地址和地理 位置信息，以及接收所述预定区域内的移动终端上报的由用户所标识的用于表明第一无线 网络接入点是安全的或危险的无线网络接入点的标识信息； 其中，所述根据收集的所述预定区域内已知的无线网络接入点的特征信息，确定所述 预定区域内已知的无线网络接入点的安全性信息并保存包括： 判断所述第一无线网络接入点的名称和地理位置信息是否一致； 若一致，则对用于表明第一无线网络接入点是安全的或危险的无线网络接入点的标识 信息进行统计； 若用于表明第一无线网络接入点是安全的无线网络接入点的标识信息的数量，大于用 于表明第一无线网络接入点是危险的无线网络接入点的标识信息的数量，则确定第一无线 网络接入点是安全的无线网络接入点，建立所述第一无线网络接入点的媒体访问控制地址 与所述第一无线网络接入点是安全的无线网络接入点的信息之间的对应关系并保存； 若用于表明第一无线网络接入点是安全的无线网络接入点的标识信息的数量，小于或 等于用于表明第一无线网络接入点是危险的无线网络接入点的标识信息的数量，则确定第 一无线网络接入点是危险的无线网络接入点，建立所述第一无线网络接入点的媒体访问控 制地址与所述第一无线网络接入点是危险的无线网络接入点的信息之间的对应关系并保 存。
21. 根据权利要求17所述的确定无线网络接入点安全性的方法，其特征在于，所述收 集所述预定区域内已知的无线网络接入点的特征信息包括：接收所述预定区域内的移动终 端上报的所述移动终端当前连接的第一无线网络接入点的媒体访问控制地址、表明第一无 线网络接入点是可疑无线网络接入点的信息，以及接收所述预定区域内的移动终端上报的 由用户所标识的用于表明第一无线网络接入点是安全的或危险的无线网络接入点的标识 信息； 其中，所述根据收集的所述预定区域内已知的无线网络接入点的特征信息，确定所述 预定区域内已知的无线网络接入点的安全性信息并保存包括： 确定收集到的所述预定区域内已知的无线网络接入点的特征信息中是否包含表明所 述第一无线网络接入点是可疑无线网络接入点的信息； 若确定收集到的所述预定区域内已知的无线网络接入点的特征信息中包含有表明所 述第一无线网络接入点是可疑无线网络接入点的信息，则对用于表明第一无线网络接入点 是安全的或危险的无线网络接入点的标识信息进行统计； 若用于表明第一无线网络接入点是安全的无线网络接入点的标识信息的数量，大于用 于表明第一无线网络接入点是危险的无线网络接入点的标识信息的数量，则确定第一无线 网络接入点是安全的无线网络接入点，建立所述第一无线网络接入点的媒体访问控制地址 与所述第一无线网络接入点是安全的无线网络接入点的信息之间的对应关系并保存； 若用于表明第一无线网络接入点是安全的无线网络接入点的标识信息的数量，小于或 等于用于表明第一无线网络接入点是危险的无线网络接入点的标识信息的数量，则确定第 一无线网络接入点是危险的无线网络接入点，建立所述第一无线网络接入点的媒体访问控 制地址与所述第一无线网络接入点是危险的无线网络接入点的信息之间的对应关系并保 存。
22. -种确定无线网络接入点安全性的装置，其特征在于，包括： 监测单元，用于监测移动终端连接无线网络接入点的行为； 获取单元，用于根据所述监测单元监测的结果，若监测到移动终端连接上无线网络接 入点，则获取所述移动终端当前连接的无线网络接入点的特征信息； 安全性确定单元，用于根据所述获取单元获取到的无线网络接入点的特征信息，确定 所述无线网络接入点的安全性。
23. 根据权利要求22所述的确定无线网络接入点安全性的装置，其特征在于，所述安 全性确定单元，包括： 特征信息发送子单元，用于向服务器发送所述无线网络接入点的特征信息，以使所述 服务器根据所述无线网络接入点的特征信息来确定所述无线网络接入点的安全性； 第一安全性确定子单元，用于接收所述服务器发送的表示所述无线网络接入点的安全 性的信息，并根据所述表示所述无线网络接入点的安全性的信息，确定所述无线网络接入 点的安全性。
24. 根据权利要求23所述的确定无线网络接入点安全性的装置，其特征在于，所述特 征信息发送子单元，用于向服务器发送所述无线网络接入点的媒体访问控制地址，以使所 述服务器根据所述无线网络接入点的媒体访问控制地址来确定所述无线网络接入点的安 全性；其中，在所述服务器中预先保存有所述媒体访问控制地址所对应的无线网络接入点 是安全的无线接入点或是危险的无线接入点的信息。
25. 根据权利要求23所述的确定无线网络接入点安全性的装置，其特征在于，还包括： 第一发送子单元，用于在所述特征信息发送子单元向服务器发送所述无线网络接入点的特 征信息之前，向所述服务器发送所述移动终端当前连接的第一无线网络接入点的名称、媒 体访问控制地址和地理位置信息，以使所述服务器通过判断所述第一无线网络接入点的名 称和地理位置信息是否一致，来确定所述第一无线网络接入点是安全的或是危险的无线网 络接入点，并建立所述第一无线网络接入点的媒体访问控制地址与所述第一无线网络接入 点是安全的或是危险的无线网络接入点的信息之间的对应关系并保存。
26. 根据权利要求23所述的确定无线网络接入点安全性的装置，其特征在于，还包括： 第二发送子单元，用于在所述特征信息发送子单元向服务器发送所述无线网络接入点的特 征信息之前，向所述服务器发送所述移动终端当前连接的第一无线网络接入点的媒体访问 控制地址、以及由用户所标识的用于表明第一无线网络接入点是安全的或危险的无线网络 接入点的标识信息，以使所述服务器通过统计用于表明第一无线网络接入点是安全的无线 网络接入点的标识信息的数量，是否大于用于表明第一无线网络接入点是危险的无线网络 接入点的标识信息的数量，来确定所述第一无线网络接入点是安全的或是危险的无线网络 接入点，并建立所述第一无线网络接入点的媒体访问控制地址与所述第一无线网络接入点 是安全的或是危险的无线网络接入点的信息之间的对应关系并保存。
27. 根据权利要求23所述的确定无线网络接入点安全性的装置，其特征在于，还包括： 第三发送子单元，用于在所述特征信息发送子单元向服务器发送所述无线网络接入点的特 征信息之前，向所述服务器发送所述移动终端当前连接的第一无线网络接入点的名称、媒 体访问控制地址和地理位置信息，以及由用户所标识的用于表明第一无线网络接入点是安 全的或危险的无线网络接入点的标识信息，以使所述服务器通过判断所述第一无线网络接 入点的名称和地理位置信息是否一致，以及通过统计用于表明第一无线网络接入点是安全 的无线网络接入点的标识信息的数量，是否大于用于表明第一无线网络接入点是危险的无 线网络接入点的标识信息的数量，来确定所述第一无线网络接入点是安全的或是危险的无 线网络接入点，并建立所述第一无线网络接入点的媒体访问控制地址与所述第一无线网络 接入点是安全的或是危险的无线网络接入点的信息之间的对应关系并保存。
28. 根据权利要求23所述的确定无线网络接入点安全性的装置，其特征在于，还包括： 第四发送子单元，用于在所述特征信息发送子单元向服务器发送所述无线网络接入点的特 征信息之前，向所述服务器发送所述移动终端当前连接的第一无线网络接入点的媒体访问 控制地址、表明第一无线网络接入点是可疑无线网络接入点的信息，以及由用户所标识的 用于表明第一无线网络接入点是安全的或危险的无线网络接入点的标识信息，以使所述服 务器通过统计用于表明第一无线网络接入点是安全的无线网络接入点的标识信息的数量， 是否大于用于表明第一无线网络接入点是危险的无线网络接入点的标识信息的数量，来确 定所述第一无线网络接入点是安全的或是危险的无线网络接入点，并建立所述第一无线网 络接入点的媒体访问控制地址与所述第一无线网络接入点是安全的或是危险的无线网络 接入点的信息之间的对应关系并保存。
29. 根据权利要求28所述的确定无线网络接入点安全性的装置，其特征在于，还包括： 确定子单元，用于在所述第四发送子单元向所述服务器发送表明第一无线网络接入点是可 疑无线网络接入点的信息之前，确定所述第一无线网络接入点是否是可疑无线网络接入 点。
30. 根据权利要求29所述的确定无线网络接入点安全性的装置，其特征在于，所述确 定子单元，包括： 第一获取模块，用于获取所述第一无线网络接入点的名称和媒体访问控制地址； 比较模块，用于将所述第一获取模块获取到的第一无线网络接入点的名称和媒体访问 控制地址，与所述移动终端预先保存的任一无线网络接入点的名称和媒体访问控制地址进 行比较；其中，所述第一无线网络接入点与所述移动终端预先保存的无线网络接入点处于 同一地理位置范围内； 第一确定模块，用于若所述比较模块确定出所述第一无线网络接入点的名称与所述移 动终端预先保存的一无线网络接入点的名称相同，但二者的媒体访问控制地址不相同，则 确定所述第一无线网络接入点为可疑无线网络接入点。
31. 根据权利要求29所述的确定无线网络接入点安全性的装置，其特征在于，所述确 定子单元，包括： 第二获取模块，用于获取所述第一无线网络接入点的名称和地理位置信息； 判断模块，用于判断所述第二获取模块获取到的第一无线网络接入点的名称和地理位 置信息是否一致； 第二确定模块，用于若所述判断模块确定出所述第一无线网络接入点的名称和地理位 置信息不一致，则确定所述第一无线网络接入点是可疑无线网络接入点。
32. 根据权利要求22所述的确定无线网络接入点安全性的装置，其特征在于，所述移 动终端当前连接的无线网络接入点的特征信息包括：所述移动终端当前连接的无线网络接 入点的名称和媒体访问控制地址； 其中，所述安全性确定单元，包括： 比较子单元，用于将所述第一无线网络接入点的名称和媒体访问控制地址，与所述移 动终端预先保存的任一无线网络接入点的名称和媒体访问控制地址进行比较；其中，所述 第一无线网络接入点与所述移动终端预先保存的无线网络接入点处于同一地理位置范围 内； 第二安全性确定子单元，用于若所述比较子单元确定出所述第一无线网络接入点的名 称与所述移动终端预先保存的一无线网络接入点的名称相同，但二者的媒体访问控制地址 不相同，则确定所述第一无线网络接入点为危险的无线网络接入点。
33. 根据权利要求22所述的确定无线网络接入点安全性的装置，其特征在于，所述移 动终端当前连接的无线网络接入点的特征信息包括：所述移动终端当前连接的无线网络接 入点的名称和地理位置信息； 其中，所述安全性确定单元，包括： 判断子单元，用于判断所述无线网络接入点的名称和地理位置信息是否一致； 第三安全性确定子单元，用于若所述判断子单元确定出所述无线网络接入点的名称和 地理位置信息不一致，则确定所述无线网络接入点为危险的无线网络接入点。
34. 根据权利要求22、32或33所述的确定无线网络接入点安全性的装置，其特征在于， 还包括：第一提示单元，用于在所述安全性确定单元确定出所述无线网络接入点为危险的 无线网络接入点之后，提示用户所述移动终端当前连接的无线网络接入点是危险的无线网 络接入点。
35. 根据权利要求22、32或33所述的确定无线网络接入点安全性的装置，其特征在于， 还包括： 第二提示单元，用于在所述安全性确定单元确定出所述无线网络接入点为危险的无线 网络接入点之后，提示用户断开移动终端与当前连接的无线网络接入点的连接；或者 第三提示单元，用于在所述安全性确定单元确定出所述无线网络接入点为危险的无线 网络接入点之后，提示用户将移动终端与安全的无线网络接入点进行连接；或者 连接断开单元，用于在所述安全性确定单元确定出所述无线网络接入点为危险的无线 网络接入点之后，断开移动终端与当前连接的无线网络接入点的连接。
36. -种服务器，其特征在于，包括： 特征信息接收单元，用于接收预定区域内一移动终端发送的所述移动终端当前连接的 无线网络接入点的特征信息； 确定单元，用于根据所述特征信息接收单元接收到的所述移动终端当前连接的无线网 络接入点的特征信息，以及预先保存的所述预定区域内的无线网络接入点的安全性信息， 确定所述移动终端当前连接的无线网络接入点的安全性； 信息发送单元，用于将表示所述移动终端当前连接的无线网络接入点的安全性的信息 发送给所述移动终端。
37. 根据权利要求36所述的服务器，其特征在于，所述预先保存的所述预定区域内的 无线网络接入点的安全性信息包括：所述预定区域内的无线网络接入点是安全的无线网络 接入点或是危险的无线网络接入点；所述移动终端当前连接的无线网络接入点的特征信息 包括：所述移动终端当前连接的无线网络接入点的媒体访问控制地址； 其中，所述确定单元，用于根据所述特征信息接收单元接收到的所述移动终端当前连 接的无线网络接入点的媒体访问控制地址，查询预先保存的所述媒体访问控制地址所对应 的无线网络接入点的安全性信息，确定所述移动终端当前连接的所述无线网络接入点是安 全的无线网络接入点或是危险的无线网络接入点。
38. 根据权利要求36或37所述的服务器，其特征在于，还包括： 收集单元，用于在所述确定单元确定所述移动终端当前连接的无线网络接入点的安全 性之前，收集所述预定区域内已知的无线网络接入点的特征信息； 安全性信息确定单元，用于根据所述收集单元收集的所述预定区域内已知的无线网络 接入点的特征信息，确定所述预定区域内已知的无线网络接入点的安全性信息并保存。
39. 根据权利要求38所述的服务器，其特征在于，所述收集单元，用于在所述确定单元 确定所述移动终端当前连接的无线网络接入点的安全性之前，接收所述预定区域内的移动 终端上报的所述移动终端当前连接的第一无线网络接入点的名称、媒体访问控制地址和地 理位置信息； 其中，所述安全性信息确定单元包括： 第一判断子单元，用于判断所述收集单元收集到的第一无线网络接入点的名称和地理 位置信息是否一致； 第一对应关系建立子单元，用于若所述第一判断子单元确定出所述第一无线网络接 入点的名称和地理位置信息一致，则确定所述第一无线网络接入点是安全的无线网络接入 点，建立所述第一无线网络接入点的媒体访问控制地址与所述第一无线网络接入点是安全 的无线网络接入点的信息之间的对应关系并保存； 第二对应关系建立子单元，用于若所述第一判断子单元确定出所述第一无线网络接入 点的名称和地理位置信息不一致，则确定所述第一无线网络接入点是危险的无线网络接入 点，建立所述第一无线网络接入点的媒体访问控制地址与所述第一无线网络接入点是危险 的无线网络接入点的信息之间的对应关系并保存。
40. 根据权利要求38所述的服务器，其特征在于，所述收集单元，用于在所述确定单 元确定所述移动终端当前连接的无线网络接入点的安全性之前，接收所述预定区域内的移 动终端上报的所述移动终端当前连接的第一无线网络接入点的媒体访问控制地址、以及由 用户所标识的用于表明第一无线网络接入点是安全的或危险的无线网络接入点的标识信 息； 其中，所述安全性信息确定单元包括： 第一统计子单元，用于对所述收集单元收集到的用于表明第一无线网络接入点是安全 的或危险的无线网络接入点的标识信息进行统计； 第三对应关系建立子单元，用于若用于表明第一无线网络接入点是安全的无线网络接 入点的标识信息的数量，大于用于表明第一无线网络接入点是危险的无线网络接入点的标 识信息的数量，则确定第一无线网络接入点是安全的无线网络接入点，建立所述第一无线 网络接入点的媒体访问控制地址与所述第一无线网络接入点是安全的无线网络接入点的 信息之间的对应关系并保存； 第四对应关系建立子单元，用于若用于表明第一无线网络接入点是安全的无线网络接 入点的标识信息的数量，小于或等于用于表明第一无线网络接入点是危险的无线网络接入 点的标识信息的数量，则确定第一无线网络接入点是危险的无线网络接入点，建立所述第 一无线网络接入点的媒体访问控制地址与所述第一无线网络接入点是危险的无线网络接 入点的信息之间的对应关系并保存。
41. 根据权利要求38所述的服务器，其特征在于，所述收集单元，用于在所述确定单元 确定所述移动终端当前连接的无线网络接入点的安全性之前，接收所述预定区域内的移动 终端上报的所述移动终端当前连接的第一无线网络接入点的名称、媒体访问控制地址和地 理位置信息，以及接收所述预定区域内的移动终端上报的由用户所标识的用于表明第一无 线网络接入点是安全的或危险的无线网络接入点的标识信息； 其中，所述安全性信息确定单元包括： 第二判断子单元，用于判断所述收集单元收集到的第一无线网络接入点的名称和地理 位置信息是否一致； 第二统计子单元，用于若所述第二判断子单元确定出所述第一无线网络接入点的名称 和地理位置信息一致，则对用于表明第一无线网络接入点是安全的或危险的无线网络接入 点的标识信息进行统计； 第五对应关系建立子单元，用于若用于表明第一无线网络接入点是安全的无线网络接 入点的标识信息的数量，大于用于表明第一无线网络接入点是危险的无线网络接入点的标 识信息的数量，则确定第一无线网络接入点是安全的无线网络接入点，建立所述第一无线 网络接入点的媒体访问控制地址与所述第一无线网络接入点是安全的无线网络接入点的 信息之间的对应关系并保存； 第六对应关系建立子单元，用于若用于表明第一无线网络接入点是安全的无线网络接 入点的标识信息的数量，小于或等于用于表明第一无线网络接入点是危险的无线网络接入 点的标识信息的数量，则确定第一无线网络接入点是危险的无线网络接入点，建立所述第 一无线网络接入点的媒体访问控制地址与所述第一无线网络接入点是危险的无线网络接 入点的信息之间的对应关系并保存。
42. 根据权利要求38所述的服务器，其特征在于，所述收集单元，用于在所述确定单元 确定所述移动终端当前连接的无线网络接入点的安全性之前，接收所述预定区域内的移动 终端上报的所述移动终端当前连接的第一无线网络接入点的媒体访问控制地址、表明第一 无线网络接入点是可疑无线网络接入点的信息，以及接收所述预定区域内的移动终端上报 的由用户所标识的用于表明第一无线网络接入点是安全的或危险的无线网络接入点的标 识信息； 其中，所述安全性信息确定单元包括： 可疑信息确定子单元，用于确定收集到的所述预定区域内已知的无线网络接入点的特 征信息中是否包含表明所述第一无线网络接入点是可疑无线网络接入点的信息； 第三统计子单元，用于若所述可疑信息确定子单元确定收集到的所述预定区域内已知 的无线网络接入点的特征信息中包含有表明所述第一无线网络接入点是可疑无线网络接 入点的信息，则对用于表明第一无线网络接入点是安全的或危险的无线网络接入点的标识 信息进行统计； 第七对应关系建立子单元，用于若用于表明第一无线网络接入点是安全的无线网络接 入点的标识信息的数量，大于用于表明第一无线网络接入点是危险的无线网络接入点的标 识信息的数量，则确定第一无线网络接入点是安全的无线网络接入点，建立所述第一无线 网络接入点的媒体访问控制地址与所述第一无线网络接入点是安全的无线网络接入点的 信息之间的对应关系并保存； 第八对应关系建立子单元，用于若用于表明第一无线网络接入点是安全的无线网络接 入点的标识信息的数量，小于或等于用于表明第一无线网络接入点是危险的无线网络接入 点的标识信息的数量，则确定第一无线网络接入点是危险的无线网络接入点，建立所述第 一无线网络接入点的媒体访问控制地址与所述第一无线网络接入点是危险的无线网络接 入点的信息之间的对应关系并保存。
43. -种移动终端，其特征在于，在所述移动终端上设有权利要求22至35任一项所述 的确定无线网络接入点安全性的装置。
【文档编号】H04W12/08GK104219668SQ201410459512
【公开日】2014年12月17日 申请日期:2014年9月10日 优先权日:2014年9月10日
【发明者】袁国庆, 陈章群, 赵闽 申请人:北京金山安全软件有限公司