System.ArgumentOutOfRangeException: 索引和长度必须引用该字符串内的位置。 参数名: length 在 System.String.Substring(Int32 startIndex, Int32 length) 在 zhuanliShow.Bind() 防止混合的WPA2和WPA3环境中的攻击制造技术_技高网

防止混合的WPA2和WPA3环境中的攻击制造技术

技术编号:44396765 阅读:0 留言:0更新日期:2025-02-25 10:09
本公开提供了用于提高无线通信网络中的安全性的方法、设备和系统。一种示例方法包括:针对该第一无线STA的无线通信范围中的接入点(AP)的存在扫描无线介质;基于该扫描来标识各自具有相同的第一服务集标识符(SSID)的两个或更多个AP,该两个或更多个AP包括支持Wi‑Fi保护接入(WPA)3无线安全协议和WPA 2无线安全协议的第一AP并且包括支持该WPA 2无线安全协议但不支持该WPA 3无线安全协议的第二AP;基于包括该第一AP的第一组AP中支持该WPA 3无线安全协议的至少一个AP来为该第一组AP选择第一对等同时认证(SAE)认证类型;以及至少部分地基于该相同的第一SSID和该第一SAE认证类型来向该第一AP认证。

【技术实现步骤摘要】
【国外来华专利技术】

本公开总体涉及无线通信,并且更具体地涉及提高无线通信系统的安全性。


技术介绍

1、无线局域网(wlan)可由提供共享无线通信介质以供多个客户端设备(也被称为无线站(sta))使用的一个或多个无线接入点(ap)形成。遵循电气和电子工程师协会(ieee)802.11标准系列的wlan的基本构建块是由ap管理的基本服务集(bss)。每个bss由ap所宣告的基本服务集标识符(bssid)来标识。ap周期性地广播信标帧以使ap的无线范围内的任何sta能够建立或维持与wlan的通信链路。

2、在sta与ap之间建立或维持的连接可使用诸如wi-fi保护接入(wpa)无线安全协议的一个或多个安全协议来保护,该一个或多个安全协议可包括例如wpa 2或wpa 3无线安全协议。根据wpa 2操作的ap可与根据wpa 3操作的ap共存。此外,ap可根据wpa 3转变模式(或混合模式)无线安全协议进行操作,这为与wpa 3不兼容的sta提供了提高的兼容性。


技术实现思路

1、本公开的系统、方法和设备各自具有一些创新方面,其中没有单一一个方面单独地负责本文所公开的期望属性。

2、本公开中所描述的主题内容的一个创新性方面可在一种用于无线通信的方法中实现。该方法包括:针对该第一无线sta的无线通信范围中的接入点(ap)的存在扫描无线介质;基于该扫描来标识各自具有相同的第一服务集标识符(ssid)的两个或更多个ap,该两个或更多个ap包括支持wi-fi保护接入(wpa)3无线安全协议和wpa 2无线安全协议的第一ap并且包括支持该wpa 2无线安全协议但不支持该wpa 3无线安全协议的第二ap;基于包括该第一ap的第一组ap中支持该wpa 3无线安全协议的至少一个ap来为该第一组ap选择第一对等同时认证(sae)认证类型;以及至少部分地基于该相同的第一ssid和该第一sae认证类型来向该第一ap认证。

3、本公开中所描述的主题的另一创新方面可在一种无线通信设备中实现。该无线通信设备包括:至少一个调制解调器;至少一个处理器,该至少一个处理器与该至少一个调制解调器通信地耦合;和至少一个存储器,该至少一个存储器与该至少一个处理器通信地耦合。该至少一个存储器存储处理器可读代码,该处理器可读代码在由该至少一个处理器结合该至少一个调制解调器执行时被配置为:针对该第一无线sta的无线通信范围中的接入点(ap)的存在扫描无线介质;基于该扫描来标识各自具有相同的第一服务集标识符(ssid)的两个或更多个ap,该两个或更多个ap包括支持wi-fi保护接入(wpa)3无线安全协议和wpa2无线安全协议的第一ap并且包括支持该wpa 2无线安全协议但不支持该wpa 3无线安全协议的第二ap;基于包括该第一ap的第一组ap中支持该wpa 3无线安全协议的至少一个ap来为该第一组ap选择第一对等同时认证(sae)认证类型;以及至少部分地基于该相同的第一ssid和该第一sae认证类型来向该第一ap认证。

4、在一些具体实施中,该第一ap与5ghz频带相关联,并且该第二ap与2.4ghz频带相关联。在一些方面,该第一组ap包括该第二ap。在一些方面,该第二ap在不包括该第一ap的第二组ap中。

5、在一些具体实施中,这些方法和无线通信设备可被配置为:向该第一无线sta的用户接口提供该扫描的结果,该结果包括该第一组ap;以及从该用户接口接收向该第一组ap中的ap认证的请求,其中向该第一ap认证响应于接收到该请求。在一些方面,接收用以连接的请求包括:从该用户接口接收对该第一组ap的选择。

6、在一些具体实施中,向该第一ap认证可包括:向该第一无线sta的恳求方传送请求,其中该请求指示该第一ssid和该第一sae认证类型。在一些方面,该恳求方至少基于该第一sae认证类型和该第一ssid来向该第一ap认证。

本文档来自技高网...

【技术保护点】

1.一种用于由第一无线站(STA)进行无线通信的方法,所述方法包括:

2.根据权利要求1所述的方法,其中所述第一AP与5GHz频带相关联,并且所述第二AP与2.4GHz频带相关联。

3.根据权利要求2所述的方法,其中所述第一组AP还包括所述第二AP。

4.根据权利要求2所述的方法,其中所述第二AP在不包括所述第一AP的第二组AP中。

5.根据权利要求1所述的方法,所述方法还包括:

6.根据权利要求5所述的方法,其中接收所述请求包括:从所述用户接口接收对所述第一组AP的选择。

7.根据权利要求1所述的方法,其中向所述第一AP认证包括:向所述第一无线STA的恳求方传送请求,所述请求指示所述第一SSID和所述第一SAE认证类型。

8.根据权利要求7所述的方法,其中所述恳求方至少部分地基于所述第一SAE认证类型和所述第一SSID来向所述第一AP认证。

9.一种第一无线站(STA),所述第一无线站(STA)包括:

10.根据权利要求9所述的第一无线STA,其中所述第一AP与5GHz频带相关联,并且所述第二AP与2.4GHz频带相关联。

11.根据权利要求10所述的第一无线STA,其中所述第一组AP还包括所述第二AP。

12.根据权利要求10所述的第一无线STA,其中所述第二AP在不包括所述第一AP的第二组AP中。

13.根据权利要求9所述的第一无线STA,其中结合所述至少一个调制解调器的所述至少一个处理器被进一步配置为:

14.根据权利要求13所述的第一无线STA,其中接收所述请求包括:从所述用户接口接收对所述第一组AP的选择。

15.根据权利要求9所述的第一无线STA,其中向所述第一AP认证包括:向所述第一无线STA的恳求方传送请求,所述请求指示所述第一SSID和所述第一SAE认证类型。

16.根据权利要求15所述的第一无线STA,其中所述恳求方至少部分地基于所述第一SAE认证类型和所述第一SSID来向所述第一AP认证。

17.根据权利要求1所述的第一无线STA,所述第一无线STA还包括:

18.一种第一无线站(STA),所述第一无线站(STA)包括:

19.根据权利要求18所述的第一无线STA,其中第一组AP还包括所述第二AP。

20.根据权利要求18所述的第一无线STA,其中所述第二AP在不包括所述第一AP的第二组AP中。

...

【技术特征摘要】
【国外来华专利技术】

1.一种用于由第一无线站(sta)进行无线通信的方法,所述方法包括:

2.根据权利要求1所述的方法,其中所述第一ap与5ghz频带相关联,并且所述第二ap与2.4ghz频带相关联。

3.根据权利要求2所述的方法,其中所述第一组ap还包括所述第二ap。

4.根据权利要求2所述的方法,其中所述第二ap在不包括所述第一ap的第二组ap中。

5.根据权利要求1所述的方法,所述方法还包括:

6.根据权利要求5所述的方法,其中接收所述请求包括:从所述用户接口接收对所述第一组ap的选择。

7.根据权利要求1所述的方法,其中向所述第一ap认证包括:向所述第一无线sta的恳求方传送请求,所述请求指示所述第一ssid和所述第一sae认证类型。

8.根据权利要求7所述的方法,其中所述恳求方至少部分地基于所述第一sae认证类型和所述第一ssid来向所述第一ap认证。

9.一种第一无线站(sta),所述第一无线站(sta)包括:

10.根据权利要求9所述的第一无线sta,其中所述第一ap与5ghz频带相关联,并且所述第二ap与2.4ghz频带相关联。

11.根据权利要求10所述的第...

【专利技术属性】
技术研发人员:邓辛王沪李文超解昆吴泗军李文松
申请(专利权)人:高通股份有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1