隨著Wi-Fi網(wǎng)絡(luò)的廣泛部署和移動(dòng)智能終端技術(shù)的快速發(fā)展,Wi-Fi網(wǎng)絡(luò)已成為一種重要的Internet接入方式,具有低成本、高帶寬、易部署等優(yōu)勢。接入點(diǎn)（Access Point,AP）是Wi-Fi網(wǎng)絡(luò)的基礎(chǔ)設(shè)施,但由于網(wǎng)絡(luò)的開放性,攻擊者可構(gòu)建無線釣魚接入點(diǎn)（Rogue AP,RAP）,通過偽造網(wǎng)絡(luò)中的合法AP,誘導(dǎo)用戶對其進(jìn)行連接,隨后竊聽用戶的通信流量,或以重定向的方式欺騙用戶登錄到釣魚網(wǎng)站,從而造成用戶隱私數(shù)據(jù)泄露甚至財(cái)產(chǎn)損失。因此,如何防范RAP攻擊對于保證Wi-Fi網(wǎng)絡(luò)安全具有重要的意義。為此,本論文綜合利用接收信號強(qiáng)度（Received Signal Strength,RSS）和信道狀態(tài)信息（Channel State Information,CSI）兩種不同粒度信號數(shù)據(jù),研究基于Wi-Fi信號感知的RAP檢測和定位技術(shù)。具體工作包括以下三個(gè)方面:1.研究基于RSS的RAP檢測技術(shù),通過RSS數(shù)據(jù)聚類分析實(shí)現(xiàn)RAP檢測。由于實(shí)際網(wǎng)絡(luò)環(huán)境下分布式的RSS數(shù)據(jù)采集會造成聚合后的RSS向量在某些分量上存在缺失,會影響RAP檢測效果。針對該問題,提出一種適用于實(shí)際網(wǎng)絡(luò)的RAP檢... 

【文章來源】：東南大學(xué)江蘇省 211工程院校 985工程院校 教育部直屬院校

【文章頁數(shù)】：80 頁

【學(xué)位級別】：碩士

【部分圖文】：

RAP的攻擊模型

圖 2.2 RAP 的檢測模型圖2.3 RSS 數(shù)據(jù)采集AP 為了向用戶提供無線網(wǎng)絡(luò)接入服務(wù)，需要使用 Beacon 幀廣播自速率、SSID 服務(wù)集標(biāo)識、timestamp 等信息。其中 timestamp 可以用來站的時(shí)間。因?yàn)?timestamp 是底層驅(qū)動(dòng)寫在數(shù)據(jù)報(bào)文中的，很難被攻擊且具有唯一性，因此可根據(jù) timestamp 對 AP 發(fā)送的幀在多個(gè)監(jiān)測節(jié)點(diǎn)的據(jù)進(jìn)行聚合。AP 的數(shù)據(jù)采集可以利用網(wǎng)絡(luò)環(huán)境中可管控的 AP 或其他的無線設(shè)備，也可部署一些低成本的監(jiān)測節(jié)點(diǎn)對 beacon 幀進(jìn)行捕獲。Abeacon 幀的同時(shí)會將該幀發(fā)送的時(shí)間寫入到對應(yīng)的 timestamp 字段中，可以利用 timestamp 字段進(jìn)行 beacon 幀的匹配，對多個(gè)節(jié)點(diǎn)采集的 RS行整合。圖 2.3 為 802.11n 協(xié)議中規(guī)定的 beacon 幀格式。

離線 CSI 指紋構(gòu)建部分包括 CSI 數(shù)據(jù)采集，CSI 子載波功參數(shù)估計(jì)和數(shù)據(jù)存儲部分。離線 CSI 指紋構(gòu)建部分：首先多個(gè)監(jiān)測節(jié)點(diǎn)安裝了 linux-csi-tool 開 Intel5300 網(wǎng)卡與 RAP 進(jìn)行網(wǎng)絡(luò)連接從而收集 CSI。而后通過在多部署 RAP，從而監(jiān)測節(jié)點(diǎn)能夠?qū)拿總�(gè)參考點(diǎn)采集得到的 CSI 形指紋。將采集到的多組 CSI 進(jìn)行子載波功率之和的計(jì)算，從而得到率之和在一個(gè)時(shí)間段的分布；接著對 CSI 子載波功率之和的分布，將得到的 CSI 子載波功率之和分布的參數(shù)存入數(shù)據(jù)庫。Rogue APSniffersRogue APOffline ProfileOnline DetectionCSI CaptureCSI vectorsSubcarrierPowerCalculationProbabilityCalculationPositioning


本文編號：3304154