高 见， 袁得嵛

(中国人民公安大学信息技术与网络安全学院， 北京 100038)

基于WIFI探针的预警系统设计与研究

高 见， 袁得嵛

(中国人民公安大学信息技术与网络安全学院， 北京 100038)

进入21世纪后，各类社会犯罪大量出现，并且呈现出远程化、高智能化、高科技化等特点。WIFI技术的使用逐渐普及，如何通过WIFI技术发现潜在犯罪，并能对可能出现的犯罪事件进行预警引起了警方的重点关注，是目前研究的热点问题。通过分布式采集WIFI网络中终端主动发送探针的数据包的MAC地址信息和SSID信息，对数据进行汇总分析，达到对大人流的预警和指定终端的行为轨迹分析，并搭建了预警系统，通过实验数据验证了预警系统的可行性和前瞻性。

WIFI； MAC； SSID； 探针； 预警

0 引言

目前，大量的互联网设备支持WIFI接入的功能，比如手机，PAD，笔记本等。移动设备接入互联网的方式一种是通过3G、4G网络，另一种是通过WIFI功能，由于WIFI高速、稳定、免费、便利的特点，很多用户喜欢通过WIFI的方式接入互联网，并且手机的WIFI功能经常处于开放状态。通过对WIFI认证协议的研究，一些学者发现，在WIFI通信过程的Probe request中包含了终端的MAC地址信息和SSID重要信息。

在移动终端接入WIFI网络的时候，需要发送Probe request探针数据包，而这些数据包中包含了该终端之前接入过的SSID名称以及终端的MAC地址信息，这种探测模式一般称为主动发现模式。WIFI通信过程经常会使用WPA和WPA2的加密方式，以保证终端和AP之间的数据包传输的机密性，防止被第三方窃听。然而在终端接入AP之前，终端需要去发现AP的存在，两者需要发送一些数据包来标识自身的存在，而前期的交互信息是明文，而且包含了终端的MAC地址信息和之前接入过的SSID信息。……