黄院平， 吴越， 孟凡超

(上海交通大学 信息安全工程学院, 上海 200240)

公共WiFi安全检测技术研究与实现

黄院平， 吴越， 孟凡超

(上海交通大学 信息安全工程学院, 上海 200240)

当前公共WiFi发展迅猛，在满足人们上网实用性需求的同时也凸显出诸多安全性问题。简要描述了公共WiFi安全检测技术的研究动态，结合使用方便性和实际检测效果，研究实现了一套能够运行在移动终端、便于携带和使用、能直观展示检测结果的公共WiFi安全检测系统，并讲解了其实现原理。经试验测试评估，系统使用方便，满足实际应用需求，对公共WiFi安全问题的检测与防范具有一定的应用价值。

公共WiFi； 安全检测技术； 伪AP； 安全评级； 终端实现

0 引言

近年来，全球的WiFi热点迎来了爆发式增长。截至2016年6月，全球WiFi热点总量超过15亿，我国的活跃WiFi热点数量也超过1.5亿，其中公共WiFi热点数量约1000万。与传统有线网络相比，无线局域网(WLAN)具有灵活性强、安装简单、部署成本低、扩展能力好等优点[1]，而且提供无线服务的设备一般发射信号功率较低，绿色环保。而公共WiFi作为打造现代“智慧城市”的重要一环，政府与运营商以及众多商家合作，致力于建造更多的公共WiFi热点，以满足人们对无线上网的旺盛需求。然而根据调查，国内的公共WiFi热点超过30%在安全层面上存在缺陷，由此引起的用户敏感信息泄露、账号密码被盗、网络金融诈骗等各种案例已呈现出快速上升趋势。恶意用户利用伪造的热点(Fake AP)进行钓鱼，成本低、危害大，容易形成黑色产业链，严重威胁广大网民切身利益；……