犾犜狑状攻击的犻.PDF

第 卷 第 期 计 算 机 学 报 ４０ ８ 　　 　　 　　 　　 　 Ｖｏｌ．４０ Ｎｏ．８ 年 月 ２０１７ ８ Ａｕ．２０１７ ＣＨＩＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳ ｇ 　 一种基于犚犛犛犐的智能家居环境犈狏犻犾犜狑犻狀攻击的 检测方法 ），） ），） ），） ），） ），） 房鼎益１ ２ 祁生德１ ２ 汤战勇１ ２ 陈晓江１ ２ 顾元祥２ ３ 　 　 　 　 １）（西北大学信息科学与技术学院 西安 ７１０１２７） 　 　 ２）（西北大学 爱迪德信息安全联合实验室 西安 ）  ７１０１２７ 　 　 ３）（爱迪德技术（北京）有限公司 北京 １００１２５） 　 　 摘 要 正在为各种各样的设备提供网络连接，但因其网络标识（ ， ）易被伪造，攻击者很容易伪 ＷｉＦｉ ＳＳＩＤＢＳＳＩＤ 　 　 造出普通用户无法识别的 并进行其他高级攻击 本文利用智能家居中 位置稳定的特点，提出了 ＥｖｉｌＴｗｉｎＡＰ ． ＡＰ 基于 的 攻击检测方法，它由单位置检测和多位置协同检测两种方案组成 该方法将 攻 ＲＳＳＩ ＥｖｉｌＴｗｉｎ ． ＥｖｉｌＴｗｉｎ 击检测问题转化为 位置检测问题，两种方案都需要先在安全环境中构建指纹库 单位置检测时，确定当前检测 ＡＰ ． 到的目标ＡＰ与检测器之间的距离，并与指纹库中的安全距离进行比较，判断其安全性；多位置协同检测时，则先通 《 过参考 ＡＰ进行室内定位，确定检测设备的位置，然后反向定位确定当前检测到的目标 ＡＰ与检测设备之间的距 离，并与指纹库中该位置处的安全距离进行比较，判断其安全性 成功解决了基于 硬件特征或流量特征的检测 ． ＡＰ 方法易被绕过的问题 该方法与已有的检测方法相比，检测设备不连入网络时依然可以成功检测，且无需加入专业 ． 计 的检测设备 实验结果显示，单位置检测