抵抗无线局域网接入认证拒绝服务攻击的方法

摘要

本发明公开了一种无线接入认证协议抗DoS攻击的方法，主要解决现有802.11i协议和WAPI协议无线接入认证过程中存在的DoS攻击威胁问题。该方法利用信标帧发布机制和client-puzzle机制的结合使用，实现对接入认证关联过程中DoS攻击的抵御。其实现步骤是：(1)用户通过监听的方式获得接入点所发布的信标帧，获得构造puzzle所需参数；(2)在完成认证交互的同时，生成puzzle并作出解答；(3)将puzzle和解答包含在关联请求中发送给接入点；(4)接入点通过对puzzle和解答进行的验证，决定是否完成此次关联过程。本发明具有较强的抵御DoS攻击能力和适应性，适用于现有的无线接入认证协议。