一种PIN码接入方式的安全保护方法

摘要

本发明提供了一种PIN码接入方式的安全保护方法，包括步骤：建立黑名单，初始化为空；在检测到有客户端使用PIN码接入时，判断该客户端是否在黑名单中，若在，则拒绝接入；若不在，则执行下一步；判断客户端提供的PIN码是否合法，若合法，则接入该客户端；若不合法，则拒绝接入并执行下步；记录客户端的信息，判断该客户端是否符合预设的列入黑名单条件，若符合，则将其添加至黑名单；若不符合，则等待下一次连接。本发明引入了黑名单机制，在客户端PIN码接入失败达到预设条件时将该客户端添加至黑名单，实现了针对某个客户端进行锁定，在保证正常客户端可以正常接入的同时，所有的恶意攻击者都能被锁定，进一步提升了WPS的安全性。

主权项

一种PIN码接入方式的安全保护方法，其特征在于，该方法包括步骤：建立黑名单，初始化为空；在检测到有客户端使用PIN码接入时，判断该客户端是否在黑名单中，若在，则拒绝接入；若不在，则执行下一步；判断所述客户端提供的PIN码是否合法，若合法，则验证成功，接入该客户端；若不合法，则拒绝本次接入并执行下一步；记录所述客户端的信息，判断该客户端是否符合预设的列入黑名单条件，若符合，则将该客户端添加至所述黑名单；若不符合，则不作处理，等待下一次连接；所述列入黑名单的条件具体为：在时间段Tmax内当前客户端连续PIN码接入失败次数N达到预设阈值Nmax；在将客户端添加至黑名单的同时，对当前客户端设定锁定时间LockTime；对于被添加至黑名单的次数大于1的客户端，在该客户端再次被添加至黑名单时延长其锁定时间LockTime。