Система верифікації Wi-Fi точок доступу на основі аналізу часових характеристик та Device Fingerprinting

Abstract

У роботі розглянуто підхід до верифікації Wi-Fi точок доступу на основі багатокритеріального аналізу часових і логічних характеристик мережевого трафіку. Запропоновано використовувати міжінтервальні затримки службових кадрів, дисперсію джиттера, RSSI, номери послідовності кадрів і структуру інформаційних елементів як основу цифрового відбитка пристрою. Спроєктовано модульну архітектуру програмної системи, що поєднує пасивне захоплення кадрів, вилучення метаданих, математичний співпроцесор, логічну верифікацію та підсистему прийняття рішень. Обґрунтовано використання ковзного вікна, нормалізації часових рядів, зваженої евклідової відстані та локального сховища еталонних профілів для виявлення атак Rogue AP та

The paper considers an approach to Wi-Fi access point verification based on multi-criteria analysis of timing and logical characteristics of network traffic. Inter-arrival time of management frames, jitter variance, RSSI, frame sequence numbers, and information element structure are proposed as the basis of a device fingerprint. A modular software architecture is designed, combining passive frame capture, metadata extraction, a mathematical coprocessor, logical verification, and a decision-making subsystem. The use of a sliding window, time-series normalization, weighted