如何唯一标识一个网络？

Question

假设我想创建一个应用程序，其中存储的数据是加密的，因此只有我的应用程序才能读取它。

但我希望仅当用户位于特定网络上时才能访问该应用程序。 例如，该应用程序是一个处理医院医疗记录的 Android 应用程序。 如何确定设备已连接到医院网络？这个想法是，在这个网络之外，该应用程序将无法运行。

这个问题与无线网络、无线设备或 Android 没有特别关系，这是编程和网络识别的一般问题。

证书可以做到这一点吗？我对此很陌生。 网络“标识符”可以伪造吗？例如，我非常确定 WiFi SSID 很容易伪造。

干杯。

更多详情： 我们假设本地数据的目的不是为了“离线模式”，而是为了避免网络延迟。在这种情况下，只有连接到特定网络时，数据才需要保持可访问性，以防设备被盗。

但是，如果无法确定网络的身份……那么有一个服务器可以回答“嘿，我是否在正确的网络上？”如果没有回应我就知道我没有选择正确的人？ （或者服务器只是不响应......）但是，同样，如果应用程序被黑客攻击，那也可以被伪造。

Answer 1

有趣的问题。

一般来说，将数据存储在本地的目的是为了可以在“离线”时访问数据。

然而，我认为这里可能存在一些潜在的误解。想必您想要这样做的唯一原因是尝试防止被盗设备泄露其秘密。事实是，你不能。如果设备不再处于您的物理控制之下，那么它被黑客攻击只是时间问题。

如果我们谈论敏感数据，则不应将其存储在设备上。相反，设备应该在需要时从服务器检索所需的数据，并在不再需要时在本地删除它。

事实上，您希望设备仅在连接到本地网络时工作，这意味着您可以实现此目标。

顺便说一句，这就是“远程擦除”之类的东西存在的原因。这也是为什么每次设备连接到网络时都需要测试其身份验证和授权。要点是，如果有人报告设备丢失或被盗，那么您需要能够从网络中禁止它，并且如果设备支持此功能，则可以远程禁用它。

请记住，完全有可能从网络中拉出设备，从而禁用远程擦除的执行。

---

如果不这样做，您绝对无法确保设备位于给定网络上。所有这些都可以伪造。设置给定名称的路由器并更改其 MAC 以伪装成任何名称，并为其分配特定的 IP 地址，这有点微不足道。出于所有意图和目的，它可以看起来与您拥有的接入点一模一样……而这只是您可以在当地计算机商店购买的正常运行的无线路由器。

Answer 2

您可以编写程序，以便将解密数据的密钥存储在医院网络的服务器上。如果您的程序从不存储密钥，那么某人就更难（尽管并非不可能）在网络之外访问设备的数据。

正如克里斯指出的那样，远程擦除肯定是可取的。您可以输入逻辑，以便如果设备在未连接到网络的情况下尝试读取数据，它会擦除​​数据（这可能会导致意外擦除）。黑名单也很好，因此如果设备尝试重新连接到网络，您基本上可以将其屏蔽。一件非常糟糕的事情是，如果您遇到网络中断，并且您的所有设备都被意外擦除。

Answer 3

任何网络都可以复制另一个网络的 SSID，因此这是不可靠的。您可以开始使用已知路由器的 SSID 和 MAC 地址的组合，但 MAC 地址可能会重复（尽管不在同一网络上），因此这也不起作用。

坦率地说，除非有问题的无线网络使用证书来识别设备，否则您将没有可靠的方法来做到这一点，即使如此，这也假设您的应用程序中有一种方法可以获取使用 WiFi 网络在网络期间返回的证书验证。

Answer 4

也许您可以使用 IPSec 隧道。许多路由器和防火墙支持 IPSec。我的想法是这样的：

                             ----------------------------------- 
                            /            IPSec tunnel           \
                       +---------+                               \
                     A |  IPSec  | B      Untrusted               \
trusted network -------| capable |-------  Networks  ----------- Your application
                       | router  |      Internet, etc.
                       +---------+

为可信网络提供访问的网关路由器/防火墙在其自身和您的应用程序之间配置了 IPSec 隧道。在路由器和应用程序服务器上，隧道看起来就像另一个网络接口。路由器上的路由将应用程序的流量引导至隧道接口。可以在路由器上使用过滤器来确保流量仅在到达接口 A（即可信网络）时才转发到隧道。到达接口 B 并发往您的应用程序的流量可能会被路由器上的过滤器丢弃，因为它显然走错了路。

如果您的应用程序将其侦听套接字仅绑定到隧道接口，您就会知道您只接受通过隧道接收的连接。

您可以使用所需的加密和身份验证机制的任意组合来确保流量安全。大多数 IPSec 实现几乎支持您想要的任何内容。