CN100546406C - 检测相同无线终端的方法及装置 - Google Patents

Abstract

本发明公开了一种检测相同无线终端的方法，包括：网络侧接收无线终端发送的消息，根据所收到的消息生成所述无线终端的业务时间记录和/或位置信息记录；检查所述无线终端的业务时间记录和/或位置信息记录，如果存在冲突的记录，则表明存在与所述无线终端相同的无线终端。本发明还公开了一种检测相同无线终端的装置。本发明能够检测出相同无线终端，降低克隆卡的危害，减少无线通信中的欺诈行为。

Description

检测相同无线终端的方法及装置

技术领域

本发明涉及无线终端的鉴别技术，特别是一种检测相同无线终端的方法及装置。

背景技术

目前，随着通信技术的飞速发展，移动终端的方便快捷给人们的生活带来了极大的便利，越来越多的用户使用移动终端进行通信。但是，现在出现了移动终端被克隆的现象。例如，已经出现了全球移动通信系统(GSM)中的用户标识模块(SIM)卡的复制器，使用这种复制器能够复制出多张具有同一号码的相同SIM卡。另外，也出现了复制码分多址(CDMA)系统中用户识别模块(UIM)卡的情况。安装有复制的SIM卡或UIM卡的移动终端就会成为安装原卡的移动终端的克隆移动终端，他人可用该克隆移动终端拨打电话，造成用户信息的混乱。并且，多个相同移动终端的使用，会占用大量的无线网络资源，造成空中接口拥塞等问题。因此，如何检测相同移动移动终端的使用，成为一个急需解决的技术问题。但是，由于克隆移动终端的卡信息和原卡的信息完全一样，导致现有技术无法识别其真伪，没有一种成熟的检测方法来检测相同移动终端。

发明内容

本发明的目的在于提出检测相同无线终端的方法及装置，用于避免无线通信系统中多个相同无线终端的使用。

为实现上述目的，本发明提供了一种检测相同无线终端的方法，包括：

网络侧接收无线终端发送的消息或消息中携带的信元值，如果接收到发生冲突的消息或信元值，则表明存在与所述无线终端相同的无线终端。

所述消息为寻呼响应消息，所述根据无线终端发送的消息检测相同无线终端的方法包括：

网络侧向无线终端发送寻呼消息，如果网络侧接收到了针对所述寻呼消息的多个寻呼响应消息，则表明存在与所述无线终端相同的无线终端。

所述移动交换中心接收并检测寻呼响应消息具体包括：

被叫的无线终端向基站子系统返回寻呼响应消息；

所述基站子系统向移动交换中心返回寻呼响应消息；

如果移动交换中心接收到了多个寻呼响应消息，并且该多个消息中携带的鉴权结果值不同，则表明存在与所述被叫无线终端相同的无线终端。

所述信元值为呼叫计数器值，所述根据消息中携带的信元值检测相同无线终端的方法包括：

网络侧的归属位置寄存器周期更新呼叫计数器值，并下发给无线终端，当无线终端发起业务、接受业务或进行位置登记时，在消息中上报自身保存的最新呼叫计数器值，网络侧比较所述无线终端上报的呼叫计数器值与网络侧自身保存的最新呼叫计数器值，如果不相同，则表明存在相同无线终端。

所述无线终端发送的消息为始呼接入呼叫请求消息，所述根据无线终端发送的消息检测相同无线终端的方法包括：

处于通话状态的无线终端在通话过程中，移动交换中心接收到了与所述无线终端具有相同国际移动用户标识码/电子序列号的另一无线终端的始呼接入呼叫请求消息，则表明存在相同无线终端。

所述无线终端发送的消息为业务消息，所述根据无线终端发送的消息检测相同无线终端的方法包括：

检测移动交换中心接收无线终端发送的业务消息，根据所述业务消息生成详细记录，其中至少包含无线终端进行业务的时间及所处的位置信息；

检索所述详细记录，判断是否存在无线终端在不同服务位置进行的两个或两个以上的业务间存在时间上的重叠，如果是，则表明存在与该无线终端相同的无线终端。

所述无线终端发送的消息为业务消息，所述根据无线终端发送的消息检测相同无线终端的方法包括：

检测移动交换中心接收无线终端发送的业务消息，根据所述业务消息生成所述无线终端的详细记录，其中至少包含该无线终端进行业务的时间；

检索所述详细记录，判断是否存在无线终端在同一时刻进行两个或两个以上的业务，或在关机的状态下进行业务，如果是，则表明存在与该无线终端相同的无线终端。

所述无线终端发送的消息为位置登记消息，所述根据无线终端发送的消息检测相同无线终端的方法包括：

移动交换中心或归属位置寄存器接收无线终端发送的位置登记消息，并生成所述无线终端的位置登记记录；

检索所述位置登记记录，判断是否存在无线终端在一连续时间间隔内周期性地于不同位置分别登记，或频繁进行位置登记，或在同一时刻于不同位置登记，如果是，则表明存在与该无线终端相同的无线终端。

所述无线终端发送的消息为业务消息及位置登记消息，所述根据无线终端发送的消息检测相同无线终端的方法包括：

移动交换中心接收无线终端发送的业务消息及位置登记消息，并生成所述无线终端的详细记录及位置登记记录；

检索所述详细记录及位置登记记录，判断是否存在无线终端在进行业务的时刻，又发送了位置登记消息，如果是，则表明存在与该无线终端相同的无线终端。

本发明还提供了一种检测相同无线终端的装置，包括：

消息接收模块，用于接收无线终端发送的消息或消息中的信元值，并将所述消息及消息中的信元值发送给检测判决模块；

检测判决模块，用于检测所述消息或信元值是否发生冲突，并判决是否存在与所述无线终端相同的无线终端。

所述检测判决模块包括以下所述单元中至少一个：

寻呼响应消息检测单元，用于根据冲突的寻呼响应消息检测是否存在与所述无线终端相同的无线终端；

信元值检测单元，用于根据冲突的呼叫计数器值检测是否存在与所述无线终端相同的无线终端；

始呼接入呼叫请求消息检测单元，用于根据冲突的始呼接入呼叫请求消息检测是否存在与所述无线终端相同的无线终端；

业务消息检测单元，用于检测根据业务消息生成的详细记录，根据发生冲突的业务检测是否存在与所述无线终端相同的无线终端；

位置登记消息检测单元，用于检测根据位置登记消息生成的位置登记记录，根据发生冲突的位置登记检测是否存在与所述无线终端相同的无线终端；

联合检测单元，检测详细记录及位置登记记录，根据进行业务与位置登记的冲突检测是否存在与所述无线终端相同的无线终端。

该装置进一步包括：

检测信息上报模块，用于将所述检测判决模块对相同无线终端的检测结果上报给营帐系统或网管。

该装置位于移动交换中心或营帐系统中。

从上述技术方案可以看出，本发明通过在移动交换中心寻呼某一无线终端时，是否接收到多次寻呼响应消息，或者通过检查无线终端返回的呼叫计数器值是否正确，或者根据呼叫详细记录或位置登记记录检查是否存在位置冲突的无线终端，以及是否发生呼叫冲突，来检测相同无线终端，降低克隆卡的危害，减少无线通信中的欺诈行为。

附图说明

图1为本发明的实施例中的移动通信网络的逻辑组网图；

图2为本发明检测相同无线终端的方法流程图；

图3为本发明的实施例一中检测相同无线终端的方法流程图；

图4为本发明的实施例二中检测相同无线终端的方法流程图；

图5为本发明的实施例三中检测相同无线终端的方法流程图；

图6为本发明的实施例四中检测相同无线终端的方法流程图；

图7为本发明的实施例五中检测相同无线终端的方法流程图；

图8为本发明的实施例中检测相同无线终端的装置的结构图。

具体实施方式

本发明通过在移动交换中心寻呼某一无线终端时，如果接收到了多次寻呼响应消息，则表明存在与该无线终端相同的无线终端；通过定期更新呼叫计数器值，如果无线终端上报的呼叫计数器值与网络侧保存的最新的呼叫计数器值不同，表明存在相同无线终端；检查呼叫消息记录或位置登记记录，如果存在时间、位置冲突的无线终端，表明存在相同无线终端；接收到冲突的始呼接入呼叫请求，表明存在相同无线终端。采用以上方式，本发明能够检测相同无线终端。

本发明所述的无线终端可以是移动终端或固定无线终端，另一方面，无线终端可以为但不仅限于全球移动通信系统(GSM)、码分多址(CDMA)、宽带码分多址(WCDMA)、时分同步码分多址接入(TD_SCDMA)、同步码分多址(SCDMA)或个人手持式电话系统(PHS)制式的无线终端。

图1为本发明的实施例所涉及的移动通信网络的逻辑组网图。本实施例涉及到的移动通信网络设备包括：相同无线终端中的一个无线终端、基站子系统、移动交换中心/拜访位置寄存器(MSC/VLR)、归属位置寄存器(HLR)，以及包含孖机检测器的营帐系统。在本实施例中，称原无线终端为主机，使用复制卡的克隆无线终端为孖机。

如图2所示，本发明检测相同无线终端的方法包括以下步骤：

步骤201、网络侧接收无线终端发送的消息或消息中携带的信元值；

步骤202、网络侧判断接收到的消息或消息中携带的信元值是否发生冲突，如果是，则表明存在与所述无线终端相同的无线终端。

进一步，所述无线终端发送的消息可以为寻呼响应消息、始呼接入呼叫请求消息、业务消息或位置登记消息，所述信元值可以为呼叫计数器值。

实施例一：

本实施例采用检测无线终端返回的呼叫计数器值来判断是否存在相同无线终端。可以通过网络侧的归属位置寄存器定期更新呼叫计数器(count)值，并下发给管辖范围内的无线终端，当无线终端在发起业务、接受业务或或进行位置登记时，在呼叫建立请求消息、接受业务消息或位置登记消息中上报自身保存的最新count值，网络侧比较无线终端上报的count值与网络侧自身保存的最新count值，如果不相同，则表明存在相同无线终端。所述业务可以为但不仅限于语音业务、短消息业务或数据业务，无线终端在发起或接受以上业务的消息中都会上报自身保存的最新count值。

该方法的原理在于：HLR发送的更新count值被主机或克隆无线终端中的一台接收到，而另一台中保存的count值没有被更新，这样主机、克隆无线终端保存的count值存在差异，当没有被更新的那个无线终端在上报count值时网络侧就能检测到错误，如果在一段时间内一个用户多次出现这种情况基本可以确定存在克隆无线终端。

在无线终端进行业务时，该count值是参与鉴权的，如果count值与网络侧保存的最新count值不同，则鉴权不通过，该无线终端不可以进行业务。但是在实际的应用中，存在克隆无线终端的主机也有可能未及时更新count值，因此在本发明中，可设置count值不参与鉴权，仅用于检测克隆无线终端。

本实施例的流程如图3所示，具体包括：

步骤301、网络侧接收无线终端发送的count值；

步骤302、网络侧判断接收到的count值是否与自身保存的最新count值相同，如果不同，则表明存在与所述无线终端相同的无线终端。

实施例二：

本实施例采用检测无线终端返回的寻呼响应消息来判断是否存在相同无线终端。即MSC根据接收到多个寻呼响应消息来判断被叫方用户是否存在克隆无线终端。图4为本实施例根据寻呼响应消息检测相同无线终端的方法流程图，该方法具体包括以下步骤：

步骤401、MSC向基站子系统(BSS)发送寻呼消息，寻呼被叫用户。

步骤402、BSS在空中接口上通过寻呼信道寻呼无线终端。由于克隆无线终端用户的国际移动用户标识码(IMSI)和电子序列号(ESN)与主机相同，所以克隆无线终端用户同样也可以在空中接口上对寻呼消息接收处理。

步骤403、主机用户向BSS返回寻呼响应消息。在该消息中，主机用户也可以携带其接收到的最新count值，网络侧的MSC/VLR或HLR根据该count值来判断是否存在克隆无线终端。

步骤404、BSS向MSC返回寻呼响应消息，其中携带用户的鉴权信息，该信息中包括鉴权结果值(authr)。

步骤405、MSC如果收到多个寻呼响应消息，则表明该主机存在克隆无线终端，因为克隆无线终端用户同样会给BSS返回寻呼响应消息。也可能会出现另一种情况，那就是主机返回了多次寻呼响应消息，而这多个响应消息都被MSC接收到了，此时，就需要根据authr值来判断是否存在克隆无线终端。同一主机返回的重复响应消息中的authr值是相同的，而克隆无线终端与主机的响应消息中的authr值则不同。

当MSC接收到多个寻呼响应消息，并且该多个响应消息是由不同的无线终端发送时，MSC可以确定被叫方存在克隆无线终端，但MSC无法获知重复消息的发送者哪个是合法的主机，在这种情况下，MSC会对这多个重复的寻呼响应都进行拆线处理，结束此次呼叫，并输出告警记录或关于此次呼叫的详细记录，记录中至少包括可疑主机的身份标识。

实施例三：

本实施例采用检测无线终端发送的始呼接入呼叫请求消息来判断是否存在相同无线终端。本实施例是检测主叫方用户是否存在克隆无线终端。首先，在网络侧，会保存有处于自身管辖范围内的无线终端的状态信息，该状态信息就包括无线终端在某一时刻处于通话状态还是处于空闲状态。在主叫方到被叫方的呼叫连接建立后，在通话过程中，主、被叫方用户的无线终端都处于通话状态，如果此过程中MSC接收到了与正在通话的无线终端具有相同IMSI的另一无线终端的始呼接入呼叫请求，由于该始呼接入呼叫请求消息是在用户的无线终端处于非通话状态下才能发的，则表明一定存在相同的无线终端。

图5为本实施例中根据始呼接入呼叫请求消息检测相同无线终端的方法流程图，具体包括：

步骤501、网络侧接收无线终端发送的始呼接入呼叫请求消息；

步骤502、网络侧判断接收到的始呼接入呼叫请求消息所属的无线终端是否处于通话状态，如果是，则表明存在与所述无线终端相同的无线终端。

实施例四：

本实施例采用检测无线终端发送的业务消息，通过分析MSC根据业务消息输出的详细记录(DR)来判断是否存在克隆无线终端。所述业务可以为但不仅限于语音业务、短消息业务或数据业务，例如为语音业务时，该消息可以为呼叫建立请求消息，根据该呼叫建立请求消息能够生成呼叫详细记录(CDR)，该呼叫消息记录由基站控制器(BSC)或MSC/VLR输出，CDR中至少包括无线终端进行业务的时间及所处的位置信息。如果一无线终端在相同时刻却在不同的服务位置区或小区里进行业务，表明一定存在相同的无线终端。所述呼叫建立请求消息中也可以只包括无线终端进行业务的时间，如果一无线终端在某一时刻却在进行两个或两个以上的业务，则也能够表明移动存在相同的无线终端。

图6为本实施例中根据呼叫建立请求消息检测相同无线终端的方法流程图，具体包括：

步骤601、网络侧接收无线终端发送的呼叫建立请求消息，根据该呼叫建立请求消息生成CDR；

步骤602、检测无线终端的CDR，判断该无线终端是否在相同时刻却在不同的服务位置区或小区里进行业务，如果是，则表明存在与所述无线终端相同的无线终端。

实施例五：

本实施例采用检测无线终端发送的位置登记消息，根据用户的位置登记记录来判断是否存在克隆无线终端。无线终端在开机及关机，所处位置发生变化时都会在网络侧进行位置登记，另外，无线终端也会周期性地进行位置登记。网络侧的MSC/VLR或者HLR接收到无线终端发送的位置登记消息后，会生成无线终端的位置登记记录，该记录中至少包括无线终端进行位置登记时所处的位置信息以及时间信息，该位置信息从无线终端发送的位置登记请求中获取。MSC/VLR或者HLR在用户进行位置登记时可以生成该用户的位置登记记录，孖机检测装置分析用户的登记行为，比如某用户20分钟前在北京登记过，20分钟后又在深圳登记，就有嫌疑存在克隆无线终端，因为在这么短的时间内，从当前的技术来看，用户不可能在空间上发生这么大的变化。另外，根据位置登记记录，某无线终端在在同一时刻在不同位置登记，也表明该无线终端被克隆了。

图7为本实施例中根据位置登记消息检测相同无线终端的方法流程图，具体包括：

步骤701、网络侧接收无线终端发送的位置登记消息，根据该位置登记消息生成该无线终端的位置登记记录；

步骤702、网络侧检测该无线终端的位置登记记录，判断该无线终端是否在较短的时间内在空间跨度较大的不同地点登记，如果是，则表明存在与所述无线终端相同的无线终端。

另外，如果一个用户的周期性位置登记次数明显比普通用户多，如普通用户的周期性登记是一小时一次，而某个用户的周期性位置登记次数却是一小时两次，则说明存在克隆无线终端。

无线终端在进行业务的时候是不会发起位置登记的，例如用户在通话中是不会发起位置登记的，这样就可以结合实施例四和实施例五的方法，如果一个用户的位置登记时间和其CDR时间有交叠，即在进行业务的同时还发起了位置登记，则说明存在克隆无线终端。

如果网络侧记录的一个用户的状态为关机状态，正常情况下该用户必须先进行开机登记才能进行业务，也有一些终端开机还没来得及进行位置登记就发起了业务，这种情况也属于正常，但是在用户关机登记到开机登记期间有用户活动记录则表明存在克隆无线终端。

另外，根据用户的消费情况也能做一些判断，每个用户的消费水平一般是在基线附近波动，如果发现用户某段时间的通话费用和基线之间存在较大差距时，就要关注用户是否存在克隆无线终端了，必要的时候可以和用户本人取得联系以便确认。

最后，可以采用以上多种检测手段的全部或部分组合来进行综合检测，这样的检测成功率更高。比如某用户在一段时间通话费用激增，并且长时间接不到电话，而又有人反映拨打该用户电话时却不是该用户接听的，表明存在克隆无线终端的可能性很高。

图8为本发明中检测相同无线终端的装置的结构图，其中包括：

消息接收模块81，用于接收无线终端发送的消息或消息中的信元值，并将所述消息及消息中的信元值发送给检测判决模块82；

检测判决模块82，用于检测所述消息或信元值是否发生冲突，并判决是否存在与所述无线终端相同的无线终端。

所述检测判决模块82具体可以包括以下所述单元中至少一个：

寻呼响应消息检测单元821，用于根据冲突的寻呼响应消息检测是否存在克隆无线终端；当接收到针对同一寻呼消息的多个寻呼响应消息，表明存在克隆无线终端。

信元值检测单元822，用于根据冲突的呼叫计数器值检测是否存在与所述无线终端相同的无线终端；当接收到无线终端上报的呼叫计数器值与自身保存的最新呼叫计数器值不相同时，表明该无线终端被克隆了。

始呼接入呼叫请求消息检测单元823，用于根据冲突的始呼接入呼叫请求消息检测是否存在与所述无线终端相同的无线终端；当接收到与一无线终端具有相同IMSI/ESN的另一无线终端的始呼接入呼叫请求消息，则表明存在克隆无线终端。

业务消息检测单元824，用于检测根据业务消息生成的详细记录，根据发生冲突的业务检测是否存在与所述无线终端相同的无线终端；当存在无线终端在不同服务位置进行的两个或两个以上的业务间存在时间上的重叠，或存在无线终端在同一时刻进行两个或两个以上的业务，或在关机的状态下进行业务，则表明存在克隆无线终端。

位置登记消息检测单元825，用于检测根据位置登记消息生成的位置登记记录，根据发生冲突的位置登记检测是否存在与所述无线终端相同的无线终端；当存在无线终端在一连续时间间隔内周期性地于不同位置分别登记，或频繁进行位置登记，或在同一时刻于不同位置登记，则表明存在克隆无线终端。

联合检测单元826，检测详细记录及位置登记记录，根据进行业务与位置登记的冲突检测是否存在与所述无线终端相同的无线终端；当存在一无线终端在进行业务的时刻，又发送了位置登记消息，则表明该无线终端被克隆了。

进一步地，该装置还可以包括：

检测信息上报模块83，用于将检测判决模块82对相同无线终端的检测结果上报给网管。

图8所示的检测相同无线终端的装置可以位于图1的MSC中，也可以位于营帐系统中，接收到用户的消息或信元值时，按照实施例一至实施例五的方法进行克隆无线终端检测。

最后说明的是，以上实施例仅用以说明本发明的技术方案而非限制，尽管参照实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或者等同替换，而不脱离本发明技术方案的精神和范围。

Claims (7)

1、一种检测相同无线终端的方法，其特征在于，包括：

检测移动交换中心所接收的无线终端发送的业务消息，根据所述业务消息生成详细记录，其中至少包含无线终端进行业务的时间及所处的位置信息；

检索所述详细记录，判断是否存在无线终端在不同服务位置进行的两个或两个以上的业务间存在时间上的重叠，如果是，则表明存在与该无线终端相同的无线终端。

2、一种检测相同无线终端的方法，其特征在于，包括：

检测移动交换中心所接收的无线终端发送的业务消息，根据所述业务消息生成所述无线终端的详细记录，其中至少包含该无线终端进行业务的时间；

检索所述详细记录，判断是否存在无线终端在同一时刻进行两个或两个以上的业务，或在关机的状态下进行业务，如果是，则表明存在与该无线终端相同的无线终端。

3、一种检测相同无线终端的方法，其特征在于，包括：

移动交换中心或归属位置寄存器接收无线终端发送的位置登记消息，并生成所述无线终端的位置登记记录；

检索所述位置登记记录，判断是否存在无线终端在一连续时间间隔内周期性地于不同位置分别登记，或频繁进行位置登记，或在同一时刻于不同位置登记，如果是，则表明存在与该无线终端相同的无线终端。

4、一种检测相同无线终端的方法，其特征在于，包括：

移动交换中心接收无线终端发送的业务消息及位置登记消息，并生成所述无线终端的至少包含该无线终端进行业务的时间的详细记录及位置登记记录；

检索所述详细记录及位置登记记录，判断是否存在无线终端在进行业务的时刻，又发送了位置登记消息，如果是，则表明存在与该无线终端相同的无线终端。

5、一种检测相同无线终端的装置，其特征在于，包括：

消息接收模块，用于接收无线终端发送的业务消息和/或位置登记消息，并将所述消息发送给检测判决模块；

检测判决模块，包括以下所述单元之一：

业务消息检测单元，用于检测根据业务消息生成的详细记录，根据发生冲突的业务检测是否存在与所述无线终端相同的无线终端；

位置登记消息检测单元，用于检测根据位置登记消息生成的位置登记记录，根据发生冲突的位置登记检测是否存在与所述无线终端相同的无线终端；

联合检测单元，检测详细记录及位置登记记录，根据进行业务与位置登记的冲突检测是否存在与所述无线终端相同的无线终端。

6、根据权利要求5所述的检测相同无线终端的装置，其特征在于，该装置进一步包括：

检测信息上报模块，用于将所述检测判决模块对相同无线终端的检测结果上报给营帐系统或网管。

7、根据权利要求5或6所述的检测相同无线终端的装置，其特征在于，该装置位于移动交换中心或营帐系统中。

Images