CN102572827B - 移动通信系统中的孖机甄别方法和装置 - Google Patents

Abstract

本发明公开了一种移动通信系统中的孖机甄别方法和装置。其中，该方法包括采集接入网与MSC之间的A接口信令消息以及MSC与HLR之间的C接口信令消息；按照设置的过滤条件对采集到的信令消息进行过滤；根据疑似孖机判断条件对过滤出的信令消息进行判断以确定是否存在疑似孖机用户，以及疑似孖机用户的码号信息和位置信息；判断合法用户与疑似孖机用户是否在同一MSC下；如果是，则模拟MSC功能向同一MSC发起系统间寻呼请求消息以确定合法用户是否被孖机，否则，模拟HLR功能向合法用户与疑似孖机用户所在的不同MSC分别发起路由请求消息以确定合法用户是否被孖机。本发明能够准确甄别出是否存在孖机用户。

Description

移动通信系统中的孖机甄别方法和装置

技术领域

本发明涉及移动通信技术领域，特别地，涉及一种移动通信系统中的孖机甄别方法和装置。

背景技术

不法分子通过对移动用户的UIM(User Identity Model，用户识别模块)卡信息进行复制使几个手机共同使用一个号码，这种情况称为孖机，也就是俗称的“克隆机”。孖机的出现，会使移动网络用户身份验证过程骤然复杂起来，造成移动用户断话、掉话、难以接通，降低通话质量，侵犯广大合法用户的消费权益；对于被孖机的用户，号码被窃，不仅经常莫名其妙地遭到骚扰，而且通话质量不高，甚至引起用户话费损失。

现有的孖机甄别方法主要通过对同一空间范围内的寻呼响应消息(Paging Response)进行判断来确定是否为孖机，例如，采用判断寻呼响应消息的手段监视寻呼区手机位置消息的变化来进行孖机甄别，由于寻呼响应消息只有在移动通信终端做被叫通信的时候才会产生，而当移动通信终端在做主叫、待机或开关机等状态下则不能进行孖机甄别，同时如果孖机终端与合法终端均发生漫游，则将会出现两个终端没有登记在同一移动交换局下的状态，此时通过寻呼响应消息也不能进行孖机甄别，因此现有的孖机甄别方法具有很大的局限性。

发明内容

本发明要解决的一个技术问题是提供一种移动通信系统中的孖机甄别方法和装置，能够在手机处于待机、漫游、语音和短信主被叫等多种状态下快速准确地甄别出是否存在孖机用户，以保障合法用户的正常使用。

根据本发明的一方面，提出了一种移动通信系统中的孖机甄别方法，包括采集接入网与MSC之间的A接口信令消息以及MSC与HLR之间的C接口信令消息；按照设置的过滤条件对采集到的信令消息进行过滤；根据疑似孖机判断条件对过滤出的信令消息进行判断以确定是否存在疑似孖机用户，以及疑似孖机用户的码号信息和位置信息；判断合法用户与疑似孖机用户是否在同一MSC下；如果合法用户与疑似孖机用户在同一MSC下，则模拟MSC功能向同一MSC发起系统间寻呼请求消息以确定合法用户是否被孖机，否则，模拟HLR功能向合法用户与疑似孖机用户所在的不同MSC分别发起路由请求消息以确定合法用户是否被孖机。

根据本发明方法的一个实施例，过滤条件为过滤出A接口上的寻呼类消息和位置更新类消息，以及过滤出C接口上的登记类消息、鉴权类消息和路由类消息。

根据本发明方法的另一实施例，寻呼类消息包括寻呼请求消息和寻呼响应消息，位置更新类消息包括位置更新请求消息，登记类消息包括登记通知消息和取消登记消息，鉴权类消息包括鉴权申请消息，路由类消息包括路由请求消息。

根据本发明方法的又一实施例，疑似孖机判断条件为下述条件中的至少一种：在MSC同时向一个或多个BSC发出针对同一IMSI用户的寻呼请求消息后，在寻呼定时内如果MSC收到一个或多个BSC返回的同一IMSI用户的两条以上的寻呼响应消息，则确定存在疑似孖机用户；在位置更新周期内，如果出现同一IMSI用户的两条以上的登记类型为基于时间的周期性位置更新请求消息，则确定存在疑似孖机用户；在收到一IMSI用户的登记类型为关机的周期性位置更新消息后，又收到同一IMSI用户的登记类型为基于时间的周期性位置更新消息，则确定存在疑似孖机用户；在预定时间内，如果收到同一IMSI用户上报的多条周期性位置更新消息，并且发起位置更新的小区标识码的物理位置距离大于预定门限，则确定存在疑似孖机用户；在预定时间内，如果不同MSC的主叫全局码交替向同一HLR的被叫全局码发送针对同一IMSI用户的登记通知消息，则确定存在疑似孖机用户；在预定时间内，如果同一HLR的主叫全局码交替向不同MSC的被叫全局码发送针对同一IMSI用户的取消登记消息，则确定存在疑似孖机用户；在预定时间内，如果不同MSC的主叫全局码交替向同一HLR的被叫全局码发送针对同一IMSI用户的鉴权申请消息，则确定存在孖机用户；在预定时间内，如果同一HLR的主叫全局码交替向不同MSC的被叫全局码发送针对同一IMSI用户的路由请求消息，则确定存在疑似孖机用户。

根据本发明方法的再一实施例，在判断合法用户与疑似孖机用户是否在同一MSC下之前，该方法还包括根据疑似孖机用户和合法用户的位置信息判断他们是否位于边界小区；如果位于边界小区，则结束对孖机的甄别，否则继续判断合法用户与疑似孖机用户是否在同一MSC下。

根据本发明的另一方面，还提出了一种移动通信系统中的孖机甄别装置，包括信令采集模块，用于采集接入网与MSC之间的A接口信令消息以及MSC与HLR之间的C接口信令消息；信令过滤模块，与信令采集模块相连，用于按照设置的过滤条件对采集到的信令消息进行过滤；疑似孖机判断模块，与信令过滤模块相连，用于根据疑似孖机判断条件对过滤出的信令消息进行判断以确定是否存在疑似孖机用户，以及疑似孖机用户的码号信息和位置信息；用户位置判断模块，与疑似孖机判断模块相连，用于判断合法用户与疑似孖机用户是否在同一MSC下；孖机验证模块，与用户位置判断模块相连，用于如果合法用户与疑似孖机用户在同一MSC下，则模拟MSC功能向同一MSC发起系统间寻呼请求消息以确定合法用户是否被孖机，否则，模拟HLR功能向合法用户与疑似孖机用户所在的不同MSC分别发起路由请求消息以确定合法用户是否被孖机。

根据本发明装置的一个实施例，过滤条件为过滤出A接口上的寻呼类消息和位置更新类消息，以及过滤出C接口上的登记类消息、鉴权类消息和路由类消息。

根据本发明装置的另一实施例，寻呼类消息包括寻呼请求消息和寻呼响应消息，位置更新类消息包括位置更新请求消息，登记类消息包括登记通知消息和取消登记消息，鉴权类消息包括鉴权申请消息，路由类消息包括路由请求消息。

根据本发明装置的又一实施例，疑似孖机判断条件为下述条件中的至少一种：在MSC同时向一个或多个BSC发出针对同一IMSI用户的寻呼请求消息后，在寻呼定时内如果MSC收到一个或多个BSC返回的同一IMSI用户的两条以上的寻呼响应消息，则确定存在疑似孖机用户；在位置更新周期内，如果出现同一IMSI用户的两条以上的登记类型为基于时间的周期性位置更新请求消息，则确定存在疑似孖机用户；在收到一IMSI用户的登记类型为关机的周期性位置更新消息后，又收到同一IMSI用户的登记类型为基于时间的周期性位置更新消息，则确定存在疑似孖机用户；在预定时间内，如果收到同一IMSI用户上报的多条周期性位置更新消息，并且发起位置更新的小区标识码的物理位置距离大于预定门限，则确定存在疑似孖机用户；在预定时间内，如果不同MSC的主叫全局码交替向同一HLR的被叫全局码发送针对同一IMSI用户的登记通知消息，则确定存在疑似孖机用户；在预定时间内，如果同一HLR的主叫全局码交替向不同MSC的被叫全局码发送针对同一IMSI用户的取消登记消息，则确定存在疑似孖机用户；在预定时间内，如果不同MSC的主叫全局码交替向同一HLR的被叫全局码发送针对同一IMSI用户的鉴权申请消息，则确定存在孖机用户；在预定时间内，如果同一HLR的主叫全局码交替向不同MSC的被叫全局码发送针对同一IMSI用户的路由请求消息，则确定存在疑似孖机用户。

根据本发明装置的再一实施例，该装置还包括疑似孖机位置判断模块，与疑似孖机判断模块和用户位置判断模块相连，用于根据疑似孖机用户和合法用户的位置信息判断疑似孖机用户和合法用户是否位于边界小区，如果位于边界小区，则结束对孖机的甄别，否则由用户位置判断模块继续判断合法用户与疑似孖机用户是否在同一MSC下。

本发明提供的移动通信系统中的孖机甄别方法和装置，在不对核心网进行任何改动的情况下，在手机处于多种状态下时均能准确、快速地发现网络中是否存在孖机现象，在很大程度上保障了用户的利益和使用安全。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分。在附图中：

图1是本发明信令采集过程所涉及的接口示意图。

图2是本发明方法的一个实施例的流程示意图。

图3是本发明方法的疑似孖机判断流程示意图。

图4是本发明方法的信令采集流程示意图。

图5是本发明方法的又一实施例的流程示意图。

图6是本发明装置的一个实施例的结构示意图。

图7是本发明装置的又一实施例的结构示意图。

具体实施方式

下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。本发明的示例性实施例及其说明用于解释本发明，但并不构成对本发明的不当限定。

以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。

本发明的目的是为了克服现有的孖机甄别方法不能在移动用户做主叫、待机、开关机或漫游状态下进行孖机甄别的问题，提出了一种移动通信系统中的孖机甄别方法和装置。

首先对以下实施例中所涉及的接口进行简要的介绍。

图1是本发明信令采集过程所涉及的接口示意图。

如图1所示，信令转接点(Signaling Transfer Point，STP)是共路信令网的专用设备，其主要功能是信令中转、信令路由和全局码(Global Title，GT)的翻译，STP根据信令网结构可以分为高级信令转接点(High Signaling Transfer Point，HSTP)和低级信令转接点(Local Signaling Transfer Point，LSTP)，其中，HSTP负责转接它所汇接的LSTP和信令点(Signaling Point，SP)的信令消息，LSTP负责转接它所汇接的信令点SP的信令消息，HSTP一般设置在一个省的省会城市，LSTP一般设置在DC2交换中心(本地网交换中心，一般设在地或市本地网的中心城市)所在地。

移动交换中心(Mobile Switching Center，MSC)是移动通信系统的核心，其对位于它所覆盖区域内的移动台进行控制并实现话路接续，还实现移动呼叫接续、频道转接控制、无线信道管理等，同时也是公共陆地移动网络(PLMN)、公用电话交换网(PSTN)、公用数据网(PDN)、综合业务数字网(ISDN)等的接口设备。

基站控制器(Base Station Controller，BSC)在基站系统中起控制作用，主要负责完成无线网络管理、无线资源管理及无线基站的监视管理，控制移动台和基站之间无线连接的建立、接续和拆除等管理，控制完成移动台的定位、切换和寻呼，提供语音编码、码型变换和速率适配等功能，并能完成对基站子系统的操作维护功能。

归属位置寄存器(Home Location Register，HLR)用于存储在该地区开户的所有移动用户的用户数据，包括常规的用户识别号码、移动台类型和参数、用户服务类别以及与移动有关的用户位置信息、路由选择信息等。所谓“归属”指的是移动用户开户登记的电话局所属区域。

A接口：指接入网与核心网之间的接口。具体地，可以是BSC与MSC之间的接口，其传送有关移动呼叫处理、基站管理、移动台管理、信道管理等信息，并与Um接口信令互通，在MSC和移动台之间互传信息。以实际应用的GSM系统为例，其A接口信令可以包括两个部分：基站应用部分(BSSAP)和基站操作维护应用部分(BSSOMAP)，已实现网络标准化。

C接口：指MSC与HLR之间的接口。MSC通过该接口向HLR查询被叫移动台的选路信息、已确定接续路由，并在呼叫结束时向HLR发送计费信息。

孖机甄别装置的信令采集模块以各MSC为中心对与其相连的所有BSC(或RNC)的A接口信令消息进行监测采集，如果以省为单位部署则可以采集到全省移动通信网络上的所有A口信令消息；信令采集模块以各LSTP为中心对与其相连的所有MSC、HLR的C接口信令消息进行监测采集，由于外省MSC与本省HLR的交互信令也要经过LSTP，因此不论用户是在省内还是漫游在省外都能够采集到本省CDMA用户的所有C接口信令消息。

图2是本发明方法的一个实施例的流程示意图。

如图2所示，该实施例可以包括以下步骤：

S102，采集接入网与MSC之间的所有A接口信令消息以及MSC与HLR之间的所有C接口信令消息；

具体地，在GSM网络中，A接口为BSC与MSC之间的接口，在3G网络中，A接口为RNC与MSC之间的接口。

S104，按照设置的过滤条件对采集到的信令消息进行过滤；

一个实例中，过滤条件可以为过滤出A接口上的寻呼类消息和位置更新类消息，以及过滤出C接口上的登记类消息、鉴权类消息和路由类消息；

举例说明，可以以一定的时间间隔(例如，30分钟)为周期按照设置的过滤条件对S102中采集到的信令进行过滤并分类存储，整理出用于孖机甄别的相关信令集合。

S106，根据疑似孖机判断条件对过滤出的信令消息进行判断以确定是否存在疑似孖机用户，以及疑似孖机用户的码号信息和位置信息；

图3是本发明方法的疑似孖机判断流程示意图。

在一个实例中，如图3所示，疑似孖机判断条件可以为下述条件中的至少一种，换句话说，只要满足下述条件中任意一个都可以确定存在疑似孖机用户。条件1-4通过A接口信令消息分析同一用户在A接口上的寻呼响应消息和位置更新请求消息来判断并搜集可疑的孖机用户，条件5-8通过C接口信令消息分析同一用户在C接口上的鉴权、移动性管理和路由申请消息来判断并搜集可疑的孖机用户。

条件1：在A接口信令消息中，统计发现MSC同时向一个或多个BSC发出针对同一IMSI用户的寻呼请求消息(Paging Request)，在本次寻呼定时器(例如，寻呼定时器设置为7秒)内，如果MSC收到一个或多个BSC返回的同一IMSI用户的两条以上的寻呼响应消息(PagingResponse)，则确定存在疑似孖机用户；

条件2：在A接口信令消息中，统计发现在一个BSC周期性位置更新周期(例如，在BSC上设置为31分钟)内，如果出现同一IMSI用户的两条以上的登记类型为“基于时间”的周期性位置更新请求消息(Location Updating Request)，则确定存在疑似孖机用户；

条件3：在A接口信令消息中，统计发现收到一IMSI用户的登记类型为“关机”的周期性位置更新消息(Location Updating Request)后，又收到同一IMSI用户的登记类型为“基于时间”的周期性位置更新消息(Location Updating Request)，则确定存在疑似孖机用户；

条件4：在A接口信令消息中，统计发现在较短的预定时间(例如，30分钟)内，如果收到同一IMSI用户上报的多条BSC周期性位置更新消息(Location Updating Request)，并且发起位置更新的小区标识码(Cell ID，CI)的物理位置距离大于预定门限，在这个时间内无法真正从前一个物理位置移动到后一个物理位置，则确定存在疑似孖机用户；

条件5：在C接口信令消息中，统计发现在较短的预定时间(例如，30分钟)内，如果不同MSC的主叫全局码(GT)交替向同一HLR的被叫全局码发送针对同一IMSI用户的登记通知消息(REGNOT)，则确定存在疑似孖机用户；

条件6：在C接口信令消息中，统计发现在较短的预定时间(例如，30分钟)内，如果同一HLR的主叫全局码交替向不同MSC的被叫全局码发送针对同一IMSI用户的取消登记消息(REGCANC)，则确定存在疑似孖机用户；

条件7：在C接口信令消息中，统计发现在较短的预定时间(例如，30分钟)内，如果不同MSC的主叫全局码交替向同一HLR的被叫全局码发送针对同一IMSI用户的鉴权申请消息(AUTHREQ)，则确定存在孖机用户；

条件8：在C接口信令消息中，统计发现在较短的预定时间(例如，30分钟)内，如果同一HLR的主叫全局码交替向不同MSC的被叫全局码发送针对同一IMSI用户的路由请求消息(ROUTREQ)，则确定存在疑似孖机用户；

具体地，可以以用户的IMSI和移动目录号码(Mobile DirectoryNumber，MDN)为索引，根据疑似孖机判断条件对S104中分类存储的信令进行判断，从而得到疑似孖机用户。

可选地，还可以根据A接口和C接口信令消息中携带的参数整理出疑似孖机用户的IMSI、MDN和电子序号(Electric Sequence Number，ESN)等码号信息以及MSC索引号(MSC Index Number，MSCIN)、HLR索引号(HLR Index Number，HLRIN)、位置区码(Location AreaCode，LAC)和CI等位置信息。

S108，判断合法用户与疑似孖机用户是否在同一MSC下；

具体地，可以通过合法用户与疑似孖机用户在A接口和C接口信令消息中携带的参数MSCIN、LAC位置信息来判断合法用户与疑似孖机用户是否位于同一MSC下。

S110，如果合法用户与疑似孖机用户在同一MSC下，则模拟MSC功能向同一MSC发起系统间寻呼请求消息以确定合法用户是否被孖机，否则，模拟HLR功能向合法用户与疑似孖机用户所在的不同MSC分别发起路由请求消息以确定合法用户是否被孖机；

具体地，在合法用户与疑似孖机用户不在同一MSC下时，可以模拟HLR功能向疑似孖机用户所在的不同MSC发起路由请求消息(ROUTREQ)，通过监测MSC返回的路由请求响应消息(routreq)判断在不同MSC下是否存在孖机用户；在合法用户与疑似孖机用户在同一MSC下时，可以模拟MSC功能向疑似孖机用户所在的MSC发起系统间寻呼请求消息(InterSystemPage2，ISPAGE2)，通过BSC返回的A接口寻呼响应消息(Paging Response)判断是否在同一MSC下存在孖机用户。

该实施例无需对核心网进行改进，在手机处于多种状态下均能准确、快速地发现网络中存在的孖机现象，以保证合法用户的使用安全。

图4是本发明方法的信令采集流程示意图。

在本发明方法的另一实施例中，如图4所示，可以通过消息类别对A接口和C接口消息进行过滤，将符合过滤条件的信令消息按照消息类别进行分类存储，对不符合条件的信令消息做丢弃处理，其中，寻呼类消息可以包括寻呼请求消息(Paging Request)和寻呼响应消息(PagingResponse)，位置更新类消息可以包括位置更新请求消息(LocationUpdating Request)，登记类消息可以包括登记通知消息(REGNOT)和取消登记消息(REGCANC)，鉴权类消息可以包括鉴权申请消息(AUTHREQ)，路由类消息可以包括路由请求消息(ROUTREQ)。

图5是本发明方法的又一实施例的流程示意图。

如图5所示，该实施例可以包括以下步骤：

S202，采集接入网与MSC之间的A接口信令消息以及MSC与HLR之间的C接口信令消息。

S204，按照设置的过滤条件对采集到的信令消息进行过滤。

S206，根据疑似孖机判断条件对过滤出的信令消息进行判断以确定是否存在疑似孖机用户，以及疑似孖机用户的码号信息和位置信息。

S208，根据疑似孖机用户和合法用户的位置信息判断疑似孖机用户和合法用户是否位于边界小区，如果位于边界小区，则结束对孖机的甄别，否则转S210，其中，该边界小区包括同一MSC下不同BSC之间的小区以及不同MSC下不同BSC之间的小区。

具体地，可以根据疑似孖机用户登记的CI信息判断用户是否位于边界小区，如果是处于边界小区，则由于可能存在用户的小区间切换而导致验证失败，从而结束对孖机的甄别。

S210，判断合法用户与疑似孖机用户是否在同一MSC下。

S212，如果合法用户与疑似孖机用户在同一MSC下，则模拟MSC功能向同一MSC发起系统间寻呼请求消息以确定合法用户是否被孖机，否则，模拟HLR功能向合法用户与疑似孖机用户所在的不同MSC分别发起路由请求消息以确定合法用户是否被孖机；

具体地，如果合法用户和疑似孖机用户位于同一MSC下，则以该用户的IMSI为关键字，模拟MSC功能向合法用户和疑似孖机用户所在的MSC发起系统间寻呼请求消息(InterSystemPage2，ISPAGE2)，并在A接口上监测BSC返回的寻呼响应消息(Paging Response)，如果返回了两条寻呼响应消息(Paging Response)，可以得出有完全相同的两个用户，确认该用户被孖机，如果只返回了一条寻呼响应消息(PagingResponse)，则本次验证失败。

如果合法用户和疑似孖机用户位于不同MSC下，则以该用户的IMSI为关键字，模拟HLR功能向合法用户和疑似孖机用户当前分别登记的两个MSC发起路由请求消息(ROUTREQ)，并在C接口上监测MSC返回的路由请求响应消息(ROUTREQ)，如果两个MSC均返回了路由请求响应消息(routreq)，可以得出有完全相同的两个用户，确认该用户被孖机，如果只有一个MSC返回了路由请求响应消息(routreq)，则本次验证失败。

在本发明方法的另一实施例中，还可以对S110或S212验证后的用户进行处理，分别整理出确认孖机用户和疑似孖机用户的MDN、IMSI、ESN、MSCIN、HLRIN、LAC、CI等信息，对验证成功的孖机用户在系统上立即进行预警输出，对验证失败的用户作为重点监控名单输出，供监控人员进行后续的人工处理。

图6是本发明装置的一个实施例的结构示意图。

如图6所示，该实施例的装置10可以包括：

信令采集模块11，用于采集接入网与MSC之间的A接口信令消息以及MSC与HLR之间的C接口信令消息；

信令过滤模块12，与信令采集模块11相连，用于按照设置的过滤条件对采集到的信令消息进行过滤，可选地，过滤条件可以为过滤出A接口上的寻呼类消息和位置更新类消息，以及过滤出C接口上的登记类消息、鉴权类消息和路由类消息；

疑似孖机判断模块13，与信令过滤模块12相连，用于根据疑似孖机判断条件对过滤出的信令消息进行判断以确定是否存在疑似孖机用户，以及疑似孖机用户的码号信息和位置信息；

在一个实例中，疑似孖机判断条件可以为下述条件中的至少一种：在MSC同时向一个或多个BSC发出针对同一IMSI用户的寻呼请求消息后，在寻呼定时内如果MSC收到一个或多个BSC返回的同一IMSI用户的两条以上的寻呼响应消息，则确定存在疑似孖机用户；在位置更新周期内，如果出现同一IMSI用户的两条以上的登记类型为基于时间的周期性位置更新请求消息，则确定存在疑似孖机用户；在收到一IMSI用户的登记类型为关机的周期性位置更新消息后，又收到同一IMSI用户的登记类型为基于时间的周期性位置更新消息，则确定存在疑似孖机用户；在预定时间内，如果收到同一IMSI用户上报的多条周期性位置更新消息，并且发起位置更新的小区标识码的物理位置距离大于预定门限，则确定存在疑似孖机用户；在预定时间内，如果不同MSC的主叫全局码交替向同一HLR的被叫全局码发送针对同一IMSI用户的登记通知消息，则确定存在疑似孖机用户；在预定时间内，如果同一HLR的主叫全局码交替向不同MSC的被叫全局码发送针对同一IMSI用户的取消登记消息，则确定存在疑似孖机用户；在预定时间内，如果不同MSC的主叫全局码交替向同一HLR的被叫全局码发送针对同一IMSI用户的鉴权申请消息，则确定存在孖机用户；在预定时间内，如果同一HLR的主叫全局码交替向不同MSC的被叫全局码发送针对同一IMSI用户的路由请求消息，则确定存在疑似孖机用户；

用户位置判断模块14，与疑似孖机判断模块13相连，用于判断合法用户与疑似孖机用户是否在同一MSC下；

孖机验证模块15，与用户位置判断模块14相连，用于如果合法用户与疑似孖机用户在同一MSC下，则模拟MSC功能向同一MSC发起系统间寻呼请求消息以确定合法用户是否被孖机，否则，模拟HLR功能向合法用户与疑似孖机用户所在的不同MSC分别发起路由请求消息以确定合法用户是否被孖机。

该实施例无需对核心网进行改进，在手机处于多种状态下均能准确、快速地发现网络中存在的孖机现象，以保证合法用户的使用安全。

在本发明装置的另一实例中，寻呼类消息可以包括寻呼请求消息和寻呼响应消息，位置更新类消息可以包括位置更新请求消息，登记类消息可以包括登记通知消息和取消登记消息，鉴权类消息可以包括鉴权申请消息，路由类消息可以包括路由请求消息。

图7是本发明装置的又一实施例的结构示意图。

如图7所示，与图6中的实施例相比，该实施例的装置20还可以包括：

疑似孖机位置判断模块21，与疑似孖机判断模块13和用户位置判断模块14相连，用于根据疑似孖机用户和合法用户的位置信息判断疑似孖机用户和合法用户是否位于边界小区，如果位于边界小区，则结束对孖机的甄别，否则由用户位置判断模块继续判断合法用户与疑似孖机用户是否在同一MSC下。

虽然已经通过示例对本发明的一些特定实施例进行了详细说明，但是本领域的技术人员应该理解，以上示例仅是为了进行说明，而不是为了限制本发明的范围。本领域的技术人员应该理解，可在不脱离本发明的范围和精神的情况下，对以上实施例进行修改。本发明的范围由所附权利要求来限定。

Claims (10)

1.一种移动通信系统中的孖机甄别方法，其特征在于，所述孖机甄别方法由孖机甄别装置执行，包括：

采集接入网与MSC之间的A接口信令消息以及MSC与HLR之间的C接口信令消息；

按照设置的过滤条件对采集到的信令消息进行过滤；

根据疑似孖机判断条件对过滤出的信令消息进行判断以确定是否存在疑似孖机用户，以及疑似孖机用户的码号信息和位置信息；

判断合法用户与疑似孖机用户是否在同一MSC下；

如果所述合法用户与所述疑似孖机用户在同一MSC下，则模拟MSC功能向所述同一MSC发起系统间寻呼请求消息，通过BSC返回的A接口寻呼响应消息判断是否在同一MSC下存在孖机用户，以确定所述合法用户是否被孖机，否则，模拟HLR功能向所述合法用户与所述疑似孖机用户所在的不同MSC分别发起路由请求消息，通过监测MSC返回的路由请求响应消息判断在不同MSC下是否存在孖机用户，以确定所述合法用户是否被孖机。

2.根据权利要求1所述的方法，其特征在于，所述过滤条件为过滤出A接口上的寻呼类消息和位置更新类消息，以及过滤出C接口上的登记类消息、鉴权类消息和路由类消息。

3.根据权利要求2所述的方法，其特征在于，所述寻呼类消息包括寻呼请求消息和寻呼响应消息，所述位置更新类消息包括位置更新请求消息，所述登记类消息包括登记通知消息和取消登记消息，所述鉴权类消息包括鉴权申请消息，所述路由类消息包括路由请求消息。

4.根据权利要求1所述的方法，其特征在于，所述疑似孖机判断条件为下述条件中的至少一种：

在MSC同时向一个或多个BSC发出针对同一IMSI用户的寻呼请求消息后，在寻呼定时内如果MSC收到所述一个或多个BSC返回的同一IMSI用户的两条以上的寻呼响应消息，则确定存在疑似孖机用户；

在位置更新周期内，如果出现同一IMSI用户的两条以上的登记类型为基于时间的周期性位置更新请求消息，则确定存在疑似孖机用户；

在收到一IMSI用户的登记类型为关机的周期性位置更新消息后，又收到同一IMSI用户的登记类型为基于时间的周期性位置更新消息，则确定存在疑似孖机用户；

在预定时间内，如果收到同一IMSI用户上报的多条周期性位置更新消息，并且发起位置更新的小区标识码的物理位置距离大于预定门限，则确定存在疑似孖机用户；

在预定时间内，如果不同MSC的主叫全局码交替向同一HLR的被叫全局码发送针对同一IMSI用户的登记通知消息，则确定存在疑似孖机用户；

在预定时间内，如果同一HLR的主叫全局码交替向不同MSC的被叫全局码发送针对同一IMSI用户的取消登记消息，则确定存在疑似孖机用户；

在预定时间内，如果不同MSC的主叫全局码交替向同一HLR的被叫全局码发送针对同一IMSI用户的鉴权申请消息，则确定存在孖机用户；

在预定时间内，如果同一HLR的主叫全局码交替向不同MSC的被叫全局码发送针对同一IMSI用户的路由请求消息，则确定存在疑似孖机用户。

5.根据权利要求1所述的方法，其特征在于，在所述判断合法用户与疑似孖机用户是否在同一MSC下之前，所述方法还包括：

根据所述疑似孖机用户和所述合法用户的位置信息判断所述疑似孖机用户和所述合法用户是否位于边界小区；

如果位于边界小区，则结束对孖机的甄别，否则继续判断所述合法用户与所述疑似孖机用户是否在同一MSC下。

6.一种移动通信系统中的孖机甄别装置，其特征在于，包括：

信令采集模块，用于采集接入网与MSC之间的A接口信令消息以及MSC与HLR之间的C接口信令消息；

信令过滤模块，与所述信令采集模块相连，用于按照设置的过滤条件对采集到的信令消息进行过滤；

疑似孖机判断模块，与所述信令过滤模块相连，用于根据疑似孖机判断条件对过滤出的信令消息进行判断以确定是否存在疑似孖机用户，以及疑似孖机用户的码号信息和位置信息；

用户位置判断模块，与所述疑似孖机判断模块相连，用于判断合法用户与疑似孖机用户是否在同一MSC下；

孖机验证模块，与所述用户位置判断模块相连，用于如果所述合法用户与所述疑似孖机用户在同一MSC下，则模拟MSC功能向所述同一MSC发起系统间寻呼请求消息，通过BSC返回的A接口寻呼响应消息判断是否在同一MSC下存在孖机用户，以确定所述合法用户是否被孖机，否则，模拟HLR功能向所述合法用户与所述疑似孖机用户所在的不同MSC分别发起路由请求消息，通过监测MSC返回的路由请求响应消息判断在不同MSC下是否存在孖机用户，以确定所述合法用户是否被孖机。

7.根据权利要求6所述的装置，其特征在于，所述过滤条件为过滤出A接口上的寻呼类消息和位置更新类消息，以及过滤出C接口上的登记类消息、鉴权类消息和路由类消息。

8.根据权利要求7所述的装置，其特征在于，所述寻呼类消息包括寻呼请求消息和寻呼响应消息，所述位置更新类消息包括位置更新请求消息，所述登记类消息包括登记通知消息和取消登记消息，所述鉴权类消息包括鉴权申请消息，所述路由类消息包括路由请求消息。

9.根据权利要求6所述的装置，其特征在于，所述疑似孖机判断条件为下述条件中的至少一种：

在MSC同时向一个或多个BSC发出针对同一IMSI用户的寻呼请求消息后，在寻呼定时内如果MSC收到所述一个或多个BSC返回的同一IMSI用户的两条以上的寻呼响应消息，则确定存在疑似孖机用户；

在位置更新周期内，如果出现同一IMSI用户的两条以上的登记类型为基于时间的周期性位置更新请求消息，则确定存在疑似孖机用户；

在收到一IMSI用户的登记类型为关机的周期性位置更新消息后，又收到同一IMSI用户的登记类型为基于时间的周期性位置更新消息，则确定存在疑似孖机用户；

在预定时间内，如果收到同一IMSI用户上报的多条周期性位置更新消息，并且发起位置更新的小区标识码的物理位置距离大于预定门限，则确定存在疑似孖机用户；

在预定时间内，如果不同MSC的主叫全局码交替向同一HLR的被叫全局码发送针对同一IMSI用户的登记通知消息，则确定存在疑似孖机用户；

在预定时间内，如果同一HLR的主叫全局码交替向不同MSC的被叫全局码发送针对同一IMSI用户的取消登记消息，则确定存在疑似孖机用户；

在预定时间内，如果不同MSC的主叫全局码交替向同一HLR的被叫全局码发送针对同一IMSI用户的鉴权申请消息，则确定存在孖机用户；

在预定时间内，如果同一HLR的主叫全局码交替向不同MSC的被叫全局码发送针对同一IMSI用户的路由请求消息，则确定存在疑似孖机用户。

10.根据权利要求6所述的装置，其特征在于，所述装置还包括：

疑似孖机位置判断模块，与所述疑似孖机判断模块和所述用户位置判断模块相连，用于根据所述疑似孖机用户和所述合法用户的位置信息判断所述疑似孖机用户和所述合法用户是否位于边界小区，如果位于边界小区，则结束对孖机的甄别，否则由所述用户位置判断模块继续判断所述合法用户与所述疑似孖机用户是否在同一MSC下。