CN103369482A - 一种移动终端短消息监管的设备和方法 - Google Patents

Abstract

一种移动终端短消息监管的设备和方法，包括监管基站硬件模块、监管基站软件模块、短消息监管控制模块、用户身份模拟软件模块、用户身份模拟硬件模块。移动终端无线接入监管基站并附着，监管基站软件模块解析该用户身份信息，发送至用户身份模拟软件模块，启动用户身份模拟硬件模块接入真实GSM网络，此时用户身份模拟模块在真实网络中的身份就是目标用户。目标用户发送短消息，监管基站接收后传送给短消息监管控制模块，对短消息内容进行分析、过滤，存储恶意或可疑短消息，转发可靠的短消息。用户身份模拟模块接收到真实网络发送给目标用户的短消息，分析、过滤等监管后，由监管基站转发给目标用户，实现了对目标移动用户短消息的安全监管。

Description

一种移动终端短消息监管的设备和方法

技术领域

本发明是一种移动终端短消息监管的设备和方法，适用于GSM(GlobalSystem of Mobile communication，全球移动通信系统)网络，属于信息安全技术领域。当移动终端进入监管基站无线覆盖范围内，通过移动终端接入监管基站，监管基站获取移动终端的身份信息，传至用户身份模拟模块并模拟该移动终端与真实网络通信，对其短消息通信内容进行过滤、分析，屏蔽恶意或可疑的短消息，实现了对移动终端短消息通信的监管。

背景技术

随着移动通信技术的飞速发展，移动用户的数量随之迅猛增长。GSM网络作为全球最庞大的网络，拥有最多的用户数量，其无线通信服务功能不断地增强和完善。在诸多增值业务中，短消息业务因其价格低廉、使用方便、信息传递准确及时、存储转发离线通信等优点而备受用户欢迎。但在为用户提供了一个很便利、很经济的消息交换机制的同时，短消息也成了反动信息、色情、垃圾消息、短信攻击等传播的温床。很多不轨分子利用短消息骚扰他人正常生活；利用短消息发布虚假信息进行诈骗；利用短消息煽动闹事、散布谣言、攻击政府，影响社会稳定；利用短消息传播色情、发动消息，危害公共安全；通过短消息发布大量广告，影响人们的正常生活。而短消息系统是一种存储转发的信息交换机制，只是一种透明的传输通道，对所承载的短消息内容、短消息源等不进行检查、统计、分析，缺乏有效的信息内容监管手段。

为了实现对GSM手机用户短消息通信内容的监管，国内外许多研究机构对此进行了研究。目前对短信息进行监控过滤主要有以下两种方式：

1)短信服务中心的过滤方式。在对实时接收的短信息进行存储转发的时候，对有害信息实施监控，这种监控大多根据短信内容识别和状态监测相结合的监管模式。

2)手机终端的过滤方式，这种方式是在手机中预先设定包含手机或短信服务商号码的黑名单，在接收信息时根据黑名单来识别是否对信息拦截和过滤，即“短信防火墙”，目前这种功能仅出现在一些少量高端手机中。这种方法也同样存在局限性，由于是采用预先设定的黑名单。在对有害信息进行拦截时存在不足，因为有害信息发送者经常变换手机号码，致使黑名单失效。

专利申请号为01132387.6的发明描述了一种短消息过滤监管网关，对扩展短消息实体提交的短消息进行集中监管，经过网关的过滤监管进入短消息中心。该方案只针对了扩展短消息实体提交的短消息进行过滤、分析，在短消息中心与扩展短消息实体接口之间设置监管网关。专利申请号为01139167.7的发明描述了一种短消息监管的方法和设备，在传输短消息的网络中的信令点上对短消息进行过滤、监管，对可疑或恶意短信进行记录保存，只对安全的短消息经过监管后返回网络中的信令点。该方案接入的信令点包含短消息中心、移动交换机、国际网关局和高/低级信令转接点，均需要网络提供相应的接口。綦科等人在“基于数据流聚类的手机短信监管系统”一文中提出采用数据流聚类算法设计短信接收者和短信中心端互动的二层监管模型，对手机短消息进行高效个性化监管。该方案也是在短信中心侧对短消息进行监管，需要网络提供相应的接口，势必加重网络的运营压力。张雷等人在“短信业务监控系统设计与实现”一文中提出在每个应用提供商内安装短信防火墙设备，针对下行的短消息进行过滤、拦截等管理功能。该方案仅对短消息服务商的群发内容进行实时监管，并未对用户个体的短消息内容进行监管。

发明内容

技术问题：本发明的主要目的在于提出了一种在GSM网络下的对移动终端短消息通信进行安全监管的设备和方法，属于信息安全领域。采用本发明的技术，可以获取处在监管基站下目标用户手机IMSI(International Mobile SubscriberIdentification Number，国际移动用户识别码)，分析、过滤短消息通信内容，屏蔽恶意或可疑的短消息，并将该消息进行存储作为特征库，从而实现了对目标用户短消息通信的监管。

技术方案：本发明提出了一种对处在监管基站无线覆盖范围内的移动终端短消息通信进行安全监管的设备和方法。主要包含五部分：监管基站硬件模块，监管基站软件模块，短消息监管控制模块，用户身份模拟软件模块，用户身份模拟硬件模块。

监管基站硬件模块构建了GSM网络无线接口基站功能的射频收发和数字基带和变频变换。射频收发模块接收GSM信号，将射频信号转换为中频，经模/数转换，变频处理模块采用FPGA(Field-Programmable Gate Array，现场可编程门阵列)芯片作为核心处理器将中频信号进行数字下变频，变换到基带，然后通过传输控制器模块送往计算机。发送时数据从计算机通过传输控制器传送至变频处理模块，由FPGA变频后经过数模转换、滤波、混频、放大，经过天线发射出去。

监管基站软件模块主要包括调制解调模块、纠错编解码模块和GSM协议栈模块。调制解调模块对输入的信号进行GMSK的调制或解调运算。纠错编解码模块对信号进行编解码，同时进行纠错处理。GSM协议栈模块是根据GSM标准实现的协议栈软件，是GSM网络的接入口，完全替代了传统的GSM运营商的网络交换架构。监管基站软件模块用于实现目标用户手机接入，锁定目标用户，获取目标用户的身份信息，对目标用户的短消息通信信令流程进行解析。

短消息监管控制模块主要包括短消息信令解析模块、短消息过滤模块和数据库模块，其中短消息信令解析模块从GSM协议栈模块中提取目标用户的短消息通信内容，按照标准进行协议解析，恢复可读信息。短消息过滤模块对短消息信令解析模块下发的短消息内容进行分析、处理，屏蔽恶意短消息，并将其转存数据库模块做特征库，转发安全可靠的消息到用户身份模拟模块。数据库模块存储恶意短消息的特征，向短消息过滤模块提供恶意短消息的特征，以便智能匹配过滤可疑短消息，同时存储恶意短消息。

用户身份模拟软件模块主要由目标用户身份信息获取模块、SIM卡文件系统、短消息发送模块和接口传输控制模块四部分组成，获取目标用户的身份信息，模拟该用户与真实网络进行通信，获得真实网络的身份认证后，将目标用户的短消息内容转发到真实网络。目标用户身份信息获取模块从监管基站的GSM协议栈中提取并解析出目标用户的IMSI等身份信息。SIM卡文件系统接收目标用户身份信息获取模块获取到的IMSI等身份信息，按照SIM卡的标准存储管理数据。短消息发送模块接收短消息过滤模块分析过的安全可靠的消息，通过控制指令将该消息发送给接口传输控制模块。接口传输控制模块主要控制两部分数据与用户身份模拟硬件模块的传输，一是SIM卡文件数据与GSM模块的SIM卡接口数据交互，实现在计算机模拟SIM卡的功能；二是传输短消息发送指令和短消息内容至GSM模块，进行短消息的发送。

用户身份模拟硬件模块主要由GSM模块、电源模块、接口转换模块三部分组成，是实现用户身份模拟的硬件部分。GSM模块是一个手机的核心模块，具备语音、短消息业务等通信功能，由计算机通过AT指令控制。电源模块为GSM模块和接口转换模块提供电源。接口转换模块将计算机的RS232串口与GSM模块的SIM卡连接进行了电平转换，同时提供了计算机控制GSM模块的接口。

有益效果：(1)本发明实现的是一种对GSM网络下移动终端短消息通信进行监管的设备和方法。移动用户进入监管基站无线覆盖范围内，接入并附着在监管基站，监管基站获得其身份信息交由用户身份模拟模块与真实网络通信，获得真实网络的身份认证后，该移动用户的短消息通信均通过监管基站和身份模拟模块的转发，短消息监管控制模块对短消息通信内容进行分析、过滤等监管操作，屏蔽并存储恶意或可疑短消息，转发安全可靠的短消息。整个监管过程不需要运营商网络提供服务接口，不会造成网络运营负担，而且对用户接收和发送的短消息都能进行监管，具有很好的效果，同时成本低廉，方便实用。

(2)本发明是一种移动终端短消息监管的设备和方法，在GSM网络无线接口采用中间人方式对移动终端与网络的短消息通信内容进行监管，无需网络提供软硬件接口，也不需要用户终端安装软件。同时，不影响手机用户的正常通信，正常使用时可随意走动，只要移动终端处在监管基站辐射范围内，就可提取目标用户的短消息通信内容，并对其进行分析、过滤，屏蔽恶意或可疑的短消息，从而达到了对移动终端短消息监管的目的，具有很大的通用性。

附图说明

图1是本发明的应用结构图；

图2是本发明的系统原理结构图；

图3是本发明的监管基站硬件模块结构图；

图4是本发明的监管基站软件模块结构图；

图5是本发明的短消息监管控制模块结构图；

图6是本发明的获取移动用户身份标识流程图；

图7是本发明的目标用户身份模拟流程图；

图8是本发明的目标用户发送短消息监管流程图；

图9是本发明的目标用户接收短消息监管流程图；

具体实施方式：

以下结合附图对本发明中的关键技术和具体实现方法进行详细说明。

如图1所示，本发明的应用结构图，GSM手机进入监管基站的无线覆盖范围内，接入监管基站并附着。监管基站软件模块解析出该用户的身份信息，发送至用户身份模拟软件模块，用户身份模拟软件模块模拟该用户的身份信息，也就是模拟该用户的SIM信息，然后启动用户身份模拟硬件模块接入真实GSM网络，真实网络对用户身份模拟模块进行身份认证，所需认证参数均转发至目标用户进行处理，最后回送给真实网络，此时用户身份模拟模块在真实网络中的身份就是目标用户。目标用户发送短消息，监管基站接收后解析传送给短消息监管控制模块，然后对短消息内容进行分析、过滤，存储恶意或可疑短消息，转发可靠的短消息。类似地，用户身份模拟模块接收到真实网络发送给目标用户的短消息，经过分析、过滤等监管后，由监管基站转发给目标用户。

如图2所示的系统原理结构图可知，本发明装置主要包括五大部分：监管基站硬件模块1、监管基站软件模块2、短消息监管控制模块3、用户身份模拟软件模块4、用户身份模拟硬件模块5。所述的监管基站硬件模块1包括射频收发模块1-1、模/数变换模块1-2、变频处理模块1-3和传输控制模块1-4。所述的监管基站软件模块2包括调制解调模块2-1、纠错编解码模块2-2、GSM协议栈2-3。所述的短消息监管控制模块3包括短消息信令解析模块3-1、短消息过滤模块3-2和数据库模块3-3。所述的用户身份模拟软件模块4包括目标用户身份信息获取模块4-1、SIM卡文件系统4-2、短消息收发模块4-3以及接口传输控制模块4-4。所述的用户身份模拟硬件模块5包括GSM模块5-1、电源模块5-2、接口转换模块5-3。

系统的工作流程如下：系统上电，配置监管基站的参数，监管基站硬件模块1通过USB2.0数据线与PC连接，用户身份模拟硬件模块5由串口与PC连接，启动监控软件。当目标用户手机进入到监管基站无线辐射范围内时，射频收发模块1-4接收手机GSM上行信号，经放大、滤波后，模/数变换模块1-2将模拟信号转化为数字信号，送给变频处理模块1-3进行下变频处理，再经过传输控制模块1-4将数据传输速率控制在适合USB接口传输的速率。然后将信号传递给监管基站软件模块2的调制解调模块2-1，进行GMSK解调后交由纠错编解码模块2-2进行解码及纠错处理，再以UDP数据包的形式将信息传递给GSM协议栈2-2，经过层层解析，获取目标用户手机IMSI号等身份信息，传递给目标用户身份信息获取模块4-1。SIM卡文件系统4-2接收目标用户身份信息，初始化SIM卡数据管理，通过接口传输控制模块4-3与用户身份模拟硬件模块5进行数据交互。接口转换模块5-3进行RS232与TTL电平转换，使GSM模块5-1的SIM卡接口与SIM卡文件系统可以进行数据交互，电源模块5-2给GSM模块5-1和接口转换模块5-3供电。真实基站会向用户身份模拟模块进行身份认证，即鉴权操作，GSM模块5-1通过接口转换模块5-3将鉴权参数传递给身份模拟软件模块4，通过监管基站软件模块2、监管基站硬件模块1传递给目标用户手机，并返回鉴权结果，回送给真实基站，鉴权成功。用户身份模拟过程完成后，系统处于等待状态。

当目标用户发送短消息时，监管基站接收GSM信号，经GSM协议栈2-2解析，提取短消息信令点，传送给短消息信令解析模块3-1进行信令处理。然后将解析出的短消息内容由短消息过滤模块3-2进行分析、过滤，对恶意或者可疑短消息进行屏蔽，同时将该消息发送至数据库模块3-3进行存储，对可靠的短消息发送至短消息收发模块4-3，通过AT指令控制GSM模块5-1转发该消息至真实基站。当用户身份模拟硬件模块接收到真实基站发送来的短消息，由GSM模块5-1接收通过接口模块传输至短消息收发模块，提取短消息内容，经过短消息过滤模块3-2进行分析、过滤，屏蔽恶意或者可疑的短消息，将可靠的短消息发送至监管基站的GSM协议栈2-3进行协议封装，最后由监管基站硬件模块1发射到目标用户手机。

如图3所示的本发明监管基站硬件模块结构图。监管基站硬件模块1主要用于射频信号的收发及数字变频处理，其中包括射频收发模块1-1、模/数变换模块1-2、变换处理模块1-3和传输控制模块1-4。射频收发模块接收空中GSM信号，将射频信号行放大，混频，滤波等处理，经模/数转换，变频处理模块将中频信号进行数字下变频，变换成基带信号后传输给调制解调模块2-1进行GMSK解调。发送时从计算机传送来的调制后的数据进行数字上变频，然后经由数/模、滤波、混频、放大，最后由天线发射出去。其中：

(1)射频收发模块1-1：采用RDX900，频率范围750-1050Mhz，发射功率为200mW。另外，还配备了一个ISM波段滤波器用于抑制902-928Mhz频段之外的射频信号。该电路主要是将基带信号调制到一个较高的载频上发射输出，或将接收到的输入信号下变频到基带，实现手机信号的发送和接收。

(2)模/数变换模块1-2：4个高速模/数转换器，每个模/数转换器采样率为64M/s，12bit，85db SFDR；4个数/模转换器，每个数/模转换器采样率为128M/s，14bits，85db SFDR.

(3)变频处理模块1-3：主要采用型号为Altera Cyclone EP1C12Q240C8的FPGAC处理芯片，包含百万门电路，主要功能是完成数字上下变频，插值/抽取滤波等处理。

4)传输控制器1-4：接口速率480Mbps，型号为Cypress EZ-USB FX2，包括一个8051处理器、一个串行接口引擎(SIE)、一个USB收发器、8.5KB片上RAM、4KBFIFO存储器以及一个通用可编程接口(GPIF)。8051处理器处理应用程序的请求，保证了持续的高性能的传输速率。

如图4所示，监管基站软件模块结构图。监管基站软件模块2构建GSM网络无线接口基站功能的软件处理部分，包括调制解调模块2-1、纠错编解码模块2-2和GSM协议栈模块2-3。

1)调制解调模块2-1：对监管基站硬件模块接收的信号处理后，进行GMSK解调处理，然后发送给后续模块；对编码后的数据进行GMSK调制处理，然后传送至监管基站硬件模块。

2)纠错编解码模块2-2：接收解调信号进行交织解码，然后进行纠错处理，再通过UDP协议发送至GSM协议栈；对协议栈封装的数据进行纠错处理后进行交织编码，然后发送至调制模块进行调制。

3)GSM协议栈模块2-3：第一层物理层，用于时分复用和信道分配；第二层数据链路层，主要用于链路寻址，数据拆分和转发；第三层无线接口，包括无线资源管理RR层，移动管理MM层，连接管理CM层，主要实现信号管理和链路管理，如信道分配等等。GSM协议栈接收信号，经三层协议处理，解析出其中的无线信令信息以及短消息信令信息，并根据不同的信令信息进行相应的处理，以及将信令信息经三层协议层的封装，发送给软件无线电模块，用于实现与用户手机的GSM通信。

如图5所示的本发明的短消息监管控制模块结构图。短消息监管控制模块3是对目标用户发送和接收的短消息内容进行分析、过滤，屏蔽不良短消息，转发可靠的短消息，主要包含短消息信令解析模块3-1、短消息过滤模块3-2和数据库模块3-3三部分。

1)短消息信令解析模块3-1：接收GSM协议栈模块解析出的短消息信令消息，进行信令解析处理，分析目的地址，提取出目的用户的手机号码。然后进行消息解码得到消息头和消息内容，分别对消息头和消息内容进行智能匹配。对身份模拟模块接收到的短消息经智能匹配后，不属于恶意短消息的进行消息编码，封装短消息信令，发送至GSM协议栈通过监管基站发送到目标用户。

2)短消息过滤模块3-2。对短消息的消息头和消息内容进行智能匹配，匹配过程中查询恶意短消息特征库，然后进行分析处理。匹配成功的视为恶意或可疑短消息，屏蔽该消息不予转发，匹配不成功的短消息视为可靠的短消息，予以转发。

3)数据库模块3-3：存储恶意或可疑短消息，提取这些短消息的特征，扩展恶意短消息特征库，供智能匹配查询。

如图6所示的本发明的获取目标用户身份标识流程图。其算法流程具体如下：

(1)监管基站构建新的系统消息，并进行广播发送。

(2)用户手机接收广播消息后，根据接收到的小区值与存储在SIM卡里的小区值不一致，于是发起小区重选过程，在RACH信道上发送接入请求，申请SDCCH信道。

(3)监管基站响应接入请求，在AGCH允许接入信道上向用户手机发送SDCCH信道分配信息。

(4)用户手机进入分配的SDCCH信道上，随后发送LOCATION UPDATAREQUEST消息，请求位置更新。

(5)监管基站发送IDENTITY REQUEST消息给用户手机，索要用户手机身份信息，包括IMSI、IMEI等。

(6)用户手机响应身份请求信息，回送身份信息。

(7)监管基站接收位置更新请求，发送LOCATION UPDATA ACCEPT消息。

(8)用户手机成功接入网络，进入待机状态，等待网络侧响应。

如图7所示的本发明的目标用户身份模拟流程图。目标用户身份模拟主要由用户身份模拟硬件模块和用户身份模拟软件模块共同完成，接入真实GSM网络的流程包括如下：设备上电，初始化配置，GSM模块发起SIM卡复位，SIM卡文件系统初始化，网络选择，小区选择，身份识别，网络鉴权，TMSI重分配，位置更新和附着网络。监管基站提取到用户手机的IMSI号等身份信息的相关信令后，将该数据发送给目标用户身份信息获取模块4-1，将IMSI号解码后传递给SIM卡文件系统4-2，并启动身份模拟硬件模块5。GSM模块5-1初始化完成后，向SIM卡发送复位信号，检测SIM卡是否存在。此信号经串口DCD管脚传送至用户身份模拟软件模块4，用户身份模拟软件模块4回送复位应答，进入SIM卡初始化阶段。GSM模拟模块3-1向模拟SIM卡发送APDU报文命令请求SIM卡文件信息，其中包括语种请求，验证CHV1，SIM卡PHASE请求，ADMINISTRATIVE信息请求，SIM卡服务表请求，存取控制请求，HPLMN搜索周期请求，PLMN位置信息请求，密钥请求，BCCH信息请求和禁止PLMN请求。SIM卡文件初始化完成后，GSM模拟模块3-1开始以以下规则选择网络：a.归属网，b.SIM卡中设定的网络优先顺序，c.信号强度大于一85dBm的网络按随机顺寻，d.其他网络按信号强度的强弱顺序。网络登记成功后，用户身份模拟模块寻找所选网络的合适小区进行位置更新。在此过程中，GSM模拟模块5-1要完成身份识别和网络鉴权以获得网络的认证。用户身份模拟模块接收到真实网络发送过来的网络鉴权请求时，将此鉴权随机数RAND通过户身份模拟软件模块，发送监管基站软件模块2。监管基站软件模块2启动鉴权线程，通过监管基站硬件模块向用户手机发送寻呼请求。在用户响应寻呼请求，成功建立RR层连接后，监管基站将此随机数RAND封装成鉴权请求发送给用户手机，要求用户手机进行网络鉴权。用户手机响应鉴权并回送鉴权响应值SRES。监管基站解析出鉴权响应值转发至用户身份模拟模块。最后由GSM模拟模块5-1将此鉴权响应值SRES发送给真实网络，以完成网络的身份认证。认证通过后，网络重新分配TMSI号。用户身份模拟模块修改存储在SIM卡文件系统里的Kc、LAI值和TMSI值，并标志SIM卡状态为Updated，至此，GSM模拟模块5-1成功接入网络并以用户的身份附着在网络上等待响应。

如图8所示的本发明的目标用户发送短消息监管流程图。用户身份模拟模块完成对目标用户的身份模拟，成功接入真实基站后，用户身份模拟模块处于就绪等待状态。当目标用户发起短消息业务请求，监管基站软件模块2解析出该信令请求时，首先提取目的用户手机号码，传送至身份模拟软件模块4。然后解析短消息信令格式，根据消息头判断消息类型是否安全，若安全则转发该消息至用户身份模拟软件模块4，根据目的用户手机号码转发该短消息至真实基站。否则，上报消息头并解析消息内容，查询数据库模块3-3的恶意短消息特征库，进行智能匹配，分析判断，如果是安全、可靠的短信，进入转发过程，如果是恶意或可疑短消息，则指示屏蔽该短消息，不进行转发，同时存储该短消息。

如图9所示的本发明的目标用户接收短消息监管流程图。用户身份模拟模块附着在真实GSM网络中，其身份就是目标用户的身份。当有其他用户或短消息实体向目标用户发送短消息，用户身份模拟模块首先从真实基站接收到该短消息，由接口传输控制模块4-4提取源发送用户手机号码。然后解析出短消息，类似的，根据短消息头进行判断消息类型是否安全，若安全则将该消息编码后发送至监管基站软件模块2进行协议封装，同时附上源发送手机号码，再由监管基站硬件模块1发送到目标用户手机。否则，上报消息头并解析消息内容，查询数据库模块3-3的恶意短消息特征库，进行智能匹配，分析判断，如果是安全、可靠的短信，进入转发过程，如果是恶意或可疑短消息，则指示屏蔽该短消息，不进行转发，同时存储该短消息。

Claims (7)

1.一种移动终端短消息监管的设备，其特征在于：包括监管基站硬件模块(1)、监管基站软件模块(2)、短消息监管控制模块(3)、用户身份模拟软件模块(4)、用户身份模拟硬件模块(5)五个模块；GSM网络手机与监管基站硬件模块(1)无线连接，处理接收和发射的GSM信号；监管基站硬件模块(1)主要由射频收发模块(1-1)、模/数变换模块(1-2)、变频处理模块(1-3)以及传输控制模块(1-4)组成，通过USB2.0接口与PC连接，传递上下行信令数据；监管基站软件模块(2)与监管基站硬件模块(1)相连，主要由调制解调模块(2-1)、纠错编解码模块(2-2)和GSM协议栈模块(2-3)组成；短消息监管控制模块(3)与监管基站软件模块(2)连接，对目标用户接收和发送的短消息内容进行分析、过滤等监管操作，主要包括短消息信令解析模块(3-1)、短消息过滤模块(3-2)和数据库模块(3-3)；用户身份模拟软件模块(4)，分别与监管基站软件模块(2)和短消息监管控制模块(3)相连，是用户身份模拟的软件处理部分，提供模拟的身份信息及转发短消息内容，主要包括目标用户身份信息获取模块(4-1)、SIM卡文件系统(4-2)、短消息收发模块(4-3)和接口传输控制模块(4-4)；用户身份模拟硬件模块(5)是用户身份模拟的硬件部分，与真实GSM网络通信，主要包括GSM模块(5-1)、电源模块(5-2)和接口转换模块(5-3)。

2.根据权利要求1所述的一种移动终端短消息监管的设备，其特征在于：所述的监管基站硬件模块(1)主要由射频收发模块(1-1)、模/数变换模块(1-2)、变频处理模块(1-3)以及传输控制模块(1-4)组成；所述的射频收发模块(1-1)采用RFX900子板，工作频率为GSM900MHz，将基带信号调制到一个较高的载频发射输出，或将接收到的输入信号下调到基带信号；所述的模/数变换模块(1-2)采用集成了四个高速的ADC、DAC，对信号进行模拟/数字相互转换；所述的变频处理模块(1-3)采用FPGA芯片进行数字上/下变频处理；所述的传输控制模块(1-4)采用数据传输控制器，通过USB2.0数据线与PC的USB连接，实现数据快速收发。

3.根据权利要求1所述的一种移动终端短消息监管的设备，其特征在于：所述的用户身份模拟硬件模块(5)主要包括GSM模块(5-1)、电源模块(5-2)和接口转换模块(5-3)；所述的GSM模块(5-1)为两频段GSM/GPRS无线模块，支持900M和1800M两个频段，支持GSM协议规范规定的标准AT指令，模块经串口与计算机相连，接收身份模拟软件模块4发送来的AT指令控制其通信功能；所述的电源模块(5-2)主要为GSM模块(2-1)和接口转换模块(5-3)提供9V、5V的直流工作电压；所述的接口转换模块(5-3)提供RS232电平与TTL电平的转换，SIM卡接口与计算机串口连接。

4.一种移动终端短消息监管的方法，其特征在于：在PC系统上运行监管基站软件模块(2)、短消息监管控制模块(3)、用户身份模拟软件模块(4)；系统启动后，进入监管基站无线覆盖范围内的移动终端，接入并附着在监管基站下，监管基站软件模块(2)将获取移动终端的IMSI号等身份信息，传输至用户身份模拟软件模块(4)，由目标用户身份信息获取模块(4-1)解码出号码，存入SIM卡文件系统(4-2)，提供身份模拟所需数据；当目标用户发送短消息时，监管基站接收GSM信号，经GSM协议栈(2-2)解析，提取短消息信令点，传送给短消息信令解析模块(3-1)进行信令处理；然后将解析出的短消息内容由短消息过滤模块(3-2)进行分析、过滤，对恶意或者可疑短消息进行屏蔽，同时将该消息发送至数据库模块(3-3)进行存储，对可靠的短消息发送至短消息收发模块(4-3)，通过AT指令控制GSM模块(5-1)转发该消息至真实基站；当用户身份模拟硬件模块接收到真实基站发送来的短消息，由GSM模块(5-1)接收通过接口模块传输至短消息收发模块，提取短消息内容，经过短消息过滤模块(3-2)进行分析、过滤，屏蔽恶意或者可疑的短消息，将可靠的短消息发送至监管基站的GSM协议栈(2-3)进行协议封装，最后由监管基站硬件模块(1)发射到目标用户手机。

5.根据权利要求4所述的一种移动终端短消息监管的方法，其特征在于：所述的监管基站软件模块(2)，由调制解调模块(2-1)、纠错编解码模块(2-2)和GSM协议栈模块(2-3)组成；所述的调制解调(2-1)对接收的信号进行GMSK调制和解调处理；所述的纠错编解码模块(2-2)接收信号进行交织编解码，然后进行纠错处理，再通过UDP协议发送至GSM协议栈模块(2-3)；所述的经GSM协议栈模块(2-3)包含物理层、数据链路层和无线接口信令第三层，对数据进行协议封装和解析，获取用户的身份信息和转发短消息内容。

6.根据权利要求4所述的一种移动终端短消息监管的方法，其特征在于：所述的短消息监管控制模块(3)是对目标用户发送和接收的短消息内容进行分析、过滤，屏蔽不良短消息，转发可靠的短消息，主要包含短消息信令解析模块3-1、短消息过滤模块3-2和数据库模块3-3三部分；

1)短消息信令解析模块3-1：接收GSM协议栈模块解析出的短消息信令消息，进行信令解析处理，分析目的地址，提取出目的用户的手机号码；然后进行消息解码得到消息头和消息内容，分别对消息头和消息内容进行智能匹配；对身份模拟模块接收到的短消息经智能匹配后，不属于恶意短消息的进行消息编码，封装短消息信令，发送至GSM协议栈通过监管基站发送到目标用户；

2)短消息过滤模块3-2：对短消息的消息头和消息内容进行智能匹配，匹配过程中查询恶意短消息特征库，然后进行分析处理；匹配成功的视为恶意或可疑短消息，屏蔽该消息不予转发，匹配不成功的短消息视为可靠的短消息，予以转发；

3)数据库模块3-3：存储恶意或可疑短消息，提取这些短消息的特征，扩展恶意短消息特征库，供智能匹配查询。

7.根据权利要求4所述的一种移动终端短消息监管的方法，其特征在于：所述的用户身份模拟软件模块(4)是目标用户身份模拟的软件处理部分，主要包括目标用户身份进行获取模块(4-1)、SIM卡文件系统(4-2)、短消息收发模块(4-3)和接口传输控制模块(4-4)四部分；所述的目标用户身份信息获取模块(4-1)接收到GSM协议栈模块(2-3)的包含用户身份信息的信令消息，解析出用户身份信息，然后传输至SIM卡文件系统(4-2)进行身份信息模拟；所述的SIM卡文件系统管理SIM卡内部数据参数，以文件形式存储，提供身份模拟过程中GSM模块(5-1)读取的相应SIM卡信息；所述的短消息收发模块(4-3)将目标用户发送的可靠短消息发送至GSM模块(5-1)，同时接收真实网络用户发送给目标用户的短消息并进行转发；所述的接口传输控制模块(4-4)进行两部分接口数据传输控制，一是对SIM卡数据交互进行APDU协议封装，控制其数据传输；二是短消息发送与接收时，对GSM模块(5-1)发送AT控制指令，控制GSM模块(5-1)的通信。

Images