CN103618999B - 获取用户临时识别码的方法及装置 - Google Patents

Abstract

本发明公开了一种获取用户临时识别码的方法及装置。所述方法包括：通过终端向网络发送网络附着请求，确定与网络连接的物理信道，以建立终端与网络之间的连接；通过所述终端监听分配的所述物理信道下发的消息，以指示从监听到的所有消息中提取所有用户临时识别码。本发明不需要对空口大量的信令数据进行全部解析，降低了处理能力，降低了获取用户临时识别码的成本。

Description

获取用户临时识别码的方法及装置

技术领域

本发明实施例涉及信息安全技术，尤其涉及一种获取用户临时识别码的方法及装置。

背景技术

国际移动用户识别码（International Mobile Subscriber IdentificationNumber，IMSI）是区别移动用户的标志，储存在SIM卡中，可用于区别移动用户的有效信息。GSM（Global System of Mobile communication，全球移动通讯系统）网络在空口一般不使用IMSI作为用户的识别码，因为一旦IMSI在空中被截获，结合相关算法，用户的SIM卡即可能被克隆出来。所以为了避免IMSI在空口发送,网络使用一种用户临时识别码（TemporaryMobile Subscriber Identity，TMSI）来代替IMSI，TMSI会周期性的改变，以满足安全保密的需要。

随着相关处理技术的发展，用于对GSM蜂窝通信进行加密的算法，如A5、A3算法，已经被破解，使用专用的解码设备可以将TMSI解析出来。但是，解码的过程需要对空口大量的信令数据进行全部解析，需要较大的处理能力。在实现上至少需要以下成本：一是需要使用专用的宽带接收机以满足对GSM网络多信道及跳频技术的应对处理，二是需要成本较为昂贵的GSM协议栈进行协议还原，三是空口信令大量的数据需要较强的FPGA处理能力，因此此类解码设备的实现成本非常昂贵。

发明内容

有鉴于此，本发明实施例提供一种获取用户临时识别码的方法及装置，以降低获取用户识别码的成本。

第一方面，本发明实施例提供了一种获取用户临时识别码的方法，所述方法包括：

通过终端向网络发送网络附着请求，确定与网络连接的物理信道，以建立终端与网络之间的连接；

通过所述终端监听分配的所述物理信道下发的消息，以指示从监听到的所有消息中提取所有TMSI。

第二方面，本发明实施例还提供了一种获取用户临时识别码的装置，所述装置包括：

连接模块，配置于终端中，用于通过终端向网络发送网络附着请求，确定与网络连接的物理信道，以建立终端与网络之间的连接；

监听模块，配置于终端中，用于通过所述终端监听分配的所述物理信道下发的消息，以指示从监听到的所有消息中提取所有TMSI。

本发明实施例提出的获取用户临时识别码的方法及装置通过终端监听分配的物理信道中下发的消息，并提取所述消息中的TMSI，不需要对空口大量的信令数据进行全部解析，降低了处理能力，降低了获取用户TMSI的成本。

附图说明

图1是本发明第一实施例提供的获取用户临时识别码的方法的流程图；

图2是现有技术中终端监听寻呼请求消息的示意图；

图3是本发明实施例提供的获取用户临时识别码的方法中的通过所述终端监听分配的所述物理信道下发的消息的示意图；

图4是本发明第二实施例提供的获取用户临时识别码的方法的流程图；

图5是本发明第三实施例提供的获取用户临时识别码的方法的流程图；

图6是本发明第四实施例提供的一种获取用户临时识别码的装置的示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。

图1示出了本发明的第一实施例。

图1是本发明第一实施例提供的获取用户临时识别码的方法的流程图，该方法具体包括如下步骤：

步骤110，通过终端向网络发送网络附着请求，确定与网络连接的物理信道，以建立终端与网络之间的连接。

所述终端为执行获取用户临时识别码的方法的设备，所述终端包括手机等通讯设备。附着是通信系统中终端与通信网络之间建立连接的必要过程，目的是在网络端建立终端的上下文，同时在终端和网络之间建立一个默认承载，终端只有成功附着到网络，才能与网络进行正常的业务交互。

通过终端向网络发送网络附着请求，网络根据终端的网络附着请求，发送消息给所述终端，所述消息包括物理信道的相关信息，所述终端接收网络发来的消息，根据所述消息确定与网络连接的物理信道，根据所述物理信道建立终端与网络之间的连接。物理信道中的寻呼信道（Paging Channel，PCH）是用于传送与寻呼过程相关数据的下行传输信道，用于网络与终端进行初始化时。例如：向终端发起语音呼叫时，网络使用终端所在位置区的寻呼信道向终端发送寻呼消息。

示例性的，通过终端向网络发送网络附着请求，确定与网络连接的物理信道优选包括：

通过终端向网络发送网络附着请求，并接收所述网络的广播消息；

通过终端根据所述广播消息，确定与网络连接的物理信道。

通过终端向网络发送网络附着请求，所述网络接收到所述网络附着请求后，通过基站对广播消息进行广播，所述终端实时接收网络的广播消息，所述广播消息中包括所述终端与所述网络连接的物理信道的信息，即所述终端所在的位置区下所有物理信道的时隙信息，所述终端根据所述广播消息确定与网络连接的物理信道，这里的物理信道主要是指寻呼信道。

步骤120，通过所述终端监听分配的所述物理信道下发的消息，以指示从监听到的所有消息中提取所有TMSI。

在GSM网络的寻呼流程中，当一部终端被寻呼时，网络从VLR（Visiting LocationRegister，访问位置寄存器）中获得所述终端当前所处的位置区号LAI（Location AreaIdentity，位置区识别码）后，将向这一位置区的所有BSC（Base Station Controller，基站控制器）发出寻呼消息（PAGING）。而BSC收到寻呼消息后，向该BSC下所有小区发出寻呼命令消息（PAGINGCOMMAND），当基站收到寻呼命令后，将在无线信道的该被叫的终端IMSI所在寻呼组的寻呼信道上发出寻呼请求消息（PAGINGREQUEST），该消息中携带有被寻呼用户的IMSI或者TMSI。由于保密的需求，网络会首先使用TMSI进行寻呼，当两次寻呼仍无法呼叫到目标时再使用IMSI重新寻呼。使用解码设备通过对寻呼请求消息的解析处理，可以获知空中信号中所有的TMSI。

GSM网络对终端进行寻呼时，网络与终端之间已经根据IMSI及相关算法约定了具体的寻呼位置，即具体的寻呼组，寻呼组的数量根据用户量多少而定（最大81个），根据GSM网络规范，一个位置区下的所有寻呼组所在的物理信道最多只有4个（即4个寻呼信道），实际使用时一般使用1-2个。

图2是现有技术中终端监听寻呼请求消息的示意图，如图2所示，基站子系统（BaseStation Subsystem，BSS）将含有TMSI的寻呼请求消息在寻呼组上进行广播时，终端MS（Mobile Station，移动台）在事先约定的寻呼组（时隙）上周期性地接听下行寻呼请求消息，以随时接收被叫的业务请求，当发现寻呼请求消息中含有的TMSI与SIM（SubscriberIdentity Module，客户识别模块）卡中存储的TMSI一致时则向网络发送寻呼请求响应，并立即启动信道请求等业务流程直至振铃，反之则忽略本消息后再次进入周期性监听状态。

本实施例中，终端通过分配的所述物理信道监听该物理信道下全部寻呼组的消息，所述消息包括寻呼请求消息，所述消息中包括被叫终端的TMSI，通过终端从监听到的所有消息中提取出该物理信道下的所有TMSI，获得用户的TMSI号码。由于根据GSM网络规范，一个位置区下的所有寻呼组所在的物理信道最多只有4个，则最多通过四部所述终端并行处理即可接收到该位置区下被呼叫到的全部用户终端的TMSI。终端通过与网络的交互，接收网络的消息，所述消息中包括该位置区下所有物理信道的时隙信息，即每条物理信道所对应的时隙，根据物理信道的时隙信息，分配终端监听相应时隙的物理信道，最多使用四部终端便可以监听到该位置区下所有的物理信道下的全部用户终端的TMSI。

示例性的，所述消息为寻呼请求消息，则通过所述终端监听分配的所述物理信道下发的消息包括：

通过所述终端监听分配的所述物理信道下发的寻呼请求消息；

输出监听到的寻呼请求消息的内容。

图3是本发明实施例提供的获取用户临时识别码的方法中的通过所述终端监听分配的所述物理信道下发的消息的示意图，如图3所示，通过所述终端MS监听BSS通过分配的所述物理信道下发的寻呼请求消息，并输出所述寻呼请求消息的内容到相应的处理器，其中，输出的寻呼请求消息的内容主要是指TMSI。

本实施例的技术方案，通过终端监听分配的物理信道中下发的消息，并提取所述消息中的TMSI，不需要对空口大量的信令数据进行全部解析，降低了处理能力，降低了获取用户TMSI的成本。

图4示出了本发明的第二实施例。

图4是本发明第二实施例提供的获取用户临时识别码的方法的流程图，本实施例提供的获取用户临时识别码的方法在第一实施例的基础上增加了步骤430和步骤440，本实施例提供的获取用户临时识别码的方法主要实现将获取的TMSI与目标终端的关联，在执行该方法前，需要使用一部其他终端对目标终端进行多次（如十次或者更多次）的拨打，目标终端将会收到多次寻呼请求消息，本实施例中的终端在此时间内进行实时的监听，该方法具体包括如下步骤：

步骤410，通过终端向网络发送网络附着请求，确定与网络连接的物理信道，以建立终端与网络之间的连接。

步骤410与第一实施例提供的获取用户临时识别码的方法的步骤110相同，这里不再赘述。

步骤420，通过所述终端监听分配的所述物理信道下发的消息，以指示从监听到的所有消息中分别提取各TMSI。

步骤420与第一实施例提供的获取用户临时识别码的方法的步骤120相同，这里不再赘述。

步骤430，计算各TMSI中相同TMSI的出现次数。

步骤440，按照预设的统计目标，将出现次数与统计目标匹配的TMSI确定为与目标终端号码相关联。

提前预设统计目标，所述统计目标包含目标终端号码及拨打测试的次数，如果监听到的所有消息中出现次数最多的TMSI远大于出现次数第二的TMSI，则出现次数最多的TMSI与统计目标的TMSI匹配，则确定为所述TMSI与目标终端号码相关联；如果出现次数最多的TMSI仍远小于拨打测试的次数，则可确定目标终端不在此位置区下活动或者关机。为了确保统计结果的准确性，所述拨打测试的次数一般大于5。

本实施例的技术方案在第一实施例的基础上，通过按照预设的统计目标，确定与目标终端号码相关联的TMSI，将获取的TMSI与目标终端关联起来。

图5示出了本发明的第三实施例。

图5是本发明第三实施例提供的获取用户临时识别码的方法的流程图，本实施例提供的获取用户临时识别码的方法在第一实施例的基础上通过处理器提取各TMSI，该方法具体包括如下步骤：

步骤510，通过终端向网络发送网络附着请求，确定与网络连接的物理信道，以建立终端与网络之间的连接。

步骤510与第一实施例提供的获取用户临时识别码的方法的步骤101相同，这里不再赘述。

步骤520，通过所述终端监听分配的所述物理信道下发的消息，以指示从监听到的所有消息中提取所有TMSI。

通过所述终端监听分配的所述物理信道下发的消息，并提取出所述消息，以指示相关处理设备从监听到的所有消息中分别提取出每个消息中的TMSI。

步骤530，通过处理器与所述终端之间的接口，接收监听到的所有消息，并从获取的所有消息中提取所有TMSI。

通过终端将监听到的所有消息通过处理器与所述终端之间的接口传输给所述处理器，所述处理器接收监听到的所有消息，并对所述所有消息进行分析，从获取的所有消息中分别提取出每个消息中的TMSI，同时统计相同TMSI的出现次数。

本实施例的技术方案在第一实施例的基础上，将通过终端监听到的所有消息传输给处理器，由处理器从所述所有消息中分别提取各TMSI，提高了处理速度，降低了获取用户TMSI的成本。

图6示出了本发明的第四实施例。

图6是本发明第四实施例提供的一种获取用户临时识别码的装置的示意图。本实施例提供的获取用户临时识别码的装置用于实现第一实施例提供的获取用户临时识别码的方法。如图6所示，本实施例所述的获取用户临时识别码的装置包括：连接模块610和监听模块620。

其中，连接模块610配置于终端中，用于通过终端向网络发送网络附着请求，确定与网络连接的物理信道，以建立终端与网络之间的连接。连接模块610用于实现第一实施例所述的获取用户临时识别码的方法的步骤110所述的功能，这里不再赘述。

示例性的，所述连接模块包括：

发送接收子模块，用于通过终端向网络发送网络附着请求，并接收所述网络的广播消息；

确定子模块，用于通过终端根据所述广播消息，确定与网络连接的物理信道。

监听模块620配置于终端中，用于通过所述终端监听分配的所述物理信道下发的消息，以指示从监听到的所有消息中提取所有TMSI。监听模块620用于实现第一实施例所述的获取用户临时识别码的方法的步骤120所述的功能，这里不再赘述。

示例性的，所述消息为寻呼请求消息，则所述监听模块包括：

监听子模块，配置于终端中，用于通过所述终端监听分配的所述物理信道下发的寻呼请求消息；

输出子模块，配置于终端中，用于输出监听到的寻呼请求消息的内容。

本实施例的技术方案，通过连接模块建立终端与网络之间的连接，监听模块通过所述终端监听分配的物理信道下发的消息，以指示从监听到的所有消息中分别提取各TMSI，降低了获取用户TMSI的成本。

在上述技术方案的基础上，所述获取用户临时识别码的装置优选包括：

计算模块，配置于终端中，用于计算各TMSI中相同TMSI的出现次数；

确定模块，配置于终端中，用于按照预设的统计目标，将出现次数与统计目标匹配的TMSI确定为与目标终端号码相关联。

上述技术方案，通过确定模块按照预设的统计目标，确定与目标终端号码相关联的TMSI，将获取的TMSI与目标终端关联起来。

示例性的，所述获取用户临时识别码的装置优选包括：

接收模块，配置于处理器中，用于通过处理器与所述终端之间的接口，接收监听到的所有消息，并从获取的所有消息中提取所有TMSI。

上述技术方案，通过配置于处理器中的接收模块接收终端通过处理器与所述终端之间的接口传输来的所有消息，从所述所有消息中分别提取各TMSI，提高了处理速度。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (8)

1.一种获取用户临时识别码的方法，其特征在于，所述方法包括：

通过终端向网络发送网络附着请求，确定与网络连接的物理信道，以建立终端与网络之间的连接；

通过所述终端监听分配的所述物理信道下发的消息，以指示从监听到的所有消息中提取所有用户临时识别码TMSI；

通过所述终端监听分配的所述物理信道下发的消息之后，还包括：

计算各TMSI中相同TMSI的出现次数；

按照预设的统计目标，将出现次数与统计目标匹配的TMSI确定为与目标终端号码相关联。

2.根据权利要求1所述的方法，其特征在于，所述消息为寻呼请求消息，则通过所述终端监听分配的所述物理信道下发的消息包括：

通过所述终端监听分配的所述物理信道下发的寻呼请求消息；

输出监听到的寻呼请求消息的内容。

3.根据权利要求1所述的方法，其特征在于，通过终端向网络发送网络附着请求，确定与网络连接的物理信道包括：

通过终端向网络发送网络附着请求，并接收所述网络的广播消息；

通过终端根据所述广播消息，确定与网络连接的物理信道。

4.根据权利要求1-3任一所述的方法，其特征在于，通过所述终端监听分配的所述物理信道下发的消息之后，还包括：

通过处理器与所述终端之间的接口，接收监听到的所有消息，并从获取的所有消息中提取所有TMSI。

5.一种获取用户临时识别码的装置，其特征在于，所述装置包括：

连接模块，配置于终端中，用于通过终端向网络发送网络附着请求，确定与网络连接的物理信道，以建立终端与网络之间的连接；

监听模块，配置于终端中，用于通过所述终端监听分配的所述物理信道下发的消息，以指示从监听到的所有消息中提取所有用户临时识别码TMSI；

所述装置还包括：

计算模块，配置于终端中，用于计算各TMSI中相同TMSI的出现次数；

确定模块，配置于终端中，用于按照预设的统计目标，将出现次数与统计目标匹配的TMSI确定为与目标终端号码相关联。

6.根据权利要求5所述的装置，其特征在于，所述消息为寻呼请求消息，则所述监听模块包括：

监听子模块，配置于终端中，用于通过所述终端监听分配的所述物理信道下发的寻呼请求消息；

输出子模块，配置于终端中，用于输出监听到的寻呼请求消息的内容。

7.根据权利要求5所述的装置，其特征在于，所述连接模块包括：

发送接收子模块，用于通过终端向网络发送网络附着请求，并接收所述网络的广播消息；

确定子模块，用于通过终端根据所述广播消息，确定与网络连接的物理信道。

8.根据权利要求5-7任一所述的装置，其特征在于，所述装置还包括：

接收模块，配置于处理器中，用于通过处理器与所述终端之间的接口，接收监听到的所有消息，并从获取的所有消息中提取所有TMSI。