CN103888965B

CN103888965B - 一种伪基站定位方法

Info

Publication number: CN103888965B
Application number: CN201410059052.6A
Authority: CN
Inventors: 徐霞艳; 陈凯; 魏贵明
Original assignee: Research Institute of Telecommunications Transmission Ministry of Industry and Information Technology
Current assignee: China Academy of Information and Communications Technology CAICT
Priority date: 2014-02-21
Filing date: 2014-02-21
Publication date: 2017-06-23
Anticipated expiration: 2034-02-21
Also published as: CN103888965A

Abstract

本发明公开了一种伪基站定位方法，所述方法包括：通过获取第一预设时间内GSM网络的测量报告，并筛选出邻区测量结果为异常邻区测量结果的测量报告；对筛选出的测量报告进行分析统计，确定出疑似伪基站的地理位置区域，以及该疑似伪基站的BCCH频点和基站识别码；通过路测系统锁定所述疑似伪基站的BCCH频点和/或基站识别码，在所述确定为疑似伪基站的地理位置区域逐步跟踪定位伪基站。能够快速准确地定位伪基站。

Description

一种伪基站定位方法

技术领域

本发明涉及通信技术领域，特别涉及一种伪基站定位方法。

背景技术

在蜂窝移动通信系统中，终端在空闲模式下搜索周围小区信号，根据各小区信号强弱选择一个小区进行驻留。各小区在系统广播消息中广播本小区所属的位置区，当终端选择驻留的小区属于一个新的位置区时，终端发起位置更新流程，并将终端此前驻留的位置区号码一并上报给网络。

在全球移动通信系统（Global System for Mobile Communications，GSM）蜂窝移动通信系统中，终端在连接模式下向基站上传测量报告，测量报告中包含终端当前服务小区的下行信号强度、终端测量到的一个或多个邻区的下行信号强度、广播控制信道（BCCH）频点和基站识别码等。基站收到来自终端的测量报告后，将上行信号强度等信息合并在测量报告中，并上报给基站控制器，由基站控制器收集与统计。

“伪基站”是移动通信网络之外的非法小区，利用电信运营商合法频率发射。当终端进入“伪基站”覆盖区域时，终端选择驻留“伪基站”，由于“伪基站”小区配置的位置区号一般与周围合法小区不同，因此终端将发起位置更新过程，“伪基站”在此过程中可要求终端上报号码（IMSI）等，随后“伪基站”可向终端发送广告等垃圾短信。终端从“伪基站”覆盖区移出进入合法小区时，将重新驻留到合法小区，并发起位置更新过程。

终端在伪基站附近的合法小区工作时，如果终端能够测量到较强的伪基站信号，则终端通过测量报告将伪基站的BCCH频点、基站识别码和下行信号强度上报给基站，基站进一步上报给基站控制器。“伪基站”干扰移动运营商网络，发送大量垃圾短信侵扰用户，需要及时发现和定位“伪基站”，以便进行处置。

目前对“伪基站”的发现，主要是基于用户投诉，然后针对用户投诉的地点，利用仪表或终端进行路测。由于用户投诉经常比较滞后，因此时效性较差，而且单纯的路测需要在较大地区范围内拉网式排查，工作量大。

发明内容

有鉴于此，本发明提供一种伪基站定位方法，能够快速、准确定位伪基站。

为解决上述技术问题，本发明的技术方案是这样实现的：

一种伪基站定位方法，所述方法包括：

获取第一预设时间内GSM网络的测量报告，所述测量报告包含当前服务小区识别码、邻区的广播控制信道BCCH频点和基站识别码；

筛选出邻区测量结果为异常邻区测量结果的测量报告，其中，对于获取到的任一测量报告，若该测量报告中当前服务小区识别码对应的小区未配置邻区的BCCH频点和邻区的基站识别码对应的小区为邻区，则确定该测量报告对应的邻区测量结果为异常邻区测量结果；

在筛选出的为异常邻区测量结果的测量报告中，按照当前服务小区识别码、邻区的BCCH频点和基站识别码均相同的原则对测量报告的数量进行累计，将超过第一预设门限的累计结果对应的测量报告中当前服务小区识别码对应的小区的邻近小区对应的覆盖范围确定为疑似伪基站的地理位置区域；将超过第一预设门限的累计结果对应的测量报告中的邻区的BCCH频点和基站识别码作为疑似伪基站的BCCH频点和基站识别码；

通过路测系统锁定所述疑似伪基站的BCCH频点和/或基站识别码，在所述确定为疑似伪基站的地理位置区域逐步跟踪定位伪基站。

综上所述，本发明通过获取第一预设时间内GSM网络的测量报告，并筛选出邻区测量结果为异常邻区测量结果的测量报告；对筛选出的测量报告进行分析统计，确定出疑似伪基站的地理位置区域，以及该疑似伪基站的BCCH频点和基站识别码；通过路测系统锁定所述疑似伪基站的BCCH频点和/或基站识别码，在所述确定为疑似伪基站的地理位置区域逐步跟踪定位伪基站，能够快速准确地定位伪基站。

附图说明

图1为本发明实施例一中伪基站定位方法流程示意图；

图2为本发明实施例二中伪基站定位方法流程示意图。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本发明所述方案作进一步地详细说明。

本发明实施例中提出一种伪基站定位方法，获取第一预设时间内GSM网络的测量报告，并筛选出邻区测量结果为异常邻区测量结果的测量报告；对筛选出的测量报告进行分析统计，确定出疑似伪基站的地理位置区域，以及该疑似伪基站的BCCH频点和基站识别码；通过路测系统锁定所述疑似伪基站的BCCH频点和/或基站识别码，在所述确定为疑似伪基站的地理位置区域逐步跟踪定位伪基站，能够快速准确地定位伪基站。

本发明具体实施例中用于实现本发明的设备可以为一个也可以为多个，统称为定位系统。

实施例一

参见图1，图1为本发明实施例一中伪基站定位方法流程示意图。具体步骤为：

步骤101，定位系统获取第一预设时间内GSM网络的测量报告。

在获取测量报告时，通过Abis接口采集测量报告或通过基站控制器的测量报告数据采集接口采集测量报告。在具体实现时，也可以是通过任何方式采集的终端上报的测量报告，本发明具体实施例中并不做限制。

Abis接口定义为基站控制器（BSC）和基站收发信机（BTS）之间的接口。

终端上报的测量报告为每个邻区测量结果数据包，具体包含参数信息为当前服务小区识别码、邻区的BCCH频点、基站识别码、邻区的下行信号强度等等，在本发明实施例中获取的测量报告包含的内容至少为当前服务小区识别码、邻区的BCCH频点和基站识别码。

步骤102，该定位系统筛选出邻区测量结果为异常邻区测量结果的测量报告。

对于获取到的任一测量报告，若该测量报告中当前服务小区识别码对应的小区未配置邻区的BCCH频点和邻区的基站识别码对应的小区为邻区，则确定该测量报告对应的邻区测量结果为异常邻区测量结果。

如测量报告A包含当前服务小区识别码1、邻区的BCCH频点F，基站识别码5。若服务小区1配置的邻区中存在BCCH频点F和基站识别码5对应的小区，则确定测量报告A为非异常邻区测量结果；否则，确定测量报告A对应的邻区测量结果为异常邻区测量结果。

对于每个测量报告都通过上述方法进行确定，遍历完所有测量报告时，筛选出异常邻区测量结果的测量报告。

步骤103，该定位系统在筛选出的为异常邻区测量结果的测量报告中，按照当前服务小区识别码、邻区的BCCH频点和基站识别码均相同的原则对测量报告的数量进行累计。

步骤104，该定位系统将超过第一预设门限的累计结果对应的测量报告中当前服务小区识别码对应的小区的邻近小区对应的覆盖范围确定为疑似伪基站的地理位置区域；将超过第一预设门限的累计结果对应的测量报告中的邻区的BCCH频点和基站识别码作为疑似伪基站的BCCH频点和基站识别码。

对于每一类的测量报告（当前服务小区识别码、邻区的BCCH频点和基站识别码均相同的测量报告）的测量报告的数量与第一预设门限进行比较，超过第一预设门限的测量报告需要用于进行疑似伪基站的确定，不超过第一预设门限的测量报告则不需要进行其他处理，也可以直接丢弃。

超过第一预设门限的测量报告中当前服务小区识别码对应的小区作为疑似伪基站的附近正常小区。

在具体实现时，将超过第一预设门限的测量报告中的当前服务小区标识码，标注在站点小区分布图上，若邻近三个以上小区均有标注，且该三个以上小区的识别码在测量报告中对应的邻区的BCCH频点和基站识别码均相同，该三个以上小区依次相连后所界定的区域，确定为疑似伪基站的地理位置区域，且对应的邻区的BCCH频点和基站识别码作为疑似伪基站的BCCH频点和基站识别码。

可见，当超过第一预设门限的测量报告中的当前服务小区标识码对应的小区在站点小区分布图上比较集中分布，即各对应的小区地理位置邻近时，可以更精确地确定出疑似伪基站的地理位置区域。

在具体实现时，当累计的测量报告次数超过第一预设门限时，还可以触发一条告警，告警信息包括测量报告的内容和测量报告次数。将各条告警标注在站点小区分布图上，即在该测量报告中的当前服务小区识别码所确定的正常小区上标注一个告警；并将标定告警的小区的邻近小区对应覆盖范围确定为疑似伪基站的位置区域。

如果邻近的三个以上正常小区均标注告警，而且告警信息中邻区的BCCH频点、基站识别码均相同，则在电子地图上根据多点一面原则由三个以上正常小区的地理位置依次相连所界定的区域，确定为伪基站的地理位置区域。

步骤105，该定位系统通过路测系统锁定所述疑似伪基站的BCCH频点和/或基站识别码，在所述确定为疑似伪基站的地理位置区域逐步跟踪定位伪基站。

路测系统包括路测终端、路测软件等。

路测系统通过接收疑似伪基站的电平变化，确定距离疑似伪基站的远近。越接近疑似伪基站，则接收电平越高；否则，接收电平越低。

路测系统改变路测路线与方向，通过接收疑似伪基站的电平变化逐步定位伪基站。

实施例二

参见图2，图2为本发明实施例二中伪基站定位方法流程示意图。具体步骤为：

步骤201，定位系统获取第二预设时间内的终端上报的位置更新信令，按预设规则确定出为非预期位置更新事件的位置更新信令。

本步骤中位置更新信令包含原位置区号、新位置区号和小区识别码。

在具体实现时，获取第二预设周期内A接口上更新类型为正常（Locationupdating type：Normal location updating）的位置更新流程，结合Abis信令，分析出每次位置更新信令。A接口定义为网络子系统（NSS）与基站子系统（BSS）之间的接口，就是移动交换中心（MSC）和基站控制器（BSC）之间的接口。所述更新类型为正常的位置更新流程，指终端跨位置区移动，即从一个原位置区移动进入一个新的位置区时所发生的位置更新流程。

位置更新信令包含：原位置区号、新位置区号、小区识别码，其中，原位置区号指终端在位置更新请求消息中上报的前一次注册的位置区号，新位置区号指终端本次注册的位置区号，小区识别码指终端发生本次位置更新流程的当前小区号，小区号指全球小区识别码（GCI），在位置区号的基础上再加小区识别（CI）构成。

本步骤中的预设规则为第一预设规则和/或第二预设规则。

第一预设规则为终端从位置更新信令中的小区识别码对应小区的邻区移动进入该对应小区时，不会发生位置区的改变，则确定该位置更新信令为非预期位置更新事件。

终端在跨相邻小区移动且位置区改变时，会上报位置更新信令。如果该小区为某个位置区的非边缘小区时，则终端从其邻区进入该小区时不会发生位置区的改变。

第二预设规则为位置更新信令中的原位置区号与新位置区号不为相邻位置区时，确定该位置更新信令为非预期位置更新事件。

根据已知的移动通信网络规划，原位置区号对应的位置区与新位置区号对应的位置区不相邻故不存在预期的位置更新关系。

在具体实现时，可以只使用第一预设规则进行非预期位置更新事件确定，也可以只用第二预设规则进行非预期位置更新事件确定，还可以使用第一预设规则和第二预设规则确定非预期位置更新事件确定，此时，满足其中一个规则的位置更新信令就确定为非预期位置更新事件。

本实施例中的非预期指不应该发生，即非预期的位置更新事件，指正常情况下不应该发生的位置更新。

步骤202，该定位系统在确定为非预期位置更新事件对应的位置更新信令中，对原位置区号、新位置区号和小区识别码均相同的位置更新信令的数量进行累计，根据超过第二预设门限的累计结果对应的位置更新信令中原位置区号确定疑似伪基站的位置区号。

在确定为非预期位置更新事件的位置更新信令中，按照原位置区号、新位置区号和小区识别码均相同的原则进行位置更新信令的数量统计，即对原位置区号、新位置区号和小区识别码的位置更新信令的次数进行累加。

对于每一类的位置更新信令（原位置区号、新位置区号和小区识别码）的次数与第二预设门限进行比较，超过第二预设门限的位置更新信令需要用于进行疑似伪基站的确定，不超过第二预设门限的位置更新信令则不需要进行其他处理，也可以直接丢弃。

在具体实现时，将超过第二预设门限的位置更新信令中的小区标识码，标注在站点小区分布图上，若邻近三个以上小区均有标注，且该三个以上小区的小区识别码在位置更新信令中对应的原位置区号均相同，该三个以上小区依次相连后所界定的区域，确定为疑似伪基站的地理位置区域。

可见，当超过第二预设门限的位置更新信令中的小区标识码对应的小区在站点小区分布图上比较集中分布，即各对应的小区地理位置邻近时，可以更精确地确定出疑似伪基站的地理位置区域。

在具体实现时，当累计的位置更新信令次数超过第二预设门限时，还可以触发一条告警，告警信息包括位置更新信令的内容和位置更新信令次数。将各条告警标注在站点小区分布图上，即在该位置更新信令中的小区识别码所确定的正常小区上标注一个告警；并将标定告警的小区的邻近小区对应覆盖范围确定为疑似伪基站的位置区域。

如果邻近的三个以上正常小区均标注告警，而且告警信息中原位置区号均相同，则在电子地图上根据多点一面原则由三个以上正常小区的地理位置依次相连所界定的区域，确定为伪基站的地理位置区域。

实施例一和实施例二中的伪基站定位方法可以同时用于伪基站定位，也可以分别实现对伪基站定位。当同时使用实施例一和实施例二中的两种方式进行伪基站定位时，在当任一确定为非预期位置更新事件对应的位置更新信令中的小区识别码，与确定为异常邻区测量结果的测量报告中的当前服务小区相同时，将该位置更新信令中的原位置区号，该测量报告中的邻区的BCCH频点和基站识别码作为疑似伪基站的位置区号、BCCH频点、基站识别码。

如果同时使用实施例一和实施例二中的两种方法进行伪基站定位，为了降低测量报告获取的数据量和分析处理复杂度，实施例一中获取第一预设时间内GSM网络的测量报告时，只获取按预设规则确定出为非预期位置更新事件的位置更新信令中小区识别码所对应小区上的测量报告，即测量报告中的当前服务小区识别码与超过第二预设门限的位置更新信令中的小区识别码相同。

综上所述，本发明具体实施例中的局端信令监测与外场路测相结合的伪基站定位方法，通过A/Abis接口采集位置更新信令，分析统计非预期位置更新事件，输出疑似伪基站告警和“伪基站”的初步范围；通过Abis接口或BSC采集接口采集测量报告数据，统计分析异常邻区测量结果，输出疑似伪基站告警和伪基站的频点、基站识别码等参数，为外场进一步确认定位“伪基站”提供了详细的信息。外场利用信令监测提供的信息，在疑似“伪基站”的初步位置区域，利用路测系统，根据“伪基站”的可能配置参数，通过锁定伪基站的频点、基站识别码，基于终端下行接收电平的趋势分析，对“伪基站”进行跟踪、定位。通过该技术方案能够快速定位伪基站。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种伪基站定位方法，其特征在于，所述方法包括：

获取第一预设时间内全球移动通信系统GSM网络的测量报告，所述测量报告包含当前服务小区识别码、邻区的广播控制信道BCCH频点和基站识别码；

其中，所述方法进一步包括：

获取第二预设时间内的终端上报的位置更新信令，按预设规则确定出为非预期位置更新事件的位置更新信令；

在确定为非预期位置更新事件对应的位置更新信令中，对原位置区号、新位置区号和小区识别码均相同的位置更新信令的数量进行累计，根据超过第二预设门限的累计结果对应的位置更新信令中原位置区号和小区识别码确定疑似伪基站的位置区号；

当任一确定为非预期位置更新事件对应的位置更新信令中的小区识别码，与确定为异常邻区测量结果的测量报告中的当前服务小区相同时，将该位置更新信令中的原位置区号，该测量报告中的邻区的BCCH频点和基站识别码作为疑似伪基站的位置区号、BCCH频点、基站识别码；

在使用路测系统跟踪、定位伪基站时，锁定所述作为疑似伪基站的位置区号，并通过该疑似伪基站对应的BCCH频点和基站识别码进行逐步跟踪定位伪基站。

2.根据权利要求1所述的方法，其特征在于，所述获取第一预设时间内基站上终端上报的测量报告时，只获取按预设规则确定出为非预期位置更新事件的位置更新信令中小区识别码所对应小区上的测量报告。

3.根据权利要求1所述的方法，其特征在于，所述预设规则为第一预设规则和/或第二预设规则；

其中，第一预设规则为终端从位置更新信令中的小区识别码对应小区的邻区移动进入该对应小区时，不会发生位置区的改变，则确定该位置更新信令为非预期位置更新事件；

4.根据权利要求1或3所述的方法，其特征在于，

通过路测系统在进行跟踪定位伪基站时，通过接收疑似伪基站的电平变化，确定距离疑似伪基站的远近。

5.根据权利要求4所述的方法，其特征在于，所述方法进一步包括：

通过路测系统改变路测路线与方向，接收疑似伪基站的电平变化逐步确定定位伪基站。