CN104053157A - 一种伪基站检测方法 - Google Patents

Abstract

本发明公开了一种伪基站检测方法，采用LAC检测，所述LAC检测是根据用户向商用基站发起LAC位置更新的频率来判断周围是否有伪基站的存在，如果位置更新频率明显增大，超过每3分钟一次，说明周围可能存在伪基站。此种方法可先确定伪基站可能存在的相对大的一个区域范围，然后再配合用户终端检测和/或功率测量检测，进一步明确伪基站所在位置，通过此种检测先后顺序的配合，可以减小伪基站的检测难度，加快伪基站的检测速度，有效保护了终端用户的数据安全。

Description

一种伪基站检测方法

技术领域

本发明涉及通信领域，具体地，涉及一种伪基站检测方法。

背景技术

随着移动通信技术的长足发展，基站设施并不仅仅掌握在各大运营商与设备厂商手中，各大高校研究所、科研机构中经常可以看见它们的身影，这加速了通信技术更新换代的频率以及缩短了商用开发的过渡时间。但同时，社会上也经常会出现一些伪基站，其存在给人民生活带来不同程度的影响，带来不安定的因素。

因此，如何检测伪基站、保护终端用户的数据安全成了目前业界急需解决的问题提。

发明内容

本发明的目的在于提供一种伪基站的检测方法，可检测到伪基站的存在，以保护终端用户的数据安全。

为实现上述目的，本发明采用如下技术方案：

一种伪基站检测方法，采用LAC检测，所述LAC检测是根据用户向商用基站发起LAC位置更新的频率来判断周围是否有伪基站的存在，如果位置更新频率明显增大，超过每3分钟一次，说明周围可能存在伪基站。

进一步地，所述LAC检测时，判断前需考虑所述商用基站覆盖范围内，本身的用户流量及个别非伪基站引起的LAC向商用基站发起位置更新的次数，排除其影响。

进一步地，在进行LAC检测之后，还进行用户终端检测或功率测量检测中的一种或两种检测；所述用户终端检测，是根据用户终端接入网络的失败、信号通话质量差和/或掉话的现象来判断周围是否有伪基站的存在，如出现上述现象，说明周围可能存在伪基站；所述功率测量检测，是根据频谱仪的检测结果判断周围是否有伪基站的存在，如频谱仪检测到附近频点功率较强，信号强度在-60dbm以上，则说明周围可能存在伪基站。

进一步地，所述用户终端检测时，判断前需考虑所述现象是否发生在基站少的边远地区或信号屏蔽严重的区域，排除其影响。

进一步地，当在进行LAC检测、用户终端检测和功率测量检测时，该三者的检测顺序是：先LAC检测，再用户终端检测，然后是功率测量检测。

通过采用上述技术方案，本发明具有以下有益效果：

1、通过LAC检测，可以初步判断在一个大的区域内是否有伪基站存在的可能，给后续检测提供了一个大的判断前提，可减少后续检测的次数，保护终端用户的数据安全。

2、通过进行LAC检测与用户终端检测或功率测量检测中的一种或两种检测配合；此种方法可先确定伪基站可能存在的相对大的一个区域范围，然后再明确伪基站所在位置，通过此种检测先后顺序的配合，可以减小伪基站的检测难度，加快伪基站的检测速度。如通过LAC检测，可以判断半径大约为35km的圆形区域内是否有伪基站存在的可能；通过用户终端检测可以判断在半径5km的圆形区域内是否有伪基站存在的可能；通过功率测量检测可以判断半径数百米的圆形区域内是否有伪基站存在的可能。

3、当在进行LAC检测、用户终端检测和功率测量检测时，通过将该三者的检测顺序设置为：先LAC检测、再用户终端检测、然后是功率测量检测，层层递进，缩小检测范围，可以最高效地检测出伪基站的存在。

具体实施方式

以下对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

为了检测伪基站的存在，本发明提供了以下几种检测方法：

一、LAC检测

申请人通过实践发现，用户终端在伪基站处更新位置信息会发生失败，用户终端不记录该LAC信息，会以LAC65534向网络发起周期性的位置更新。

因此，本发明提出了一种LAC检测伪基站的方法，根据LAC65534向商用基站发起位置更新的次数(频率)，进行判断。而且，判断前最好考虑该商用基站覆盖范围内，本身的用户流量以及个别非伪基站所引起的LAC65534向商用基站发起位置更新次数，排出其干扰影响。如果判断位置更新次数明显增大，超过每3分钟一次，说明周围可能存在伪基站。

即通过用户发起LAC位置更新的频率，可以大致判断可能存在伪基站的地区(通常是一个商用GSM基站覆盖的范围，大约为半径35km的圆形区域)。

二、用户终端检测

申请人通过实践发现，伪基站不支持漫游功能，即一般只存在一个单独的基站，因此用户终端向基站发起位置登记时会被拒绝，登记失败。

一些伪基站在造成用户终端脱网后会无法进行正常的通信业务，时间大约是10s-20s。如果该现象并不是发生在边远地区等基站少的区域或者电梯等信号屏蔽现象严重的区域，那么此时就需要留心，是否周围存在伪基站而导致用户终端接入网络的失败、信号通话质量差甚至掉话等现象。如果有类似现象，很有可能周围存在伪基站。此时可将范围确定在半径5km的圆形区域。

三、功率测量检测

申请人通过实践发现，尽管伪基站的功率衰减很大，而且功放的强度不能和商用基站比拟，但是在伪基站附近区域，会发现对应频点有着很强的功率，频谱仪可能会发现这一现象。

因此，本发明提出一种功率测量检测伪基站的方法，即根据频谱仪的检测结果判断周围是否有伪基站的存在，如频谱仪检测到附近频点功率较强，信号强度在-60dbm以上，则说明周围可能存在伪基站，该方法能将范围确定在半径数百米的圆形区域。

通过不同方法的检测次序的不同排列配合，可以减小伪基站的检测难度，加快伪基站的检测速度，如：

当在进行LAC检测和用户终端检测时，该两者的检测顺序是：先LAC检测，再用户终端检测。

当在进行LAC检测和功率测量检测时，该两者的检测顺序是：先LAC检测，再功率测量检测。

当在进行LAC检测、用户终端检测和功率测量检测时，该三者的检测顺序是：先LAC检测，再用户终端检测，然后是功率测量检测。该方法为最优的检测方法，通过层层递进，缩小检测范围，可以最高效地检测出伪基站的存在。

最后应说明的是：以上所述仅为本发明的优选实施例而已，并不用于限制本发明，尽管参照前述实施例对本发明进行了详细的说明，对于本领域的技术人员来说，其依然可以对前述实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (5)

1.一种伪基站检测方法，其特征在于，采用LAC检测，所述LAC检测是根据用户向商用基站发起LAC位置更新的频率来判断周围是否有伪基站的存在，如果位置更新频率明显增大，超过每3分钟一次，说明周围可能存在伪基站。

2.根据权利要求1所述的伪基站检测方法，其特征在于，所述LAC检测时，判断前需考虑所述商用基站覆盖范围内，本身的用户流量及个别非伪基站引起的LAC向商用基站发起位置更新的次数，排除其影响。

3.根据权利要求1或2所述的伪基站检测方法，其特征在于，在进行LAC检测之后，还进行用户终端检测或功率测量检测中的一种或两种检测；

所述用户终端检测，是根据用户终端接入网络的失败、信号通话质量差和/或掉话的现象来判断周围是否有伪基站的存在，如出现上述现象，说明周围可能存在伪基站；

所述功率测量检测，是根据频谱仪的检测结果判断周围是否有伪基站的存在，如频谱仪检测到附近频点功率较强，信号强度在-60dbm以上，则说明周围可能存在伪基站。

4.根据权利要求3所述的伪基站检测方法，其特征在于，所述用户终端检测时，判断前需考虑所述现象是否发生在基站少的边远地区或信号屏蔽严重的区域，排除其影响。

5.根据权利要求3所述的伪基站检测方法，其特征在于，当在进行LAC检测、用户终端检测和功率测量检测时，该三者的检测顺序是：先LAC检测，再用户终端检测，然后是功率测量检测。