CN104661204B - 一种伪基站的定位方法及装置 - Google Patents

Abstract

本发明提供了一种伪基站的定位方法及装置，涉及通信技术领域，为提高对伪基站进行定位时的准确度而发明。所述方法包括：获取用户终端的位置更新信息，所述位置更新信息包括所述用户终端位置更新后的位置区码以及位置更新的类型；判断所述位置更新信息是否满足特定条件；若满足，则根据所述位置更新信息对所述伪基站进行定位。其中，所述特定条件为：所述用户终端相邻两次位置更新中前一次位置更新后的第一位置区码与后一次位置更新后的第二位置区码相同，并且所述前一次位置更新的类型为正常的位置更新且所述前一次位置更新成功，并且所述后一次位置更新的类型为正常的位置更新。本发明可用于伪基站捕获技术中。

Description

一种伪基站的定位方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种伪基站的定位方法及装置。

背景技术

目前，社会上出现了大量的伪基站。伪基站模拟运营商的网络向用户发送信号，使得用户终端在伪基站驻留，伪基站获取用户终端号码后向用户发送广告、欺诈短信等，影响用户终端正常通信。同时，伪基站还会严重干扰运营商的网络，给运营商网络形成频率干扰等，为此，通过定位来捕获伪基站显得非常重要。

当前主要有两种方法来定位伪基站：

方法一为前LAC(location area code，位置区码)分析方法。由于伪基站在向用户发送信息后，需要让已经接收信息的用户回到正常网络，并且用户每次位置更新时都会上报终端记录的前一次LAC，因此此时伪基站通过变更LAC让用户再次位置更新，但是这次拒绝用户的位置更新请求。根据位置更新请求的拒绝原因，通过统计小区中正常的位置更新(Normal Location Update)时用户终端上报的前一次LAC的值为65534或者为非现网基站的LAC的次数多少来判定是否有伪基站。方法二为位置更新次数变化分析法。一般来说，如果伪基站出现，那么用户登录到伪基站去后短时间又会回到正常网络，因此伪基站附近的小区中用户终端正常位置更新次数就会增加，此方法就是根据统计小区中用户终端位置更新次数是否突然增加来判定是否有伪基站出现。

在实现上述定位捕获伪基站的过程中，发明人发现现有技术中至少存在如下问题：对于前LAC法，由于现网中有很多用户位置更新失败后上报的前LAC的值都是65534，这种方法统计了很多没有登录过伪基站网络的用户，因此准确度低。对于位置更新次数变化分析法，由于小区的位置更新次数增加有多方面的原因，出现伪基站或LAC边界有小区故障等都会使小区的位置更新次数增加。因此根据位置更新次数变化分析法分析定位伪基站也有准确度低的问题。

发明内容

有鉴于此，本发明提供一种伪基站的定位方法及装置，以提高对伪基站进行定位时的准确度。

为达到上述目的，本发明实施例采用如下技术方案：

第一方面，本发明提供了一种伪基站的定位方法，包括：

获取用户终端的位置更新信息，所述位置更新信息包括所述用户终端位置更新后的位置区码以及位置更新的类型；

判断所述位置更新信息是否满足特定条件；

若所述位置更新信息满足所述特定条件，则根据所述位置更新信息对所述伪基站进行定位；

其中，所述特定条件为：

所述用户终端相邻两次位置更新中前一次位置更新后的第一位置区码与后一次位置更新后的第二位置区码相同，并且

所述前一次位置更新的类型为正常的位置更新且所述前一次位置更新成功，并且所述后一次位置更新的类型为正常的位置更新。

在第一方面的第一种可能实现方式中，所述获取用户终端的位置更新信息具体为：

通过移动交换中心与基站控制器之间的接口的信令获取所述用户终端的位置更新信息。

结合第一方面或第一方面的第一中可能实现方式，在第一方面的第二种可能实现方式中，所述位置更新信息还包括所述用户终端进行位置更新时所在的小区，所述根据所述位置更新信息对所述伪基站进行定位包括：

确定满足所述特定条件的用户终端在所述后一次位置更新时所在的特定小区；

统计所述特定小区中的每一个预定时间间隔内的用户终端的数量；

当所述特定小区中至少一个所述预定时间间隔内的用户终端的数量大于或等于第一预定值时，将所述特定小区定位为所述伪基站所在的小区。

结合第一方面的第二种可能实现方式，在第一方面的第三种可能实现方式中，所述位置更新信息还包括所述用户终端进行位置更新的时间，所述将所述特定小区定位为所述伪基站所在的小区之后，所述方法还包括：

统计所述特定小区中每一个预定时间间隔相对于前一个预定时间间隔的用户终端数量的环比增长率；

根据所述用户终端进行位置更新的时间、所述特定小区中的每一个预定时间间隔内的用户终端的数量、以及所述环比增长率，确定所述伪基站出现和消失的时间。

结合第一方面的第三种可能实现方式，在第一方面的第四种可能实现方式中，所述确定所述伪基站出现和消失的时间具体为：

当所述特定小区中的第一预定时间间隔内的用户终端的数量大于或等于所述第一预定值，并且所述环比增长率大于或等于第二预定值时，将所述第一预定时间间隔对应的用户终端进行位置更新的时间确定为所述伪基站出现的时间；

当所述特定小区中的第二预定时间间隔内的用户终端的数量小于或等于第三预定值，并且所述环比增长率小于或等于第四预定值时，将所述第二预定时间间隔对应的用户终端进行位置更新的时间确定为所述伪基站消失的时间。

结合第一方面的第四种可能实现方式，在第一方面的第五种可能实现方式中，所述统计所述特定小区中的每一个预定时间间隔内的用户终端的数量之后，所述方法还包括：

对所述特定小区中的每一个预定时间间隔内的用户终端的数量进行去重处理。

第二方面，本发明提供了一种伪基站的定位装置，包括：

获取单元，用于获取用户终端的位置更新信息，所述位置更新信息包括所述用户终端位置更新后的位置区码以及位置更新的类型；

判断单元，用于判断所述获取单元获取的所述位置更新信息是否满足特定条件；

定位单元，用于在在所述判断单元确定所述位置更新信息满足所述特定条件时，根据所述获取单元获取的所述位置更新信息对所述伪基站进行定位；

其中，所述特定条件为：

所述用户终端相邻两次位置更新中前一次位置更新后的第一位置区码与后一次位置更新后的第二位置区码相同，并且

所述前一次位置更新的类型为正常的位置更新且所述前一次位置更新成功，并且所述后一次位置更新的类型为正常的位置更新。

在第二方面的第一种可能实现方式中，所述获取单元具体用于：

通过移动交换中心与基站控制器之间的接口的信令获取所述用户终端的位置更新信息。

结合第二方面或者第二方面的第一种可能实现方式，在第二方面的第二种可能实现方式中，所述获取单元获取的位置更新信息还包括所述用户终端进行位置更新时所在的小区，所述定位单元包括：

确定子单元，用于确定满足所述特定条件的用户终端在所述后一次位置更新时所在的特定小区；

统计子单元，用于统计所述确定子单元确定的所述特定小区中的每一个预定时间间隔内的用户终端的数量；

定位子单元，用于当所述统计子单元确定所述特定小区中至少一个所述预定时间间隔内的用户终端的数量大于或等于第一预定值时，将所述特定小区定位为所述伪基站的位置。

结合第二方面第二种可能实现方式，在第二方面的第三种可能实现方式中，所述获取单元获取的位置更新信息还包括所述用户终端进行位置更新的时间，

所述统计子单元还用于：统计所述特定小区中每一个预定时间间隔相对于前一个预定时间间隔的用户终端数量的环比增长率；

所述确定子单元还用于：根据所述用户终端进行位置更新的时间、所述统计子单元统计的所述特定小区中的每一个预定时间间隔内的用户终端的数量以及所述环比增长率，确定所述伪基站出现和消失的时间。

结合第二方面的第三种可能实现方式，在第二方面的第四种可能实现方式中，所述确定子单元具体用于：

当所述特定小区中的第一预定时间间隔内的用户终端的数量大于或等于所述第一预定值，并且所述环比增长率大于或等于第二预定值时，将所述第一预定时间间隔对应的用户终端进行位置更新的时间确定为所述伪基站出现的时间；

当所述特定小区中的第二预定时间间隔内的用户终端的数量小于或等于第三预定值，并且所述环比增长率小于或等于第四预定值时，将所述第二预定时间间隔对应的用户终端进行位置更新的时间确定为所述伪基站消失的时间。

结合第二方面的第四种可能实现方式，在第二方面的第五种可能实现方式中，所述定位单元还包括：

去重子单元，用于对所述统计子单元统计的所述特定小区中的每一个预定时间间隔内的用户终端的数量进行去重处理。

本发明实施例提供的伪基站的定位方法及装置，在对伪基站进行定位时，获取用户终端的位置更新信息，若用户终端的位置更新信息满足特定条件，则根据该特定条件对伪基站进行定位，其中所述特定条件为：用户终端相邻两次位置更新中前一次位置更新的第一位置区码与后一次位置更新的第二位置区码相同，并且所述前一次位置更新的类型为正常的位置更新且所述前一次位置更新成功，并且所述后一次位置更新的类型为正常的位置更新。由于所述特定条件与现有技术中使用的位置更新拒绝原因和用户终端位置更新次数无关，因此不会像现有技术一样受到这些因素的影响，从而与现有技术相比，能够提高对伪基站进行定位时的准确度。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明中使用的原理的一个应用场景；

图2为本发明实施例一的伪基站的定位方法的流程图；

图3为本发明实施例一步骤13的具体步骤的流程图；

图4为本发明实施例二的伪基站的定位方法的流程图；

图5为本发明实施例二中利用伪基站侦测设备侦测到的伪基站的信号示意图；

图6为本发明实施例三的伪基站的定位装置的结构图；

图7为本发明实施例三的伪基站的定位装置的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

首先，对本发明的原理进行简单介绍。

位置更新原理：根据GSM(Global System for Mobile Communications，全球移动通信系统)移动性管理流程，用户终端从一个LAC移动到另外一个LAC时，必须发起位置更新，此时的位置更新类型为正常，即正常的位置更新(其他位置更新类型还有周期性位置更新定时器超时发起的周期性位置更新，终端开机发起的附着位置更新)；如果LAC不发生变化，只可能发起周期性位置更新或者附着位置更新。

伪基站的原理：伪基站通过模拟运营商基站发送强大信号，这样手机(为了方便说明，本发明中的用户终端在具体细节中以手机为例进行介绍)检测到该伪基站，且信号最强，此时用户手机将与伪基站建立通信，并交互信令。由于伪基站位置区LAC与原基站位置区LAC不同，手机就会触发位置更新流程，伪基站根据GSM信令流程在信令中发送IMSI(International Mobile Subscriber Identity，国际移动用户识别码)请求信令给手机，手机返回IMSI给伪基站，伪基站收到IMSI后，就寻呼该用户并发送短信(广告、欺诈短信等)。之后，为了让已经接收信息的用户回到正常网络，伪基站会通过更换LAC使手机再次触发位置更新流程，这次伪基站识别出已经向该用户发送过短信就拒绝位置更新，位置更新拒绝之后手机会将伪基站的LAC记录到禁止的LAC列表，于是手机不再选择到该伪基站网络，之后可通过位置更新选回到正常网络。

根据上面的原理，如果用户第一次在某个LAC进行了正常的位置更新且成功，在LAC未发生变化时不应该再在该LAC发起正常的位置更新，也就是说，如果两次位置更新都为正常的位置更新，且两次位置更新的LAC相同且第一次位置更新为正常的位置更新，并且第一次位置更新成功，说明第二次位置更新之前用户还登录到过其他网络中。根据当前国内各运营商之间互不漫游的情况，用户不可能登录到中国其他非归属运营商的网络，因此用户只可能是在伪基站网络中登录过。

如图1所示，用户终端A某时刻在LAC1进行了正常的位置更新且成功，过一段时间用户终端A又在LAC1进行正常的位置更新，期间没有在该运营商的其他位置区更新过，在两次位置更新期间的LAC并没有发生变化，都是LAC1。发生这种情况只可能是用户这期间登录了其他网络导致LAC发生了变化，而LAC发生变化有两种情况，一是用户登录到了伪基站网络，如图1中的伪LAC1所在的基站，由于要骗取用户登录到该伪基站，所以该伪基站配置的LAC与当前运营商在该区域配置的LAC一定不相同，也就是说图1中的伪LAC1与LAC1一定不能相同；二是用户手动选择网络登录到了其他运营商网络，但登录失败需要再次回到归属运营商正常网络，但是此种情况极少，可以通过统计次数排除在外。

因此，结合上述原理可知，如果用户A已经在LAC1进行正常位置更新成功，接着下一次又在LAC1发起正常位置更新，说明用户A这期间跑到伪基站网络的伪LAC1去更新过，用户A第二次在LAC1发生正常位置更新的时所在的小区就是伪基站附近的小区，即这个小区就是伪基站的位置。

如图2所示，本发明实施例一提供了一种伪基站的定位方法，包括：

步骤11、获取用户终端的位置更新信息，所述位置更新信息包括所述用户终端位置更新后的位置区码以及位置更新的类型。

其中，所述位置更新的类型包括：正常的位置更新、周期性位置更新以及附着位置更新。所述用户终端的位置更新信息还包括用户终端发生位置更新的时间、用户终端的IMSI、用户终端进行位置更新时所在的小区等信息。所述位置更新信息可通过移动交换中心与基站控制器之间的接口(A接口)的信令获取。

在实际应用中，可将获取的用户终端的位置更新信息统计到一张表里，如表1所示。

表1

其中，表1中的IMSI用于统计用户终端的数量，且IMSI可根据与TMSI(TemporaryMobile Subscriber Identity，临时移动用户识别码)的关联关系得到。

需要特别说明的是，表1中的“上一次位置区”这一列的位置区码不能跟用户终端本次位置更新时上报的OLD LAC(手机里存储的上一次LAC，跟着本次位置更新消息上报)混淆，这是用户终端在本次正常的位置更新之前的一次正常的位置更新且成功的位置区，是统计分析用户的记录信息得到并填入表1中的。

例如，用户终端每次位置更新时都会确定本次位置更新的信息，确定一个更新后的位置区码，若用户终端第一次位置更新信息如下：

位置更新时间2014.7.1212:31:01；IMSI：460010032691640；第一次位置更新后的位置区码：4600109757；小区：460010975702102。

此时，可将这些信息填入表格中，如表2所示。

表2

对于同一个用户终端(即IMSI不变)而言，若第二次位置更新的信息为：

位置更新时间2014.7.1212:39:01；IMSI：460010032691640；第二次位置更新后的位置区码：4600120852；小区：460012085248042。

此时，可将第二次位置更新的信息也都填入表格中的相应位置，如表3所示。

表3

其中，在表3中，“上一次位置更新后的位置区码”这一列的内容可根据表2中的信息回填，即将表2中“第一次位置更新后的位置区码”对应的位置区码4600109757填入表3中。

由于获取的位置更新信息的量可能很大，因此，在将这些位置更新信息填入表1中所示的表格之前可进行筛选。实际上，表1中即是筛选出的本次位置更新后的位置区码与上一次位置更新后的位置区码相同的用户终端的位置更新信息。

步骤12、判断所述位置更新信息是否满足特定条件。

其中，所述特定条件为：所述用户终端相邻两次位置更新中前一次位置更新的第一位置区码与后一次位置更新的第二位置区码相同，并且所述前一次位置更新的类型为正常的位置更新且所述前一次位置更新成功，并且所述后一次位置更新的类型为正常的位置更新。表1即为满足特定条件的用户终端进行位置更新时的部分信息。

步骤13、若所述位置更新信息满足所述特定条件，则根据所述位置更新信息对所述伪基站进行定位。

在实际应用中，如图3所示，此步骤具体为：

步骤131、确定满足所述特定条件的用户终端在所述后一次位置更新时所在的特定小区。其中，在此将满足所述特定条件的用户终端在所述后一次位置更新时所在的小区称为特定小区。

步骤132、统计所述特定小区中的每一个预定时间间隔内的用户终端的数量。其中，所述预定时间间隔可根据具体情况进行设定，如5分钟。根据预定时间间隔，可以确定用户终端进行位置更新对应的时间。如预定时间间隔为5分钟，若从2014.7.1210:05开始统计，则可假设第一个预定时间间隔对应的时间大约在2014.7.1210:05，此时第二个预定时间间隔对应的时间大约在2014.7.1210:10，预定时间间隔与具体时间的对应关系可以此类推。根据每个预定时间间隔对应的具体时间即可确定用户终端进行位置更新的时间。

步骤133、当所述特定小区中至少一个所述预定时间间隔内的用户终端的数量大于或等于第一预定值时，将所述特定小区定位为所述伪基站所在的小区。

其中，所述第一预定值可根据经验进行设定，如可设为10。

在实际应用中，步骤12的目的在于对表1中的信息进行进一步的筛选。筛选后的位置更新信息如表4中所示。

表4

表4为一个特定小区(460012085711997)在2014.7.12这一天从10:15到11:15每隔5分钟满足特定条件的用户终端的数量。也就是说表4中预定时间间隔设为5分钟，若第一预定值设为10，从表4中可以看出，从10:30开始，一直到11:20的多个预定时间间隔内的用户终端的数量都大于10，因此可认为小区460012085711997为伪基站所在的小区。实际上，只要该特定小区中有一个预定时间间隔内的用户终端的数量大于10，即可认为该特定小区中存在伪基站。

由上可以看出，本发明实施例一提供的伪基站的定位方法，根据特定条件对伪基站进行定位，其中所述特定条件与现有技术中使用的位置更新拒绝原因和用户终端位置更新次数无关，因此不会像现有技术一样受到这些因素的影响，从而与现有技术相比，能够提高对伪基站进行定位时的准确度。

下面通过实施例二对本发明的伪基站的定位方法进行详细描述。

如图4所示，本发明实施例二的伪基站的定位方法，包括：

步骤21、通过移动交换中心与基站控制器之间的接口的信令获取所述用户终端的位置更新信息。

其中，所述位置更新信息包括所述用户终端位置更新后的位置区码、位置更新的类型、用户终端进行位置更新时所在的小区等。

步骤22、判断所述位置更新信息是否满足特定条件。

其中，所述特定条件为：

所述用户终端相邻两次位置更新中前一次位置更新后的第一位置区码与后一次位置更新后的第二位置区码相同，并且所述前一次位置更新的类型为正常的位置更新且所述前一次位置更新成功，并且所述后一次位置更新的类型为正常的位置更新。

其中，步骤21和步骤22具体可分别参照本发明实施例一中步骤11和步骤12的描述，在此不再赘述。

步骤23、确定满足所述特定条件的用户终端在所述后一次位置更新时所在的特定小区。此步骤可参照本发明实施例一步骤131中的描述。

步骤24、统计所述特定小区中的每一个预定时间间隔内的用户终端的数量。

在具体应用中，可根据用户终端的IMSI出现的次数来统计用户终端的数量。

步骤25、对所述特定小区中的每一个预定时间间隔内的用户终端的数量进行去重处理。

由于有部分用户终端不满足规范要求，不停向伪基站网络发起更新失败后又回到正常网络发起位置更新，因此为了更加准确，可对用户进行去重处理。例如，如果某一用户终端的IMSI满足所述特定条件，但是在一个预定时间间隔内出现多次，步骤25中统计出用户终端的数量后仅将该用户终端数量计为1来进行去重处理。

步骤26、当所述特定小区中至少一个所述预定时间间隔内的用户终端的数量大于或等于第一预定值时，将所述特定小区定位为所述伪基站所在的小区。

步骤27、统计所述特定小区中每一个预定时间间隔相对于前一个预定时间间隔的用户终端数量的环比增长率，如表5中最后一列所示。

表5

步骤28、根据所述用户终端进行位置更新的时间、所述特定小区中的每一个预定时间间隔内的用户终端的数量、以及所述环比增长率，确定所述伪基站出现和消失的时间。

在实际应用中，此步骤具体为：

当所述特定小区中的第一预定时间间隔内的用户终端的数量大于或等于所述第一预定值，并且所述环比增长率大于或等于第二预定值时，将所述第一预定时间间隔对应的用户终端进行位置更新的时间确定为所述伪基站出现的时间；当所述特定小区中的第二预定时间间隔内的用户终端的数量小于或等于第三预定值，并且所述环比增长率小于或等于第四预定值时，将所述第二预定时间间隔对应的用户终端进行位置更新的时间确定为所述伪基站消失的时间。

其中，所述第二预定值、第三预定值和第四预定值可根据经验进行设定，例如所述第二预定值可设定为300％，所述第三预定值可设定为10，第四预定值可设定为-60％。在具体设定时，第三预定值可以等于第一预定值，或者也可以小于第一预定值。

其中，将用户终端的数量大于或等于所述第一预定值，并且所述环比增长率大于或等于第二预定值时对应的预定时间间隔称为第一预定时间间隔(如表5中的10:30-10:35之间的5分钟的预定时间间隔)。将用户终端的数量小于或等于第三预定值，并且所述环比增长率小于或等于第四预定值时对应的预定时间间隔称为第二预定时间间隔(如表5中的11:15-11:20之间的5分钟的预定时间间隔)。

在实际应用中，得到表5中的数据之后，可根据上述第一预定值、第二预定值、第三预定值、第四预定值的设定值来确定伪基站所在的小区以及伪基站出现和消失的时间。如果某小区的用户终端数大于一定门限(即所述第一预定值，表明该小区是本发明中的特定小区)，同时环比增长率突然增大，则说明附近出现伪基站。如果环比增长率又突然降低，说明附近的伪基站消失(关闭),如果次数持续高位没有降低，说明伪基站没有消失。

例如，若步骤21-步骤28中的预定时间间隔设为5分钟、第一预定值设为10、第二预定值设为300％、第三预定值设为10，第四预定值设为-60％，则如表5中所示，特定小区460012085711997在2014.7.12这一天在10:30时，满足特定条件的用户终端的数量为24(大于10)，而10:30相对于10:25用户终端数量的环比增长率为380.00％(大于3)，表明小区460012085711997有伪基站出现。而一直到11:15用户终端的数量都大于10，这说明伪基站一直到11:15都没有消失。但是在11:15到11:20的5分钟的时间间隔内，用户终端的数量突然降为5且降幅较大，并且11:20相对于11:15的环比增长率为-85.71％(小于-60％)，表明伪基站消失。也就是说，大约在10:30左右，小区460012085711997中出现伪基站，在11:20左右小区460012085711997中的伪基站消失。

在确定伪基站出现的小区之后，还可根据小区的台帐资料得到小区所属基站信息，如基站的经纬度信息。其中小区所属基站的经纬度，就是伪基站的地理位置。在表6中利用本发明实施例二的方法，对20857的LAC进行了分析，其中在8月1日9:00:00这一时刻该LAC内附近有处于活动状态的伪基站的小区信息如下：

表6

小区	小区名称	小区经度	小区纬度
				460012085703281	白云蟹山-1	113.32	23.196
460012085704441	火车东站-1	113.319	23.153
				460012085704442	火车东站-2	113.319	23.153
460012085711997	火车东站扩容AMD-7	113.32	23.153
				460012085711998	火车东站扩容AMD-8	113.32	23.153
460012085711999	火车东站扩容AMD-9	113.32	23.153
				460012085712430	东站综合楼M-1	113.32	23.152
460012085714572	中海花城湾北MD-2	113.326	23.12
				460012085714582	中海花城湾南MD-2	113.326	23.12
460012085733742	员村西街D-2	113.354	23.118
				460012085734442	火车东站D-2	113.319	23.153
460012085749019	天鹅花苑D-9	113.344	23.171

从表6中可以看出，火车东站附近出现伪基站的几率较大，因此，在实际应用中得到表6中的信息后，还可利用目前国内使用最广泛的伪基站侦测设备对火车东站附近的伪基站进行验证，最终捕获伪基站。图5为一个伪基站侦测设备侦测到的伪基站的信号的示意图。

在图5中，横坐标为时间，纵坐标为伪基站侦测设备接收到的信号强度。当在火车东站附近，伪基站侦测设备朝向某个方向时检测到的某个信号强度(当然还包括其他相关参数)远强于接收到的正常基站的信号强度时，表明该方向上可能有伪基站。图5中信号强度为-22dBm，而正常情况下用户终端信号满格时侦测设备接收到的信号强度大约为－85dBm，由于-22dBm远大于－85dBm，表明这是伪基站发出的很强的信号。由于距离伪基站越近信号强度就会越强，因此侦测人员可以手持伪基站侦测设备沿信号强度增大的方向行走，从而找到伪基站。

由上可以看出，本发明实施例二的伪基站的定位方法，根据特定条件对伪基站进行定位，由于所述特定条件与现有技术中使用的位置更新拒绝原因和用户终端位置更新次数无关，因此不会像现有技术一样受到这些因素的影响，从而与现有技术相比，能够提高对伪基站进行定位时的准确度。

并且，在统计用户终端数量时，对反复出现的用户终端进行去重处理，能够进一步提高对伪基站进行定位时的准确度。

另外，根据用户终端数量变化情况以及某一时段相对于前一时段的环比增长率可方便地确定伪基站出现和消失的时间，从而可方便地实现对伪基站违法活动的实时监控和追踪，可准确定位疑似伪基站及作案人员的位置、活动轨迹。

如图6所示，本发明实施例三提供了一种伪基站的定位装置，包括：获取单元31，用于获取用户终端的位置更新信息，所述位置更新信息包括所述用户终端位置更新后的位置区码以及位置更新的类型；判断单元32，用于判断所述获取单元31获取的所述位置更新信息是否满足特定条件；定位单元33，用于在所述判断单元32确定所述位置更新信息满足所述特定条件时，根据所述获取单元31获取的所述位置更新信息对所述伪基站进行定位。

其中，所述特定条件为：所述用户终端相邻两次位置更新中前一次位置更新后的第一位置区码与后一次位置更新后的第二位置区码相同，并且所述前一次位置更新的类型为正常的位置更新且所述前一次位置更新成功，并且所述后一次位置更新的类型为正常的位置更新。

其中，所述获取单元31具体用于：通过移动交换中心与基站控制器之间的接口的信令获取所述用户终端的位置更新信息。

其中，所述获取单元31获取的位置更新信息还包括所述用户终端进行位置更新时所在的小区。如图7所示，所述定位单元33包括：确定子单元331，用于确定满足所述特定条件的用户终端在所述后一次位置更新时所在的特定小区；统计子单元332，用于统计所述确定子单元331确定的所述特定小区中的每一个预定时间间隔内的用户终端的数量；定位子单元333，用于当所述统计子单元332确定所述特定小区中至少一个所述预定时间间隔内的用户终端的数量大于或等于第一预定值时，将所述特定小区定位为所述伪基站的位置。

其中，所述获取单元31获取的位置更新信息还包括所述用户终端进行位置更新的时间，所述统计子单元332还用于：统计所述特定小区中每一个预定时间间隔相对于前一个预定时间间隔的用户终端数量的环比增长率；所述确定子单元331还用于：根据所述用户终端进行位置更新的时间、所述统计子单元332统计的所述特定小区中的每一个预定时间间隔内的用户终端的数量和所述环比增长率，确定所述伪基站出现和消失的时间。

其中，所述确定子单元331具体用于：当所述特定小区中的第一预定时间间隔内的用户终端的数量大于或等于所述第一预定值，并且所述环比增长率大于或等于第二预定值时，将所述第一预定时间间隔对应的用户终端进行位置更新的时间确定为所述伪基站出现的时间；当所述特定小区中的第二预定时间间隔内的用户终端的数量小于或等于第三预定值，并且所述环比增长率小于或等于第四预定值时，将所述第二预定时间间隔对应的用户终端进行位置更新的时间确定为所述伪基站消失的时间。

另外，如图7所示，所述定位单元33还包括：去重子单元334，用于对所述统计子单元332统计的所述特定小区中的每一个预定时间间隔内的用户终端的数量进行去重处理。

其中，所述装置的工作原理可参照前述方法实施例中的描述，在此不再赘述。

由上可以看出，本发明实施例三的伪基站的定位装置，根据特定条件对伪基站进行定位，由于所述特定条件与现有技术中使用的位置更新拒绝原因和用户终端位置更新次数无关，因此不会像现有技术一样受到这些因素的影响，从而与现有技术相比，能够提高对伪基站进行定位时的准确度。另外，通过对用户终端数量进行去重处理，能够进一步提高对伪基站进行定位时的准确度。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random AccessMemory，RAM)等。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (12)

1.一种伪基站的定位方法，其特征在于，包括：

通过移动交换中心与基站控制器之间的接口的信令获取用户终端的位置更新信息，所述位置更新信息包括所述用户终端位置更新后的位置区码以及位置更新的类型；

判断所述位置更新信息是否满足特定条件；

若所述位置更新信息满足所述特定条件，则根据所述位置更新信息对所述伪基站进行定位；

其中，所述特定条件为：

所述用户终端相邻两次位置更新中前一次位置更新后的第一位置区码与后一次位置更新后的第二位置区码相同，并且

所述前一次位置更新的类型为正常的位置更新且所述前一次位置更新成功，并且所述后一次位置更新的类型为正常的位置更新；所述正常的位置更新为相对于周期性位置更新的位置更新。

2.根据权利要求1所述的伪基站的定位方法，其特征在于，所述获取用户终端的位置更新信息具体为：

通过移动交换中心与基站控制器之间的接口的信令获取所述用户终端的位置更新信息。

3.根据权利要求1或2所述的伪基站的定位方法，其特征在于，所述位置更新信息还包括所述用户终端进行位置更新时所在的小区，所述根据所述位置更新信息对所述伪基站进行定位包括：

确定满足所述特定条件的用户终端在所述后一次位置更新时所在的特定小区；

统计所述特定小区中的每一个预定时间间隔内的用户终端的数量；

当所述特定小区中至少一个所述预定时间间隔内的用户终端的数量大于或等于第一预定值时，将所述特定小区定位为所述伪基站所在的小区。

4.根据权利要求3所述的伪基站的定位方法，其特征在于，所述位置更新信息还包括所述用户终端进行位置更新的时间，所述将所述特定小区定位为所述伪基站所在的小区之后，所述方法还包括：

统计所述特定小区中每一个预定时间间隔相对于前一个预定时间间隔的用户终端数量的环比增长率；

根据所述用户终端进行位置更新的时间、所述特定小区中的每一个预定时间间隔内的用户终端的数量、以及所述环比增长率，确定所述伪基站出现和消失的时间。

5.根据权利要求4所述的伪基站的定位方法，其特征在于，所述确定所述伪基站出现和消失的时间具体为：

当所述特定小区中的第一预定时间间隔内的用户终端的数量大于或等于所述第一预定值，并且所述环比增长率大于或等于第二预定值时，将所述第一预定时间间隔对应的用户终端进行位置更新的时间确定为所述伪基站出现的时间；

当所述特定小区中的第二预定时间间隔内的用户终端的数量小于或等于第三预定值，并且所述环比增长率小于或等于第四预定值时，将所述第二预定时间间隔对应的用户终端进行位置更新的时间确定为所述伪基站消失的时间。

6.根据权利要求5所述的伪基站的定位方法，其特征在于，所述统计所述特定小区中的每一个预定时间间隔内的用户终端的数量之后，所述方法还包括：

对所述特定小区中的每一个预定时间间隔内的用户终端的数量进行去重处理。

7.一种伪基站的定位装置，其特征在于，包括：

获取单元，用于通过移动交换中心与基站控制器之间的接口的信令获取用户终端的位置更新信息，所述位置更新信息包括所述用户终端位置更新后的位置区码以及位置更新的类型；

判断单元，用于判断所述获取单元获取的所述位置更新信息是否满足特定条件；

定位单元，用于在所述判断单元确定所述位置更新信息满足所述特定条件时，根据所述获取单元获取的所述位置更新信息对所述伪基站进行定位；

其中，所述特定条件为：

所述用户终端相邻两次位置更新中前一次位置更新后的第一位置区码与后一次位置更新后的第二位置区码相同，并且

所述前一次位置更新的类型为正常的位置更新且所述前一次位置更新成功，并且所述后一次位置更新的类型为正常的位置更新，所述正常的位置更新为相对于周期性位置更新的位置更新。

8.根据权利要求7所述的伪基站的定位装置，其特征在于，所述获取单元具体用于：

通过移动交换中心与基站控制器之间的接口的信令获取所述用户终端的位置更新信息。

9.根据权利要求7或8所述的伪基站的定位装置，其特征在于，所述获取单元获取的位置更新信息还包括所述用户终端进行位置更新时所在的小区，所述定位单元包括：

确定子单元，用于确定满足所述特定条件的用户终端在所述后一次位置更新时所在的特定小区；

统计子单元，用于统计所述确定子单元确定的所述特定小区中的每一个预定时间间隔内的用户终端的数量；

定位子单元，用于当所述统计子单元确定所述特定小区中至少一个所述预定时间间隔内的用户终端的数量大于或等于第一预定值时，将所述特定小区定位为所述伪基站的位置。

10.根据权利要求9所述的伪基站的定位装置，其特征在于，所述获取单元获取的位置更新信息还包括所述用户终端进行位置更新的时间，

所述统计子单元还用于：统计所述特定小区中每一个预定时间间隔相对于前一个预定时间间隔的用户终端数量的环比增长率；

所述确定子单元还用于：根据所述用户终端进行位置更新的时间、所述统计子单元统计的所述特定小区中的每一个预定时间间隔内的用户终端的数量以及所述环比增长率，确定所述伪基站出现和消失的时间。

11.根据权利要求10所述的伪基站的定位装置，其特征在于，所述确定子单元具体用于：

当所述特定小区中的第一预定时间间隔内的用户终端的数量大于或等于所述第一预定值，并且所述环比增长率大于或等于第二预定值时，将所述第一预定时间间隔对应的用户终端进行位置更新的时间确定为所述伪基站出现的时间；

当所述特定小区中的第二预定时间间隔内的用户终端的数量小于或等于第三预定值，并且所述环比增长率小于或等于第四预定值时，将所述第二预定时间间隔对应的用户终端进行位置更新的时间确定为所述伪基站消失的时间。

12.根据权利要求11所述的伪基站的定位装置，其特征在于，所述定位单元还包括：

去重子单元，用于对所述统计子单元统计的所述特定小区中的每一个预定时间间隔内的用户终端的数量进行去重处理。