CN105101399A - 伪基站移动路线获取方法、装置与伪基站定位方法、装置 - Google Patents

Abstract

本发明公开一种伪基站移动路线的获取方法，装置及伪基站定位方法与装置，用于对伪基站进行跟踪和定位。该伪基站移动路线的获取方法包括：根据客户投诉记录获取伪基站所在的第一区域；对所述第一区域中出现过伪基站的小区进行周期性的信令监控，得到一监控结果；根据所述监控结果中由所述伪基站工作所产生的信令波动的时间与地点获取所述伪基站的移动路线。采用本发明的技术方案，可以描绘出伪基站的历史行进路线，并根据历史路线对未来行进路线进行了初步预测，避免了投放大量人力去跟踪伪基站的情况，同时提高了定位和追踪的精准性。

Description

伪基站移动路线获取方法、装置与伪基站定位方法、装置

技术领域

本发明涉及移动通信领域，具体涉及一种伪基站移动路线获取方法、装置与伪基站定位方法、装置。

背景技术

伪基站系统将移动用户手机的链接接入到伪基站，从而获取移动手机的串号IMSI/IMEI和电话号码；该系统可强行让移动手机脱网，接入伪基站构成的虚假移动通信网络。只有等手机用户移动过了伪基站的覆盖区域后，或被伪基站强制下线后，手机用户才能重新连接到移动电信运营商的真基站或常规可见的基站。

在定制的计算机系统的操控下，移动伪基站可以模拟常见的基础电信业务如：语音业务和短信业务。手机用户一般难以查觉终端接入伪基站系统，容易受到的虚假语音和短信业务的骚扰和欺诈。现阶段很多非法人士将伪基站设在人流量大的商业区，对周围人群发送垃圾短信。该类伪基站系统通过伪造用户鉴权信息，能够伪造各类号码向其周边用户发送垃圾短信，成为部分非法人士谋利的手段，并导致普通用户的正当权益受到损坏。网上偶尔会有此类伪基站系统的销售渠道，售价5-10万不等。近期发现的移动伪基站系统性能相比于过去有了明显提升，其覆盖范围由过去的100米提高到5公里，短信发送能力也由过去的4000条/小时，提高到50000条/小时。

现网发现和定位移动伪基站的方式以技术手段为辅，主要依托于运营商的人工力量和相关部门的配合。若运营商在一段时间内发现很多无记录可查的垃圾短信投诉案例，则可初步判定为存在伪基站发送垃圾短信的行为。通过对重点区域的海量信令分析，发现伪基站大致位置(无线小区、街道)。在重点BSC与MSC间(A接口)进行信令监控和分析，若短时间内有大量终端从未知LAC号的基站接入同一基站，则认为有疑似伪基站在该基站附近存在。发现伪基站后，第一时间派专人携带频率分析设备进行现场侦查，发现异常BCCH信号源后，由专人对嫌疑车辆进行排查，通过对嫌疑车辆是否安置天线，车内是否有可疑识备等特征来定位嫌疑车辆。

尽管运营商已经初步具备了各类垃圾短信的管控技术，但是不法分子通过伪基站系统发送垃圾短信的事件却时有发生。对现有伪基站系统的发现需要海量的信令分析，同时对伪基站的定位需要耗费运营商大量时间和人力进行跟踪和追捕。

由于传统对伪基站定位的方法存在无法精准定位和及时发现的缺陷性，导致其捕获率偏低。

发明内容

本发明提供一种伪基站移动路线获取方法、装置与伪基站定位方法、装置，用于解决现有技术中传统对伪基站定位的方法存在无法精准定位和及时发现的缺陷性，导致其捕获率偏低的问题。

为实现上述目的，根据本发明的第一个方面，提供一种伪基站移动路线获取方法，并采用如下技术方案：

伪基站移动路线的获取方法包括：根据客户投诉记录获取伪基站所在的第一区域；对所述第一区域中出现过伪基站的小区进行周期性的信令监控，得到一监控结果；根据所述监控结果中由所述伪基站工作所产生的信令波动的时间与地点获取所述伪基站的移动路线。

根据本发明的第二个方面，提供一种伪基站移动路线获取装置，并采用如下技术方案：

伪基站移动路线的获取装置包括：第一获取模块，用于根据客户投诉记录获取伪基站所在的第一区域；监控模块，用于对所述第一区域中出现过伪基站的小区进行周期性的信令监控，得到一监控结果；第二获取模块，用于根据所述监控结果中由所述伪基站工作所产生的信令波动的时间与地点获取所述伪基站的移动路线。

根据本发明的第三个方面，提供一种伪基站定位方法，并采用如下技术方案：

伪基站的定位方法包括：根据客户投诉记录获取伪基站所在的第一区域；对所述第一区域中出现过伪基站的小区进行周期性的信令监控，得到一监控结果；根据所述监控结果中由所述伪基站工作所产生的信令波动的时间与地点获取所述伪基站的移动路线；根据所述伪基站所覆盖范围的人口密度与所述移动路线预测所述伪基站所移至的下一位置；根据所述下一位置部署多台移动终端，通过所述移动终端的位置信息获取所述伪基站的实际位置。

进一步地，所述通过所述移动终端的位置信息获取所述伪基站的实际位置包括：监测所述多台移动终端的小区重选信息，得到一监测结果；在所述监测结果中出现所述移动终端切换到位置区编码异常时，上报异常信息及接收到的信号强度；根据所述多台移动终端的坐标及所述信号强度确定所述实际位置。

进一步地，所述下一位置的确认方法包括：根据所述伪基站所覆盖范围的人口密度与所述移动路线预测多个位置；分别通过基于人口密度和历史行进方向的算法对所述多个位置分别进行计算，得到计算结果；选取所述计算结果绝对值最大的位置作为所述下一位置。

根据本发明的第四个方面，提供一种伪基站定位装置，并采用如下技术方案：

伪基站的定位装置包括：第一获取模块，用于根据客户投诉记录获取伪基站所在的第一区域；监控模块，用于对所述第一区域中出现过伪基站的小区进行周期性的信令监控，得到一监控结果；第二获取模块，用于根据所述监控结果中由所述伪基站工作所产生的信令波动的时间与地点获取所述伪基站的移动路线；第一预测模块，用于根据所述伪基站所覆盖范围的人口密度与所述移动路线预测所述伪基站所移至的下一位置；第三获取模块，用于根据所述下一位置部署多台移动终端，通过所述移动终端的位置信息获取所述伪基站的实际位置。

进一步地，所述第三获取模块包括：监测单元，用于监测所述多台移动终端的小区重选信息，得到一监测结果；上报单元，用于在所述监测结果中出现所述移动终端切换到位置区编码异常时，上报异常信息及接收到的信号强度；确定单元，用于根据所述多台移动终端的坐标及所述信号强度确定所述实际位置。

进一步地，所述的定位装置还包括：第二预测模块，用于根据所述伪基站所覆盖范围的人口密度与所述移动路线预测多个位置；计算模块，用于分别通过基于人口密度和历史行进方向的算法对所述多个位置分别进行计算，得到计算结果；选取模块，用于选取所述计算结果绝对值最大的位置作为所述下一位置。

基于现有的伪基站定位方式进行了改进，提出了对伪基站历史位置的分析，描绘出伪基站的历史行进路线，并根据历史路线对未来行进路线进行了初步预测，避免了投放大量人力去跟踪伪基站的情况，同时提高了定位和追踪的精准性。

附图说明

附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1表示本发明实施例一所述的伪基站移动路线获取方法的流程图；

图2表示本发明实施例二所述的伪基站移动路线获取方法的流程图；

图3表示本发明实施例二所述的伪基站周期性监控路线；

图4表示本发明实施例三所述的伪基站移动路线获取装置的结构示意图；

图5表示本发明实施例四所述的伪基站定位方法的流程图；

图6表示本发明实施例五所述的伪基站定位方法的流程图；

图7表示本发明实施例六所述的伪基站定位装置的结构示意图。

具体实施方式

以下结合附图对本发明的实施例进行详细说明，但是本发明可以由权利要求限定和覆盖的多种不同方式实施。

实施例一

图1表示本发明实施例一所述的伪基站移动路线获取方法的流程图。

参见图1所示，伪基站移动路线获取方法包括：

S101：根据客户投诉记录获取伪基站所在的第一区域；

S103：对所述第一区域中出现过伪基站的小区进行周期性的信令监控，得到一监控结果；

S105：根据所述监控结果中由所述伪基站工作所产生的信令波动的时间与地点获取所述伪基站的移动路线。

在本实施例的上述技术方案中，步骤S101是根据用户无法查证的投诉记录，初步定位至相关区域，即第一区域；根据大致确定的第一区域，在步骤S103中，对第一区域进行信令监控。根据前述相关情况，伪基站操作者通常随身携带手机号码不变的移动终端。伪基站在移动的同时，伪基站操作者随身携带的手机也在进行正常的小区搜索、小区注册和相关鉴权流程。当伪基站在工作时，会导致周边正常移动用户的终端暂时的脱网，并通过一系列伪造和鉴权注册至伪基站。当伪基站工作完成移至其他地点时，原本脱网的移动终端会再次注册至运营商的正常网络。根据伪基站的信号强度分析，通常能同时影响到周边若干基站。上述程会引发各基站周边的信令异常波动，通过对第一区域进行信令监测，能够发现此类波动。在步骤S105中，将信令波动的地点和发生波动的时间点相结合，能够初步绘制出伪基站移动的大致路线。

通过本实施例的上述技术方案，获取所述伪基站的移动路线，可以对伪基站进行跟踪，提高伪基站的捕获率。

实施二

实施例二是对伪基站移动路线获取方法的进一步具体的详述，参见图2所示，伪基站移动路线获取方法可包括：

步骤201：分析无法查证的客户记录；

本步骤即是对客户投诉记录的分析，通过分析可以获取客户的相关区域，具体是可通过地理位置信息GIS系统获取该相关区域。

步骤202：周期性检测相关区域；

本步骤是对相关区域的信令监测。

步骤203：分析信令；

本步骤对信令的分析实际上是根据伪基站的信号强度。

因为，伪基站操作者通常随身携带手机号码不变的移动终端。伪基站在移动的同时，伪基站操作者随身携带的手机也在进行正常的小区搜索、小区注册和相关鉴权流程。当伪基站在工作时，会导致周边正常移动用户的终端暂时的脱网，并通过一系列伪造和鉴权注册至伪基站。当伪基站工作完成移至其他地点时，原本脱网的移动终端会再次注册至运营商的正常网络。根据伪基站的信号强度分析，通常能同时影响到周边若干基站。上述程会引发各基站周边的信令异常波动，通过对第一区域进行信令监测，能够发现此类波动。

步骤204：分析伪基站和特殊号码的关系；

步骤205：是否发现特殊手机号码，若是，执行步骤207，若否，返回执行步骤204；

在以上两个步骤中，伪基站的操作人员一般会随身携带移动终端，在随着伪基站移动的过程中，该“特殊”号码总是在同一时间出现在伪基站所在的区域，多次在正常基站下进行鉴权和注册；另一方面，接收伪基站发送垃圾短信的移动终端在不同小区基本不会重复(不考虑特殊情况下同一台移动终端多次在不同地域被同一个伪基站进行骚扰)。同时，根据日常情况，一台伪基站在不同日期通常会由不同的人员进行操作，所以上述的“特殊”号码会有若干个。

步骤206：绘制伪基站大致经过的历史路线；

本步骤是基于步骤203对信令分析的基础上所绘制出的伪基站大致经过的历史路线。

步骤207：确定与伪基站行为一致的手机号码；

根据手机号的唯一性，通过比对信令携带的信息，能够筛选出与伪基站活动规律高度一致的“特殊”手机号码，同时能利用此行为特点分析得出伪基站操作者的日常行动规律。

步骤208：后续监控。

所谓的后续监控，对若干可疑的“特殊”手机号码的信令进行长期跟踪分析，当其移动到新的物理地址时，均会在当前区域下的正常移动小区基站进行鉴权和注册。

具体可参见图3所示，图3是将信令波动的地点(小区基站位置)和发生波动的时间点相结合，所初步绘制出伪基站移动的大致路线。

本实施例是将对若干可疑的“特殊”手机号码的信令进行长期跟踪分析，当其移动到新的物理地址时，均会在当前区域下的正常移动小区基站进行鉴权和注册。由于每个移动基站和小区的覆盖范围有限，不考虑其他影响因素，本系统可以快速查询持有该手机号码的移动终端接入的具体小区，即能够发现与该手机终端行为一致的伪基站所处的大致范围。

实施例三

图4表示本发明实施例三所述的伪基站移动路线获取装置的结构示意图。

参见图4所示，伪基站移动路线获取装置包括：第一获取模块40，用于根据客户投诉记录获取伪基站所在的第一区域；监控模块42，用于对所述第一区域中出现过伪基站的小区进行周期性的信令监控，得到一监控结果；第二获取模块44，用于根据所述监控结果中由所述伪基站工作所产生的信令波动的时间与地点获取所述伪基站的移动路线。

实施例四

图5表示本发明实施例四所述的伪基站定位方法的流程图

参见图5所示，伪基站定位方法包括：

S501：根据客户投诉记录获取伪基站所在的第一区域；

S503：对所述第一区域中出现过伪基站的小区进行周期性的信令监控，得到一监控结果；

S505：根据所述监控结果中由所述伪基站工作所产生的信令波动的时间与地点获取所述伪基站的移动路线；

S507：根据所述伪基站所覆盖范围的人口密度与所述移动路线预测所述伪基站所移至的下一位置；

S509：根据所述下一位置部署多台移动终端，通过所述移动终端的位置信息获取所述伪基站的实际位置。

实施例四给出了对伪基站定位的技术方案，具体的是在获取移动路线的基础上进行定位，若需要对伪基站进行精准定位，需要将伪基站在下一个时间点可能出现的位置进行预测。通常，会选择若干个可能性较大的地点进行综合比较。本申请对伪基站的未来行为预测采用了基于人口密度和历史行进方向的算法APDHR(AlgorithmBasedonPopulationDensityandHistoricalRoute)。

当信令监测到伪基站(与其行为高度一致的终端)在移动时，实时对其监控，根据其现有的行进路线分析其将来出现的地点。

在伪基站的跟踪方案中，系统已经绘制出伪基站的历史路线，根据外部GIS系统提供的相关地点人口密度和伪基站所在地与下一个地点之间的距离，有如下算法公式可供计算：

上述基于人口密度在一定范围内的积分能够计算出该地区的人口总量并记为第一个因子P1；通过各地点和伪基站之间距离的倒数确定伪基站后续行径方向的可能性记，并为第二个因子P2；将历史路线作为基础输入，记为第三个因子P3，在实际运算操作中，第三个因子表示的“历史路线”可以通过对路线图的坐标点进行分解和聚合获取。

在本实施例的上述技术方案中，三个因子取不同的系数的乘积结果记为最终的可能性，根据计算出来的数值，选取绝对值最大的几个地点进行重点关注，该地点为伪基站未来最可能出现的地点。其中，公式中的系数P根据实际情况可进行适时调整。

实施例五

图6表示本发明实施例五所述的伪基站定位方法的流程图。

参见图6所示，伪基站定位方法包括：

步骤601：确定伪基站未来可能出现的地点；

步骤602：提前部署移动终端；

步骤603：上报终端准确位置信息；

在上述三个步骤中，通过公式计算确认了伪基站未来可能出现的若干地点的基础上，相关人员快速部署三台(至少三台)带有提前开启GPS功能的移动终端至伪基站影响的区域内，移动终端将自动上报其当前的准确位置信息。

步骤604：持续监测小区重选信息；

步骤605：是否有异常接入LAC，若是，执行步骤606，若否，返回执行步骤604；

在上述步骤中，若伪基站进入预测地点所在的小区并正常开启工作，由于受到伪基站信号的影响，三台移动终端将经历从正常移动网络脱网并注册至伪基站的过程，从而实现了与伪基站的逻辑连接；当发现移动终端切换到LAC后异常，并且需要上传IMSI信息完成小区重选，移动终端将测量新接入的基站信号强度。

步骤606：上报异常信息和接收到的基站信号强度；

当伪基站的工作完成，三台移动终端和伪基站断开连接，在重新进入正常的移动网络小区后，将之前监测到的异常信息和信号强度信息上传。

步骤607：确定伪基站的准确位置。

将根据三台移动终端的不同坐标和信号强度，基于三点定位法，唯一确定伪基站的实际位置。

本实施例的技术方案能较好的解决现有方案的缺点，能够精确的定位伪基站的物理方位和坐标；并且能够根据输入对伪基站的未来行进路线进行大量分析，输出可能的行进方向供参考。

实施例六

图7表示本发明实施例六所述的伪基站定位装置的结构示意图。参见图7所示，伪基站的定位装置包括：第一获取模块70，用于根据客户投诉记录获取伪基站所在的第一区域；监控模块72，用于对所述第一区域中出现过伪基站的小区进行周期性的信令监控，得到一监控结果；第二获取模块74，用于根据所述监控结果中由所述伪基站工作所产生的信令波动的时间与地点获取所述伪基站的移动路线；第一预测模块76，用于根据所述伪基站所覆盖范围的人口密度与所述移动路线预测所述伪基站所移至的下一位置；第三获取模块78，用于根据所述下一位置部署多台移动终端，通过所述移动终端的位置信息获取所述伪基站的实际位置。

优选地，所述第三获取模块78包括：监测单元(图中未示)，用于监测所述多台移动终端的小区重选信息，得到一监测结果；上报单元(图中未示)，用于在所述监测结果中出现所述移动终端切换到位置区编码异常时，上报异常信息及接收到的信号强度；确定单元(图中未示)，用于根据所述多台移动终端的坐标及所述信号强度确定所述实际位置。

优选地，所述的定位装置(图中未示)还包括：第二预测模(图中未示)块，用于根据所述伪基站所覆盖范围的人口密度与所述移动路线预测多个位置；计算模块(图中未示)，用于分别通过基于人口密度和历史行进方向的算法对所述多个位置分别进行计算，得到计算结果；选取模块，用于选取所述计算结果绝对值最大的位置作为所述下一位置。

基于现有的伪基站定位方式进行了改进，提出了对伪基站历史位置的分析，描绘出伪基站的历史行进路线，并根据历史路线对未来行进路线进行了初步预测，避免了投放大量人力去跟踪伪基站的情况，同时提高了定位和追踪的精准性。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (8)

1.一种伪基站移动路线的获取方法，其特征在于，包括：

根据客户投诉记录获取伪基站所在的第一区域；

对所述第一区域中出现过伪基站的小区进行周期性的信令监控，得到一监控结果；

根据所述监控结果中由所述伪基站工作所产生的信令波动的时间与地点获取所述伪基站的移动路线。

2.一种伪基站移动路线的获取装置，其特征在于，包括：

第一获取模块，用于根据客户投诉记录获取伪基站所在的第一区域；

监控模块，用于对所述第一区域中出现过伪基站的小区进行周期性的信令监控，得到一监控结果；

第二获取模块，用于根据所述监控结果中由所述伪基站工作所产生的信令波动的时间与地点获取所述伪基站的移动路线。

3.一种伪基站的定位方法，其特征在于，包括：根据客户投诉记录获取伪基站所在的第一区域；

对所述第一区域中出现过伪基站的小区进行周期性的信令监控，得到一监控结果；

根据所述监控结果中由所述伪基站工作所产生的信令波动的时间与地点获取所述伪基站的移动路线；

根据所述伪基站所覆盖范围的人口密度与所述移动路线预测所述伪基站所移至的下一位置；

根据所述下一位置部署多台移动终端，通过所述移动终端的位置信息获取所述伪基站的实际位置。

4.如权利要求3所述的定位方法，其特征在于，所述通过所述移动终端的位置信息获取所述伪基站的实际位置包括：

监测所述多台移动终端的小区重选信息，得到一监测结果；

在所述监测结果中出现所述移动终端切换到位置区编码异常时，上报异常信息及接收到的信号强度；

根据所述多台移动终端的坐标及所述信号强度确定所述实际位置。

5.如权利要求3所述的定位方法，其特征在于，所述下一位置的确认方法包括：

根据所述伪基站所覆盖范围的人口密度与所述移动路线预测多个位置；

分别通过基于人口密度和历史行进方向的算法对所述多个位置分别进行计算，得到计算结果；

选取所述计算结果绝对值最大的位置作为所述下一位置。

6.一种伪基站的定位装置，其特征在于，包括：

第一获取模块，用于根据客户投诉记录获取伪基站所在的第一区域；

监控模块，用于对所述第一区域中出现过伪基站的小区进行周期性的信令监控，得到一监控结果；

第二获取模块，用于根据所述监控结果中由所述伪基站工作所产生的信令波动的时间与地点获取所述伪基站的移动路线；

第一预测模块，用于根据所述伪基站所覆盖范围的人口密度与所述移动路线预测所述伪基站所移至的下一位置；

第三获取模块，用于根据所述下一位置部署多台移动终端，通过所述移动终端的位置信息获取所述伪基站的实际位置。

7.如权利要求6所述的定位装置，其特征在于，所述第三获取模块包括：

监测单元，用于监测所述多台移动终端的小区重选信息，得到一监测结果；

上报单元，用于在所述监测结果中出现所述移动终端切换到位置区编码异常时，上报异常信息及接收到的信号强度；

确定单元，用于根据所述多台移动终端的坐标及所述信号强度确定所述实际位置。

8.如权利要求6所述的定位装置，其特征在于，还包括：

第二预测模块，用于根据所述伪基站所覆盖范围的人口密度与所述移动路线预测多个位置；

计算模块，用于分别通过基于人口密度和历史行进方向的算法对所述多个位置分别进行计算，得到计算结果；

选取模块，用于选取所述计算结果绝对值最大的位置作为所述下一位置。