CN105430669B - 一种伪基站定位方法、设备、服务器及系统 - Google Patents

Abstract

本发明公开了一种伪基站定位方法、设备、服务器及系统，主要内容包括：伪基站定位设备接收短信，该设备锁定在第二代移动通信系统状态且仅保留终端发起MO功能；将自身的终端标识加入该短信，得到第一短信；将第一短信发送至网络侧，指示其利用第一短信包含的终端标识来定位伪基站的位置。因锁定在第二代移动通信状态且仅保留终端发起功能，故接收的短信即为伪基站发送的短信，后发送包括终端标识的该垃圾短信，网络侧的可利用终端标识与伪基站定位设备的放置位置的之间的对应关系，确定伪基站定位设备的放置位置，进而确定伪基站的位置，因不需要进行信令分析，直接利用对应关系确定伪基站的位置，故可在较短时间内较精确地确定伪基站的位置。

Description

一种伪基站定位方法、设备、服务器及系统

技术领域

本发明涉及通信技术领域，尤其涉及一种伪基站定位方法、设备、服务器及系统。

背景技术

由于第二代移动通信系统(2G)(例如全球移动通信系统(Global System forMobile Communication，GSM))规范存在单向鉴权漏洞(用户终端不对网络进行鉴权)，并且优先选择信号强度大的基站进行连接，因此当用户终端检测到信号强度较大的伪基站，并且用户终端内储存的位置区编码(Location Area Code，LAC)与当前基站的LAC不同时，会发起位置更新流程，接入伪基站网络，当收到伪基站的寻呼(paging)消息后，用户终端与其建立无线资源(Radio Resource，RR)连接，然后下发垃圾短信。伪基站的周期性位置更新时间一般设置非常短(一分钟以内)，进行周期性位置更新时，伪基站回复位置更新失败后释放用户终端，用户终端重新接入网络侧基站，这就使得其覆盖下的用户终端频繁的进行位置更新。

鉴于伪基站覆盖下的用户终端都有频繁的进行位置更新的特点，目前的伪基站定位方法大都是通过分析用户终端频繁进行位置更新的行为来进行伪基站的定位。网络侧分析与用户终端之间交互的信令，当分析出用户终端频繁的进行位置更新时，确定该用户终端处于伪基站的覆盖下，并采集用户终端当前所在小区的网络侧基站的LAC，利用该网络侧基站的LAC定位到该用户终端当前的所在的地理位置范围(也即大致位置)，之后经综合统计分析后，相关人员赶往现场进行测试，再精确定位伪基站。

现有技术通过用户的频繁位置更新行为来定位伪基站，由于需首先分析信令定位到小区级，然后赶往现场进行测试来精确定位伪基站，因此，存在需要较长时间才能精确定位伪基站的问题。

发明内容

有鉴于此，本发明实施例提供一种伪基站定位方法、设备、服务器及系统，以解决现有技术中存在的需要较长时间才能精确定位伪基站的问题。

一种伪基站定位方法，该方法包括：

伪基站定位设备接收短信，所述伪基站定位设备锁定在2G状态且仅保留终端发起(Mobile Original，MO)功能；

伪基站定位设备将自身的终端标识加入接收的短信，得到第一短信；

伪基站定位设备将第一短信发送至网络侧，指示网络侧利用该第一短信中包含的终端标识来定位伪基站的位置。

一种伪基站定位方法，该方法包括：

接收来自伪基站定位设备的短信，所述短信中包含该伪基站定位设备的终端标识；

根据预先存储的终端标识与伪基站定位设备的放置位置之间的对应关系，确定接收的短信中包含的终端标识对应的伪基站定位设备的放置位置；

将确定的伪基站定位设备的放置位置作为伪基站的位置。

一种伪基站定位设备，所述伪基站定位设备锁定在2G状态且仅保留MO功能，包括：

接收模块，用于接收短信；

第一加入模块，用于将自身的终端标识加入接收的短信，得到第一短信；

第一发送模块，用于将第一短信发送至网络侧，指示网络侧利用该第一短信中包含的终端标识来定位伪基站的位置。

一种伪基站定位服务器，所述服务器包括：

接收模块，用于接收来自伪基站定位设备的短信，所述短信中包含该伪基站定位设备的终端标识；

第一确定模块，用于根据预先存储的终端标识与伪基站定位设备的放置位置之间的对应关系，确定接收的短信中包含的终端标识对应的伪基站定位设备的放置位置；

伪基站位置确定模块，用于将确定的伪基站定位设备的放置位置作为伪基站的位置。

一种伪基站定位系统，包括：位于网络侧的伪基站定位服务器和至少一个锁定在2G状态且仅保留MO功能的伪基站定位设备；

所述伪基站定位设备，用于接收短信，将自身的终端标识加入接收的短信，得到第一短信；将第一短信发送至网络侧；

所述伪基站定位服务器，用于接收来自伪基站定位设备的短信，所述短信中包含该伪基站定位设备的终端标识；根据预先存储的终端标识与伪基站定位设备的放置位置之间的对应关系，确定接收的短信中包含的终端标识对应的伪基站定位设备的放置位置；将确定的伪基站定位设备的放置位置作为伪基站的位置。

本发明的有益效果如下：

本发明实施例中，将伪基站定位设备锁定在2G状态且仅保留MO功能，该伪基站定位设备将不能接收到网络侧基站发送的短信，在检测接收到短信时，该短信必定是伪基站发送的短信，进而将该终端定位设备的终端标识加入该短信发送至网络侧，网络侧的伪基站定位服务器利用终端标识与伪基站定位设备的放置位置的之间的对应关系，来确定接收到的短信中包含的终端标识对应的伪基站定位设备的放置位置，将该确定的放置位置作为伪基站的位置，由于不需要进行信令分析，能直接利用所述对应关系确定伪基站的位置，因此，相对于现有技术，可在较短时间内较精确地确定伪基站的位置。

附图说明

图1为本发明实施例一中的伪基站定位方法的流程图；

图2为本发明实施例二中的伪基站定位方法的流程图；

图3为本发明实施例三中的伪基站定位方法的流程图；

图4为本发明实施例四中的伪基站定位方法的流程图；

图5为本发明实施例五中的伪基站定位设备的结构示意图；

图6为本发明实施例六中的伪基站定位设备的结构示意图；

图7为本发明实施例七中的伪基站定位系统的结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明实施例提供一种伪基站定位方法、设备、服务器及系统，以解决现有技术中存在的需要较长时间才能较精确地定位伪基站的问题。

下面通过具体实施例对本发明方案进行详细描述，当然，本发明并不限于以下实施例。

实施例一

本发明实施例一提供一种伪基站定位方法，其流程如图1所示，包括以下步骤：

步骤101：伪基站定位设备接收短信，所述伪基站定位设备锁定在2G状态且仅保留MO功能；

由于2G规范存在单向鉴权漏洞，而第三代移动通信系统(3G)、第四代移动通信系统(4G)不存在单向鉴权漏洞，针对3G、4G网络伪基站定位设备不会接入伪基站，因此，本步骤101中，将伪基站锁定在2G状态。

进一步地，为了确保伪基站定位设备接收到的短信不受来自网络侧基站的干扰，将伪基站定位设备仅保留MO功能，也即关闭了其语音通话、通用无线分组业务(GeneralPacket Radio Service，GPRS)、终端接收(Mobile Terminated，MT)等功能。

本发明实施例一中的伪基站定位设备的具有通用的用户终端的功能，用户终端可以向网络侧发送关闭MO、打开MO、关闭MT、打开MT指示，网络测接收到指示后，将在归属位置寄存器中保存这些指示，在接收或发送来自用户终端的短信前，先查看保存在归属位置寄存器中的指示，然后按照指示对用户终端进行短信的下发或接收(例如：在指示为关闭MO时，不接收该用户终端发送的短信)；而对伪基站来说，上述指示对其不起作用，因此，在伪基站定位设备仅保留MO功能(打开MO)时，当接收短信时，该短信必定不是网络侧基站下发的，无疑就是伪基站下发的。

步骤102：伪基站定位设备将自身的终端标识加入接收到的短信，得到第一短信；

在本步骤102中，伪基站定位设备将终端标识加入所述短信，以便于伪基站定位服务器可根据该终端标识，查找预先存储的终端标识与终端标识所表示的伪基站定位设备之间的对应关系，来确定该终端标识对应的伪基站定位设备的放置位置，进而确定伪基站的位置。

考虑到伪基站的活动区域多为人流量较大的大型商场周边、交通枢纽、路口、以及展会场馆等，因此，本发明实施例一种的伪基站定位设备可放置在人流量较大的场所中某一固定位置，以便于接收伪基站发送的垃圾短信。

步骤103：伪基站定位设备将第一短信发送至网络侧，指示网络侧利用该第一短信中包含的终端标识来定位伪基站的位置。

由于在步骤101中，保留了伪基站定位设备的MO功能，因此，本步骤103中，伪基站定位设备可将该第一短信发送至网络侧。

在本发明实施例一中，将伪基站定位设备锁定在2G状态且仅保留MO功能，该伪基站定位设备将不能接收到网络侧基站发送的短信，在检测接收到短信时，该短信必定是伪基站发送的短信，进而将该终端定位设备的终端标识加入该短信发送至网络侧，网络侧利用终端标识与伪基站定位设备的放置位置的之间的对应关系，来确定接收到的短信中包含的终端标识对应的伪基站定位设备的放置位置，将该确定的放置位置作为伪基站的位置，由于不需要进行信令分析，能直接利用所述对应关系确定伪基站的位置，因此，相对于现有技术，可在较短时间内，较精确地确定伪基站的位置。

在本发明实施例一的方案的基础上，还可以对伪基站定位方法进行优化，下面通过实施例二的方案对本发明实施例一的优化方案进行进一步说明。

实施例二

本发明实施例二提供一种伪基站定位方法，其流程如图2所示，包括以下步骤：

步骤201：伪基站定位设备接收短信，所述伪基站定位设备锁定在2G状态且仅保留MO功能；

步骤202：伪基站定位设备从用户识别模块(Subscriber Identity Module，SIM)中读取当前使用的位置区码(Location Area Code，LAC)；

本步骤202是考虑到目前伪基站大多为车载伪基站，在商场、交通枢纽、会场、路口等人口密集点周围不停移动，或者多点穿插移动，发送垃圾短信并获取用户终端相关信息。为了方便网络侧服务器对伪基站的运动轨迹进行确定，读取了SIM卡中存储的当前使用的LAC。

通常伪基站定位设备会保存6个LAC在SIM，并标识当前使用的LAC，该当前使用的LAC即为当前接入的信号强度最大的基站的LAC，在本发明实施例二中，由于伪基站的信号强度最大，伪基站定位设备接入的即为伪基站，当伪基站定位设备处于伪基站的覆盖下，位置更新完成后将把伪基站的LAC保存在LAC中，并标记为当前使用的LAC，因此，读取的当前使用的LAC即为伪基站的LAC。

需要说明的是，本步骤202也可以在步骤203之后执行，还可以与步骤302同时执行，这里并不对其进行限定。

步骤203：伪基站定位设备将自身的终端标识加入接收的短信，得到第一短信；

步骤204：伪基站定位设备将读取的所述LAC加入第一短信，得到第二短信；

需要说明的是，本步骤204是本发明实施例二的优选步骤，目的是为了方便网络侧对移动的伪基站的移动轨迹进行跟踪。

步骤205：伪基站定位设备将定位短信标识加入第二短信，得到第三短信，所述定位短信标识用于表示所述第三短信的短信类型为定位短信；

需要说明的是，本步骤205是本发明实施例二的优选步骤，目的是为了方便网络侧对接收的短信进行短信类型的识别，进而根据不同的类型进行不同的后续处理。

此时，步骤205中第三短信为包括终端标识、读取的LAC和定位短信标识和接收到的短信(即伪基站下发的垃圾短信)。

步骤206：伪基站定位设备将所述第三短信发送至网络侧。

考虑到伪基站覆盖的伪基站定位设备是被强制接入伪基站网络，处于脱离网状侧(正常网络)的状态。当伪基站定位设备收到来自伪基站的短信(垃圾短信)之后需向网络侧发送第一短信、第二短信或第三短信，然而此时终端可能仍处于脱网状态，第一短信、第二短信或第三短信将会无法发送至网络侧。通常伪基站发送垃圾短信后会释放伪基站定位设备，根据这一行为，本发明实施二设定了短信的延迟传送机制，也即将本步骤206优化为：伪基站定位设备将第三短信延迟第二设定时长后发送至网络侧，所述第二设定时长的取值范围为大于等于所述伪基站定位设备与伪基站断开连接后处于脱离网络侧状态的时长。通常处于脱离网络侧状态的时长状态的时间为8秒至12秒，为了确保第一短信、第二短信或第三短信被及时地发送至网络侧，本发明实施例二中所述设定时长取15秒。

显然，在发送的是第一短信时，也可将第一短信延迟第二设定时长后发送至网络侧；在发送的是第二短信时，也可将第一短信延迟第二设定时长后发送至网络侧；

较优的，为了网络侧确定伪基站定位设备是否处于存活状态，在本发明实施例二中，所述方法还包括：

伪基站定位设备确定第四短信，所述第四短信包括终端标识和状态短信标识，所述第四短信用于网络侧验证伪基站定位设备处于存活状态，所述状态短信标识用于表示所述第四短信的短信类型为状态短信；

伪基站定位设备每隔第一设定时长(例如1小时)将确定的所述第四短信发送至网络侧。

上述第一设定时长可根据经验值确定。

网络侧在接收到短信时，即可根据包含的状态短信标识确定接收的短信类型为状态短信，然后确定该短信中包含的终端标识所表示的伪基站定位设备处于存活状态。

上述发送时，伪基站定位设备可将第一短信、第二短信或第三短信发送至至定制的端口(可看做短信接收方(例如伪基站定位服务器)的号码，然后通过短信网关传送至网络侧的接收方。

此外，为了规避通信状态异常、伪基站定位设备状态异常等问题导致的短信无法发送至后台，本发明实施例二中对发送的短信全都设立重传机制，针对发出的每个短信(短信类型为状态短信或短信类型为定位短信)，均在每隔设定时间间隔重新进行发送，并且重发次数为设定次数，确保短信向网络侧发送的稳定性。

具体的，该重传机制可以通过两个定时器(T1、T2)和一个计数器(N1)来实现。

T1为重发发起计时器，表示一条短信发送完毕后，开启重传机制的等待时间。例如初始值为5分钟，倒计时为0时进入T2，并将置为初始值。

T2为重发等待计时器，表示重发的间隔时间。例如初始值为5分钟，倒计时为0时，重新发送该条短信。

N1为重发次数计数器。例如设置初始值为5，重发一次减去1，当为0时放弃该条重发的短信，并将N1置5。

较优的，为了便于服务器对接收的来自伪基站定位设备的短信进行处理，以及识别短信是否为重发短信，在接收的短信中加入终端标识、读取的LAC和定位短信标识外，还可以加入短信的流水号和是否为重发短信，以及第四短信中除包含终端标识和状态短信标识外，还可以加入短信的流水号和是否为重发信息；下述表(1)给出了短信类型为定位短信中包含的信息的一种示例，表(2)给出了短信类型为状态短信中包含的信息的一种示例；

表(1)

上述表格(1)中消息编码6位，首位1用来定位短信标识，用来标识短信类型为定位短信，第二位标识该短信是否为重传短信，后4位为流水号，用来识别唯一事件。

表(2)

上述表格(2)中消息编码6位，首位0是状态短信标识，用来标识短信类型为状态短信，第二位标识该短信是否为重传短信，后4位为流水号，用来识别唯一事件。

实施例三

基于与本发明实施例一的同一发明构思，本发明实施例三提出了一种伪基站定位方法，其流程如图3所示，所述方法包括以下步骤：

步骤301：接收来自伪基站定位设备的短信，所述短信中包含该伪基站定位设备的终端标识；

步骤302：根据预先存储的终端标识与伪基站定位设备的放置位置之间的对应关系，确定接收的短信中包含的终端标识对应的伪基站定位设备的放置位置；

步骤303：将确定的伪基站定位设备的放置位置作为伪基站的位置。

在本发明实施例三的方案中，网络侧接收包含伪基站定位设备的终端标识的短信，进而可以利用该终端标识与伪基站定位设备的放置位置的之间的对应关系，来确定接收到的短信中包含的终端标识对应的伪基站定位设备的放置位置，进而将该确定的放置位置作为伪基站的位置，由于不需要进行信令分析，能直接利用所述对应关系确定伪基站的位置，因此，相对于现有技术，可在较短时间内，较精确地确定伪基站的位置。

在本发明实施例三的方案的基础上，还可以对伪基站定位方法进行优化，下面通过实施例四的方案对本发明实施例三的优化方案进行进一步说明。

实施例四

本发明实施例四提出了一种伪基站定位方法，其流程如图4所示，所述方法包括以下步骤：

步骤401：接收来自伪基站定位设备的短信，所述短信中包含该伪基站定位设备的终端标识和短信类型标识；并执行步骤402；

步骤402：根据短信中包含的短信类型标识，判断接收的短信的短信类型，在短信类型标识为定位短信标识时，执行步骤403；在短信类型标识为状态短信标识时，执行步骤404；

步骤403：根据预先存储的终端标识与伪基站定位设备的放置位置之间的对应关系，确定接收的短信中包含的终端标识对应的伪基站定位设备的放置位置，执行步骤405；

步骤404：确定接收的来自伪基站定位设备的短信中包含的终端标识所表示的伪基站定位设备处于存活状态。

为了方便确定各个伪基站定位设备是否处于存活状态，可以设置设备状态检测表，该设备状态检测表中包括终端标识和最新收到该终端标识所表示的伪基站定位设备发送的包含状态短信标识的短信的时间；

此时，执行本步骤404之后，记录接收到包含状态短信标识的短信的时间，并对步骤404中的所述包含的终端标识在状态检测表中的最新收到该终端标识所表示的伪基站定位设备发送的包含状态短信标识的短信的时间进行更新。

由于伪基站定位设备是每隔第一设定时长发送一次包含终端标识和状态短信标识的短信，因此，在大于第一设定时长没有收到该伪基站定位设备发送的该短信时，确定该伪基站定位设备处于异常状态(如：程序卡死或关机)。此时，可以上报终端脱管告警。

步骤405：记录接收短信的时间点，执行步骤406；

步骤406：确定在设定时间段内接收的包含同一LAC的短信；并执行步骤407；

步骤407：获取确定的包含同一LAC的各短信中的终端标识；并执行步骤408；

步骤408：确定获取的每一终端标识表示的伪基站定位设备的放置位置；并执行步骤409；

本步骤408中，可以利用403中确定的伪基站定位设备的放置位置，来确定获取的每一终端标识表示的伪基站定位设备的放置位置；

由于伪基站的LAC是人为随机设置的，在一定时间段内是固定的且在一定时间段内一定地点重复的可能性较小，因此，包含的是同一LAC的各短信基本上是同一伪基站发送的，据此，在伪基站运动的情况下，后续可根据各终端标识所表示的伪基站定位设备的放置位置来确定伪基站的运动轨迹。

所述设定时间段可以根据经验值确定。

步骤409：根据记录的时间点和确定的各伪基站定位设备的放置位置，确定伪基站的运动轨迹。

具体的，可以对按照记录的时间点的先后顺序对确定的各伪基站定位设备的终端标识对应的伪基站定位设备的放置位置在地图上进行依次描点，然后按照描点的先后顺序对各点进行连线，即确定伪基站的运动轨迹；也可以先对确定的各伪基站定位设备的终端标识对应的伪基站定位设备的放置位置在地图上进行描点，然后依据记录的时间点，对各点进行连线，即可确定伪基站的运动轨迹。

需要说明的是，上述步骤401至步骤404是每接收一条短信均执行的，而步骤405-步骤409是本发明实施例四的优选步骤，可以在上述步骤404之后执行，也可以不在上述步骤404之后执行。可以不是每接收到一条短信后均执行，也可以在每接收到一条短信之后均执行，此时是实时跟踪伪基站的移动轨迹，通常伪基站移动轨迹的确定是在接收到若干短信之后；可以在确定短信类型标识为定位短信标识时执行，此时，提前排除了一些不包含LAC的短信，可较快地确定出伪基站的运动轨迹，也可以在没有确定短信类型标识为定位短信标识时执行，由于短信中不包括LAC，后续确定轨迹时会将这些短信排除。

为了方便在虚拟地图上来描绘并展示伪基站的运动轨迹，上述伪基站定位设备的放置位置可以用经纬度来表示，也可以同时利用参照物的位置表示(如建筑物的位置)，以便于工作人员快速识别伪基站的位置。

此外，还可以将短信予以呈现，包括文本框模式和虚拟地图模式，同时可以发送短信或语音通知至相关人员，通知相关人员快速赶赴伪基站现场。

在本发明实施例四的方案中，通过确定接收的包含同一LAC的短信的各伪基站定位设备的终端标识；之后根据记录的时间点和确定的各伪基站定位设备的终端标识对应的伪基站定位设备的放置位置，确定出伪基站的运动轨迹，实现了伪基站运动轨迹的跟踪，可实现对移动性较强的伪基站进行快速定位。

实施例五

基于与本发明实施例一及实施例二的同一发明构思，本发明实施例五提供一种伪基站定位设备，所述设备锁定在2G状态且仅保留MO功能，其结构示意图如图5所示，包括：接收模块51、第一加入模块52和第一发送模块53；其中：

接收模块51，用于接收短信；

第一加入模块52，用于将自身的终端标识加入接收的短信，得到第一短信；

第一发送模块53，用于将第一短信发送至网络侧，指示网络侧利用该第一短信中包含的终端标识来定位伪基站的位置。

较优的，所述设备还包括：

读取模块54，用于从用户识别模块SIM中读取当前使用的位置区码LAC；

第二加入模块55，用于将读取的所述LAC加入第一短信，得到第二短信；

所述第一发送模块53，进一步用于将所述第二短信发送至网络侧。

较优的，所述设备还包括：

第三加入模块56，用于将定位短信标识加入第二短信，得到第三短信，所述定位短信标识用于表示所述第三短信的短信类型为定位短信；

所述第一发送模块53，进一步用于将第三短信发送至网络侧。

较优的，所述设备还包括：

确定模块57，用于确定第四短信，所述第四短信包括终端标识和状态短信标识，所述第四短信用于网络侧验证伪基站定位设备处于存活状态，所述状态短信标识用于表示所述第四短信的短信类型为状态短信；

第二发送模块58，用于每隔第一设定时长将确定的所述第四短信发送至网络侧。

较优的，所述第一发送模块53，进一步用于将第一短信延迟第二设定时长后发送至网络侧，所述第二设定时长的取值范围为大于等于所述伪基站定位设备与伪基站断开连接后处于脱离网络侧状态的时长。

实施例六

基于与本发明实施例三及实施例四的同一发明构思，本发明实施例六提供一种伪基站定位服务器，其结构示意图如图6所示，所述服务器包括：接收模块61、第一确定模块62和伪基站位置确定模块63，其中：

接收模块61，用于接收来自伪基站定位设备的短信，所述短信中包含该伪基站定位设备的终端标识；

第一确定模块62，用于根据预先存储的终端标识与伪基站定位设备的放置位置之间的对应关系，确定接收的短信中包含的终端标识对应的伪基站定位设备的放置位置；

伪基站位置确定模块63，用于将确定的伪基站定位设备的放置位置作为伪基站的位置。

较优的，所述短信中还包含位置区码LAC；所述伪基站定位服务器还包括：

记录模块64，用于记录接收短信的时间点；

短信确定模块65，用于确定在设定时间段内接收的包含同一LAC的短信；

获取模块66，用于获取确定的包含同一LAC的各短信中的终端标识；

第二确定模块67，用于确定获取的每一终端标识表示的伪基站定位设备的放置位置；

运动轨迹确定模块68，用于根据记录的时间点和确定的各伪基站定位设备的放置位置，确定伪基站的运动轨迹。

较优的，所述服务器还包括：所述短信中还包括短信类型标识；

所述第一确定模块62，进一步用于在短信中包括的短信类型标识为定位短信标识时，根据预先存储的终端标识与伪基站定位设备的放置位置之间的对应关系，确定接收的短信中包含的终端标识对应的伪基站定位设备的放置位置；

所述记录模块64，进一步用于在短信中包括的短信类型标识为定位短信标识时，记录接收短信的时间点。

所述服务器还包括：

存活状态确定模块69，用于在短信中包括的短信类型标识为状态短信标识时，确定接收的来自伪基站定位设备的短信中包含的终端标识所表示的伪基站定位设备处于存活状态。

实施例七

基于与本发明实施例一及实施例六的同一发明构思，本发明实施例七提供一种伪基站定位系统，其结构示意图如图7所示，包括位于网络侧的伪基站定位服务器71和至少一个锁定在2G状态且仅保留MO功能的伪基站定位设备72；

所述伪基站定位设备72，用于接收短信，将自身的终端标识加入接收的短信，得到第一短信；将第一短信发送至网络侧；

所述伪基站定位服务器71，用于接收来自伪基站定位设备的短信，所述短信中包含该伪基站定位设备的终端标识；根据预先存储的终端标识与伪基站定位设备的放置位置之间的对应关系，确定接收的短信中包含的终端标识对应的伪基站定位设备的放置位置；将确定的伪基站定位设备的放置位置作为伪基站的位置。

较优的，所述伪基站定位设备72，进一步用于在接收短信之后，将第一短信发送至网络侧之前，从SIM中读取当前使用的位置区码LAC；将自身的终端标识加入接收的短信，得到第一短信之后，将第一短信发送至网络侧之前，将读取的所述LAC加入第一短信，得到第二短信；将所述第二短信发送至网络侧；

所述伪基站定位服务器71，进一步用于记录接收短信的时间点；确定在设定时间段内接收的包含同一LAC的短信；获取确定的包含同一LAC的各短信中的终端标识；确定获取的每一终端标识表示的伪基站定位设备的放置位置；根据记录的时间点和确定的各伪基站定位设备的放置位置，确定伪基站的运动轨迹。

较优的，所述伪基站定位设备72，进一步用于在将读取的所述LAC加入第一短信，得到第二短信之后，将所述第二短信发送至网络侧之前，将定位短信标识加入第二短信，得到第三短信，所述定位短信标识用于表示所述第三短信的短信类型为定位短信；将第三短信发送至网络侧；

所述伪基站定位服务器71，进一步用于在短信中包括的短信类型标识为定位短信标识时，根据预先存储的终端标识与伪基站定位设备的放置位置之间的对应关系，确定接收的短信中包含的终端标识对应的伪基站定位设备的放置位置；以及在短信中包括的短信类型标识为定位短信标识时，记录接收短信的时间点。

较优的，所述伪基站定位设备72，进一步用于确定第四短信，所述第四短信包括终端标识和状态短信标识，所述第四短信用于网络侧验证伪基站定位设备处于存活状态，所述状态短信标识用于表示所述第四短信的短信类型为状态短信；每隔第一设定时长将确定的所述第四短信发送至网络侧；

所述伪基站定位服务器71，进一步用于在短信中包括的短信类型标识为状态短信标识时，确定接收的来自伪基站定位设备的短信中包含的终端标识所表示的伪基站定位设备处于存活状态。

较优的，所述伪基站定位设备72，进一步用于将第一短信延迟第二设定时长后发送至网络侧，所述第二设定时长的取值范围为大于等于所述伪基站定位设备与伪基站断开连接后处于脱离网络侧状态的时长。

此外，所述伪基站定位设备与伪基站定位服务器之间可以通过短消息协议(shortmessage peer to peer，SMPP)进行通信。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (23)

1.一种伪基站定位方法，其特征在于，该方法包括：

伪基站定位设备接收短信，所述伪基站定位设备锁定在第二代移动通信系统状态且仅保留终端发起MO功能；

伪基站定位设备将自身的终端标识加入接收的短信，得到第一短信；

伪基站定位设备将第一短信发送至网络侧，指示网络侧利用该第一短信中包含的终端标识，以及网络侧中预先存储的终端标识与伪基站定位设备的放置位置之间的对应关系来定位伪基站的位置。

2.如权利要求1所述的伪基站定位方法，其特征在于，在伪基站定位设备接收短信之后，将第一短信发送至网络侧之前，所述方法还包括：

伪基站定位设备从用户识别模块SIM中读取当前使用的位置区码LAC；

伪基站定位设备将自身的终端标识加入接收的短信，得到第一短信之后，将第一短信发送至网络侧之前，所述方法还包括：

伪基站定位设备将读取的所述LAC加入第一短信，得到第二短信；

伪基站定位设备将第一短信发送至网络侧，包括：

伪基站定位设备将所述第二短信发送至网络侧。

3.如权利要求2所述的伪基站定位方法，其特征在于，在伪基站定位设备将读取的所述LAC加入第一短信，得到第二短信之后，将所述第二短信发送至网络侧之前，所述方法还包括：

伪基站定位设备将定位短信标识加入第二短信，得到第三短信，所述定位短信标识用于表示所述第三短信的短信类型为定位短信；

伪基站定位设备将第二短信发送至网络侧，包括：

伪基站定位设备将第三短信发送至网络侧。

4.如权利要求1-3任一所述的伪基站定位方法，其特征在于，所述方法还包括：

伪基站定位设备确定第四短信，所述第四短信包括终端标识和状态短信标识，所述第四短信用于网络侧验证伪基站定位设备处于存活状态，所述状态短信标识用于表示所述第四短信的短信类型为状态短信；

伪基站定位设备每隔第一设定时长将确定的所述第四短信发送至网络侧。

5.如权利要求1所述的伪基站定位方法，其特征在于，伪基站定位设备将第一短信发送至网络侧，包括：

伪基站定位设备将第一短信延迟第二设定时长后发送至网络侧，所述第二设定时长的取值范围为大于等于所述伪基站定位设备与伪基站断开连接后处于脱离网络侧状态的时长。

6.一种伪基站定位方法，其特征在于，该方法包括：

接收来自伪基站定位设备的短信，所述短信中包含该伪基站定位设备的终端标识；所述伪基站定位设备锁定在第二代移动通信系统状态且仅保留终端发起MO功能；

根据预先存储的终端标识与伪基站定位设备的放置位置之间的对应关系，确定接收的短信中包含的终端标识对应的伪基站定位设备的放置位置；

将确定的伪基站定位设备的放置位置作为伪基站的位置。

7.如权利要求6所述的伪基站定位方法，其特征在于，所述短信中还包含位置区码LAC；所述方法还包括：

记录接收短信的时间点；

确定在设定时间段内接收的包含同一LAC的短信；

获取确定的包含同一LAC的各短信中的终端标识；

确定获取的每一终端标识表示的伪基站定位设备的放置位置；

根据记录的时间点和确定的各伪基站定位设备的放置位置，确定伪基站的运动轨迹。

8.如权利要求7所述的伪基站定位方法，其特征在于，所述短信中还包括短信类型标识；

所述根据预先存储的终端标识与伪基站定位设备的放置位置之间的对应关系，确定接收的短信中包含的终端标识对应的伪基站定位设备的放置位置，包括：

在短信中包括的短信类型标识为定位短信标识时，根据预先存储的终端标识与伪基站定位设备的放置位置之间的对应关系，确定接收的短信中包含的终端标识对应的伪基站定位设备的放置位置；

所述记录接收短信的时间点，包括：

在短信中包括的短信类型标识为定位短信标识时，记录接收短信的时间点。

9.如权利要求6-8任一所述的伪基站定位方法，其特征在于，所述短信中还包括短信类型标识；所述方法还包括：

在短信中包括的短信类型标识为状态短信标识时，确定接收的来自伪基站定位设备的短信中包含的终端标识所表示的伪基站定位设备处于存活状态。

10.一种伪基站定位设备，其特征在于，所述伪基站定位设备锁定在第二代移动通信系统状态且仅保留终端发起MO功能，包括：

接收模块，用于接收短信；

第一加入模块，用于将自身的终端标识加入接收的短信，得到第一短信；

第一发送模块，用于将第一短信发送至网络侧，指示网络侧利用该第一短信中包含的终端标识，以及网络侧中预先存储的终端标识与伪基站定位设备的放置位置之间的对应关系来定位伪基站的位置。

11.如权利要求10所述的伪基站定位设备，其特征在于，所述伪基站定位设备还包括：

读取模块，用于从用户识别模块SIM中读取当前使用的位置区码LAC；

第二加入模块，用于将读取的所述LAC加入第一短信，得到第二短信；

所述第一发送模块，进一步用于将所述第二短信发送至网络侧。

12.如权利要求11所述的伪基站定位设备，其特征在于，所述伪基站定位设备还包括：

第三加入模块，用于将定位短信标识加入第二短信，得到第三短信，所述定位短信标识用于表示所述第三短信的短信类型为定位短信；

所述第一发送模块，进一步用于将第三短信发送至网络侧。

13.如权利要求10-12任一所述的伪基站定位设备，其特征在于，所述伪基站定位设备还包括：

确定模块，用于确定第四短信，所述第四短信包括终端标识和状态短信标识，所述第四短信用于网络侧验证伪基站定位设备处于存活状态，所述状态短信标识用于表示所述第四短信的短信类型为状态短信；

第二发送模块，用于每隔第一设定时长将确定的所述第四短信发送至网络侧。

14.如权利要求10所述的伪基站定位设备，其特征在于，所述第一发送模块，进一步用于将第一短信延迟第二设定时长后发送至网络侧，所述第二设定时长的取值范围为大于等于所述伪基站定位设备与伪基站断开连接后处于脱离网络侧状态的时长。

15.一种伪基站定位服务器，其特征在于，所述服务器包括：

接收模块，用于接收来自伪基站定位设备的短信，所述短信中包含该伪基站定位设备的终端标识；所述伪基站定位设备锁定在第二代移动通信系统状态且仅保留终端发起MO功能；

第一确定模块，用于根据预先存储的终端标识与伪基站定位设备的放置位置之间的对应关系，确定接收的短信中包含的终端标识对应的伪基站定位设备的放置位置；

伪基站位置确定模块，用于将确定的伪基站定位设备的放置位置作为伪基站的位置。

16.如权利要求15所述的伪基站定位服务器，其特征在于，所述短信中还包含位置区码LAC；所述伪基站定位服务器还包括：

记录模块，用于记录接收短信的时间点；

短信确定模块，用于确定在设定时间段内接收的包含同一LAC的短信；

获取模块，用于获取确定的包含同一LAC的各短信中的终端标识；

第二确定模块，用于确定获取的每一终端标识表示的伪基站定位设备的放置位置；

运动轨迹确定模块，用于根据记录的时间点和确定的各伪基站定位设备的放置位置，确定伪基站的运动轨迹。

17.如权利要求16所述的伪基站定位服务器，其特征在于，所述短信中还包括短信类型标识；

所述第一确定模块，进一步用于在短信中包括的短信类型标识为定位短信标识时，根据预先存储的终端标识与伪基站定位设备的放置位置之间的对应关系，确定接收的短信中包含的终端标识对应的伪基站定位设备的放置位置；

所述记录模块，进一步用于在短信中包括的短信类型标识为定位短信标识时，记录接收短信的时间点。

18.如权利要求15-17任一所述的伪基站定位服务器，其特征在于，所述服务器还包括：

存活状态确定模块，用于在短信中包括的短信类型标识为状态短信标识时，确定接收的来自伪基站定位设备的短信中包含的终端标识所表示的伪基站定位设备处于存活状态。

19.一种伪基站定位系统，其特征在于，包括：位于网络侧的伪基站定位服务器和至少一个锁定在第二代移动通信系统状态且仅保留终端发起MO功能的伪基站定位设备；

所述伪基站定位设备，用于接收短信，将自身的终端标识加入接收的短信，得到第一短信；将第一短信发送至网络侧；

所述伪基站定位服务器，用于接收来自伪基站定位设备的短信，所述短信中包含该伪基站定位设备的终端标识；根据预先存储的终端标识与伪基站定位设备的放置位置之间的对应关系，确定接收的短信中包含的终端标识对应的伪基站定位设备的放置位置；将确定的伪基站定位设备的放置位置作为伪基站的位置。

20.如权利要求19所述的伪基站定位系统，其特征在于，所述伪基站定位设备，进一步用于在接收短信之后，将第一短信发送至网络侧之前，从用户识别模块SIM中读取当前使用的位置区码LAC；将自身的终端标识加入接收的短信，得到第一短信之后，将第一短信发送至网络侧之前，将读取的所述LAC加入第一短信，得到第二短信；将所述第二短信发送至网络侧；

所述伪基站定位服务器，进一步用于记录接收短信的时间点；确定在设定时间段内接收的包含同一LAC的短信；获取确定的包含同一LAC的各短信中的终端标识；确定获取的每一终端标识表示的伪基站定位设备的放置位置；根据记录的时间点和确定的各伪基站定位设备的放置位置，确定伪基站的运动轨迹。

21.如权利要求20所述的伪基站定位系统，其特征在于，所述伪基站定位设备，进一步用于在将读取的所述LAC加入第一短信，得到第二短信之后，将所述第二短信发送至网络侧之前，将定位短信标识加入第二短信，得到第三短信，所述定位短信标识用于表示所述第三短信的短信类型为定位短信；将第三短信发送至网络侧；

所述伪基站定位服务器，进一步用于在短信中包括的短信类型标识为定位短信标识时，根据预先存储的终端标识与伪基站定位设备的放置位置之间的对应关系，确定接收的短信中包含的终端标识对应的伪基站定位设备的放置位置；以及在短信中包括的短信类型标识为定位短信标识时，记录接收短信的时间点。

22.如权利要求19-21任一所述的伪基站定位系统，其特征在于，所述伪基站定位设备，进一步用于确定第四短信，所述第四短信包括终端标识和状态短信标识，所述第四短信用于网络侧验证伪基站定位设备处于存活状态，所述状态短信标识用于表示所述第四短信的短信类型为状态短信；每隔第一设定时长将确定的所述第四短信发送至网络侧；

所述伪基站定位服务器，进一步用于在短信中包括的短信类型标识为状态短信标识时，确定接收的来自伪基站定位设备的短信中包含的终端标识所表示的伪基站定位设备处于存活状态。

23.如权利要求19所述的伪基站定位系统，其特征在于，所述伪基站定位设备，进一步用于将第一短信延迟第二设定时长后发送至网络侧，所述第二设定时长的取值范围为大于等于所述伪基站定位设备与伪基站断开连接后处于脱离网络侧状态的时长。