CN105764060B - 一种针对伪基站欺诈的通讯终端的处理方法及装置 - Google Patents

Abstract

本发明公开了一种针对伪基站欺诈的通讯终端的处理方法及装置，方法包括如下步骤：GSM终端触发小区重选，向基站发起位置更新信息，GSM终端位置更新成功；GSM终端位置获取当前基站的信息，并判断当前基站是否为伪基站，如是，进行异常处理机制，或者所述伪基站向所述GSM终端下发垃圾或欺诈短信，或所述伪基站获取所述GSM终端的IMSI和IMEI信息；所述伪基站变换LAC；所述GSM终端更新位置失败，所述GSM终端进行正常的小区接入；否则，进行正常的GSM小区切换。实施本发明的针对伪基站欺诈的通讯终端的处理方法及装置，具有以下有益效果：终端用户能简单快速的判断电信诈骗、能提高终端用户的防范意识。

Description

一种针对伪基站欺诈的通讯终端的处理方法及装置

技术领域

本发明涉及通讯领域，特别涉及一种针对伪基站欺诈的通讯终端的处理方法及装置。

背景技术

随着时代在进步，通讯设备越来越普及，以及我国三大网络运营商都是属于国营企业，所以人们对于通讯设备接收到的信息有更多的信赖。这也导致了近年来越来越频发的电信诈骗也逐渐走进大家的视野。针对电信诈骗有很大一部分都是由于接收到信用度极高的号码，从而使接收到相关信息的人误认为该信息内容为真，从而造成了程度不一的损失。由于这种高科技犯罪利用信用度极高的号码，从而让受害人降低对事物的判断能力，从而达到欺诈的目的。所以针对如何简单快速的定位和判断电信诈骗的呼声也越来越高，然后，目前还没有解决的方法。从而使得终端用户不能简单快速的判断电信诈骗，从而也造成了终端用户的防范意识不强。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述终端用户不能简单快速的判断电信诈骗、防范意识不强的缺陷，提供一种终端用户能简单快速的判断电信诈骗、能提高终端用户的防范意识的针对伪基站欺诈的通讯终端的处理方法及装置。

本发明解决其技术问题所采用的技术方案是：构造一种针对伪基站欺诈的通讯终端的处理方法，包括如下步骤：

A)GSM终端触发小区重选，向基站发起位置更新信息，所述GSM终端位置更新成功；

B)所述GSM终端获取当前基站的信息，并判断所述当前基站是否为伪基站，如是，执行步骤C)或C＇)；否则，进行正常的GSM小区切换；

C)进行异常处理机制；

C＇)所述伪基站向所述GSM终端下发垃圾或欺诈短信，或所述伪基站获取所述GSM终端的IMSI和IMEI信息；

D＇)所述伪基站变换LAC；

E＇)所述GSM终端更新位置失败，所述GSM终端进行正常的小区接入。

在本发明所述的针对伪基站欺诈的通讯终端的处理方法中，所述步骤B)进一步包括：

B1)获取基站LAC和CELLID(Cell Tower ID，代表一个移动基站)信息，并将所述基站LAC和CELLID信息与基站数据库进行比对，执行步骤B2)；或者

B1＇)获取基站数据CRO(CELL_RESELECT_OFFSET)和最低接入电值，并将所述基站数据CRO和最低接入电值分别与正常的CRO和最低接入电平均值数据进行比较，执行步骤B2)；

B2)判断是否正常，如是，进行正常的GSM小区切换；否则，进行异常处理机制。

在本发明所述的针对伪基站欺诈的通讯终端的处理方法中，所述异常处理机制采取分段式静默处理机制或采取恢复正常网通讯后主动上报异常数据及相关GPS数据点的上报数据机制。

在本发明所述的针对伪基站欺诈的通讯终端的处理方法中，所述上报数据机制能根据不同服务商自行架设数据接收服务器，所述接收服务器能根据接收到的异常数据，向相关部门举报违法行为，上报数据的内容能根据实际情况进行增减。

在本发明所述的针对伪基站欺诈的通讯终端的处理方法中，通过增加标示为伪基站数据上传到后台进行分析，利用进入伪基站前以及出伪基站后的相关基站数据信息，对所述伪基站的范围进行定位。

本发明还涉及一种实现上述针对伪基站欺诈的通讯终端的处理方法的装置，包括：

重选更新发送单元：用于使GSM终端触发小区重选，向基站发起位置更新信息，所述GSM终端位置更新成功；

基站判断单元：用于使所述GSM终端获取当前基站的信息，并判断所述当前基站是否为伪基站，如是，进行后续处理；否则，进行正常的GSM小区切换；

异常处理单元：用于进行异常处理机制；

信息下发获取单元：用于使所述伪基站向所述GSM终端下发垃圾或欺诈短信，或所述伪基站获取所述GSM终端的IMSI和IMEI信息；

变换单元：用于使所述伪基站变换LAC；

位置更新失败单元：用于所述GSM终端更新位置失败，所述GSM终端进行正常的小区接入。

在本发明所述的装置中，所述基站判断单元进一步包括：

第一信息获取模块：用于获取基站LAC和CELLID信息，并将所述基站LAC和CELLID信息与基站数据库进行比对；

第二信息获取模块：用于获取基站数据CRO和最低接入电值，并将所述基站数据CRO和最低接入电值分别与正常的CRO和最低接入电平均值数据进行比较；

信息判断模块：用于判断是否正常，如是，进行正常的GSM小区切换；否则，进行异常处理机制。

在本发明所述的装置中，所述异常处理机制采取分段式静默处理机制或采取恢复正常网通讯后主动上报异常数据及相关GPS数据点的上报数据机制。

在本发明所述的装置中，所述上报数据机制能根据不同服务商自行架设数据接收服务器，所述接收服务器能根据接收到的异常数据，向相关部门举报违法行为，上报数据的内容能根据实际情况进行增减。

在本发明所述的装置中，通过增加标示为伪基站数据上传到后台进行分析，利用进入伪基站前以及出伪基站后的相关基站数据信息，对所述伪基站的范围进行定位。

实施本发明的针对伪基站欺诈的通讯终端的处理方法及装置，具有以下有益效果：由于当存在伪基站时，进行异常处理机制，并且，当伪基站变换LAC时，GSM终端更新位置失败，GSM终端进行正常的小区接入，这样就对伪基站下发的垃圾或欺诈短信，或伪基站获取的GSM终端的IMSI和IMEI信息做了处理，使得种终端用户能简单快速的判断电信诈骗、能提高终端用户的防范意识。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明针对伪基站欺诈的通讯终端的处理方法及装置一个实施例中方法的流程图；

图2为所述实施例中进行伪基站判断的流程图；

图3为所述实施例中装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在本发明针对伪基站欺诈的通讯终端的处理方法及装置实施例中，该针对伪基站欺诈的通讯终端的处理方法的流程图如图1所示。图1中，该针对伪基站欺诈的通讯终端的处理方法包括如下步骤：

步骤S01GSM终端触发小区重选，向基站发起位置更新信息，GSM终端位置更新成功：本步骤中，GSM终端触发小区重选，然后向基站发起位置更新信息，GSM终端位置更新成功。

步骤S02GSM终端获取当前基站的信息，并判断当前基站是否为伪基站：本步骤中，GSM终端获取当前基站的信息，并判断当前基站是否为伪基站，如果判断的结果为是，则执行步骤S04或步骤S04＇；否则，执行步骤S03。

步骤S03进行正常的GSM小区切换：如果上述步骤S02的判断结果为否，也就是上述基站不是伪基站，而是正常的基站，则执行本步骤。本步骤中，进行正常的GSM小区切换。

步骤S04进行异常处理机制：如果上述步骤S02的判断结果为是，即当前基站是伪基站，则可以选择执行本步骤。本步骤中，GSM终端进行异常处理机制。

步骤S04＇伪基站向GSM终端下发垃圾或欺诈短信，或伪基站获取GSM终端的IMSI和IMEI信息：如果上述步骤S02的判断结果为是，即当前基站是伪基站，则可以选择执行本步骤。本步骤中，伪基站向GSM终端下发垃圾或欺诈短信，或者伪基站获取GSM终端的IMSI和IMEI信息。执行完本步骤，执行步骤S05＇。

步骤S05＇伪基站变换LAC：本步骤中，伪基站变换LAC。

步骤S06＇GSM终端更新位置失败，GSM终端进行正常的小区接入：本步骤中，GSM终端更新位置失败，GSM终端进行正常的小区接入。

本实施例中，可通过增加标示为伪基站数据上传到后台进行分析，利用进入伪基站前以及出伪基站后的相关基站数据信息，对伪基站的大概范围进行定位，可通报相关部部门。由于当存在伪基站时，进行异常处理机制，并且，当伪基站变换LAC时，GSM终端更新位置失败，GSM终端进行正常的小区接入，这样就对伪基站下发的垃圾或欺诈短信，或伪基站获取的GSM终端的IMSI和IMEI信息做了处理，使得种终端用户能简单快速的判断电信诈骗、能提高终端用户的防范意识。

对于本实施例而言，上述步骤S02至步骤S04还可进一步细化，其细化后的流程图如图2所示，图2中，上述步骤S02至步骤S04进一步包括：

步骤S21获取基站LAC和CELLID信息，并将基站LAC和CELLID信息与基站数据库进行比对：本步骤中，获取基站LAC和CELLID信息，并将该基站LAC和CELLID信息与基站数据库进行比对，执行完本步骤，执行步骤S22。值得一提的是，本实施例中，针对基站数据库，需要定时更新，以免出现误判情况。针对预下载基站数据库问题，本实施例需要对基站数据进行压缩、加解密处理，这样可避免出现数据臃肿情况，另外，还可适当增加选项以便适应不同用户的需求。例如：用户可以采用复合下载，即默认下载，以及用户可选下载方式。此外，针对基站数据，通过解决主LAC与邻LAC链路关系以及LAC与CELLID链路关系，可根据链路关系预判当前LAC是否为数据库中正确合法的LACID。

步骤S21＇获取基站数据CRO和最低接入电值，并将基站数据CRO和最低接入电值分别与正常的CRO和最低接入电平均值数据进行比较：本步骤中，获取基站数据CRO和最低接入电值，并将基站数据CRO和最低接入电值分别与正常的CRO和最低接入电平均值数据进行比较执行完本步骤，执行步骤S22。

针对信号电平强度问题，即针对伪基站会通过加大CRO以及降低最小接入电平值以达到让GSM终端接入伪基站的情况，需经过大量的实测得出一个大概标准值，用于判断强度是否超过标准，以判定是否为伪基站。本步骤中，也就是将获取的基站数据CRO与正常的CRO进行对比，将获取的最低接入电值与最低接入电平均值数据进行比较。

步骤S22判断是否正常：本步骤中，判断是否正常，也就是判断基站LAC和CELLID信息是否正常，或者判断基站数据CRO和最低接入电值是否正常，如果判断的结果为是，则执行步骤S23；否则，执行步骤S24。

步骤S23进行正常的GSM小区切换：如果上述步骤S22的判断结果为是，则执行本步骤。本步骤中，进行正常的GSM小区切换。

步骤S24进行异常处理机制：如果上述步骤S22的判断结果为否，则执行本步骤。本步骤中，进行异常处理机制。值得一提的是，异常处理机制可以采取分段式静默处理机制或采取恢复正常网通讯后主动上报异常数据及相关GPS数据点的上报数据机制。

在本发明的针对伪基站欺诈的通讯终端的处理方法中，对于分段式静默处理机制来说，其可以GSM终端完成。值得一提的是，本实施例中，在确认伪基站的情况下，可使通讯终端进入自主静默情况，防止通讯终端被监听或骚扰，需对静默时间做适当调整以便更快速的重新回到正常网络，本实施例中，静默时间可采用阶梯式分段，例如：10秒、30秒、1分钟、5分钟，逐步加大静默时间，可以减少频繁退出静默导致通讯终端被定位或监听。自主静默可在出现异常的情况下，自动屏蔽网络，可避通讯终端(本实施例中为GSM终端)的数据被获取，用于规避利用伪基站设备定位通讯终端的方法，减少通讯终端位置暴露的问题。利用场景可用于目前依托通讯终端用于安防的设备，可避免设备被拆除的风险。

在本发明的针对伪基站欺诈的通讯终端的处理方法中，对于上报数据机制来说，上报数据机制能根据不同服务商自行架设数据接收服务器，该接收服务器能根据接收到的异常数据，向相关部门举报违法行为，上报数据的内容可根据实际情况进行相应增减。本实施例中，通过加入GSM终端相关的GPS数据可更有利于分析及发现伪基站的具体位置，也就是兼顾伪基站上报数据方案，若GSM终端包含GPS模块可在上报数据的时候加入GPS定位数据，加强分析，并定位伪基站出现区域，必要时可上报相关部门处理不法设备。

本发明的针对伪基站欺诈的通讯终端的处理方法能降低伪基站式的欺诈行为，通过采用多重校验方式，利用现有基站数据库，可提高判定为伪基站的准确度，从而减少通讯终端用户被欺诈的风险。

本实施例还涉及一种实现上述针对伪基站欺诈的通讯终端的处理方法的装置，其结构示意图如图2所示。图2中，该装置包括重选更新发送单元1、基站判断单元2、异常处理单元3、信息下发获取单元4、变换单元5和位置更新失败单元6；其中，重选更新发送单元1用于使GSM终端触发小区重选，向基站发起位置更新信息，GSM终端位置更新成功；基站判断单元2用于使GSM终端获取当前基站的信息，并判断当前基站是否为伪基站，如是，进行后续处理；否则，进行正常的GSM小区切换；异常处理单元3用于进行异常处理机制；信息下发获取单元4用于使伪基站向GSM终端下发垃圾或欺诈短信，或伪基站获取GSM终端的IMSI和IMEI信息；变换单元5用于使伪基站变换LAC；位置更新失败单元6用于GSM终端更新位置失败，GSM终端进行正常的小区接入。由于当存在伪基站时，进行异常处理机制，并且，当伪基站变换LAC时，GSM终端更新位置失败，GSM终端进行正常的小区接入，这样就对伪基站下发的垃圾或欺诈短信，或伪基站获取的GSM终端的IMSI和IMEI信息做了处理，使得种终端用户能简单快速的判断电信诈骗、能提高终端用户的防范意识。

本实施例中，基站判断单元2进一步包括第一信息获取模块21、第二信息获取模块22和信息判断模块23；其中，第一信息获取模块21用于获取基站LAC和CELLID信息，并将基站LAC和CELLID信息与基站数据库进行比对；第二信息获取模块22用于获取基站数据CRO和最低接入电值，并将基站数据CRO和最低接入电值分别与正常的CRO和最低接入电平均值数据进行比较；信息判断模块23用于判断是否正常，如是，进行正常的GSM小区切换；否则，进行异常处理机制。异常处理机制可以采取分段式静默处理机制或采取恢复正常网通讯后主动上报异常数据及相关GPS数据点的上报数据机制。

在本发明的装置中，对于分段式静默处理机制来说，其可以GSM终端完成。值得一提的是，本实施例中，在确认伪基站的情况下，可使通讯终端进入自主静默情况，防止通讯终端被监听或骚扰，需对静默时间做适当调整以便更快速的重新回到正常网络，本实施例中，静默时间可采用阶梯式分段，例如：10秒、30秒、1分钟、5分钟，逐步加大静默时间，可以减少频繁退出静默导致通讯终端被定位或监听。自主静默可在出现异常的情况下，自动屏蔽网络，可避通讯终端(本实施例中为GSM终端)的数据被获取，用于规避利用伪基站设备定位通讯终端的方法，减少通讯终端位置暴露的问题。利用场景可用于目前依托通讯终端用于安防的设备，可避免设备被拆除的风险。

在本发明的装置中，对于上报数据机制来说，上报数据机制能根据不同服务商自行架设数据接收服务器，该接收服务器能根据接收到的异常数据，向相关部门举报违法行为，上报数据的内容可根据实际情况进行相应增减。本实施例中，通过加入GSM终端相关的GPS数据可更有利于分析及发现伪基站的具体位置，也就是兼顾伪基站上报数据方案，若GSM终端包含GPS模块可在上报数据的时候加入GPS定位数据，加强分析，并定位伪基站出现区域，必要时可上报相关部门处理不法设备。

本发明的装置能降低伪基站式的欺诈行为，通过采用多重校验方式，利用现有基站数据库，可提高判定为伪基站的准确度，从而减少通讯终端用户被欺诈的风险。

总之，在本实施例中，针对其中利用率最广、犯罪成本低以及流动性最大的伪基站式欺诈，实现了较简单的快速判断，能提高终端用户的防范意识。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (4)

1.一种针对伪基站欺诈的通讯终端的处理方法，其特征在于，包括如下步骤：

A)GSM终端触发小区重选，向基站发起位置更新信息，所述GSM终端位置更新成功；

B)所述GSM终端获取当前基站的信息，并判断所述当前基站是否为伪基站，如是，执行步骤C)或C＇)；否则，进行正常的GSM小区切换；

C)进行异常处理机制；所述异常处理机制采取所述GSM终端进入自主静默，并逐步加大静默时间进行阶梯式分段式静默，而后重新回到正常网络的处理机制；

C＇)所述伪基站向所述GSM终端下发垃圾或欺诈短信，或所述伪基站获取所述GSM终端的IMSI和IMEI信息；

D＇)所述伪基站变换LAC；

E＇)所述GSM终端更新位置失败，所述GSM终端进行正常的小区接入。

2.根据权利要求1所述的针对伪基站欺诈的通讯终端的处理方法，其特征在于，所述步骤B)进一步包括：

B1)获取基站LAC和CELLID信息，并将所述基站LAC和CELLID信息与基站数据库进行比对，执行步骤B2)；或者

B1＇)获取基站数据CRO和最低接入电值，并将所述基站数据CRO和最低接入电值分别与正常的CRO和最低接入电平均值数据进行比较，执行步骤B2)；

B2)判断是否正常，如是，进行正常的GSM小区切换；否则，进行异常处理机制。

3.一种针对伪基站欺诈的通讯终端的处理装置，其特征在于，包括：

重选更新发送单元：用于使GSM终端触发小区重选，向基站发起位置更新信息，所述GSM终端位置更新成功；

基站判断单元：用于使所述GSM终端获取当前基站的信息，并判断所述当前基站是否为伪基站，如是，进行后续处理；否则，进行正常的GSM小区切换；

异常处理单元：用于进行异常处理机制；所述异常处理机制采取所述GSM终端进入自主静默，并逐步加大静默时间进行阶梯式分段式静默，而后重新回到正常网络的处理机制；

信息下发获取单元：用于使所述伪基站向所述GSM终端下发垃圾或欺诈短信，或所述伪基站获取所述GSM终端的IMSI和IMEI信息；

变换单元：用于使所述伪基站变换LAC；

位置更新失败单元：用于所述GSM终端更新位置失败，所述GSM终端进行正常的小区接入。

4.根据权利要求3所述的针对伪基站欺诈的通讯终端的处理装置，其特征在于，所述基站判断单元进一步包括：

第一信息获取模块：用于获取基站LAC和CELLID信息，并将所述基站LAC和CELLID信息与基站数据库进行比对；

第二信息获取模块：用于获取基站数据CRO和最低接入电值，并将所述基站数据CRO和最低接入电值分别与正常的CRO和最低接入电平均值数据进行比较；

信息判断模块：用于判断是否正常，如是，进行正常的GSM小区切换；否则，进行异常处理机制。