CN105792238B - 一种伪基站定位方法和装置 - Google Patents

Abstract

本发明实施例涉及通信技术领域，尤其涉及一种伪基站定位方法和装置，用于准确定位伪基站。本发明实施例中，获取设定时间长度内发起位置更新请求的终端的源LAC‑CI，并确定出受伪基站影响的M个终端；获取M个终端上报的测量报告，测量报告中携带终端检测到的周边基站的电平信息；根据M个终端检测到的周边基站的电平信息，以及M个终端的周边基站的位置，确定M个终端的位置；根据M个终端的位置确定伪基站的位置。由于所确定出的M个终端受到伪基站影响，因此可确定伪基站的位置即在当前受到伪基站影响的M个终端的附近，进一步可根据受伪基站影响的M个终端的位置确定出伪基站的位置，进一步提高了定位伪基站的准确度。

Description

一种伪基站定位方法和装置

技术领域

本发明涉及通信技术领域，尤其涉及一种伪基站定位方法和装置。

背景技术

在蜂窝移动通信系统中，终端在空闲模式下搜索周围小区信号，根据各小区信号强弱选择一个小区进行驻留。各小区在系统广播消息中广播本小区所属的位置区，当终端选择驻留的小区属于一个新的位置区时，终端发起位置更新流程，并将终端此前驻留的位置区码-小区标识(location area code-Cell Identifier，简称LAC-CI)一并上报给网络。

在全球移动通信系统(Global System for Mobile Communications，GSM)蜂窝移动通信系统中，终端在连接模式下向基站上传测量报告，测量报告中包含终端当前服务小区的下行信号强度、终端测量到的一个或多个邻区的下行信号强度、广播控制信道(Broadcast ControlChannel，简称BCCH)频点和基站识别码等。基站收到来自终端的测量报告后，将上行信号强度等信息合并在测量报告中，并上报给基站控制器，由基站控制器收集与统计。

伪基站是移动通信网络之外的非法小区，利用电信运营商合法频率发射。当终端进入“伪基站”覆盖区域时，终端选择驻留伪基站，由于伪基站小区配置的位置区号一般与周围合法小区不同，因此终端将发起位置更新过程，伪基站在此过程中可要求终端上报号码，如国际移动用户识别码(International Mobile Subscriber IdentificationNumber，简称IMSI)、国际移动设备识别码(International Mobile EquipmentIdentification Number，简称IMEI)等，随后伪基站可向终端发送广告等垃圾短信。终端从伪基站覆盖区移出进入合法小区时，将重新驻留到合法小区，并发起位置更新过程。

终端在伪基站附近的合法小区工作时，如果终端能够测量到较强的伪基站信号，则终端通过测量报告将伪基站的BCCH频点、基站识别码和下行信号强度上报给基站，基站进一步上报给基站控制器。伪基站干扰移动运营商网络，发送大量垃圾短信侵扰用户，需要及时发现和定位伪基站，以便进行处置。

目前对伪基站的发现，主要是基于用户投诉，然后针对用户投诉的地点，利用仪表或终端进行路测。由于用户投诉经常比较滞后，因此时效性较差，而且单纯的路测需要在较大地区范围内拉网式排查，工作量大。

综上所述，亟需一种伪基站定位方法和装置，用于准确定位伪基站。

发明内容

本发明实施例提供一种伪基站定位方法和装置，用于准确定位伪基站。

本发明实施例提供一种伪基站定位方法，包括以下步骤：

获取设定时间长度内发起位置更新请求的终端的源LAC-CI；

根据发起位置更新请求的终端的源LAC-CI，确定出受伪基站影响的M个终端，M≥1，其中，受伪基站影响的终端发起的位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围，M个终端的源LAC-CI相同；

获取M个终端上报的测量报告，测量报告中携带终端检测到的周边基站的电平信息；

根据M个终端检测到的周边基站的电平信息，以及M个终端的周边基站的位置，确定M个终端的位置；

根据M个终端的位置确定伪基站的位置。

较佳的，根据M个终端检测到的周边基站的电平信息，以及M个终端的周边基站的位置，确定M个终端的位置，具体包括：

针对M个终端中的每个终端，执行：

根据该终端检测到的周边基站的电平信息确定该终端到该终端的周边基站的路径损耗，根据该终端到该终端的周边基站的路径损耗确定该终端与周边基站的距离；

根据该终端与周边基站的距离，以及该终端周边基站的位置，确定该终端的位置。

较佳的，根据M个终端的位置确定伪基站的位置，具体包括：

根据M个终端的异常位置更新请求的发起时间，确定M个受伪基站影响的终端的权重，异常位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围，终端的异常位置更新请求的发起时间越晚，则终端的权重越大；

分别根据M个终端的权重以及M个终端的位置，计算M个终端的经度的加权平均值以及纬度的加权平均值；

根据M个终端的经度的加权平均值、纬度的加权平均值，确定伪基站的位置。

较佳的，获取设定时间长度内发起位置更新请求的终端的LAC-CI，具体包括：

按照统计周期统计发起位置更新请求的终端的LAC-CI。

较佳的，根据发起位置更新请求的终端的LAC-CI，确定出受伪基站影响的M个终端，具体包括：

若当前统计周期内，有M个终端发起的位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围，且M大于设定阈值，则将M个终端确定为受伪基站影响的终端。

本发明实施例提供一种伪基站定位装置，包括：

获取单元，用于获取设定时间长度内发起位置更新请求的终端的源LAC-CI；针对每个受伪基站影响的终端，获取M个终端上报的测量报告，测量报告中携带终端检测到的周边基站的电平信息；

处理单元，用于根据发起位置更新请求的终端的源LAC-CI，确定出受伪基站影响的M个终端，M≥1，其中，受伪基站影响的终端发起的位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围，M个终端的源LAC-CI相同；针对每个受伪基站影响的终端，根据M个终端检测到的周边基站的电平信息，以及M个终端的周边基站的位置，确定M个终端的位置；根据M个终端的位置确定伪基站的位置。

较佳的，处理单元，具体用于：

基于路径损耗模型针对M个终端中的每个终端，执行：

根据该终端检测到的周边基站的电平信息确定该终端到该终端的周边基站的路径损耗，根据该终端到该终端的周边基站的路径损耗确定该终端与周边基站的距离；

根据该终端与周边基站的距离，以及该终端周边基站的位置，确定该终端的位置。

较佳的，处理单元，具体用于：

根据M个终端的异常位置更新请求的发起时间，确定M个受伪基站影响的终端的权重，异常位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围，终端的异常位置更新请求的发起时间越晚，则终端的权重越大；

分别根据M个终端的权重以及M个终端的位置，计算M个终端的经度的加权平均值以及纬度的加权平均值。

较佳的，获取单元，具体用于：

按照统计周期统计发起位置更新请求的终端的LAC-CI。

较佳的，处理单元，具体用于：

若当前统计周期内，有M个终端发起的位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围，且M大于设定阈值，则将M个终端确定为受伪基站影响的终端。

本发明实施例中，获取设定时间长度内发起位置更新请求的终端的源LAC-CI，并确定出受伪基站影响的M个终端，所述受伪基站影响的终端发起的位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围，所述M个终端的源LAC-CI相同；获取所述M个终端上报的测量报告，所述测量报告中携带终端检测到的周边基站的电平信息；根据所述M个终端检测到的周边基站的电平信息，以及所述M个终端的周边基站的位置，确定所述M个终端的位置；根据所述M个终端的位置确定伪基站的位置。

由于所确定出的M个终端受到伪基站影响，因此可确定伪基站的位置即在当前受到伪基站影响的M个终端的附近，进一步由于根据当前受到伪基站影响的M个终端上报的测量报告中的周边基站的电平信息，以及周边基站的位置，确定出当前受伪基站影响的M个终端的位置，从而可根据受伪基站影响的M个终端的位置确定出伪基站的位置，进一步提高了定位伪基站的准确度。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例适用的一种系统架构示意图；

图2为本发明实施例提供的一种伪基站定位方法的流程示意图；

图3为本发明实施例提供的一种伪基站定位装置的结构示意图。

具体实施方式

为了使本发明的目的、技术方案及有益效果更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

如图1所示，本发明实施例一适用的系统架构示意图。

本发明实施例可用于定位多个伪基站，本发明实施例中以定位一个伪基站为例进行介绍。图1所示的系统架构中包括伪基站101，多个基站102，多个终端103。

基站102为合法基站，基站102的LAC-CI的取值范围均为合法范围内，本发明实施例中的合法范围是指合法基站常规所使用的LAC-CI的取值范围。

伪基站101的LAC-CI为超出合法基站的LAC-CI的取值范围之外的值，即伪基站101的LAC-CI为与基站102的LAC-CI不同的值。伪基站101的信号强度一般较强，并盗用周边正常移动通信网络的BCCH频点不断广播。

终端103可为手机等通讯设备。

终端103从基站102的覆盖范围移动到伪基站101的覆盖范围时，终端103与伪基站101的工作原理如下：

终端103进入伪基站101覆盖范围后，终端103经侦测发现伪基站101的信号强度优于当前终端所处的基站102的信号强度，且该伪基站101下发的该伪基站101的LAC-CI与终端103当前所处的基站102的LAC-CI不同，因此，终端103向伪基站101发送位置更新请求，该位置更新请求中携带有该终端当前所处的基站102的LAC-CI。

伪基站101接收到终端103的位置更新请求后，在位置更新过程中，伪基站101盗取终端上报的IMSI、IMEI等信息，同时通过信道向终端103手机下发垃圾短信。

终端103收到垃圾信息后，发送响应消息，如短信息服务确认字符(Short MessageService Acknowledgement，简称：SMS ACK)给伪基站101。

伪基站101接收到终端103发送的响应消息之后，伪基站变更自身的LAC-CI码，并通过BCCH频点向终端103下发。

终端103由于伪基站101的LAC-CI码发生改变，再次向伪基站101发起位置更新请求，伪基站101经查询，确定已于终端103建立过一次连接，从而拒终端103本次所发送的位置更新请求。

终端103所发送的位置更新请求被伪基站101拒绝后，终端103重新向基站102发起位置更新请求，并重新接入合法的基站102中。

基于上述系统架构以及上述工作原理，本发明实施例提供一种伪基站定位方法和装置，用于准确定位伪基站。

基于图1所示的系统架构，图2示出了本发明实施例提供的一种伪基站定位方法，包括以下步骤：

步骤201，获取设定时间长度内发起位置更新请求的终端的源LAC-CI；

步骤202，根据发起位置更新请求的终端的源LAC-CI，确定出受伪基站影响的M个终端，M≥1，其中，受伪基站影响的终端发起的位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围，M个终端的源LAC-CI相同；

步骤203，获取M个终端上报的测量报告，测量报告中携带终端检测到的周边基站的电平信息；

步骤204，根据M个终端检测到的周边基站的电平信息，以及M个终端的周边基站的位置，确定M个终端的位置；

步骤205，根据M个终端的位置确定伪基站的位置。

具体实施中，终端发起的位置更新请求中包括终端的源LAC-CI，即终端当前所处的基站的LAC-CI，较佳的，还可包括位置更新请求的发起时间、发起该位置更新请求的终端的IMSI号。较佳的，终端的位置更新请求均存储于信令数据库中，可在信令数据库中监测全网的位置更新请求中的源LAC-CI。

上述步骤201中，获取设定时间长度内发起位置更新请求的终端的源LAC-CI，其中，设定时间长度可自定，例如，可为1分钟。较佳的，按1分钟的时间粒度从信令数据库中监测全网的位置更新请求中的源LAC-CI，并确定该1分钟内超出合法基站的LAC-CI的取值范围的源LAC-CI，该超出合法基站的LAC-CI的取值范围的源LAC-CI即为伪基站的LAC-CI，并输出超出合法基站的LAC-CI的取值范围的源LAC-CI的位置更新请求中的终端IMSI、以及该终端发起该位置更新请求的时间，即输出该终受到伪基站影响之后，从伪基站向其它基站进行位置更新时所发送的位置更新请求中的终端的IMSI，以及该位置更新请求发起的时间。

本发明实施例中以一个伪基站的确定方法为例进行介绍，因此，上述在设定时间长度内确定出的超出合法基站的LAC-CI的取值范围的M个终端的源LAC-CI的值均为相同的值，即该M个终端均受到同一个伪基站的影响，根据该受到同一个伪基站影响的M个终端的位置确定该伪基站的位置。若该设定时间长度内确定出其它超出合法基站的LAC-CI的取值范围的LAC-CI，则可根据相同的超出合法基站的LAC-CI的取值范围的LAC-CI，确定出该超出合法基站的LAC-CI的取值范围的LAC-CI所对应的伪基站的位置。

较佳的，可按照统计周期统计发起位置更新请求的终端的LAC-CI。较佳的，若当前统计周期内，有M个终端发起的位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围，且M大于设定阈值，则将M个终端确定为受伪基站影响的终端。

具体来说，当前统计周期中，确定出发起的位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围的终端共有M个，即确定出受到该伪基站影响的终端共有M个，则当M大于阈值时，再将该M个终端确定为受伪基站影响的终端，并依据该M个终端的位置确定伪基站的位置。由于当M越大，则受到伪基站影响的终端越多，因此依据越多的终端的位置所定位出的伪基站的位置便更精确。

获取M个终端上报的测量报告，测量报告中携带终端检测到的周边基站的电平信息，具体来说，基于所确定出的M个终端的位置更新请求消息中的终端的IMSI，从终端的测量报告数据库中获取该M个终端发起该位置更新请求时所上报的测量报告。较佳的，由于设定时间长度较短，且终端当前正在受到伪基站影响，且正在从伪基站向其它基站进行位置更新，因此，此时终端所上报的最新一次的测量报告即为该终端受伪基站影响时的测量报告。该测量报告中携带有该终端当前所处的位置的周边基站的电平信息。

较佳的，针对M个终端中的每个终端，根据该终端检测到的周边基站的电平信息确定该终端到该终端的周边基站的路径损耗，根据该终端到该终端的周边基站的路径损耗确定该终端与周边基站的距离；根据该终端与周边基站的距离，以及该终端周边基站的位置，确定该终端的位置。

较佳的，基于奥村模型(Okumura)路径损耗模型，结合基站的基础数据库中的该基站的高度、发射电平计算该终端距离该基站的距离，并且根据该基站的位置，即该基站的经度、纬度、方向角信息，确定该终端的位置。

关于通过Okumura路径损耗模型定位终端和基站之间的距离的具体公式如下：

当终端位于市区时，终端的高度为典型值1.5m时，按Okumura模型计算路径损耗的公式(1)为：

L_b＝69.55+26.16lgf－13.82lgh_b－α(h_m)+(44.9－6.55lgh_b)lgd……(1)

当终端位于郊区时，按Okumura模型计算路径损耗的公式(2)为：

L_bs＝L_b-2[lg(f/28)]2-5.4……(2)

当终端位于开阔地时，按Okumura模型计算路径损耗的公式(3)为：

L_bq＝Lb-4.78(lg f)2+18.33lg f－40.94……(3)

公式(1)、公式(2)、公式(3)中各个参数的意义如下：

d：终端和基站之间的距离，单位：千米(km)。d为通过公式(1)需输出的值。

L_b：市区准平滑地形电波传播损耗中值，单位：分贝(dB)。L_b等于从基站的基础数据库中获得的基站发射电平减去终端的测量报告中的测量电平所得到的值。

L_bs：郊区电波传播损耗中值，单位：分贝(dB)。L_bs等于从基站的基础数据库中获得的基站发射电平减去终端的测量报告中的测量电平所得到的值。

L_bq：郊区电波传播损耗中值，单位：分贝(dB)。L_bq等于从基站的基础数据库中获得的基站发射电平减去终端的测量报告中的测量电平所得到的值。

f：工作频率，单位：兆赫兹(MHz)。根据GSM基站G网和D网区分，可取900或1800。

h_b：基站天线有效高度，单位：米(m)。h_b可从基站的基础数据库获取。

h_m：终端天线有效高度，单位：米(m)。根据常规终端的用户的高度，h_m可取1.7。

α(h_m)：终端天线高度因子，该参数为Okumura模型基于各种不同场景的无线信号衰减不同的修正因子，分为大城市、中小城市，在实际应用中可以根据伪基站侦测追踪的区域进行取定。

对于大城市，终端天线高度因子α(h_m)的计算公式(4)、公式(5)如下：

当f≤200MHz时，

α(h_m)＝8.29[lg(1.54h_m)]2-1.1dB……(4)

当1800MHz≥f≥400MHz时，

α(h_m)＝3.2[lg(11.75h_m)]2-4.97dB……(5)

当h_m在1.5-4m米之间时，公式(4)和公式(5)基本一致。

对于中小城市，即除大城市以外的其它所有城市，终端天线高度因子α(h_m)的计算公式(6)如下：

α(h_m)＝(1.1lgf-0.7)h_m－(1.56lgf－0.8)……(6)

当通过Okumura路径损耗模型输出移动终端和周边多个基站的距离之后，结合基站的基础数据库中的基站的位置，即基站的经度、纬度、方向角信息，通过三角函数计算来定位移动终端的位置，即定位终端的经度和纬度。具体计算公式(7)如下：

公式(7)、公式(8)中各个参数的意义：

*表示乘号；

x_i表示第i个基站的经度；

y_i表示第i个基站的维度；

a_i表示第i个基站的方向角；

d_i表示第i个基站的与终端的距离；

m表示基站的个数。

一种较佳的确定伪基站的位置的方法为，根据M个受伪基站影响的终端的位置，确定出M个终端的中心位置，该中心位置即为伪基站的位置。

较佳的，另一种根据M个终端的位置确定伪基站的位置的方法具体为：

根据M个终端的异常位置更新请求的发起时间，确定M个受伪基站影响的终端的权重，异常位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围，终端的异常位置更新请求的发起时间越晚，则终端的权重越大；分别根据M个终端的权重以及M个终端的位置，计算M个终端的经度的加权平均值以及纬度的加权平均值；根据M个终端的经度的加权平均值、纬度的加权平均值，确定伪基站的位置。

具体来说，终端的权重与终端的异常位置更新请求的发起时间有关，终端的异常位置更新请求发起的越晚，则说明该终端发起异常位置更新请求的时间距离现在时间越近，即该终端的位置信息越具有有效性，因此该终端的权重越大。

某个终端的权重计算公式(9)如下：

公式(9)中，各个参数的意义如下：

m为该终端的权重；

T为当前时间；

表示向下取整；

t为该终端上报位置更新请求发起的时间，即为该终端受伪基站影响的时间；

公式(9)中按6秒作为1个单位，将1分钟共分为10个权重等级，公式(9)为设定时间长度为1分钟的情况下的权重计算公式。

举个例子，假设从基于路径损耗模型得到的三个终端的位置如表1所示：

表1 基于路径损耗模型得到的三个终端的位置

终端IMSI号	经度	纬度
			001	121.10001	31.00001
002	121.10002	31.00002
			003	121.10003	31.00002

基于表1中的三个终端的异常位置更新请求的发起时间如表2所示：

表2 基于表1中的三个终端的异常位置更新请求的发起时间

假设根据终端位置确定伪基站位置的系统当前时间为14时24分01秒，则根据权重计算公式(9)计算权重如下：

终端IMSI为001的权重：m1＝1-[(14时24分01秒-14时23分14秒)/6]＝0.3

终端IMSI为002的权重：m2＝1-[(14时24分01秒-14时23分37秒)/6]＝0.6

终端IMSI为003的权重：m3＝1-[(14时24分01秒-14时23分44秒)/6]＝0.8

根据权重对表1中的三个终端的经度计算经度的加权平均值：

(121.10001*0.3+121.10002*0.6+121.10003*0.8)/(0.3+0.6+0.8)＝121.100023

根据权重对表1中的三个终端的经度计算纬度的加权平均值：

(31.10001*0.3+31.10002*0.6+31.10003*0.8)/(0.3+0.6+0.8)＝31.100023

因此，根据表1的三个终端的位置所确定出的伪基站的经度为121.100023，伪基站的纬度为31.100023。

通过上述例子可看出，通过对终端位置的加权平均计算，能够降低由于路径损耗模型和实际损耗的误差导致的伪基站的定位偏差，进一步提高伪基站的定位精度。

下面举一个具体的实施例来描述上述过程：

假设伪基站的LAC-CI为LAC-CI 20000-10。当在1分钟监测到有30个终端发起的位置更新请求中的源LAC-CI为20000-10时，确定该30个终端在这1分钟内受到伪基站的影响。

获取该30个终端的IMSI信息，以及该30个终端发起异常位置更新请求的时间，并获取该30个终端发起异常位置更新请求时所发送的测量报告，分别获取每个终端的测量报告中的电平信息。

基于Okumura路径损耗模型，针对该30个终端中的每个终端，计算终端与该终端的测量报告中的各个周边基站之间的距离，并结合该终端的周边基站的经度和纬度经纬度确定该终端的经度和纬度。

根据公式(9)计算该30个终端的权重。根据30个终端的经度的加权平均值、纬度的加权平均值，确定伪基站的位置。

本领域技术人员可知，本发明实施例中所确定出的伪基站的位置为一区域，具体来说，假设根据M个终端的位置确定出伪基站的位置为Q点，则伪基站的具体位置为以点Q为中心，以一定长度为半径的一个区域内的某个位置，当用于进行定位伪基站的终端的个数M越多，则所确定出的伪基站的位置越准确。

综上所述，本发明实施例中，由于所确定出的M个终端受到伪基站影响，因此可确定伪基站的位置即在当前受到伪基站影响的M个终端的附近，进一步由于根据当前受到伪基站影响的M个终端上报的测量报告中的周边基站的电平信息，以及周边基站的位置，确定出当前受伪基站影响的M个终端的位置，从而可根据受伪基站影响的M个终端的位置确定出伪基站的位置，进一步提高了定位伪基站的准确度。

基于相同的构思，本发明实施例提供本发明实施例提供一种伪基站定位装置，如图3所示，包括：

获取单元301，用于获取设定时间长度内发起位置更新请求的终端的源位置区码-小区标识LAC-CI；针对每个受伪基站影响的终端，获取M个终端上报的测量报告，测量报告中携带终端检测到的周边基站的电平信息；

处理单元302，用于根据发起位置更新请求的终端的源LAC-CI，确定出受伪基站影响的M个终端，M≥1，其中，受伪基站影响的终端发起的位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围，M个终端的源LAC-CI相同；针对每个受伪基站影响的终端，根据M个终端检测到的周边基站的电平信息，以及M个终端的周边基站的位置，确定M个终端的位置；根据M个终端的位置确定伪基站的位置。

较佳的，处理单元302，具体用于：

基于路径损耗模型针对M个终端中的每个终端，执行：

根据该终端检测到的周边基站的电平信息确定该终端到该终端的周边基站的路径损耗，根据该终端到该终端的周边基站的路径损耗确定该终端与周边基站的距离；

根据该终端与周边基站的距离，以及该终端周边基站的位置，确定该终端的位置。

较佳的，处理单元302，具体用于：

根据M个终端的异常位置更新请求的发起时间，确定M个受伪基站影响的终端的权重，异常位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围，终端的异常位置更新请求的发起时间越晚，则终端的权重越大；

分别根据M个终端的权重以及M个终端的位置，计算M个终端的经度的加权平均值以及纬度的加权平均值。

较佳的，获取单元301，具体用于：

按照统计周期统计发起位置更新请求的终端的LAC-CI。

较佳的，处理单元302，具体用于：

若当前统计周期内，有M个终端发起的位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围，且M大于设定阈值，则将M个终端确定为受伪基站影响的终端。

从上述内容可以看出：本发明实施例中，获取设定时间长度内发起位置更新请求的终端的源LAC-CI，并确定出受伪基站影响的M个终端，受伪基站影响的终端发起的位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围，M个终端的源LAC-CI相同；获取M个终端上报的测量报告，测量报告中携带终端检测到的周边基站的电平信息；根据M个终端检测到的周边基站的电平信息，以及M个终端的周边基站的位置，确定M个终端的位置；根据M个终端的位置确定伪基站的位置。

由于所确定出的M个终端受到伪基站影响，因此可确定伪基站的位置即在当前受到伪基站影响的M个终端的附近，进一步由于根据当前受到伪基站影响的M个终端上报的测量报告中的周边基站的电平信息，以及周边基站的位置，确定出当前受伪基站影响的M个终端的位置，从而可根据受伪基站影响的M个终端的位置确定出伪基站的位置，进一步提高了定位伪基站的准确度。

本领域内的技术人员应明白，本发明的实施例可提供为方法、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (9)

1.一种伪基站定位方法，其特征在于，包括以下步骤：

获取设定时间长度内发起位置更新请求的终端的源位置区码-小区标识LAC-CI；

根据发起位置更新请求的终端的源LAC-CI，确定出受伪基站影响的M个终端，M≥1，其中，所述受伪基站影响的终端发起的位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围，所述M个终端的源LAC-CI相同；

获取所述M个终端上报的测量报告，所述测量报告中携带终端检测到的周边基站的电平信息；根据所述M个终端检测到的周边基站的电平信息，以及所述M个终端的周边基站的位置，确定所述M个终端的位置；

根据所述M个终端的异常位置更新请求的发起时间，确定所述M个受伪基站影响的终端的权重，所述异常位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围，终端的异常位置更新请求的发起时间越晚，则终端的权重越大；

分别根据所述M个终端的权重以及所述M个终端的位置，计算所述M个终端的经度的加权平均值以及纬度的加权平均值；根据所述M个终端的经度的加权平均值、纬度的加权平均值，确定伪基站的位置。

2.如权利要求1所述的方法，其特征在于，所述根据所述M个终端检测到的周边基站的电平信息，以及所述M个终端的周边基站的位置，确定所述M个终端的位置，具体包括：

针对所述M个终端中的每个终端，执行：

根据该终端检测到的周边基站的电平信息确定该终端到该终端的周边基站的路径损耗，根据该终端到该终端的周边基站的路径损耗确定该终端与周边基站的距离；

根据该终端与周边基站的距离，以及该终端周边基站的位置，确定该终端的位置。

3.如权利要求1所述的方法，其特征在于，所述获取设定时间长度内发起位置更新请求的终端的LAC-CI，具体包括：

按照统计周期统计发起位置更新请求的终端的LAC-CI。

4.如权利要求3所述的方法，其特征在于，所述根据发起位置更新请求的终端的LAC-CI，确定出受伪基站影响的M个终端，具体包括：

若当前统计周期内，有M个终端发起的位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围，且M大于设定阈值，则将所述M个终端确定为受伪基站影响的终端。

5.一种伪基站定位装置，其特征在于，包括：

获取单元，用于获取设定时间长度内发起位置更新请求的终端的源位置区码-小区标识LAC-CI；针对每个受伪基站影响的终端，获取M个终端上报的测量报告，所述测量报告中携带终端检测到的周边基站的电平信息；

处理单元，用于根据发起位置更新请求的终端的源LAC-CI，确定出受伪基站影响的M个终端，M≥1，其中，所述受伪基站影响的终端发起的位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围，所述M个终端的源LAC-CI相同；针对每个受伪基站影响的终端，根据所述M个终端检测到的周边基站的电平信息，以及所述M个终端的周边基站的位置，确定所述M个终端的位置；根据所述M个终端的异常位置更新请求的发起时间，确定所述M个受伪基站影响的终端的权重，所述异常位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围，终端的异常位置更新请求的发起时间越晚，则终端的权重越大；分别根据所述M个终端的权重以及所述M个终端的位置，计算所述M个终端的经度的加权平均值以及纬度的加权平均值；根据所述M个终端的经度的加权平均值、纬度的加权平均值，确定伪基站的位置。

6.如权利要求5所述的装置，其特征在于，所述处理单元，具体用于：

基于路径损耗模型针对所述M个终端中的每个终端，执行：

根据该终端检测到的周边基站的电平信息确定该终端到该终端的周边基站的路径损耗，根据该终端到该终端的周边基站的路径损耗确定该终端与周边基站的距离；

根据该终端与周边基站的距离，以及该终端周边基站的位置，确定该终端的位置。

7.如权利要求5所述的装置，其特征在于，所述获取单元，具体用于：

按照统计周期统计发起位置更新请求的终端的LAC-CI。

8.如权利要求7所述的装置，其特征在于，所述处理单元，具体用于：

若当前统计周期内，有M个终端发起的位置更新请求中的源LAC-CI超出合法基站的LAC-CI的取值范围，且M大于设定阈值，则将所述M个终端确定为受伪基站影响的终端。

9.一种计算机可读存储介质，其特征在于，包括指令，当其在计算机上运行时，使得计算机执行如权利要求1至4任一项所述的方法。