CN105848158B - 伪基站的判别方法及装置 - Google Patents

Abstract

本发明涉及一种伪基站识别方法及装置，包括：获取第一用户设备UE检测的预设基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息，并构建伪基站第一判别模型和伪基站第二判别模型；获取第二用户设备UE在第二预设时间内检测的所述目标基站的基站特征参数、网络制式切换信息以及所述第二UE在所述预设方向上的加速度变化信息，并采用所述伪基站第一判别模型或所述伪基站第二判别模型对所述目标基站进行识别。本发明可快速、简便的实现伪基站识别，并且仅需要UE和数据处理器即可完成，消除了现有技术单一地从功率状态或是基站特征参数对伪基站进行识别的误判率和漏网率较高的弊端，提升了伪基站识别的准确率。

Description

伪基站的判别方法及装置

技术领域

本发明涉及移动通信技术领域，尤其涉及一种伪基站的判别方法及装置。

背景技术

随着移动通信技术的迅猛发展，移动终端在给人们带来便捷的同时也带来了一些信息安全问题，伪基站攻击就是其中之一。在日常生活中，手机用户经常会收到诈骗、推销信息，甚至可能在一定时间内与公网失去联系，严重干扰了用户的工作和生活。更有甚者，一些不法分子伪造移动通信网络鉴权过程，冒充合法用户，达到更多不法目的。因此，检测伪基站并遏止其发展具有十分重要的意义。

目前已有的伪基站检测方式主要集中在以下三种：对基站功率进行检测，有论文通过对功率的判断进行检测，也有通过功率绘制能量地图来定位伪基站；还有对功率变化的状态进行监测；根据基站小区识别码、位置区更新识别码等基站特征参数的异常进行判断。

对于第一种检测方式，正常基站的终端接收的信号强度在-60dbm～-110dbm，而伪基站的功率可达到-50dbm左右，并且实际情况中，正常基站的终端接受功率变化也很频繁，变化范围较大，有时信号强度也能达到-50dbm，所以判决门限不好确定，容易造成误判；此外，伪基站是经常移动的，因此根据功率绘制能量地图的时效性非常短。对于第二种检测方式，尽管目前伪基站的主要目的是发送垃圾短信，不会刻意伪装各类公网识别码，但实际上小区识别码等基站特征参数在伪基站中均可以发送，其发送的广播信息及其携带的信息可与公网基站的信令格式与内容完全一致，也就是说这类信息伪基站是可以伪造的，对于一些想达到伪装窃听窃密功能的伪基站，其很有可能采用与公网一致的基站特征参数。因此，单一地从功率状态或是基站特征参数对伪基站进行识别的方法误判率和漏网率较高。

发明内容

针对现有技术单一地从功率状态或是基站特征参数对伪基站进行识别的误判率和漏网率较高的弊端，本发明提出如下技术方案：

一种伪基站识别方法，包括：

获取第一用户设备UE在第一预设时间内检测的预设基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息；

根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息构建伪基站第一判别模型；

根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息构建伪基站第二判别模型；

其中，所述伪基站第一判别模型用于在所述第一UE的加速度变化大于预设阈值时对目标基站进行识别；所述伪基站第二判别模型用于在所述第一UE的加速度变化小于或等于所述预设阈值时对目标基站进行识别；

获取第二用户设备UE在第二预设时间内检测的所述目标基站的基站特征参数、网络制式切换信息以及所述第二UE在所述预设方向上的加速度变化信息；

根据所述第二UE的加速度变化信息确定采用所述伪基站第一判别模型或所述伪基站第二判别模型对所述目标基站进行识别。

可选地，所述基站特征参数包括位置区识别码LAC、小区识别码CI以及接收信号强度RSSI。

可选地，所述根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息构建伪基站第一判别模型，包括：

于所述基站样本中确定所述第一UE的加速度变化大于所述预设阈值的第一基站样本；

将所述第一基站样本的LAC、CI、RSSI以及网络制式切换信息作为四个相互独立的特征属性，基于朴素贝叶斯分类方法构建所述伪基站第一判别模型。

可选地，所述根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息构建伪基站第二判别模型，包括：

于所述基站样本中确定所述第一UE的加速度变化小于或等于所述预设阈值的第二基站样本；

将所述第二基站样本的LAC、RSSI以及网络制式切换信息作为三个相互独立的特征属性，并对所述三个相互独立的特征属性进行归一化处理；

根据所述三个相互独立的特征属性的预设权重确定含有修正参数的判断公式；

根据所述预设基站样本确定所述修正参数的数值，以将含有所述修正参数的判断公式作为所述伪基站第二判别模型。

可选地，所述根据所述第二UE的加速度变化信息确定采用所述伪基站第一判别模型或所述伪基站第二判别模型对所述目标基站进行识别之后，所述方法还包括：

根据识别结果向所述第二UE发出提示信息，和/或，拦截识别出的伪基站发送的信息。

一种伪基站识别装置，其特征在于，包括：

样本信息获取单元，用于获取第一用户设备UE在第一预设时间内检测的预设基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息；

第一构建单元，用于根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息构建伪基站第一判别模型；

第二构建单元，用于根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息构建伪基站第二判别模型；

其中，所述伪基站第一判别模型用于在所述第一UE的加速度变化大于预设阈值时对目标基站进行识别；所述伪基站第二判别模型用于在所述第一UE的加速度变化小于或等于所述预设阈值时对目标基站进行识别；

目标信息获取单元，用于获取第二用户设备UE在第二预设时间内检测的所述目标基站的基站特征参数、网络制式切换信息以及所述第二UE在所述预设方向上的加速度变化信息；

识别单元，用于根据所述第二UE的加速度变化信息确定采用所述伪基站第一判别模型或所述伪基站第二判别模型对所述目标基站进行识别。

可选地，所述基站特征参数包括位置区识别码LAC、小区识别码CI以及接收信号强度RSSI。

可选地，所述第一构建单元进一步用于：

于所述基站样本中确定所述第一UE的加速度变化大于所述预设阈值的第一基站样本；

将所述第一基站样本的LAC、CI、RSSI以及网络制式切换信息作为四个相互独立的特征属性，基于朴素贝叶斯分类方法构建所述伪基站第一判别模型。

可选地，所述第二构建单元进一步用于：

于所述基站样本中确定所述第一UE的加速度变化小于或等于所述预设阈值的第二基站样本；

将所述第二基站样本的LAC、RSSI以及网络制式切换信息作为三个相互独立的特征属性，并对所述三个相互独立的特征属性进行归一化处理；

根据所述三个相互独立的特征属性的预设权重确定含有修正参数的判断公式；

根据所述预设基站样本确定所述修正参数的数值，以将含有所述修正参数的判断公式作为所述伪基站第二判别模型。

可选地，所述装置还包括：

警告拦截单元，用于根据识别结果向所述第二UE发出提示信息，和/或，拦截识别出的伪基站发送的信息。

本发明的伪基站识别方法及装置，基于根据用户设备UE检测的基站样本的基站特征参数、网络制式切换信息以及UE的加速度变化信息构建伪基站第一判别模型和伪基站第二判别模型，能够快速、简便、低成本的实现伪基站识别，并且仅需要UE和数据处理器即可完成，消除了现有技术单一地从功率状态或是基站特征参数对伪基站进行识别的误判率和漏网率较高的弊端，提升了伪基站识别的准确率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一个实施例的伪基站识别方法的流程图；

图2为本发明一个实施例的伪基站第一判别模型的构建方法的流程图；

图3为本发明一个实施例的伪基站第二判别模型的构建方法的流程图；

图4为本发明一个实施例的伪基站识别装置的结构框图；

图5为本发明另一个实施例的伪基站识别装置的结构框图；

图6为本发明另一个实施例的伪基站识别过程的流程图；

图7为本发明一个实施例的伪基站识别方法与现有伪基站识别方法的召回率比较结果示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明一个实施例的伪基站识别方法的流程图；如图1所示，本方法包括：

S1：获取第一用户设备UE在第一预设时间内检测的预设基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息；

S2：根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息构建伪基站第一判别模型；

S3：根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息构建伪基站第二判别模型；

其中，所述伪基站第一判别模型用于在所述第一UE的加速度变化大于预设阈值时对目标基站进行识别；所述伪基站第二判别模型用于在所述第一UE的加速度变化小于或等于所述预设阈值时对目标基站进行识别；

S4：获取第二用户设备UE在第二预设时间内检测的所述目标基站的基站特征参数、网络制式切换信息以及所述第二UE在所述预设方向上的加速度变化信息；

S5：根据所述第二UE的加速度变化信息确定采用所述伪基站第一判别模型或所述伪基站第二判别模型对所述目标基站进行识别。

举例来说，上述的基站样本的基站特征参数、网络制式切换信息等可以通过注册TelephonyManager，并创建PhoneStateListener监听器，即可实现。需要说明的是，上述信息和参数的获取方式可以根据实际情况选择，本实施例对此不进行限定。

本实施例的伪基站识别方法，基于根据用户设备UE检测的基站样本的基站特征参数、网络制式切换信息以及UE的加速度变化信息构建伪基站第一判别模型和伪基站第二判别模型，能够快速、简便、低成本的实现伪基站识别，并且仅需要UE和数据处理器即可完成，消除了现有技术单一地从功率状态或是基站特征参数对伪基站进行识别的误判率和漏网率较高的弊端，提升了伪基站识别的准确率。

作为一种具体的示例，上述基站特征参数可包括位置区识别码LAC、小区识别码CI以及接收信号强度RSSI。

图2为本发明一个实施例的伪基站第一判别模型的构建方法的流程图；如图2所示，在上述实施例的基础上，步骤S2：根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息构建伪基站第一判别模型，可进一步包括：

S21：于所述基站样本中确定所述第一UE的加速度变化大于所述预设阈值的第一基站样本；

S22：将所述第一基站样本的LAC、CI、RSSI以及网络制式切换信息作为四个相互独立的特征属性，基于朴素贝叶斯分类方法构建所述伪基站第一判别模型。

具体地，上述伪基站第二判别模型可采用已有的基站样本进行朴素贝叶斯分类，分类器公式如下：

P₀＝P(C＝0)P(L＝l|C＝0)P(I＝i|C＝0)P(S＝s|C＝0)P(R＝r|C＝0)；

P₁＝P(C＝1)P(L＝l|C＝1)P(I＝i|C＝1)P(S＝s|C＝1)P(R＝r|C＝1)；

若P₀＞P₁，则判定不是伪基站，若P₀＜P₁，则判定为伪基站。

其中，C＝0表示不是伪基站，C＝1表示是伪基站。首先确定特征属性及其划分，选出可被android应用层获取的四个相互独立的特征属性：L(位置区识别码)，I(小区识别码)，S(制式切换)，R(RSSI变化)。下面给出划分：L{l＝0(不变化)，l＝1(变化)}，I{i＝0(不变化)，i＝1(变化)}，S{s＝0(不变化)，s＝1(变化)}，R{r≤10(变化范围小于10dBm),10<r≤30(变化范围在10dBm到30dBm之间)，r>30(变化范围大于30dBm}。

图3为本发明一个实施例的伪基站第二判别模型的构建方法的流程图；如图3所示，作为另一种可选的实施方式，步骤S3：根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息构建伪基站第二判别模型，可进一步包括：

S31：于所述基站样本中确定所述第一UE的加速度变化小于或等于所述预设阈值的第二基站样本；

S32：将所述第二基站样本的LAC、RSSI以及网络制式切换信息作为三个相互独立的特征属性，并对所述三个相互独立的特征属性进行归一化处理；

S33：根据所述三个相互独立的特征属性的预设权重确定含有修正参数的判断公式；

S34：根据所述预设基站样本确定所述修正参数的数值，以将含有所述修正参数的判断公式作为所述伪基站第二判别模型。

具体地，该伪基站第二判别模型的构建采用一般的分类方法进行修正,下面将该方法简称为修正算法。

考虑UE的加速度变化较大，有很大可能性发生小区重选，因此不将小区识别码CI作为特征属性，而选用剩下的三个属性L(位置区识别码)，S(制式切换)，接收信号强度(R)作为特征属性，并假设以上三个特征属性对伪基站判定影响一致，可得出一般的判断公式：

其中，w_l,w_s,w_r分别为三个属性对应的权重系数，且Σ(w_l,w_s,w_r)＝1，a为修正参数，然后通过已有的基站样本的信息对a值进行修正。其中特征值变化需要归一化：

需要说明的是，位置区识别码是一个2字节16进制的BCD码，范围0000～FFFF，可定义65536个不同的位置区，地理相邻的位置区域所设置的识别码也是相邻的，因此我们设定正常范围为10，即：

L{l₁，l₂分别为变化前后的值}，网络制式切换同之前相同，分为变化和不变化；S{s＝0(不变化)，s＝1(变化)}，根据UE的RSSI变化规律，我们将R的正常变化范围设置为50dBm，R{r₁，r₂分别为变化前后的值}。

作为另一种优选的实施方式，步骤S5：根据所述第二UE的加速度变化信息确定采用所述伪基站第一判别模型或所述伪基站第二判别模型对所述目标基站进行识别之后，上述方法还可包括：

S6：根据识别结果向所述第二UE发出提示信息，和/或，拦截识别出的伪基站发送的信息。

若识别结果不是伪基站，则继续监测。

本实施例的伪基站识别方法，通过对用户设备UE检测的基站样本的基站特征参数、网络制式切换信息以及UE的加速度变化信息构建伪基站第一判别模型和伪基站第二判别模型，可以快速实现伪基站识别，提升伪基站识别的准确率，对伪基站违法犯罪活动的打击、保持社会信息的安全有着重要的意义。

图4为本发明一个实施例的伪基站识别装置的结构框图；如图4所示，本装置包括：

样本信息获取单元10，用于获取第一用户设备UE在第一预设时间内检测的预设基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息；

第一构建单元20，用于根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息构建伪基站第一判别模型；

第二构建单元30，用于根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息构建伪基站第二判别模型；

其中，所述伪基站第一判别模型用于在所述第一UE的加速度变化大于预设阈值时对目标基站进行识别；所述伪基站第二判别模型用于在所述第一UE的加速度变化小于或等于所述预设阈值时对目标基站进行识别；

目标信息获取单元40，用于获取第二用户设备UE在第二预设时间内检测的所述目标基站的基站特征参数、网络制式切换信息以及所述第二UE在所述预设方向上的加速度变化信息；

识别单元50，用于根据所述第二UE的加速度变化信息确定采用所述伪基站第一判别模型或所述伪基站第二判别模型对所述目标基站进行识别。

本实施例所述的伪基站识别装置可以用于执行上述的伪基站识别方法实施例，其原理和技术效果类似，此处不再赘述。

作为一种可选的实施方式，上述基站特征参数包括位置区识别码LAC、小区识别码CI以及接收信号强度RSSI。

在此基础上，作为一种可选的实施方式，第一构建单元20可进一步用于：

于所述基站样本中确定所述第一UE的加速度变化大于所述预设阈值的第一基站样本；

将所述第一基站样本的LAC、CI、RSSI以及网络制式切换信息作为四个相互独立的特征属性，基于朴素贝叶斯分类方法构建所述伪基站第一判别模型。

作为另一种可选的实施方式，第二构建单元30可进一步用于：

于所述基站样本中确定所述第一UE的加速度变化小于或等于所述预设阈值的第二基站样本；

将所述第二基站样本的LAC、RSSI以及网络制式切换信息作为三个相互独立的特征属性，并对所述三个相互独立的特征属性进行归一化处理；

根据所述三个相互独立的特征属性的预设权重确定含有修正参数的判断公式；

根据所述预设基站样本确定所述修正参数的数值，以将含有所述修正参数的判断公式作为所述伪基站第二判别模型。

图5为本发明另一个实施例的伪基站识别装置的结构框图。如图5所示，在上述实施例的基础上，装置还可包括：

警告拦截单元60，用于根据识别结果向所述第二UE发出提示信息，和/或，拦截识别出的伪基站发送的信息。

本实施例所述的伪基站识别装置可以用于执行上述的伪基站识别方法实施例，其原理和技术效果类似，此处不再赘述。

下面以一具体的实施例说明本发明的伪基站识别方法的应用过程。

图6为本发明另一个实施例的伪基站识别过程的流程图。如图6所示，在完成基于朴素贝叶斯判定算法的伪基站第一判别模型和基于修正算法的伪基站第二判别模型后，该方法包括：

A1：获取第二用户设备UE在第二预设时间内检测的所述目标基站的基站特征参数、网络制式切换信息以及所述第二UE在所述预设方向上的加速度变化信息；

A2：判断所述第二UE的加速度变化信息是否大于预设阈值；

具体地，该阈值可以为根据终端在x、y、z三个方向的加速度变化情况的实际测试结果所确定的阈值65，当x、y、z三个方向中的任一方向产生的加速度超过阈值时，则可以判定终端处于移动较快的过程中。

A3：若是，则采用所述伪基站第一判别模型对所述目标基站进行识别；

A4：若否，则采用所述伪基站第二判别模型对所述目标基站进行识别；

A5：判断所述的目标基站是伪基站的判定条件是否成立；

A6：若成立，则向所述第二UE发出提示信息，和/或，拦截识别出的伪基站发送的信息；

具体地，可将相应的识别结果显示在第二终端上，并对接入该识别出的伪基站的终端进行警告，例如进行语言提醒、窗口弹出以及拦截相应的短信等，并且可通过用户交互接口接收用户手动释放被拦截短信的指令等等，以上警告的方式可根据实际情况进行选择，本实施例对此不作限定。

A7：若不成立，则继续监测目标基站。

图7为本发明一个实施例的伪基站识别方法与现有伪基站识别方法的召回率比较结果示意图；如图7所示，BS PAR为现有的基站参数检测方法的召回率，POW为现有的功率检测方法的召回率，UNION为本实施例的伪基站识别方法的召回率；横坐标为样本个数，纵坐标为召回率。由图7可知，本实施例的伪基站检测方案优于现有的基于单一参数的检测方案。

具体地，上述的伪基站检测召回率PR(Pseudo base station Recall Rate)的计算公式为：

其中，PR为召回率，A为样本中实际为伪基站同时系统也判定为伪基站的数量；C为样本中实际为伪基站但是系统判定为正常基站的数量。召回率反映了检测系统检测出伪基站的能力，其值越高，漏判的概率就越小。

从该图可以看出，随着样本量逐渐增大，该检测方案较优。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。术语“上”、“下”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。

本发明的说明书中，说明了大量具体细节。然而能够理解的是，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。类似地，应当理解，为了精简本发明公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围，其均应涵盖在本发明的说明书的范围当中。

Claims (4)

1.一种伪基站识别方法，其特征在于，包括：

获取第一UE在第一预设时间内检测的预设基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息；

根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息构建伪基站第一判别模型；

根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息构建伪基站第二判别模型；

其中，所述伪基站第一判别模型用于在所述第一UE的加速度变化大于预设阈值时对目标基站进行识别；所述伪基站第二判别模型用于在所述第一UE的加速度变化小于或等于所述预设阈值时对目标基站进行识别；

获取第二UE在第二预设时间内检测的所述目标基站的基站特征参数、网络制式切换信息以及所述第二UE在所述预设方向上的加速度变化信息；

根据所述第二UE的加速度变化信息确定采用所述伪基站第一判别模型或所述伪基站第二判别模型对所述目标基站进行识别；

其中，所述基站特征参数包括位置区识别码LAC、小区识别码CI以及接收信号强度RSSI；

所述根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息构建伪基站第一判别模型，包括：

于所述基站样本中确定所述第一UE的加速度变化大于所述预设阈值的第一基站样本；

将所述第一基站样本的LAC、CI、RSSI以及网络制式切换信息作为四个相互独立的特征属性，基于朴素贝叶斯分类方法构建所述伪基站第一判别模型；

所述根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息构建伪基站第二判别模型，包括：

于所述基站样本中确定所述第一UE的加速度变化小于或等于所述预设阈值的第二基站样本；

将所述第二基站样本的LAC、RSSI以及网络制式切换信息作为三个相互独立的特征属性，并对所述三个相互独立的特征属性进行归一化处理；

根据所述三个相互独立的特征属性的预设权重确定含有修正参数的判断公式；

根据所述预设基站样本确定所述修正参数的数值，以将含有所述修正参数的判断公式作为所述伪基站第二判别模型。

2.根据权利要求1所述的方法，其特征在于，所述根据所述第二UE的加速度变化信息确定采用所述伪基站第一判别模型或所述伪基站第二判别模型对所述目标基站进行识别之后，所述方法还包括：

根据识别结果向所述第二UE发出提示信息，和/或，拦截识别出的伪基站发送的信息。

3.一种伪基站识别装置，其特征在于，包括：

样本信息获取单元，用于获取第一UE在第一预设时间内检测的预设基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息；

第一构建单元，用于根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息构建伪基站第一判别模型；

第二构建单元，用于根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息构建伪基站第二判别模型；

其中，所述伪基站第一判别模型用于在所述第一UE的加速度变化大于预设阈值时对目标基站进行识别；所述伪基站第二判别模型用于在所述第一UE的加速度变化小于或等于所述预设阈值时对目标基站进行识别；

目标信息获取单元，用于获取第二UE在第二预设时间内检测的所述目标基站的基站特征参数、网络制式切换信息以及所述第二UE在所述预设方向上的加速度变化信息；

识别单元，用于根据所述第二UE的加速度变化信息确定采用所述伪基站第一判别模型或所述伪基站第二判别模型对所述目标基站进行识别；

其中，所述基站特征参数包括位置区识别码LAC、小区识别码CI以及接收信号强度RSSI；

所述第一构建单元进一步用于：

于所述基站样本中确定所述第一UE的加速度变化大于所述预设阈值的第一基站样本；

将所述第一基站样本的LAC、CI、RSSI以及网络制式切换信息作为四个相互独立的特征属性，基于朴素贝叶斯分类方法构建所述伪基站第一判别模型；

所述第二构建单元进一步用于：

于所述基站样本中确定所述第一UE的加速度变化小于或等于所述预设阈值的第二基站样本；

将所述第二基站样本的LAC、RSSI以及网络制式切换信息作为三个相互独立的特征属性，并对所述三个相互独立的特征属性进行归一化处理；

根据所述三个相互独立的特征属性的预设权重确定含有修正参数的判断公式；

根据所述预设基站样本确定所述修正参数的数值，以将含有所述修正参数的判断公式作为所述伪基站第二判别模型。

4.根据权利要求3所述的装置，其特征在于，所述装置还包括：

警告拦截单元，用于根据识别结果向所述第二UE发出提示信息，和/或，拦截识别出的伪基站发送的信息。