CN106358199A - 一种移动终端识别伪基站的方法及移动终端 - Google Patents

Abstract

本发明提供了一种移动终端识别伪基站的方法及移动终端，涉及通信技术领域，解决现有技术无法识别第三代和第四代移动蜂窝网络伪基站的问题。该方法包括：在与第一基站建立无线资源控制RRC连接后，接收第一基站在控制释放移动终端的RRC连接过程中发送的消息；根据接收到的消息，判断移动终端是否重定向到第二基站；若移动终端重定向到第二基站，则确定第一基站和所述第二基站为伪基站；其中，第二基站所属的移动通信系统等级低于第一基站所属的移动通信系统等级。本发明的方案在较高等级移动通信系统的伪基站利用较低等级移动通信系统与终端通信时，实现了对伪基站的识别，能够识别第三代和第四代移动蜂窝网络伪基站。

Description

一种移动终端识别伪基站的方法及移动终端

技术领域

本发明涉及通信技术领域，尤其涉及一种移动终端识别伪基站的方法及移动终端。

背景技术

伪基站是假冒现网移动通信网络，利用其信号强度、位置区、系统消息等参数，诱骗用户在其覆盖区域内接入，以获取用户的IMSI(International Mobile SubscriberIdentification Number,国际移动用户识别码)、IMEI(International Mobile EquipmentIdentity，国际移动设备标识)等信息。

现在不法分子不但利用伪基站收集用户信息，还利用伪基站恶意发送垃圾广告、诈骗等短信或拨打骚扰电话，严重影响用户的正常通信。

第二代移动蜂窝网络GSM(Global System for Mobile Communication，全球移动通信系统)只有网络对终端的合法性进行验证，终端不会验证网络的合法性，GSM伪基站运用了这一缺陷来欺骗终端。为此，3GPP(the 3rd Generation Partnership Project，第三代合作伙伴计划)组织在第三代移动蜂窝网络WCDMA(Wideband Code Division MultipleAccess，宽带码分多址)、TD-SCDMA(Time Division-Synchronous Code DivisionMultiple Access，时分同步码分多址)和第四代移动蜂窝网络LTE(Long Term Evolution，长期演进)中引入了双向鉴权机制，即终端对网络也进行合法性检查，以此加强安全性。

虽然第三代和第四代移动蜂窝网络中引入了双向鉴权机制，一般可认为第三代和第四代移动蜂窝系统是安全的，但若第三代和第四代移动蜂窝网络伪基站在终端鉴权阶段将终端定向到安全措施差的GSM模块，采用目前防第二代移动蜂窝网络伪基站的方法，将无法识别第三代和第四代移动蜂窝网络伪基站。

发明内容

本发明实施例提供一种移动终端识别伪基站的方法及移动终端，以解决现有技术中防第二代移动蜂窝网络伪基站的方法无法识别第三代和第四代移动蜂窝网络伪基站的问题。

第一方面，提供了一种移动终端识别伪基站的方法，包括：

在与第一基站建立无线资源控制RRC连接后，接收所述第一基站在控制释放移动终端的RRC连接过程中发送的消息；

根据所述消息，判断所述移动终端是否重定向到第二基站；

若所述移动终端重定向到第二基站，则确定所述第一基站和所述第二基站为伪基站；

其中，所述第二基站所属的移动通信系统等级低于所述第一基站所属的移动通信系统等级。

第二方面，提供了一种移动终端，包括：

第一接收模块，用于在与第一基站建立无线资源控制RRC连接后，接收所述第一基站在控制释放移动终端的RRC连接过程中发送的消息；

判断模块，用于根据所述第一接收模块接收的所述消息，判断所述移动终端是否重定向到第二基站；

确定模块，用于若所述判断模块判断所述移动终端重定向到第二基站，则确定所述第一基站和所述第二基站为伪基站；

其中，所述第二基站所属的移动通信系统等级低于所述第一基站所属的移动通信系统等级。

这样，本发明实施例中，在与第一基站建立无线资源控制RRC连接后，接收第一基站在控制释放移动终端的RRC连接过程中发送的消息；根据接收到的消息，判断移动终端是否重定向到第二基站；若移动终端重定向到第二基站，则确定第一基站和所述第二基站为伪基站；其中，第二基站所属的移动通信系统等级低于第一基站所属的移动通信系统等级。从而在较高等级移动通信系统的伪基站利用较低等级移动通信系统的伪基站与移动终端通信时，实现了对伪基站的识别。如在第三代或第四代移动蜂窝网络系统的伪基站利用第二代移动蜂窝网络系统与移动终端通信时，能够实现对第三代或第四代移动蜂窝网络系统的伪基站的识别。且通过对伪基站的识别，能避免伪基站对终端用户正常通信造成的影响，使用户能够维持正常的通信。解决了现有技术中防第二代移动蜂窝网络伪基站的方法无法识别第三代和第四代移动蜂窝网络伪基站的问题。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明移动终端识别伪基站的方法第一实施例的流程图；

图2为本发明移动终端识别伪基站的方法第二实施例的流程图之一；

图3为本发明移动终端识别伪基站的方法第二实施例的流程图之二；

图4为本发明移动终端识别伪基站的方法第二实施例的流程图之三；

图5为本发明移动终端识别伪基站的方法第二实施例的识别过程的示意图；

图6为本发明移动终端识别伪基站的方法第二实施例的识别过程的示意图；

图7为本发明移动终端第一实施例的结构示意图；

图8为本发明移动终端第一实施例的另一结构示意图；

图9为本发明移动终端第二实施例的结构示意图；

图10为本发明移动终端第三实施例的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为了使本领域技术人员更好的理解本发明，首先对第三代和第四代移动蜂窝网络伪基站欺骗终端的过程进行简要介绍。

移动终端一般首先驻留在运营商合法的第三代或第四代移动蜂窝网络系统(LTE、WCDMA或TD-SCDMA)基站上，伪基站调整第三代或第四代移动蜂窝网络中广播的系统参数，诱骗移动终端重选到伪基站。因第三代和第四代移动蜂窝网络均采用双向鉴权，后续伪基站无法发送垃圾广告、诈骗等短信或拨打骚扰电话，故伪基站将移动终端重定向到安全措施差的较低等级的移动蜂窝网络系统(如GSM)。之后利用较低等级的移动蜂窝网络系统发送垃圾广告、诈骗等短信或拨打骚扰电话。

通过上述介绍可知，第三代和第四代移动蜂窝网络伪基站欺骗终端过程中需要将终端重定向到较低等级的移动蜂窝网络系统。本发明实施例的移动终端识别伪基站的方法及移动终端，通过判断移动终端是否重定向到较低等级的移动蜂窝网络系统，在较高等级移动通信系统的伪基站利用较低等级移动通信系统的伪基站与移动终端通信时，实现了对伪基站的识别。

下面对本发明移动终端识别伪基站的方法及移动终端的实施例进行详细介绍。

方法第一实施例

参照图1所示，本发明实施例的移动终端识别伪基站的方法，包括：

步骤101，在与第一基站建立无线资源控制RRC连接后，接收第一基站在控制释放移动终端的RRC连接过程中发送的消息。

这里，伪基站在与移动终端建立RRC(Radio Resource Control，无线资源控制)连接后，会将移动终端重定向到较低等级的移动蜂窝网络基站，在移动终端重定向到较低等级的移动蜂窝网络基站时，伪基站在控制释放移动终端的RRC连接过程中发送的消息会携带重定向信息。因此，本步骤中，在与第一基站建立RRC连接后，通过接收第一基站在控制释放移动终端的RRC连接过程中发送的消息，为判断第一基站是否为伪基站提供了数据支持。

其中，RRC处理终端和基站之间控制平面的第三层信息，RRC对无线资源进行分配并发送相关信令。RRC连接建立过程包括可用小区的重新选择、接入许可控制以及2层信号链路的建立几个步骤。

步骤102，根据消息，判断移动终端是否重定向到第二基站。若是，则执行步骤103，若否则流程结束。

这里，根据步骤101接收的第一基站在控制释放移动终端的RRC连接过程中发送的消息，能够准确判断出移动终端是否重定向到第二基站。

步骤103，若移动终端重定向到第二基站，则确定第一基站和第二基站为伪基站。

其中，第二基站所属的移动通信系统等级低于第一基站所属的移动通信系统等级。若否则流程结束。

一般移动通信系统等级较高的伪基站需要将移动终端重定向到等级较低、安全措施差的伪基站，才能进行发送垃圾广告等，而运营商合法基站则无此操作。

这里，如果移动终端重定向到第二基站，说明第一基站需要将移动终端重定向到第二基站与移动终端通信，则可以确定第一基站和第二基站都是伪基站。从而在较高等级移动通信系统的伪基站利用较低等级移动通信系统的伪基站与移动终端通信时，实现了对伪基站的识别。

其中，按照目前移动通信系统分类，一般包括第一代移动蜂窝网络系统、第二代移动蜂窝网络系统(GSM)、第三代移动蜂窝网络系统(WCDMA/TD-SCDMA)和第四代移动蜂窝网络系统(LTE)。第一代移动蜂窝网络系统的等级低于第二代移动蜂窝网络系统，第二代移动蜂窝网络系统的等级低于第三代和第四代移动蜂窝网络系统。

本发明实施例的移动终端识别伪基站的方法，在较高等级移动通信系统的伪基站利用较低等级移动通信系统与终端通信时，实现了对伪基站的识别。如在第三代或第四代移动蜂窝网络系统的伪基站利用第二代移动蜂窝网络系统与终端通信时，能够实现对第三代或第四代移动蜂窝网络系统的伪基站的识别。且通过对伪基站的识别，能避免伪基站对终端用户正常通信造成的影响，使用户能够维持正常的通信。解决了现有技术中防第二代移动蜂窝网络伪基站的方法无法识别第三代和第四代移动蜂窝网络伪基站的问题。

方法第二实施例

参照图2所示，本发明实施例的移动终端识别伪基站的方法，包括：

步骤201，在与第一基站建立无线资源控制RRC连接后，接收第一基站在控制释放移动终端的RRC连接过程中发送的消息。

这里，伪基站在与移动终端建立RRC(Radio Resource Control，无线资源控制)连接后，会将移动终端重定向到较低等级的移动蜂窝网络基站，在移动终端重定向到较低等级的移动蜂窝网络基站时，伪基站在控制释放移动终端的RRC连接过程中发送的消息会携带重定向信息。因此，本步骤中，在与第一基站建立RRC连接后，通过接收第一基站在控制释放移动终端的RRC连接过程中发送的消息，为判断第一基站是否为伪基站提供了数据支持。

其中，RRC处理终端和基站之间控制平面的第三层信息，RRC对无线资源进行分配并发送相关信令。RRC连接建立过程包括可用小区的重新选择、接入许可控制以及二层信号链路的建立几个步骤。

步骤202，判断消息中是否携带有用于指示移动终端重定向到第二基站的指示信息。若是，则执行步骤203，若否则流程结束。

这里，通过判断步骤201接收的消息中是否携带有用于指示终端重定向到第二基站的指示信息，能准确判断出移动终端是否重定向到第二基站。

步骤203，若消息中携带有指示信息，则判定为移动终端重定向到第二基站。

这里，如果步骤201接收的消息中携带有用于指示终端重定向到第二基站的指示信息，说明移动终端重定向到第二基站。

进一步的，如图3所示，上述步骤203的步骤包括：

步骤2031，检测指示信息中是否携带有GSM/增强型数据速率GSM演进技术无线接入网GERAN信息。

这里，通过进一步检测指示信息中是否携带有GERAN(GSM/Enhanced Data Ratefor GSM Evolution Radio Access Network，GSM/增强型数据速率GSM演进技术无线接入网)信息，来判断移动终端是否重定向到第二基站。

步骤2032，若指示信息中携带有GERAN信息，则判定为移动终端重定向到第二基站。

这里，如果指示信息中携带有GERAN信息，说明移动终端已重定向到第二基站。GERAN是GSM/EDGE(Enhanced Data Rate for GSM Evolution，增强型数据速率GSM演进技术)无线接入网，它采用了EDGE的无线传输技术。如果移动终端从第三代或第四代移动通信系统重定向到第二代移动通信系统，会在指示信息中携带GERAN信息，对于运营商合法基站，则无GERAN信息。

步骤204，若移动终端重定向到第二基站，则确定第一基站和第二基站为伪基站。

其中，第二基站所属的移动通信系统等级低于第一基站所属的移动通信系统等级。

一般移动通信系统等级较高的伪基站需要将移动终端重定向到等级较低、安全措施差的伪基站，才能进行发送垃圾广告等，对于运营商合法基站则无重定向的操作。

这里，如果移动终端重定向到第二基站，说明第一基站需要将移动终端重定向到第二基站与移动终端通信，则可以确定第一基站和第二基站都是伪基站。从而在较高等级移动通信系统的伪基站利用较低等级移动通信系统的伪基站与移动终端通信时，实现了对伪基站的识别。

本发明实施例的移动终端识别伪基站的方法，在较高等级移动通信系统的伪基站利用较低等级移动通信系统与终端通信时，实现了对伪基站的识别。如在第三代或第四代移动蜂窝网络系统的伪基站利用第二代移动蜂窝网络系统与终端通信时，能够实现对第三代或第四代移动蜂窝网络系统的伪基站的识别。且通过对伪基站的识别，能避免伪基站对终端用户正常通信造成的影响，使用户能够维持正常的通信。解决了现有技术中防第二代移动蜂窝网络伪基站的方法无法识别第三代和第四代移动蜂窝网络伪基站的问题。

其中，上述步骤201接收的消息为RRC连接释放消息或者RRC连接拒绝消息。RRC连接释放消息是由高层(基站)请求，用于拆除与终端的信号连接。RRC连接拒绝消息也是由高层发出，用于拒绝与终端的信号连接。其中只有第三代移动通信系统基站才会发出RRC连接拒绝消息。

这里，若第一基站为伪基站，则第一基站诱骗终端重选到伪基站后，终端收集伪基站的系统消息；然后终端向伪基站发送RRC建立请求(RRC CONNECTION REQUEST)；伪基站为终端配置RRC连接(RRC CONNECTION SETUP)；终端向伪基站回复配置完成(RRC CONNECTIONSETUP COMPLETE)，并做位置区更新(Location updating，只用于第三代移动通信)、路由区联合更新(Routing area updating，只用于第三代移动通信)或跟踪区更新(Trackingarea updating，只用于第四代移动通信)；伪基站收集终端的IMSI等信息；在完成位置区、路由区或跟踪区更新前，伪基站控制释放终端的RRC连接，向终端发送RRC连接释放消息(RRC CONNECTION RELEASE)或RRC连接拒绝消息(RRC CONNECTION REJECT，只用于第三代移动通信)，并携带指示终端重定向至第二基站的指示信息(Redirection info)，且指示信息中携带有GERAN信息。

可选的，如图4所示，上述步骤204中，确定第一基站和第二基站为伪基站的步骤之后，本发明实施例的方法还包括：

步骤205，断开与第二基站的连接。

这里，若确定第一基站和第二基站为伪基站，通过断开与第二基站的连接，避免了伪基站对终端用户正常通信的影响。

步骤206，选择除第一基站和第二基站外的第三基站进行无线资源RR连接或无线资源控制RRC连接。

这里，通过选择除伪基站外的运营商合法基站，保证了终端用户的正常通信。

其中，若第三基站为第二代移动通信系统基站，则建立与第三基站的RR连接。若第三基站为第三代或第四代移动通信系统基站，则建立与第三基站的RRC连接。

此时，通过断开与伪基站的连接，并选择到运营商合法基站，保证了终端用户的正常通信，提升了用户体验。

可选的，上述步骤205之前，上述步骤204之后，本发明实施例的方法还包括：

步骤2051，接收第二基站发送的消息。

这里，确定第一基站和第二基站为伪基站之后，通过接收第二基站发送的消息，并通过后续步骤进行伪基站标记，能使用户直观地了解到当前连接的基站为伪基站。

步骤2052，将第二基站发送的消息标记为伪基站发送的消息。

这里，通过将第二基站发送的消息标记为伪基站发送的消息，能使用户直观地了解到当前连接的基站为伪基站，使用户及时作出应对措施，避免干扰，进一步保证用户能够维持正常的通信。

本发明实施例的方法中，第一基站所属的移动通信系统可为第三代移动蜂窝网络的WCDMA系统、第三代移动蜂窝网络的TD-SCDMA系统或第四代移动蜂窝网络的LTE系统；第二基站所属的移动通信系统可为第二代移动蜂窝网络的GSM系统。

此时，通过上述步骤检测GERAN信息，当第三代移动蜂窝网络WCDMA系统、TD-SCDMA系统或第四代移动蜂窝网络LTE系统的伪基站，利用第二代移动蜂窝网络GSM系统的伪基站与移动终端通信时，实现了对第三代移动蜂窝网络WCDMA系统、TD-SCDMA系统和第四代移动蜂窝网络LTE系统的伪基站的识别。

下面对第三代移动蜂窝网络的WCDMA或TD-SCDMA系统伪基站的识别流程进行详细介绍：

假定第一基站所属的移动通信系统为第三代移动蜂窝网络的WCDMA或TD-SCDMA系统，第二基站所属的移动通信系统为第二代移动蜂窝网络的GSM系统。

如图5所示，第一基站通过WCDMA或TD-SCDMA系统诱骗移动终端重选到第一基站后，移动终端收集第一基站的系统消息；然后移动终端向第一基站发送RRC建立请求；第一基站为移动终端配置RRC连接；移动终端向伪基站回复配置完成，并做位置区或路由区更新；伪基站收集移动终端的IMSI等信息；在完成位置区或路由区更新前，第一基站控制释放移动终端的RRC连接，向移动终端发送RRC连接释放消息或RRC连接拒绝消息(只用于第三代移动通信)，并携带指示移动终端重定向至第二基站的指示信息(指示信息中携带有GERAN信息)；移动终端接收第一基站在控制本终端的RRC连接过程中发送的RRC连接释放消息或RRC连接拒绝消息(只用于第三代移动通信)，判断消息中是否携带有用于指示终端重定向到第二基站的指示信息；若RRC连接释放消息或RRC连接拒绝消息(只用于第三代移动通信)中携带有该指示信息，则检测该指示信息中是否携带有GERAN信息；若指示信息中携带有GERAN信息，则判断移动终端重定向到第二基站，确定第一基站和第二基站为伪基站；移动终端与第二基站通过GSM网络交互，接收第二基站发送的消息，并对第二基站发送的消息进行伪基站标记；移动终端断开与第二基站的连接，并选择除第一基站和第二基站为的第三基站进行RR或RRC连接。

下面对第四代移动蜂窝网络的LTE系统的伪基站的识别流程进行详细介绍：

假定第一基站所属的移动通信系统为第四代移动蜂窝网络的LTE系统，第二基站所属的移动通信系统为第二代移动蜂窝网络的GSM系统。

如图6所示，第一基站通过LTE系统诱骗移动终端重选到第一基站后，移动终端收集第一基站的系统消息；然后移动终端向第一基站发送RRC建立请求；第一基站为移动终端配置RRC连接；移动终端向伪基站回复配置完成，并做跟踪区更新；伪基站收集移动终端的IMSI等信息；在完成跟踪区更新前，第一基站控制释放移动终端的RRC连接，向移动终端发送RRC连接释放消息，并携带指示移动终端重定向至第二基站的指示信息(指示信息中携带有GERAN信息)；移动终端接收第一基站在控制本终端的RRC连接过程中发送的RRC连接释放消息，判断消息中是否携带有用于指示终端重定向到第二基站的指示信息；若RRC连接释放消息中携带有该指示信息，则检测该指示信息中是否携带有GERAN信息；若指示信息中携带有GERAN信息，则判断移动终端重定向到第二基站，确定第一基站和第二基站为伪基站；移动终端与第二基站通过GSM网络交互，接收第二基站发送的消息，并对第二基站发送的消息进行伪基站标记；移动终端断开与第二基站的连接，并选择除第一基站和第二基站为的第三基站进行RR或RRC连接。

综上，本发明实施例的移动终端识别伪基站的方法，在较高等级移动通信系统的伪基站利用较低等级移动通信系统与终端通信时，实现了对伪基站的识别。如在第三代或第四代移动蜂窝网络系统的伪基站利用第二代移动蜂窝网络系统与终端通信时，能够实现对第三代或第四代移动蜂窝网络系统的伪基站的识别。且通过对伪基站的识别，能避免伪基站对终端用户正常通信造成的影响，使用户能够维持正常的通信。解决了现有技术中防第二代移动蜂窝网络伪基站的方法无法识别第三代和第四代移动蜂窝网络伪基站的问题。

移动终端第一实施例

图7是本发明一个实施例的移动终端的结构图，能实现实施例一至实施例二中的移动终端识别伪基站的方法的细节，并达到相同的效果。图7所示的移动终端700，包括：

第一接收模块701，用于在与第一基站建立无线资源控制RRC连接后，接收第一基站在控制释放移动终端的RRC连接过程中发送的消息。

这里，伪基站在与移动终端建立RRC连接后，会将移动终端重定向到较低等级的移动蜂窝网络基站，在移动终端重定向到较低等级的移动蜂窝网络基站时，伪基站在控制释放移动终端的RRC连接过程中发送的消息会携带重定向信息。因此，第一接收模块701，在与第一基站建立RRC连接后，通过接收第一基站在控制释放移动终端的RRC连接过程中发送的消息，为判断第一基站是否为伪基站提供了数据支持。

判断模块702，用于根据第一接收模块701接收的消息，判断移动终端是否重定向到第二基站。

这里，根据第一基站在控制释放移动终端的RRC连接过程中发送的消息，能够准确判断出移动终端是否重定向到第二基站。

确定模块703，用于若判断模块702判断移动终端重定向到第二基站，则确定第一基站和第二基站为伪基站。

其中，第二基站所属的移动通信系统等级低于第一基站所属的移动通信系统等级。

一般移动通信系统等级较高的伪基站需要将移动终端重定向到等级较低、安全措施差的伪基站，才能进行发送垃圾广告等，而运营商合法基站则无此操作。

这里，如果移动终端重定向到第二基站，说明第一基站需要将移动终端重定向到第二基站与移动终端通信，则可以确定第一基站和第二基站都是伪基站。从而在较高等级移动通信系统的伪基站利用较低等级移动通信系统的伪基站与移动终端通信时，实现了对伪基站的识别。

其中，按照目前移动通信系统分类，一般包括第一代移动蜂窝网络系统、第二代移动蜂窝网络系统(GSM)、第三代移动蜂窝网络系统(WCDMA/TD-SCDMA)和第四代移动蜂窝网络系统(LTE)。第一代移动蜂窝网络系统的等级低于第二代移动蜂窝网络系统，第二代移动蜂窝网络系统的等级低于第三代和第四代移动蜂窝网络系统。

本发明实施例的移动终端，在较高等级移动通信系统的伪基站利用较低等级移动通信系统与终端通信时，实现了对伪基站的识别。如在第三代或第四代移动蜂窝网络系统的伪基站利用第二代移动蜂窝网络系统与终端通信时，能够实现对第三代或第四代移动蜂窝网络系统的伪基站的识别。且通过对伪基站的识别，能避免伪基站对终端用户正常通信造成的影响，使用户能够维持正常的通信。解决了现有技术中防第二代移动蜂窝网络伪基站的方法无法识别第三代和第四代移动蜂窝网络伪基站的问题。

可选的，如图8所示，判断模块702包括：

判断子模块7021，用于判断第一接收模块701接收的消息中是否携带有用于指示移动终端重定向到第二基站的指示信息。

这里，通过判断第一接收模块701接收的消息中是否携带有用于指示终端重定向到第二基站的指示信息，能准确判断出移动终端是否重定向到第二基站。

判定子模块7022，用于若判断子模块7021判断消息中携带有指示信息，则判定为移动终端重定向到第二基站。

这里，如果第一接收模块701接收的消息中携带有用于指示终端重定向到第二基站的指示信息，说明移动终端重定向到第二基站。

进一步的，判定子模块7022包括：

检测单元70221，用于检测指示信息中是否携带有GSM/增强型数据速率GSM演进技术无线接入网GERAN信息。

这里，通过进一步检测指示信息中是否携带有GERAN信息，来判断移动终端是否重定向到第二基站。

判定单元70222，用于若检测单元70221检测到指示信息中携带有GERAN信息，则判定为移动终端重定向到第二基站。

这里，如果指示信息中携带有GERAN信息，说明移动终端已重定向到第二基站。

此时，通过检测GERAN信息，有效检测到了移动终端重定向到第二基站，从而实现了对伪基站的识别。

其中，第一接收模块701接收的消息为RRC连接释放消息或者RRC连接拒绝消息。

这里，若第一基站为伪基站，则第一基站诱骗终端重选到伪基站后，终端收集伪基站的系统消息；然后终端向伪基站发送RRC建立请求(RRC CONNECTION REQUEST)；伪基站为终端配置RRC连接(RRC CONNECTION SETUP)；终端向伪基站回复配置完成(RRC CONNECTIONSETUP COMPLETE)，并做位置区更新(Location updating，只用于第三代移动通信)、路由区联合更新(Routing area updating，只用于第三代移动通信)或跟踪区更新(Trackingarea updating，只用于第四代移动通信)；伪基站收集终端的IMSI等信息；在完成位置区、路由区或跟踪区更新前，伪基站控制释放终端的RRC连接，向终端发送RRC连接释放消息(RRC CONNECTION RELEASE)或RRC连接拒绝消息(RRC CONNECTION REJECT，只用于第三代移动通信)，并携带指示终端重定向至第二基站的指示信息(Redirection info)，且指示信息中携带有GERAN信息。

可选的，本发明实施例的移动终端还包括：

断开模块704，用于确定第一基站和第二基站为伪基站的之后，断开与第二基站的连接。

这里，若确定第一基站和第二基站为伪基站，通过断开与第二基站的连接，避免了伪基站对终端用户正常通信的影响。

连接模块705，用于选择除第一基站和第二基站外的第三基站进行无线资源RR连接或无线资源控制RRC连接。

这里，通过选择除伪基站外的运营商合法基站，保证了终端用户的正常通信。

其中，若第三基站为第二代移动通信系统基站，则建立与第三基站的RR连接。若第三基站为第三代或第四代移动通信系统基站，则建立与第三基站的RRC连接。

此时，通过断开与伪基站的连接，并选择到运营商合法基站，保证了终端用户的正常通信，提升了用户体验。

可选的，本发明实施例的移动终端还包括：

第二接收模块7041，用于断开与第二基站的连接之前，确定第一基站和第二基站为伪基站之后，接收第二基站发送的消息。

这里，确定第一基站和第二基站为伪基站之后，通过接收第二基站发送的消息，能够进行伪基站标记，从而使用户直观地了解到当前连接的基站为伪基站。

标记模块7042，用于将第二接收模块接收的第二基站发送的消息标记为伪基站发送的消息。

这里，通过将第二基站发送的消息标记为伪基站发送的消息，能使用户直观的了解到当前连接的基站为伪基站，使用户及时作出应对措施，避免干扰，进一步保证用户能够维持正常的通信。

本发明实施例的移动终端中，第一基站所属的移动通信系统可为第三代移动蜂窝网络的WCDMA系统、第三代移动蜂窝网络的TD-SCDMA系统或第四代移动蜂窝网络的LTE系统；第二基站所属的移动通信系统可为第二代移动蜂窝网络的GSM系统。

此时，通过检测GERAN信息，当第三代移动蜂窝网络WCDMA系统、TD-SCDMA系统或第四代移动蜂窝网络LTE系统的伪基站，利用第二代移动蜂窝网络GSM系统的伪基站与移动终端通信时，实现了对第三代移动蜂窝网络WCDMA系统、TD-SCDMA系统和第四代移动蜂窝网络LTE系统的伪基站的识别。

本发明实施例的移动终端，在较高等级移动通信系统的伪基站利用较低等级移动通信系统与终端通信时，实现了对伪基站的识别。如在第三代或第四代移动蜂窝网络系统的伪基站利用第二代移动蜂窝网络系统与终端通信时，能够实现对第三代或第四代移动蜂窝网络系统的伪基站的识别。且通过对伪基站的识别，能避免伪基站对终端用户正常通信造成的影响，使用户能够维持正常的通信。解决了现有技术中防第二代移动蜂窝网络伪基站的方法无法识别第三代和第四代移动蜂窝网络伪基站的问题。

移动终端第二实施例

图9是本发明另一个实施例的移动终端的框图。图9所示的移动终端900包括：至少一个处理器901、存储器902、至少一个网络接口904和用户接口903。移动终端900中的各个组件通过总线系统905耦合在一起。可理解，总线系统905用于实现这些组件之间的连接通信。总线系统905除包括数据总线之外，还包括电源总线、控制总线和状态信号总线。但是为了清楚说明起见，在图9中将各种总线都标为总线系统905。

其中，用户接口903可以包括显示器、键盘或者点击设备(例如，鼠标，轨迹球(trackball)、触感板或者触摸屏等。

可以理解，本发明实施例中的存储器902可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(Read-OnlyMemory，ROM)、可编程只读存储器(ProgrammableROM，PROM)、可擦除可编程只读存储器(ErasablePROM，EPROM)、电可擦除可编程只读存储器(ElectricallyEPROM，EEPROM)或闪存。易失性存储器可以是随机存取存储器(RandomAccessMemory，RAM)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的RAM可用，例如静态随机存取存储器(StaticRAM，SRAM)、动态随机存取存储器(DynamicRAM，DRAM)、同步动态随机存取存储器(SynchronousDRAM，SDRAM)、双倍数据速率同步动态随机存取存储器(DoubleDataRateSDRAM，DDRSDRAM)、增强型同步动态随机存取存储器(Enhanced SDRAM，ESDRAM)、同步连接动态随机存取存储器(SynchlinkDRAM，SLDRAM)和直接内存总线随机存取存储器(DirectRambusRAM，DRRAM)。本文描述的系统和方法的存储器902旨在包括但不限于这些和任意其它适合类型的存储器。

在一些实施方式中，存储器902存储了如下的元素，可执行模块或者数据结构，或者他们的子集，或者他们的扩展集：操作系统9021和应用程序9022。

其中，操作系统9021，包含各种系统程序，例如框架层、核心库层、驱动层等，用于实现各种基础业务以及处理基于硬件的任务。应用程序9022，包含各种应用程序，例如媒体播放器(MediaPlayer)、浏览器(Browser)等，用于实现各种应用业务。实现本发明实施例方法的程序可以包含在应用程序9022中。

在本发明实施例中，通过调用存储器902存储的程序或指令，具体的，可以是应用程序9022中存储的程序或指令，处理器901用于在与第一基站建立无线资源控制RRC连接后，接收第一基站在控制释放移动终端的RRC连接过程中发送的消息；根据消息，判断移动终端是否重定向到第二基站；若移动终端重定向到第二基站，则确定第一基站和第二基站为伪基站；其中，第二基站所属的移动通信系统等级低于第一基站所属的移动通信系统等级。

上述本发明实施例揭示的方法可以应用于处理器901中，或者由处理器901实现。处理器901可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器901中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器901可以是通用处理器、数字信号处理器(DigitalSignalProcessor，DSP)、专用集成电路(ApplicationSpecific IntegratedCircuit，ASIC)、现成可编程门阵列(FieldProgrammableGateArray，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本发明实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器902，处理器901读取存储器902中的信息，结合其硬件完成上述方法的步骤。

可以理解的是，本文描述的这些实施例可以用硬件、软件、固件、中间件、微码或其组合来实现。对于硬件实现，处理单元可以实现在一个或多个专用集成电路(ApplicationSpecificIntegratedCircuits，ASIC)、数字信号处理器(DigitalSignalProcessing，DSP)、数字信号处理设备(DSPDevice，DSPD)、可编程逻辑设备(ProgrammableLogicDevice，PLD)、现场可编程门阵列(Field-ProgrammableGateArray，FPGA)、通用处理器、控制器、微控制器、微处理器、用于执行本申请功能的其它电子单元或其组合中。

对于软件实现，可通过执行本文功能的模块(例如过程、函数等)来实现本文的技术。软件代码可存储在存储器中并通过处理器执行。存储器可以在处理器中或在处理器外部实现。

可选地，处理器901具体用于：判断消息中是否携带有用于指示移动终端重定向到第二基站的指示信息；若消息中携带有指示信息，则判定为移动终端重定向到第二基站。

可选地，处理器901具体用于：检测指示信息中是否携带有GSM/增强型数据速率GSM演进技术无线接入网GERAN信息；若指示信息中携带有GERAN信息，则判定为移动终端重定向到第二基站。

可选地，消息为RRC连接释放消息或者RRC连接拒绝消息。

可选地，处理器901具体用于：断开与第二基站的连接；选择除第一基站和第二基站外的第三基站进行无线资源RR连接或无线资源控制RRC连接。

可选地，处理器901具体用于：接收第二基站发送的消息；将第二基站发送的消息标记为伪基站发送的消息。

可选地，第一基站所属的移动通信系统为第三代移动蜂窝网络的WCDMA系统、第三代移动蜂窝网络的TD-SCDMA系统或第四代移动蜂窝网络的LTE系统；第二基站所属的移动通信系统为第二代移动蜂窝网络的GSM系统。

移动终端900能够实现前述实施例中移动终端实现的各个过程，为避免重复，这里不再赘述。移动终端900在较高等级移动通信系统的伪基站利用较低等级移动通信系统与终端通信时，实现了对伪基站的识别。如在第三代或第四代移动蜂窝网络系统的伪基站利用第二代移动蜂窝网络系统与终端通信时，能够实现对第三代或第四代移动蜂窝网络系统的伪基站的识别。且通过对伪基站的识别，能避免伪基站对终端用户正常通信造成的影响，使用户能够维持正常的通信。解决了现有技术中防第二代移动蜂窝网络伪基站的方法无法识别第三代和第四代移动蜂窝网络伪基站的问题。

本发明移动终端第三实施例

图10是本发明另一个实施例的移动终端的结构示意图。具体地，图10中的移动终端1000可以为手机、平板电脑、个人数字助理(PersonalDigital Assistant，PDA)、或车载电脑等。

图10中的移动终端1000包括射频(RadioFrequency，RF)电路1010、存储器1020、输入单元1030、显示单元1040、处理器1060、音频电路1070、WiFi(WirelessFidelity)模块1080和电源1090。

其中，输入单元1030可用于接收用户输入的数字或字符信息，以及产生与移动终端1000的用户设置以及功能控制有关的信号输入。具体地，本发明实施例中，该输入单元1030可以包括触控面板1031。触控面板1031，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板1031上的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触控面板1031可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给该处理器1060，并能接收处理器1060发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板1031。除了触控面板1031，输入单元1030还可以包括其他输入设备1032，其他输入设备1032可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

其中，显示单元1040可用于显示由用户输入的信息或提供给用户的信息以及移动终端1000的各种菜单界面。显示单元1040可包括显示面板1041，可选的，可以采用LCD或有机(OrganicLight-EmittingDiode，OLED)等形式来配置显示面板1041。

应注意，触控面板1031可以覆盖显示面板1041，形成触摸显示屏，当该触摸显示屏检测到在其上或附近的触摸操作后，传送给处理器1060以确定触摸事件的类型，随后处理器1060根据触摸事件的类型在触摸显示屏上提供相应的视觉输出。

触摸显示屏包括应用程序界面显示区及常用控件显示区。该应用程序界面显示区及该常用控件显示区的排列方式并不限定，可以为上下排列、左右排列等可以区分两个显示区的排列方式。该应用程序界面显示区可以用于显示应用程序的界面。每一个界面可以包含至少一个应用程序的图标和/或widget桌面控件等界面元素。该应用程序界面显示区也可以为不包含任何内容的空界面。该常用控件显示区用于显示使用率较高的控件，例如，设置按钮、界面编号、滚动条、电话本图标等应用程序图标等。

其中处理器1060是移动终端1000的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在第一存储器1021内的软件程序和/或模块，以及调用存储在第二存储器1022内的数据，执行移动终端1000的各种功能和处理数据，从而对移动终端1000进行整体监控。可选的，处理器1060可包括一个或多个处理单元。

移动终端1000具有柔性屏，移动终端1000上设置有用于检测柔性屏形变的第一传感器和用于检测环境光照强度的第二传感器。在本发明实施例中，通过调用存储该第一存储器1021内的软件程序和/或模块和/或该第二存储器1022内的数据，处理器1060用于在与第一基站建立无线资源控制RRC连接后，接收第一基站在控制释放移动终端的RRC连接过程中发送的消息；根据消息，判断移动终端是否重定向到第二基站；若移动终端重定向到第二基站，则确定第一基站和第二基站为伪基站；其中，第二基站所属的移动通信系统等级低于第一基站所属的移动通信系统等级。

可选地，处理器1060具体用于：判断消息中是否携带有用于指示移动终端重定向到第二基站的指示信息；若消息中携带有指示信息，则判定为移动终端重定向到第二基站。

可选地，处理器1060具体用于：检测指示信息中是否携带有GSM/增强型数据速率GSM演进技术无线接入网GERAN信息；若指示信息中携带有GERAN信息，则判定为移动终端重定向到第二基站。

可选地，消息为RRC连接释放消息或者RRC连接拒绝消息。

可选地，处理器1060具体用于：断开与第二基站的连接；选择除第一基站和第二基站外的第三基站进行无线资源RR连接或无线资源控制RRC连接。

可选地，处理器1060具体用于：接收第二基站发送的消息；将第二基站发送的消息标记为伪基站发送的消息。

可选地，第一基站所属的移动通信系统为第三代移动蜂窝网络的WCDMA系统、第三代移动蜂窝网络的TD-SCDMA系统或第四代移动蜂窝网络的LTE系统；第二基站所属的移动通信系统为第二代移动蜂窝网络的GSM系统。

可见，移动终端1000在较高等级移动通信系统的伪基站利用较低等级移动通信系统与终端通信时，实现了对伪基站的识别。如在第三代或第四代移动蜂窝网络系统的伪基站利用第二代移动蜂窝网络系统与终端通信时，能够实现对第三代或第四代移动蜂窝网络系统的伪基站的识别。且通过对伪基站的识别，能避免伪基站对终端用户正常通信造成的影响，使用户能够维持正常的通信。解决了现有技术中防第二代移动蜂窝网络伪基站的方法无法识别第三代和第四代移动蜂窝网络伪基站的问题。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (14)

1.一种移动终端识别伪基站的方法，其特征在于，包括：

在与第一基站建立无线资源控制RRC连接后，接收所述第一基站在控制释放移动终端的RRC连接过程中发送的消息；

根据所述消息，判断所述移动终端是否重定向到第二基站；

若所述移动终端重定向到第二基站，则确定所述第一基站和所述第二基站为伪基站；

其中，所述第二基站所属的移动通信系统等级低于所述第一基站所属的移动通信系统等级。

2.根据权利要求1所述的方法，其特征在于，所述根据所述消息，判断所述移动终端是否重定向到第二基站的步骤，包括：

判断所述消息中是否携带有用于指示所述移动终端重定向到第二基站的指示信息；

若所述消息中携带有所述指示信息，则判定为所述移动终端重定向到第二基站。

3.根据权利要求2所述的方法，其特征在于，所述若所述消息中携带有所述指示信息，则判定为所述移动终端重定向到第二基站的步骤，包括：

检测所述指示信息中是否携带有GSM/增强型数据速率GSM演进技术无线接入网GERAN信息；

若所述指示信息中携带有所述GERAN信息，则判定为所述移动终端重定向到第二基站。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述消息为RRC连接释放消息或者RRC连接拒绝消息。

5.根据权利要求1所述的方法，其特征在于，所述确定所述第一基站和所述第二基站为伪基站的步骤之后，所述方法还包括：

断开与所述第二基站的连接；

选择除所述第一基站和所述第二基站外的第三基站进行无线资源RR连接或无线资源控制RRC连接。

6.根据权利要求5所述的方法，其特征在于，所述断开与所述第二基站的连接的步骤之前，所述确定所述第一基站和所述第二基站为伪基站的步骤之后，所述方法还包括：

接收所述第二基站发送的消息；

将所述第二基站发送的消息标记为伪基站发送的消息。

7.根据权利要求1所述的方法，其特征在于，所述第一基站所属的移动通信系统为第三代移动蜂窝网络的WCDMA系统、第三代移动蜂窝网络的TD-SCDMA系统或第四代移动蜂窝网络的LTE系统；所述第二基站所属的移动通信系统为第二代移动蜂窝网络的GSM系统。

8.一种移动终端，其特征在于，包括：

第一接收模块，用于在与第一基站建立无线资源控制RRC连接后，接收所述第一基站在控制释放移动终端的RRC连接过程中发送的消息；

判断模块，用于根据所述第一接收模块接收的所述消息，判断所述移动终端是否重定向到第二基站；

确定模块，用于若所述判断模块判断所述移动终端重定向到第二基站，则确定所述第一基站和所述第二基站为伪基站；

其中，所述第二基站所属的移动通信系统等级低于所述第一基站所属的移动通信系统等级。

9.根据权利要求8所述的移动终端，其特征在于，所述判断模块包括：

判断子模块，用于判断所述第一接收模块接收的所述消息中是否携带有用于指示所述移动终端重定向到第二基站的指示信息；

判定子模块，用于若所述判断子模块判断所述消息中携带有所述指示信息，则判定为所述移动终端重定向到第二基站。

10.根据权利要求9所述的移动终端，其特征在于，所述判定子模块包括：

检测单元，用于检测所述指示信息中是否携带有GSM/增强型数据速率GSM演进技术无线接入网GERAN信息；

判定单元，用于若所述检测单元检测到所述指示信息中携带有所述GERAN信息，则判定为所述移动终端重定向到第二基站。

11.根据权利要求8至10中任一项所述的移动终端，其特征在于，所述消息为RRC连接释放消息或者RRC连接拒绝消息。

12.根据权利要求8所述的移动终端，其特征在于，所述移动终端还包括：

断开模块，用于确定所述第一基站和所述第二基站为伪基站的之后，断开与所述第二基站的连接；

连接模块，用于选择除所述第一基站和所述第二基站外的第三基站进行无线资源RR连接或无线资源控制RRC连接。

13.根据权利要求12所述的移动终端，其特征在于，所述移动终端还包括：

第二接收模块，用于断开与所述第二基站的连接之前，确定所述第一基站和所述第二基站为伪基站之后，接收所述第二基站发送的消息；

标记模块，用于将所述第二接收模块接收的所述第二基站发送的消息标记为伪基站发送的消息。

14.根据权利要求8所述的移动终端，其特征在于，所述第一基站所属的移动通信系统为第三代移动蜂窝网络的WCDMA系统、第三代移动蜂窝网络的TD-SCDMA系统或第四代移动蜂窝网络的LTE系统；所述第二基站所属的移动通信系统为第二代移动蜂窝网络的GSM系统。