CN106454848B - 一种伪基站识别方法及设备 - Google Patents

Abstract

本发明公开了一种伪基站识别方法及设备，步骤是：A、在正常情况下，GSM模块连接到基站网络中，单片机可读取出所连接基站的相关信息；B、在异常情况下，伪基站通过干扰器等措施使GSM模块强制连接到伪基站网络中；C、GSM模块负责网络监测，GPS模块负责位置定位；D、通过尝试向设定的终端鉴别为基站；E、判断LAC号频繁变化通过GSM网络监测模块来实现；F、通过GSM网络监测模块监测到基站，通过识别出正常基站和伪基站后，提取正常基站的LAC、CID号。设备包括单片机控制模块、GSM网络监测模块、基站LAC、CID号识别与存储模块、设备定位模块等。识别率高，有效识别0.5到5公里内的伪基站，通过分析伪基站信号的强弱和方向，识别伪基站的位置。

Description

一种伪基站识别方法及设备

技术领域

本发明涉及通信技术领域，更具体涉及一种伪基站识别方法，同时还涉及一种伪基站识别的设备，可以有效识别伪基站，解决了现有技术中伪基站识别率低的技术问题。

背景技术

随着移动终端的越来越普及，与之相关的诈骗案件也越来越多。在这些诈骗中，有很多都是与伪基站相关的。如何识别这些伪基站，就显得越来越重要。但是传统的识别方案往往较为复杂，而移动终端本身资源有限，所以现有的移动终端本身基本不能进行伪基站的识别。在这种背景下，如何有效地对伪基站进行识别，提高终端的使用安全性，降低用户上当受骗的几率，确保用户的个人财产安全，从而提升用户的使用体验，成为亟待解决的技术问题。1、伪基站一般辐射范围为0.5公里到5公里的范围。2、强制将附近手机连接到该伪基站上。3、手机在连接上伪基站时只能接收伪基站发送过来的数据，不能呼出电话或者发送短信。4、伪基站在向用户发送收短信之后，会迅速将用户从伪基站网络中踢出去。5、流动性，非法伪基站通常以车载方式流动，公安伪基站一般采用固定不动的方式。

发明内容

本发明的目的是在于提供了一种伪基站识别方法，方法易行，操作简便，识别率高，可以有效识别范围为0.5公里到5公里内的伪基站，通过分析伪基站信号的强弱和方向，可以大体识别伪基站的位置。

本发明的另一个目的是在于提供了一种伪基站识别的设备，设备结构简单、成本较低、体积较小、识别率高，工作寿命长、功耗低，可以有效地对伪基站进行识别，提高终端的使用安全性，降低用户上当受骗的几率，确保用户的个人财产安全，从而提升用户的使用体验。

为了实现上述的目的，本发明采用以下描述措施：

一种伪基站识别方法，其步骤是：

A、在正常情况下，GSM模块连接到基站网络中，单片机可读取出所连接基站的相关信息，当GSM模块发生网络变化时，单片机读取基站LAC、CID号并记录，同时也能向外拨打电话或发送短信。当再次连接到该网络时，读取到该LAC、CID号时判为运营商基站，不用再次验证。

B、在异常情况下，伪基站通过干扰器等措施使GSM模块强制连接到伪基站网络中，单片机读取到网络信息发送变化之后，启动伪基站验证机制，经验证，为伪基站，并根据信号强度判断出伪基站里监测系统的大致距离(0.5公里到5公里)，同时接收伪基站下发的内容。单片机通过显示单元将这些信息显示出来，同时待网络恢复后将相关信息上传到服务器。对于公安伪基站，因公安伪基站一般为固定方式，故可根据信号强度，发送短信号码等方式判别。

C、在本发明中，包括GSM模块负责网络监测，GPS模块负责位置定位，单片机负责系统管理并读取网络情况、位置信息，显示单元负责将网络信息、位置信息、电源信息显示出来。该识别系统思路基于伪基站不能向外发送数据，拨打电话的特点，当GSM模块网络发送变化时利用该特点对当前所连接基站进行伪基站验证。

D、在本发明中，优选地，所述监测到基站时，通过尝试向设定好的终端号码拨打电话或者向远程服务器上传校验数据来鉴别是否为基站，如果拨打电话或者发送校验数据正常，则初步判断为正常基站，此时通过进一步判断基站的LAC号是否频繁变化，来确认是否为正常基站；如果多次(不少于8次)尝试向设定好的终端号码拨打电话或者向远程服务器上传校验数据均以失败告终，则初步判断为伪基站，然后进一步判断基站的LAC号是否频繁变化来确认是否为伪基站。

E、在本发明中，具体的判断LAC号是否频繁变化可以通过GSM网络监测模块来实现，具体原理为：伪基站的LAC区号与移动网络的现有网不一样，以达到用户进入该系统后，触发位置更新，以达到手机上报用户信息(IMSI),以便该系统收集用户信息的频点目的。正常基站一般在一段较长时期内LAC号保持不变。

F、在本发明中，当通过GSM网络监测模块监测到基站，通过步骤A到步骤E识别出正常基站和伪基站后，通过基站LAC、CID号识别与存储模块提取正常基站的LAC、CID号，然后通过数据上传模块上传到远程服务器，把正常基站的LAC、CID号记录下来，下一次再遇到基站的LAC、CID号，则直接认证为正常基站。

经过上述步骤，本发明可以达到以下技术效果：本发明可以在较短时间内(5分钟内)有效识别0.5到5公里内的伪基站，识别率接近100％，通过分析伪基站信号的强弱和方向，可以识别伪基站的位置；本发明可以区分群发伪基站和公安伪基站，可以给所设定的服务器地址发送伪基站的相关信息(大体位置信息，信号强度，短信内容等)；可以实现设备自身定位。可以在液晶上显示伪基站的相关信息(大体位置信息，信号强度，短信内容)。本发明通过外加SD卡存储模块，可以存储相关数据和参数，存储参数，还有数据，无网络时存储数据，网络恢复后再发。

一种伪基站识别设备，包括单片机控制模块、GSM网络监测模块、基站LAC、CID号识别与存储模块、设备定位模块、显示模块、电源管理模块、外置存储模块、数据上传模块、伪基站定位模块，其连接关系是：单片机主控制模块分别与GSM网络监测模块、模块自身定位模块相连，用于快速发现可疑伪基站，识别率>99％(或者设定的误差范围)、设备自身定位。单片机主控制模块分别与系统电源管理模块、系统显示模块相连，在液晶上显示伪基站的相关信息(大体位置信息，信号强度，短信内容)、管理系统的供电情况。单片机主控制模块分别与基站LAC、CID号识别与存储模块、外部存储模块相连，用于基站LAC、CID号识别与存储、外加SD卡存储模块，可以存储相关数据和参数，存储参数，还有数据。无网络时存储数据，网络恢复后再发。单片机主控制模块与数据上传模块相连，用于设备自身定位信息、基站LAC、CID号等数据上传至服务器。单片机主控制模块与伪基站定位模块相连，可根据信号强度进行大致追踪定位(不保证精度，只是大体给出位置)，并且还能接收到伪基站下发的所有短信内容，用于取证。单片机主控制模块与正常基站相连，可以获取正常基站的LAC、CID号并存储，下次再识别到该基站直接认定为正常基站。单片机主控制模块与伪基站相连，通过上述技术方案，可以识别伪基站并给出伪基站的大体位置信息，通过监测伪基站的运动轨迹，可以区分群发伪基站和公安伪基站。

本发明与现有技术相比，具有以下优点和效果：

1、采用本发明提供的伪基站识别方法和配套设备，经过实际验证，在0.5公里到5公里内的伪基站识别率接近100％。

2、本发明提供的伪基站识别方法和配套设备与传统伪基站识别系统相比，成本大幅度的降低了，本发明提供的伪基站识别方法和配套设备的推广使用，有利于防止伪基站诈骗短信的进一步，使伪基站识别系统进入普通百姓家。

3、本发明提供的伪基站识别方法和配套设备操作简单、方法实用，可以在较短时间内(5分钟内)识别一定范围内的伪基站，通过伪基站运动轨迹的分析和判定，可以区分群发伪基站和公安伪基站。

4、本发明的配套设备带有自身定位功能，可以实时记录伪基站活动轨迹，外加SD卡存储模块，可以存储相关数据和参数，存储参数，还有数据。无网络时存储数据，网络恢复后再发。

具体实施方式:

图1为一种伪基站识别设备整体功能示意图。

图2为一种伪基站识别设备未发现伪基站情况下的工作示意图。

图3为一种伪基站识别设备发现伪基站情况下的工作示意框图。

图4为一种伪基站识别方法工作主流程示意图

图5为一种伪基站识别方法单片机读取基站LAC、CID号并记录工作流程示意图。

图6为一种伪基站识别方法正常工作时流程示意图。

图7为一种伪基站识别方法异常工作时流程示意图。

其中：1－单片机主控制模块(STM32F103RBT6)、2－GSM网络监测模块(通用GSM网络模块)、3－模块自身定位模块(NEO-6M UBLOX卫星定位)、4－系统电源管理模块(LD7550BBN LD7550)、5－系统显示模块(通用小型0.96寸双色OLED显示模块)、6－基站LAC、CID号识别与存储模块、7－外部存储模块(通用SD卡)、8－数据上传模块(通用GPRS模块)、9－伪基站定位模块(采用标准手机内置信号强度识别器和方位定位器)。

具体实施方式：

实施例1：

根据图4可知，一种伪基站识别方法，其步骤是：

A、系统启动后，系统调用自检程序和初始化程序，系统自检通过后，系统开始工作，远程服务器准备接收相关数据；

B、系统自检和初始化失败，系统通过数据上传模块8向远程服务器发送故障信息，故障信息包括设备故障类型、设备ID号、设备位置信息等；

C、系统开始工作后，通过GSM网络监测模块2监测伪基站，当监测到伪基站后，通过基站LAC、CID号识别与存储模块6识别并记录伪基站的LAC、CID号；

D、通过数据上传模块8向远程服务器上传伪基站数据和已经截获的伪基站下发的短信内容；

E、把GSM网络监测模块2监测到的伪基站信号强弱和方向信息发送给伪基站定位模块9，给出伪基站的位置信息；

F、系统进入下一个循环。

实施例2：

如附图5所示，一种伪基站识别方法，其步骤是(本发明单片机读取基站LAC、CID号并记录工作流程图主要流程)：

A、系统启动后，系统调用自检程序和初始化程序，系统自检通过后，系统开始工作，远程服务器准备接收相关数据；

B、系统自检和初始化失败，系统通过数据上传模块8向远程服务器发送故障信息，故障信息包括设备故障类型、设备ID号、设备位置信息等；

C、系统开始正常工作，系统监测到基站后，在单片机主控制模块1的控制下，启动电池监控器程序，并使用CTTelephonyCenter进行确认，然后返回当前服务小区塔，最后获取基站的LAC、CID号码；

D、系统进入下一个循环。

实施例3：

如附图6和7所示，一种伪基站识别方法，其步骤是(本发明正常工作时流程图主要流程)：

A、系统启动后，系统调用自检程序和初始化程序，系统自检通过后，系统开始工作，远程服务器准备接收相关数据；

B、系统自检和初始化失败，系统通过数据上传模块8向远程服务器发送故障信息，故障信息包括设备故障类型、设备ID号、设备位置信息等；

C、系统开始正常工作，通过GSM网络监测模块2和基站LAC、CID号识别与存储模块6识别出是否伪基站，不是伪基站，调用正常工作子程序，是伪基站，调用异常工作子程序。

D、系统进入下一个循环。

实施例4：

根据图1可知，一种伪基站识别设备，包括单片机主控制模块1、GSM网络监测模块2、模块自身定位模块3、系统电源管理模块4、系统显示模块5、基站LAC、CID号识别与存储模块6、外部存储模块7、数据上传模块8、伪基站定位模块9，其连接关系是：单片机主控制模块1分别与GSM网络监测模块2、模块自身定位模块3相连，用于基站扫描和向外拨打电话或者向指定服务器发送校验数据、设备的位置信息的获取，系统上电后，在单片机主控制模块1的控制下，系统调用自检程序和初始化程序，把系统自身定位模块3和GSM网络监测模块2初始化，并处于激活状态。单片机主控制模块1分别与系统电源管理模块4、系统显示模块5相连，用于设备电量信息的管理和设备相关信息的显示，系统初始化时，系统显示模块5显示系统自检和初始化进度条，初始化通信成功后，在系统显示模块5上显示系统初始化通信成功，系统在监测到伪基站后，系统显示模块5显示监测到的基站与伪基站信息。单片机主控制模块1分别与基站LAC、CID号识别与存储模块6、外部存储模块7相连，用于基站LAC、CID号识别与存储、外加SD卡存储模块，可以存储相关数据和参数，存储参数，还有数据。无网络时存储数据，网络恢复后再发，系统在监测到伪基站后，通过单片机主控制模块1拦截短信内容，并把短信内容存储在外部存储模块7中。单片机主控制模块1与数据上传模块8相连，用于设备自身定位信息、基站LAC、CID号等数据上传至服务器，系统开始工作时，数据上传模块8与远程服务器进行测试通信，远程服务器收到数据上传模块5发送的握手信息后，发送确认信息给单片机主控制模块1。单片机主控制模块1与伪基站定位模块9相连，用于伪基站的粗略定位。

实施例5：

根据图2可知，一种伪基站识别设备，包括单片机主控制模块1、GSM网络监测模块2、基站LAC、CID号识别与存储模块6、数据上传模块8、伪基站定位模块9、正常基站10，其连接关系是：单片机主控制模块1与GSM网络监测模块2相连，在未发现伪基站的情况下，系统监测到的是正常基站10，此时，系统通过GSM网络监测模块2监测到正常基站的信号强度和大体方向。单片机主控制模块1与基站LAC、CID号识别与存储模块6相连，系统监测到正常基站后，然后通过基站LAC、CID号识别与存储模块6识别出正常基站的LAC和CID号，并把正常基站的信号强度和大体方向作为数据包发送给伪基站定位模块9。单片机主控制模块1与数据上传模块8相连，用于每隔60分钟通过数据上传模块8把正常基站的LAC、CID号、位置信息等发送给远程服务器，这些数据作为第一手历史数据，有利于从基站运动轨迹上区分伪基站和正常基站。单片机主控制模块1与伪基站定位模块9相连，用于伪基站粗略位置的定位。单片机主控制模块1与正常基站10相连，用于识别为正常基站和识别并记录基站的LAC、CID号。

实施例6：

根据图3可知，一种伪基站识别设备，包括单片机主控制模块1、GSM网络监测模块2、基站LAC、CID号识别与存储模块6、数据上传模块8、伪基站定位模块9、正常基站10、伪基站11，其连接关系是：单片机主控制模块1与GSM网络监测模块2相连，在发现伪基站的情况下，系统监测到的是正常基站10和伪基站11，此时，系统通过GSM网络监测模块2监测到正常基站和伪基站的信号强度和大体方向。同时，为了更准确识别出伪基站，此时，通过单片机主控制模块1控制GSM网络监测模块2向远程服务器拨号，通过产看是否可以正常拨号来进一步判别伪基站。单片机主控制模块1与基站LAC、CID号识别与存储模块6相连，用于识别出正常基站和伪基站的LAC和CID号。单片机主控制模块1与数据上传模块8相连，在确定伪基站后，并把伪基站的信号强度和大体方向作为数据包发送给伪基站定位模块9，从而定位伪基站的位置和运动轨迹，把伪基站的相关信息(包括LAC和CID号、大体位置信息、运动轨迹、是否公安伪基站等)打包，并在数据包校验位加上00作为识别码，然后通过数据上传模块8把伪基站的专用数据包发送给远程服务器，并把正常基站的信号强度和大体方向作为数据包发送给伪基站定位模块9，然后每隔60分钟通过数据上传模块8把正常基站的LAC、CID号、位置信息等发送给远程服务器。单片机主控制模块1与伪基站定位模块9相连，用于伪基站粗略位置的定位。单片机主控制模块1与正常基站10相连，用于识别为正常基站和识别并记录基站的LAC、CID号。单片机主控制模块1与伪基站11相连，用于识别为伪基站并粗略定位伪基站的位置。

实施例7：

一种伪基站定位模块9它由标准手机内置信号强度识别器(诺基亚6210手机内置信号强度识别器)和方位定位器(LZT-6200型信号方位定位器)等部件组成，其连接关系和作用是：伪基站定位模块9与单片机主控制模块1相连，用于通过标准手机内置信号强度识别器和方位定位器来识别伪基站信号的强度和方向；伪基站定位模块9通过单片机主控制模块1与GSM网络监测模块2相连，伪基站定位模块9通过单片机主控制模块1与GSM网络监测模块2通信，用于接收伪基站信号。其它连接关系和作用与实施例4、实施例5、实施例6相同。

Claims (4)

1.一种伪基站识别方法，其步骤是：

A、在正常情况下，GSM模块连接到基站网络中，单片机可读取出所连接基站的相关信息，GSM模块发生网络变化，单片机读取基站LAC、CID号并记录，同时也能向外拨打电话或发送短信，再次连接到该网络，读取到该LAC、CID号时判为运营商基站，不用再次验证；

B、在异常情况下，伪基站通过干扰器措施使GSM模块强制连接到伪基站网络中，单片机读取到网络信息发生变化之后，启动伪基站验证机制，经验证，为伪基站，根据信号强度判断出伪基站离监测系统的距离，同时接收伪基站下发的内容，单片机通过显示单元将这些信息显示出来，同时待网络恢复后将相关信息上传到服务器，对于公安伪基站，公安伪基站为固定方式，根据信号强度，发送短信号码方式判别；

C、GSM模块负责网络监测，GPS模块负责位置定位，单片机负责系统管理并读取网络情况、位置信息，显示单元负责将网络信息、位置信息、电源信息显示出来，识别系统思路基于伪基站不能向外发送数据，拨打电话，GSM模块网络发生变化时利用当前所连接基站进行伪基站验证；

D、所述监测到基站，通过尝试向设定的终端号码拨打电话或者向远程服务器上传校验数据来鉴别伪基站，拨打电话或发送校验数据正常，初步判断为正常基站，通过进一步判断基站的LAC号频繁变化，确认为正常基站；不少于8次尝试向设定的终端号码拨打电话或者向远程服务器上传校验数据均以失败告终，判断为伪基站，进一步判断基站的LAC号频繁变化来确认为伪基站；

E、判断LAC号频繁变化通过GSM网络监测模块来实现，伪基站的LAC区号与移动网络的现有网不一样，用户进入该系统后，触发位置更新，手机上报用户信息，该系统收集用户信息的频点，正常基站在一段时期内LAC号保持不变；

F、通过GSM网络监测模块监测到基站，通过步骤(A)到步骤(E)识别出正常基站和伪基站后，通过基站LAC、CID号识别与存储模块提取正常基站的LAC、CID号，通过数据上传模块上传到远程服务器，把正常基站的LAC、CID号记录下来，下一次再遇到基站的LAC、CID号，直接认证为正常基站。

2.使用权利要求1所述的伪基站识别方法的一种伪基站识别设备，包括单片机主控制模块(1)、GSM网络监测模块(2)、模块自身定位模块(3)、系统电源管理模块(4)、系统显示模块(5)、基站LAC、CID号识别与存储模块(6)、外部存储模块(7)、数据上传模块(8)、伪基站定位模块(9)，其特征在于：单片机主控制模块(1)分别与GSM网络监测模块(2)、模块自身定位模块(3)相连，单片机主控制模块(1)分别与系统电源管理模块(4)、系统显示模块(5)相连，单片机主控制模块(1)分别与基站LAC、CID号识别与存储模块(6)、外部存储模块(7)相连，单片机主控制模块(1)与数据上传模块(8)相连，单片机主控制模块(1)与伪基站定位模块(9)相连。

3.根据权利要求2所述的一种伪基站识别设备，其特征在于：所述的单片机主控制模块(1)与正常基站(10)相连，单片机主控制模块(1)与伪基站(11)相连。

4.根据权利要求2所述的一种伪基站识别设备，其特征在于：所述的伪基站定位模块(9)通过单片机主控制模块(1)与GSM网络监测模块(2)相连。