CN106714179A - 识别伪基站信息的方法及装置 - Google Patents

Abstract

一种识别伪基站信息的方法及装置，该方法包括：获取在智能终端接收到信息时获得的基站信息，基站信息包括：向智能终端发送信息的当前基站的当前基站信息，与智能终端接收到信息时的当前时间相邻的第一预定时间段内智能终端连接过的基站的第一邻近基站信息；在正常基站信息表查询是否存在与当前基站信息对应的基站信息获得第一查询结果；若第一查询结果为存在，获取与当前时间相邻的第二预定时间段内智能终端连接过的基站的包括第一邻近基站信息的第二邻近基站信息；根据比较当前基站信息与第二邻近基站信息的一致性的一致性比较结果判定信息是否为伪基站信息。本发明实施例对伪基站信息的识别具有较高的可靠性，提高了对伪基站信息识别的准确性。

Description

识别伪基站信息的方法及装置

技术领域

本发明涉及通信技术领域，特别是涉及一种识别伪基站信息的方法以及一种识别伪基站信息的装置。

背景技术

在移动通信系统中，基站是具有合法运营资质的电信网络运营商部署的网络基础设施，基站通过提供无线信号覆盖，为用户终端提供无线网络通信服务。然而，为了获取不当得利，一些没有合法运营资质的、恶意的非法基站(又称伪基站)开始出现，伪基站在工作时，通过增大其信号强度，使其覆盖范围内的移动终端选择并驻留，散发广告和欺诈短信，从而给社会带来了极大的危害，严重侵害了用户利益。

目前的识别伪基站发送的信息的方式，一般是对短信内容进行识别或者向运营商发送短信来识别。在对短信内容进行识别时，是提取短信中的关键字来进行，从而带有比较大的主观因素，提取的关键字的合理性和个数直接影响到识别的准确度，关键字提取的不佳容易出现误识别，关键字的个数设置少了容易将不是伪基站发送的短信内容识别为是伪基站发送的，关键字的个数设置多了可能会漏识别一些伪基站发送的短信。而向运营商发送短信需要在接收到伪基站发送的短信时第一时间自动发送，在移动终端自动发送短信的过程比较复杂，而且大量发送短信也会大量消耗用户的短信量和电量，因而难以接受。

发明内容

基于此，本发明实施例的目的在于提供一种识别伪基站信息的方法以及一种识别伪基站信息的装置，其成本低且可以提高识别伪基站的准确度。

为达到上述目的，本发明实施例采用以下技术方案：

一种识别伪基站信息的方法，包括步骤：

获取在智能终端接收到信息时获得的基站信息，所述基站信息包括：向所述智能终端发送所述信息的当前基站的当前基站信息，与所述智能终端接收到所述信息时的当前时间相邻的第一预定时间段内所述智能终端连接过的第一邻近基站的第一邻近基站信息；

将所述当前基站信息在正常基站信息表查询，获得正常基站信息表中是否存在与所述当前基站信息对应的基站信息的第一查询结果；

若所述第一查询结果为存在，获取与所述当前时间相邻的第二预定时间段内所述智能终端连接过的第二邻近基站的第二邻近基站信息，所述第二邻近基站信息包括所述第一邻近基站信息；

根据所述当前基站信息与所述第二邻近基站信息，比较所述当前基站与所述第二邻近基站的一致性，获得一致性比较结果；

根据所述一致性比较结果判定所述信息是否为伪基站信息。

一种识别伪基站信息的装置，包括：

信息获取模块，用于获取在智能终端接收到信息时获得的基站信息，所述基站信息包括：向所述智能终端发送所述信息的当前基站的当前基站信息，与所述智能终端接收到所述信息时的当前时间相邻的第一预定时间段内所述智能终端连接过的第一邻近基站的第一邻近基站信息；

第一查询模块，用于将所述当前基站信息在正常基站信息表查询，获得正常基站信息表中是否存在与所述当前基站信息对应的基站信息的第一查询结果；

邻近基站信息获取模块，用于在所述第一查询结果为存在时，获取与所述当前时间相邻的第二预定时间段内所述智能终端连接过的第二邻近基站的第二邻近基站信息，所述第二邻近基站信息包括所述第一邻近基站信息；

一致性比较模块，用于根据所述当前基站信息与所述第二邻近基站信息，比较所述当前基站与所述第二邻近基站的一致性，获得一致性比较结果，并根据所述一致性比较结果判定所述信息是否为伪基站信息。

根据如上所述的本发明实施例的方案，其是在智能终端接收到信息时，获取向智能终端发送该信息的当前基站的信息以及相关的邻近基站信息，并结合正常基站信息表来综合查询和判定，其以大数据为依托，使得对伪基站信息的识别具有较高的可靠性且成本低，通过比较当前基站的信息与邻近基站信息的同时处理的方式，提高了对伪基站信息识别的准确性。

附图说明

图1是一个实施例中本发明方案的工作环境示意图；

图2是一个实施例中智能终端的组成结构示意图；

图3是一个实施例中服务器的组成结构示意图；

图4为一个实施例中的识别伪基站信息的方法的流程示意图；

图5为一个具体示例中的识别伪基站信息的方法的流程示意图；

图6是一个具体示例中智能终端上传给云端服务器的信息数据的示意图；

图7是图6所示的信息数据对应的各基站的经纬度信息的示意图；

图8是一个具体示例中的未知位置基站信息表中的数据的示意图；

图9为一个实施例中的识别伪基站信息的装置的结构示意图；

图10为一个具体示例中的一致性比较模块的结构示意图；

图11为一个具体示例中的第一查询模块的结构示意图；

图12为另一个具体示例中的第一查询模块的结构示意图。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明实施例进行进一步的详细说明。应当理解，此处所描述的具体实施方式仅仅用以解释本发明，并不限定本发明的保护范围。

图1示出了本发明一个实施例中的工作环境示意图，如图1所示，其工作环境涉及智能终端100、云端服务器101、基站102，智能终端100与基站102之间可以相互通信，各基站102可以与云端服务器101相互通信，智能终端100还可以通过除了基站102之外的相关网络与云端服务器101进行通信。智能终端100在应用过程中，可以与基站102进行通信，接收来自于基站102发送的信息，同时也可能会接收到来自非法基站(伪基站)103发送过来的信息，从而侵犯到智能终端100的用户的利益。本发明实施例涉及的是对智能终端100接收到的信息是来自于合法基站102还是伪基站103进行识别的方式，即对智能终端100接收到的信息是否为伪基站发送的信息进行识别的方案。对智能终端100接收到的信息是否为伪基站发送的信息进行识别的过程可以在智能终端100进行，也可以在云端服务器10进行。

智能终端100在一个实施例中的结构示意图如图2所示。该智能终端包括通过系统总线连接的处理器、存储介质、通信接口、电源接口和内存。其中，智能终端100的存储介质存储有一种识别伪基站信息的装置，该装置用于实现一种识别伪基站信息的方法。智能终端100的通信接口可用于与云端服务器101、基站102的连接和通信，也可以实现与伪基站103的连接和通信。智能终端100的电源接口用于与外部电源连接，外部电源通过该电源接口向智能终端100供电。智能终端100可以是任何一种能够实现智能输入输出、可以与基站进行通信的设备，例如移动终端，比如手机、平板电脑等；也可以是其它可以与基站进行通信的具有上述结构的设备。

云端服务器101在一个实施例中的结构示意图如图3所示。其包括通过系统总线连接的处理器、供电模块、存储介质、内存和通信接口。其中，服务器的存储介质存储有操作系统、数据库和一种识别伪基站信息的装置，该装置用于实现一种识别伪基站信息的方法。服务器的通信接口用于与智能终端100、基站102进行连接和通信。

结合图2、图3所示的示意图，以下对识别伪基站信息的方法及识别伪基站信息的装置的各实施例进行说明。

图4中示出了一个实施例中的识别伪基站信息的方法的流程是示意图，该方法可以在智能终端100上执行，也可以在云端服务器101上执行。

如图4所示，该实施例中的识别伪基站信息的方法包括：

步骤S401：获取在智能终端接收到信息时获得的基站信息，所述基站信息包括：向所述智能终端发送所述信息的当前基站的当前基站信息，与所述智能终端接收到所述信息时的当前时间相邻的第一预定时间段内所述智能终端连接过的第一邻近基站的第一邻近基站信息；

步骤S402：将所述当前基站信息在正常基站信息表查询，获得正常基站信息表中是否存在与所述当前基站信息对应的基站信息的第一查询结果，若所述第一查询结果为存在，则进入步骤S403；

步骤S403：获取与所述当前时间相邻的第二预定时间段内所述智能终端连接过的第二邻近基站的第二邻近基站信息，所述第二邻近基站信息包括所述第一邻近基站信息；

步骤S404：根据所述当前基站信息与所述第二邻近基站信息，比较所述当前基站与所述第二邻近基站的一致性，获得一致性比较结果；

步骤S405：根据所述一致性比较结果判定所述信息是否为伪基站信息。

根据如上所述的本发明实施例的方案，其是在智能终端接收到信息时，获取向智能终端发送该信息的当前基站的信息以及相关的邻近基站信息，并结合正常基站信息表来综合查询和判定，其以大数据为依托，使得对伪基站信息的识别具有较高的可靠性且成本低，通过比较当前基站的信息与邻近基站信息的同时处理的方式，提高了对伪基站信息识别的准确性。

可以理解是，当上述实施例中的方法是在智能终端100执行时，上述步骤S401中的智能终端接收到信息时获得的基站信息，是指在智能终端接收到信息时，智能终端从本地获得的基站信息。其中，上述当前基站信息，可以在智能终端接收到基站发送的信息时，查找该智能终端记录的当前所处的基站的信息，并将智能终端当前所处的基站的信息确定为上述当前基站信息。而第一预定时间段内所述智能终端连接过的第一邻近基站的第一邻近基站信息，指的是在该第一预定时间段内、智能终端记录下来的该智能终端连接过的基站的信息，即该智能终端记录的最近连接过的基站的信息，具体可以从智能终端本地存储的信息中提取，具体的提取方式可以采用目前已有以及以后可能出现的任何方式进行。在智能终端100执行的情况下，上述正常基站信息表，可以是智能终端100从云端服务器101获取，也可以是由云端服务器101推送给智能终端100。在正常基站信息表有更新的情况下，云端服务器101还可以将更新后的正常基站信息表推送给智能终端100，也可以是由智能终端100主动向云端服务器101查询后获得。

而当上述实施例中的方法是在云端服务器101执行时，上述步骤S401中的智能终端接收到信息时获得的基站信息，可以是在智能终端接收到信息时，智能终端从本地获得的基站信息后，由智能终端发送给云端服务器101。其中，智能终端100获取当前基站信息与第一邻近基站信息的方式可以与上述在智能终端100上执行时的方式相同。

在一个实施例中，在上述第一查询结果为不存在时，还可以进一步在地理位置信息系统中查询与所述当前基站信息对应的经纬度信息；如果查询到对应的经纬度信息，则可以直接进入步骤S403中的获取所述第二邻近基站信息的过程。其中，该地理位置信息系统为基于基站的基站信息能够分析或者查询到与该基站信息对应的经纬度信息的系统，具体的分析或者查询的方式可以采用任何可能的方式进行。

由于正常基站信息表中存储的是正常的、合法的基站的相关信息，对于一些未收录到正常基站信息表中的基站而言，在正常基站信息表中没有查询到该基站的信息并不能代表该基站不是合法基站，而正常合法的基站通常都会有对应的经纬度信息，因此，通过对查询与当前基站信息对应的经纬度信息，说明该当前基站也有可能是合法的基站，从而避免了对这类未收录到正常基站信息表中的基站的误判，进一步提高了识别伪基站信息的准确性。

另一方面，如果在地理位置信息系统中没有查询到与所述当前基站信息对应的经纬度信息，则可以进一步将所述当前基站信息在未知位置基站信息表查询，获得所述未知位置基站信息表中是否存在与所述当前基站信息对应的基站信息的第二查询结果。

若所述第二查询结果为存在，则获取与所述当前时间相邻的第三预定时间段内的、由所述当前基站发送的信息对应的基站信息，从该基站信息中获取第三邻近基站信息，所述第三邻近基站信息包括所述第一邻近基站信息；确定各第三邻近基站信息之间的变化值，根据所述变化值判定所述信息是否为伪基站信息。

若所述第二查询结果为不存在，则将所述当前基站信息、所述第一邻近基站信息更新到所述未知位置基站信息表中，并判定所述信息为风险基站信息。

如上所述，由于正常基站信息表中存储的是正常的、合法的基站的相关信息，对于一些未收录到正常基站信息表中的合法基站，也会有对应的经纬度信息。然而，对于一些新上线的基站而言，其对应的经纬度信息可能并未更新，通过未知位置基站信息表收录这些新基站的信息，并结合该未知位置基站信息表，基于第三邻近基站信息之间的变化值来判断是否为伪基站发送的信息，可以有效避免对这类新基站的误判，进一步提高了识别伪基站信息的准确性。

本领域技术人员可以理解，在本实施例是由智能终端100执行的情况下，上述未知位置基站信息表，可以是智能终端100从云端服务器101获取，也可以是由云端服务器101推送给智能终端100。在未知位置基站信息表有更新的情况下，云端服务器101还可以将更新后的未知位置基站信息表推送给智能终端100，也可以是由智能终端100主动向云端服务器101查询后获得。

在一个具体应用示例中，上述步骤S403中获得的第二邻近基站信息可能为空。此时，上述实施例中的方法还可以包括：获取与所述当前基站信息对应的当前基站经纬度信息；根据所述当前基站经纬度信息，判断所述当前基站是否位于预定孤立基站区域，若是，判定所述信息为正常基站信息。

考虑到对于一些较为偏远的地区而言，其人流量并不是很大，相应设置的基站的数量也会少，某些情况下可能只需要一个基站就可以满足该区域内智能终端的通信需求。通过上述判断方式，极好地考虑到了对这类基站的判断需求，进一步提高了准确性。

上述步骤S404中根据所述当前基站信息与所述第二邻近基站信息，比较所述当前基站与所述第二邻近基站的一致性，获得一致性比较结果时，一个具体实施例中的方式可以是如下所述：

获取与所述当前基站信息对应的当前基站经纬度信息、与所述第二邻近基站信息对应的第二邻近基站经纬度信息；

根据所述当前基站经纬度信息、所述第二邻近基站经纬度信息，计算当前基站分别与各第二邻近基站之间的距离；

根据当前基站分别与各第二邻近基站之间的时间距离的大小关系，确定各第二邻近基站的权值；

根据各第二邻近基站的权值、当前基站分别与各第二邻近基站之间的距离，计算距离偏差值；

将所述距离偏差值与预设距离偏差阈值进行比较，在所述距离偏差值小于或者等于所述预设距离偏差阈值时，判定所述一致性比较结果为一致，否则判定所述一致性比较结果为不一致。

其中，在所述一致性比较结果为一致时，可以判定所述信息为正常基站信息；在所述一致性比较结果为不一致时，可以判定所述信息为伪基站信息。

在上述确定个第二邻近基站的权值时，可以基于当前基站与各第二邻近基站之间的时间距离的大小关系与各第二邻近基站的权值的大小成反比的原则进行设置。即与当前基站之间的时间距离越大的第二邻近基站，其权值越小，与当前基站之间的时间距离越小的第二邻近基站，其权值越大。其中，这里的当前基站与各第二邻近基站之间的时间距离，指的是所述当前时间与所述智能终端接入该第二邻近基站的时间之间的差值。

在一个实施例中，上述当前基站信息可以包括Mcc(Mobile Country Code，移动国家码)信息、Mnc(Mobile Country Code，移动网络号码)信息、Lac(location Aarea Code位置区码)信息以及Cid(Cell Identity，小区识别码)信息。可以理解的是，此时，上述第一邻近基站信息、第二邻近基站信息、第三邻近基站信息中，包含的也是相关基站的Mcc信息、Mnc信息、Lac信息和Cid信息。

相应地，在一个具体示例中，上述正常基站信息表中包含的可以是基站的Mcc信息、Mnc信息、Lac信息、Cid信息以及对应的经纬度信息。在此情况下，在上述方法的实现过程中需要应用基站的经纬度信息时，可以直接从正常基站信息表中获得相关基站的经纬度信息，在正常基站信息表中没有该基站的经纬度信息的情况下，再从地理位置信息系统中查询。

在上述将所述当前基站信息在正常基站信息表查询、获得所述第一查询结果时，一个实施例中的方式可以是：

根据所述当前基站信息中的Lac信息在所述正常基站信息表中查询，获得包含该Lac信息的初始基站信息；

根据所述当前基站信息中的Mcc信息、Mnc信息、Cid信息在所述初始基站信息中查询，获得所述第一查询结果。

在此情况下，由于基于Lac信息在正常基站信息表中查询后，可以过滤掉大部分相关的基站的信息，使得查询到的包含该Lac信息的初始基站信息的数据量大大减少，再根据Mcc信息、Mnc信息、Cid信息在该初始基站信息中查询，可以快速地获得最终的查询结果，从而极大地提高了查询效率。

在另一个具体示例中，在上述将所述当前基站信息在正常基站信息表查询、获得所述第一查询结果的方式可以是：

根据所述当前基站信息中的Cid信息在所述正常基站信息表中查询，获得包含该Cid信息的初始基站信息；

根据所述当前基站信息中的Mcc信息、Mnc信息、Lac信息在所述初始基站信息中查询，获得所述第一查询结果。

在此情况下，由于同一个Lac信息可能对应多个Cid信息，且不同的Lac信息可能会具有相同的Cid信息，从而基于Cid信息在正常基站信息表中查询后，可以过滤掉绝大部分相关的基站的信息，使得查询到的包含该Cid信息的初始基站信息的数据量大大减少，再根据Mcc信息、Mnc信息、Lac信息在该初始基站信息中查询，可以快速地获得最终的查询结果，极大地提高了查询效率。

基于如上所述的实施例中的识别伪基站信息的方法，以下结合其中两个具体示例进行详细说明。

图5中示出了一个具体示例中的识别伪基站信息的方法的流程示意图，该具体示例中是以云端服务器的处理过程为例进行说明。

在具体实现识别伪基站信息的过程之前，需要事先在云端服务器生成并建立上述正常基站信息表，该正常基站信息表中包含有各合法、正常的基站的信息，包括各基站的Mcc信息、Mnc信息、Lac信息、Cid信息。此外，该正常基站信息表中还可以包括与各基站的Mcc信息、Mnc信息、Lac信息、Cid信息对应的经纬度信息，同时还可以包括该经纬度信息对应的具体的地理位置信息。该经纬度信息、具体的地理位置信息可以通过输入基站的Mcc信息、Mnc信息、Lac信息和Cid信息后，从地理位置信息系统中查询获得。例如，假设输入的Mcc信息、Mnc信息、Lac信息和Cid信息依次为460、1、10181、1，最后查询到的经纬度信息为：纬度latitude为22.195560，经度longitude为113.551204。

具体的各基站的Mcc信息、Mnc信息、Lac信息、Cid信息，可以是从各基站获取，也可以是基于各智能终端上传的信息进行记录。

以基于各智能终端上传的信息进行记录为例，智能终端在连接到基站时，会记录其所连接的基站的基站信息，该基站信息会包含有Mcc信息、Mnc信息、Lac信息、Cid信息以及其他的相关信息。智能终端记录的其连接的基站的基站信息可以上传到云端服务器，云端服务器接收到智能终端上传的基站信息时，会触发正常基站信息表的生成与更新的过程。首先，云端服务系统从上传的基站信息数据中解析出Mcc信息、Mnc信息、Lac信息、Cid信息，并将解析出的Mcc信息、Mnc信息、Lac信息、Cid信息组织成预定格式提交给地理位置信息系统，地理位置信息系统经过查询后返回查询结果。通过对返回的查询结果进行分析，可以判断出是否有对应的经纬度信息或者地理位置，若有，则将基站信息及对应的经纬度信息写入正常基站信息表中，若没有，则可以抛弃该基站信息的数据，不写入正常基站信息表中。

经过对大量智能终端上传的基站信息的上述分析，可以得到包含大数据量的正常基站信息表，例如可以是数据量为千万级的正常基站信息表。

随后，在具体对智能终端接收到的信息是否为伪基站发送的信息的识别过程中，智能终端在接收到基站发送过来的信息(通常情况下这种信息可以为基站发送的短信，可以理解的是，该信息也可以是由基站发送的其他类型的信息)后，智能终端查找记录的当前所处的基站的信息作为当前基站信息，该当前基站信息包括有当前基站的Mcc信息、Mnc信息、Lac信息和Cid信息，并获得与接收到所述信息时的当前时间相邻的第一预定时间段内、该智能终端连接过的邻近基站(为便于与其他情况下的邻近基站相区分，在本发明实施例中，称之为第一邻近基站)的第一邻近基站信息，即该智能终端记录的最近连接过的基站的信息。可以理解的是，该第一邻近基站信息也包含有各第一邻近基站的Mcc信息、Mnc信息、Lac信息和Cid信息。

随后，智能终端向云端服务器发送信息数据，该信息数据中包括有上述当前基站信息、第一邻近基站信息，还可以包括有其他的相关信息，例如上述接收到的信息的具体的信息内容、该智能终端的识别信息以及其他的一些信息等等。

以该信息数据中除了包括有上述当前基站信息、第一邻近基站信息，还包括有上述接收到的信息的具体的信息内容为例，图6中示出了一个具体示例中智能终端上传给云端服务器的信息数据的示意图，如图6所示，该信息数据中包括有接收到的具体的短信数据、发送该短信的当前基站的当前基站信息以及第一邻近基站信息。图6所示中，第7行为短信数据，第6行为发送该短信的当前基站的当前基站信息，第2～5行为第一邻近基站信息。图6所示中，位置相邻的邻近基站信息之间的时间间隔短，位置相隔越远的邻近基站信息之间的时间间隔越长。如图6所示，第5行的邻近基站信息与当前基站信息靠得最近，即第5行的邻近基站信息为与上述当前时间最接近的时间的邻近基站信息，第2行的邻近基站信息与当前基站信息靠得最远，即第2行的邻近基站信息为上述第一预定时间段内与上述当前时间最远的时间的邻近基站信息。

云端服务器接收到该信息数据后，从中提取出当前基站信息，即向该智能终端发送所述信息的当前基站的Mcc信息、Mnc信息、Lac信息和Cid信息。

随后，云端服务器基于当前基站的Mcc信息、Mnc信息、Lac信息和Cid信息，在正常基站信息表中进行查询，获得正常基站信息表中是否存在与当前基站信息对应的基站信息的查询结果(为便于与其他查询结果相区分，在本发明实施例中称之为第一查询结果)。

在一个具体示例中，在正常基站信息表中进行查询时，可以采用两次分步查找的方式进行。

其中一种两次分步查找的方式，可以是在第一次查找时，根据当前基站信息中的Lac信息，从正常基站信息表中查找出所有具有该Lac信息的基站信息，即所有包含有该Lac信息的基站信息，获得范围较小的初始基站信息。然后在第二次查找时，根据当前基站信息中的Mcc信息、Mnc信息、Cid信息在该初始基站信息中查询，获得上述第一查询结果。

另外一种两次分步查找的方式，可以是在第一次查找时，根据当前基站信息中的Cid信息，根据二分查找法从正常基站信息表中查找出所有具有该Cid信息的基站信息，即所有包含有该Cid信息的基站信息，获得范围较小的初始基站信息。然后在第二次查找时，根据当前基站信息中的Mcc信息、Mnc信息、Lac信息在该初始基站信息中查询，获得上述第一查询结果。

基于上述查询方式，在正常基站信息表中存在对应的基站信息时，则可以快速从正常基站信息表中查询到，如果不存在则无法从正常基站信息表中查询到。通过这种两次分步查询的方式，相对于遍历查找的方式而言，可以极大地节省查找时间。通过实际验证发现，当通过遍历查询需要十多分钟时间的情况下，通过两次分步查询的方式，只需要几毫秒的时间就可以完成查询过程。

以当前基站信息为Mcc＝460，Mnc＝0，Lac＝43077，Cid＝62323为例，如果采用上述第二次两次分布查找的方式，经过第一次查找从正常基站信息表中查找出所有具有该Cid信息的基站信息的初始基站信息为：

Mcc＝456，Mnc＝6，Lac＝10032，Cid＝62323

Mcc＝460，Mnc＝0，Lac＝6205，Cid＝62323

Mcc＝460，Mnc＝1，Lac＝17924，Cid＝62323

Mcc＝0，Mnc＝0，Lac＝13838，Cid＝62323

Mcc＝460，Mnc＝1，Lac＝33873，Cid＝62323

然后基于Mcc＝460、Mnc＝0、Lac＝43077在上述初始基站信息中进行第二次查询，获得的查询结果为空值，即在初始基站信息中找不到与当前基站信息Mcc＝460，Mnc＝0，Lac＝43077，Cid＝62323对应的基站信息，从而最终得到的第一查询结果为空。

在获得上述第一查询结果后，若第一查询结果为存在，即正常基站信息表中存在与上述当前基站信息对应的基站信息，则获取与上述当前时间相邻的第二预定时间段内所述智能终端连接过的第二邻近基站(为便于与其他情况下的邻近基站相区分，在本发明实施例中，称之为第二邻近基站)的第二邻近基站信息，所述第二邻近基站信息包括所述第一邻近基站信息。其中，该第二预定时间段与上述第一预定时间段可以相同，也可以不相同。对于云端服务器而言，可以基于上述智能终端的识别信息，从本地存储的信息中筛选获得上述第二邻近基站信息。

在其中一个具体示例中，上述第二邻近基站信息可以与上述第一邻近基站信息相同，即上述第二邻近基站信息就是智能终端上传的第一邻近基站信息。

在另外一个具体示例中，上述第二邻近基站信息除了包含上述第一邻近基站信息，还可以包含有所述智能终端在所述第二预定时间段内上传的其他信息中的邻近基站信息，从而可以结合该智能终端接收到多条信息时上传的信息中的邻近基站信息进行综合判断，以提高识别的准确性。可以理解的是，在此情况下，上述第一邻近基站信息跟与其他信息中的邻近基站信息可能会有重复的部分，此时，针对重复的邻近基站的信息，可以执行去重处理，具体的去重处理过程可以采用任何可能的方式进行，本发明实施例不做详细叙述。

在某些可能的情况下，上述第二邻近基站信息可能为空，这是因为，对于一些较为偏远的地区而言，其人流量并不是很大，相应设置的基站的数量也会少，这样的偏远地区可能在一定范围内并没有其他基站，此时可能会出现邻近时间内无其他基站的信息数据的情况。在此情况下，可以获取与所述当前基站信息对应的当前基站经纬度信息；根据所述当前基站经纬度信息，判断所述当前基站是否位于预定孤立基站区域，若是，则判定所述信息为正常基站信息。从而可以据此检测出边远地区的孤立基站。在另一种具体实现方式中，考虑到伪基站一般都在人口密集、基站也会相对密集的地方出现，其邻近时间的其它基站数据一定会存在，因而可以据此排除邻近时间基站信息数据不存在时为伪基站的可能性，因此也可以在第二邻近基站信息为空的情况下，直接判定所述信息为正常基站信息。

然后，在上述第二邻近基站信息不为空的情况下，根据所述当前基站信息与所述第二邻近基站信息，比较所述当前基站与所述第二邻近基站的一致性，获得一致性比较结果。

在进行上述一致性比较时，可以结合各基站的经纬度信息进行。基于上述内容，可以理解的是，各基站的经纬度信息，可以是从正常基站信息表中查询获得，也可以是从地理位置信息系统中查询获得。结合图6所示的信息数据为例，查询获得的各基站的经纬度信息可以如图7所示，图7所示中，最后一条为与当前基站信息对应的当前基站经纬度信息。

在获得与所述当前基站信息对应的当前基站经纬度信息、与所述第二邻近基站信息对应的第二邻近基站经纬度信息之后，可以基于各基站的经纬度信息计算出当前基站分别与各第二邻近基站之间的距离。

记当前基站S的经纬度为(LonS,LatS)，第二邻近基站B的经纬度为(LonB,LatB)，按照0度经线的基准，东经取经度的正值(Longitude)，西经取经度负值(-Longitude)，北纬取90-纬度值(90-Latitude)，南纬取90+纬度值(90+Latitude)。经过上述处理过后，基站S、基站B这两点可分别被记为(MLonS,MLatS)和(MLonB,MLatB)。根据三角推导，可以采用下式计算出当前基站S与第二邻近基站B之间的距离Distance：

Distance＝R*Arccos(C)*Pi/180

其中：

C＝sin(MLatS)*sin(MLatB)*cos(MLonS-MLonB)+cos(MLatS)*cos(MLatB)

然后，基于当前基站分别与各第二邻近基站之间的时间距离的大小关系，确定各第二邻近基站的权值。并根据各第二邻近基站的权值、当前基站分别与各第二邻近基站之间的距离，计算距离偏差值。

假设与当前基站信息对应的第二预定时间段T内的第二邻近基站信息包括有4个，根据各第二邻近基站与当前基站之间的时间距离的大小关系，按照由近到远(时间间隔距离由小到大)的距离分别记为：A、B、C、D。那么将总权值100％划分为:x1、x2、x3、x4，则可以据此计算出当前基站与各第二邻近基站之间的距离偏差值deltaDistance为：

deltaDistance＝x1*A+x2*B+x3*C+x4*D。

例如，假设A、B、C、D分别为300米、500米、900米、1300米，x1、x2、x3、x4分别为：50％、25％、15％、10％，则：

deltaDistance＝50％*300+25％*500+15％*900+10％*1300＝540米。

然后将计算得到的距离偏差值deltaDistance与预设距离偏差阈值DistTh进行比较。如果计算出的距离偏差值小于或者等于预设距离偏差阈值，即计算出的距离偏差值在预设距离偏差阈值DistTh范围内，则判定一致性比较结果为一致，即当前基站信息与第二邻近基站信息具有位置一致性，判定上述信息为正常基站发送的信息；否则判定一致性比较结果为不一致，即当前基站信息与第二邻近基站信息不具有位置一致性，判定上述信息为伪基站发送的信息，即是伪基站信息。

另一方面，在获得上述第一查询结果后，若第一查询结果为不存在，即正常基站信息表中不存在与上述当前基站信息对应的基站信息，可以进一步在地理位置信息系统中查询与所述当前基站信息对应的经纬度信息；如果查询到对应的经纬度信息，进入上述获取第二邻近基站信息的处理过程，后续的处理过程与上述获得第二邻近基站信息之后的处理过程相同。

如果在地理位置信息系统中没有查询到与所述当前基站信息对应的经纬度信息，则进一步将所述当前基站信息在未知位置基站信息表查询，获得所述未知位置基站信息表中是否存在与所述当前基站信息对应的基站信息的第二查询结果。其中，该未知位置基站信息表存储有暂时查不出经纬度信息的基站的基站信息、以及与该基站信息发送短信的时间相邻的时间段内的基站信息，主要可用以识别新建的基站，防止其被误识别为伪基站。一个具体示例中的未知位置基站信息表中的数据如图8所示。对于新建的正常的基站而言，其会有稳定的邻近基站，而伪基站由于需要流动作案，其邻近基站也会根据伪基站所处的地点不同而不同，因此伪基站的邻近基站是变化的，因而可以据此结合邻近基站来识别出新基站。

据此，如果在地理位置信息系统中没有查询到与所述当前基站信息对应的经纬度信息，可以进一步将所述当前基站信息在未知位置基站信息表查询，获得所述未知位置基站信息表中是否存在与所述当前基站信息对应的基站信息的第二查询结果。

若所述第二查询结果为存在，则获取与所述当前时间相邻的第三预定时间段内的、由所述当前基站发送的信息对应的基站信息，从该基站信息中获取第三邻近基站信息，所述第三邻近基站信息包括所述第一邻近基站信息；确定各第三邻近基站信息之间的变化值，根据所述变化值判定所述信息是否为伪基站信息。其中，该第三预定时间段可以与上述第一预定时间段或者第二预定时间段相同，也可以不相同。

若所述第二查询结果为不存在，则将所述当前基站信息、所述第一邻近基站信息更新到所述未知位置基站信息表中，并判定所述信息为风险基站信息。

从而，当有未知的当前基站信息时，在未知位置基站信息表中匹配到基站信息时，检测其邻近基站之间的位置的变化值，结合该变化值确定该当前基站是否为新基站。

其中，这里的变化值，可以是基于第三邻近基站信息确定的各第三邻近基站之间的距离，具体可以是基于各第三邻近基站信息获得与该第三邻近基站信息对应的经纬度信息后，根据经纬度信息计算出对应的各第三邻近基站之间的距离，具体的计算距离的方式可以与上述计算当前基站与第二邻近基站之间的距离的计算方式相同。

在第三邻近基站信息包含多个的情况下，可以是基于各第三邻近基站之间的距离，据此确定出最大值、最小值、平均值或者加权平均值作为上述变化值，并将该变化值与预定变动阈值进行比较。若该变化值小于或者等于该预定变动阈值，即变化值位于该预定变动阈值范围内，则可以判定上述当前基站为新建基站，并据此将上述信息判定为是正常基站信息。如果该变化值大于该预定变动阈值，即变化值位于该预定变动阈值范围之外，则可以判定上述当前基站为伪基站，并据此将上述信息判定为是伪基站信息。

如上所述的具体示例结合云端服务器的处理过程为例进行了说明，以下以由智能终端执行上述识别伪基站信息的方法的过程进行简要举例说明。可以理解的是，如上所述，在由智能终端执行上述识别伪基站信息的方法时，上述提及的正常基站信息表、未知位置基站信息表，可以是从云端服务器获取得到。在云端服务器的正常基站信息表、未知位置基站信息表有更新的情况下，云端服务器可以将更新后的正常基站信息表、未知位置基站信息表推送到智能终端。具体的生成正常基站信息表、未知位置基站信息表的方式可以与上述云端服务器进行处理的方式中的相同，在该智能终端进行处理的具体示例中不再重复叙述。

智能终端在接收到基站发送过来的信息(通常情况下这种信息可以为基站发送的短信，可以理解的是，该信息也可以是由基站发送的其他类型的信息)后，智能终端查找记录的当前所处的基站的信息作为当前基站信息，该当前基站信息包括有当前基站的Mcc信息、Mnc信息、Lac信息和Cid信息，并获得与接收到所述信息时的当前时间相邻的第一预定时间段内、该智能终端连接过的第一邻近基站的第一邻近基站信息，即该智能终端记录的最近连接过的基站的信息。可以理解的是，该第一邻近基站信息也包含有各第一邻近基站的Mcc信息、Mnc信息、Lac信息和Cid信息。

随后，移动终端提取出当前基站信息中的Mcc信息、Mnc信息、Lac信息和Cid信息，并基于当前基站的Mcc信息、Mnc信息、Lac信息和Cid信息，在本地存储的正常基站信息表中进行查询，获得正常基站信息表中是否存在与当前基站信息对应的基站信息的第一查询结果。在另一个具体应用示例中，移动终端也可以是向云端服务器发送查询请求，该查询请求中包括有上述当前基站信息中的Mcc信息、Mnc信息、Lac信息和Cid信息，由云端服务器进行查询，并获得云端服务器查询后返回的上述第一查询结果。此时，在移动终端本地可以不存储上述正常基站信息表。

在获得上述第一查询结果后，若第一查询结果为存在，即正常基站信息表中存在与上述当前基站信息对应的基站信息，则获取与上述当前时间相邻的第二预定时间段内所述智能终端连接过的第二邻近基站的第二邻近基站信息，所述第二邻近基站信息包括所述第一邻近基站信息。其中，该第二预定时间段与上述第一预定时间段可以相同，也可以不相同。对于智能终端而言，可以从本地存储的信息中提取获得上述第二邻近基站信息。

在其中一个具体示例中，上述第二邻近基站信息可以与上述第一邻近基站信息相同，即上述第二邻近基站信息就是智能终端上传的第一邻近基站信息。

在另外一个具体示例中，上述第二邻近基站信息除了包含上述第一邻近基站信息，还可以包含有所述智能终端在所述第二预定时间段内连接过的其他的邻近基站信息，从而可以结合更多的邻近基站信息进行综合判断，以提高识别的准确性。

在某些可能的情况下，上述第二邻近基站信息可能为空。在此情况下，可以获取与所述当前基站信息对应的当前基站经纬度信息；根据所述当前基站经纬度信息，判断所述当前基站是否位于预定孤立基站区域，若是，判定所述信息为正常基站信息。从而可以据此检测出边远地区的孤立基站。在另一种具体实现方式中，考虑到伪基站一般都在人口密集、基站也会相对密集的地方出现，其邻近时间的其它基站数据一定会存在，因而可以据此排除邻近时间基站信息数据不存在时为伪基站的可能性，因此也可以在第二邻近基站信息为空的情况下，直接判定所述信息为正常基站信息。其中，在另一个具体示例中，获取与所述当前基站信息对应的当前基站经纬度信息的过程，可以是在智能终端本地进行，也可以是智能终端向云端服务器发送经纬度信息查询请求后，由云端服务器获取到与所述当前基站信息对应的当前基站经纬度信息之后返回给智能终端。在另外一个具体示例中，也可以是在上述第二邻近基站信息可能为空的情况下，智能终端直接向云端服务器发送查询请求，该查询请求中包括由上述当前基站信息，由云端服务器执行后续的处理过程。

然后，在上述第二邻近基站信息不为空的情况下，智能终端可以根据所述当前基站信息与所述第二邻近基站信息，比较所述当前基站与所述第二邻近基站的一致性，获得一致性比较结果。如果一致性比较结果为一致，即当前基站信息与第二邻近基站信息具有位置一致性，则判定上述信息为正常基站发送的信息。如果一致性比较结果为不一致，即当前基站信息与第二邻近基站信息不具有位置一致性，则判定上述信息为伪基站发送的信息，即是伪基站信息。具体的比较当前基站与第二邻近基站的一致性的方式，可以与上述云端服务器的处理过程中的相同，再此不再重复叙述。

另一方面，在获得上述第一查询结果后，若第一查询结果为不存在，即正常基站信息表中不存在与上述当前基站信息对应的基站信息。在一个具体示例中，智能终端可以进一步在地理位置信息系统中查询与所述当前基站信息对应的经纬度信息；如果查询到对应的经纬度信息，进入上述获取第二邻近基站信息的处理过程，后续的处理过程与上述获得第二邻近基站信息之后的处理过程相同。其中，在另一个具体示例中，也可以是智能终端向云端服务器发送经纬度信息查询请求后，由云端服务器获取到与所述当前基站信息对应的当前基站经纬度信息之后返回该智能终端。

如果在地理位置信息系统中没有查询到与所述当前基站信息对应的经纬度信息，在一个具体示例中，智能终端可以进一步将所述当前基站信息在未知位置基站信息表查询，获得所述未知位置基站信息表中是否存在与所述当前基站信息对应的基站信息的第二查询结果。若所述第二查询结果为存在，则智能终端可以获取与所述当前时间相邻的第三预定时间段内的、由所述当前基站发送的信息对应的基站信息，从该基站信息中获取第三邻近基站信息，所述第三邻近基站信息包括所述第一邻近基站信息；确定各第三邻近基站信息之间的变化值，根据所述变化值判定所述信息是否为伪基站信息。其中，该第三预定时间可以与上述第一预定时间段或者第二预定时间段相同，也可以不相同。若所述第二查询结果为不存在，则将所述当前基站信息、所述第一邻近基站信息更新到所述未知位置基站信息表中，并判定所述信息为风险基站信息。在此情况下，上述第三邻近基站信息，可以由智能终端直接从本地存储的信息中提取。

在地理位置信息系统中没有查询到与所述当前基站信息对应的经纬度信息的情况下，在另一个具体示例中，后续的将所述当前基站信息在未知位置基站信息表查询等过程可以是在云端服务器中进行。在由智能终端在地理位置信息系统中查询到没有与所述当前基站信息对应的经纬度信息的情况下，也可以由智能终端向云端服务器发送未知位置基站查询请求，该未知位置基站查询请求中包括有上述当前基站信息，由云端服务器执行后续的将所述当前基站信息在未知位置基站信息表查询等过程。在由云端服务器在地理位置信息系统中查询到没有与所述当前基站信息对应的经纬度信息的情况下，云端服务器可以直接执行后续的将所述当前基站信息在未知位置基站信息表查询等过程。此时，云端服务器可以向智能终端返回在地理位置信息系统中查询到没有与所述当前基站信息对应的经纬度信息的信息，也可以不返回该信息，而是在结合未知位置基站信息表获得最终的识别结果后，再将最终的识别结果返回给智能终端。

在一个具体示例中，当上述变化值小于或者等于预定变动阈值，即变化值位于该预定变动阈值范围内时，则可以判定上述当前基站为新建基站，并据此将上述信息判定为是正常基站信息。如果该变化值大于该预定变动阈值，即变化值位于该预定变动阈值范围之外，则可以判定上述当前基站为伪基站，并据此将上述信息判定为是伪基站信息。

该具体示例中的其他技术特征可以与上述云端服务器进行处理时的具体示例中的特征相同。

基于与上述方法相同的思想，本发明实施例还提供一种识别伪基站信息的装置。

图9中示出了一个实施例中的识别伪基站信息的装置的结构示意图，该实施例中的装置可设置在智能终端100上，也可以设置在云端服务器101上。

如图9所示，该实施例中的识别伪基站信息的装置包括：

信息获取模块901，用于获取在智能终端接收到信息时获得的基站信息，所述基站信息包括：向所述智能终端发送所述信息的当前基站的当前基站信息，与所述智能终端接收到所述信息时的当前时间相邻的第一预定时间段内所述智能终端连接过的第一邻近基站的第一邻近基站信息；

第一查询模块902，用于将所述当前基站信息在正常基站信息表查询，获得正常基站信息表中是否存在与所述当前基站信息对应的基站信息的第一查询结果；

邻近基站信息获取模块903，用于在所述第一查询结果为存在时，获取与所述当前时间相邻的第二预定时间段内所述智能终端连接过的第二邻近基站的第二邻近基站信息，所述第二邻近基站信息包括所述第一邻近基站信息；

一致性比较模块904，用于根据所述当前基站信息与所述第二邻近基站信息，比较所述当前基站与所述第二邻近基站的一致性，获得一致性比较结果，并根据所述一致性比较结果判定所述信息是否为伪基站信息。

根据如上所述的本发明实施例的方案，其是在智能终端接收到信息时，获取向智能终端发送该信息的当前基站的信息以及相关的邻近基站信息，并结合正常基站信息表来综合查询和判定，其以大数据为依托，使得对伪基站信息的识别具有较高的可靠性且成本低，通过比较当前基站的信息与邻近基站信息的同时处理的方式，提高了对伪基站信息识别的准确性。

可以理解的是，当上述实施例中的装置设置在智能终端100上时，上述智能终端接收到信息时获得的基站信息，是指在智能终端接收到信息时，智能终端从本地获得的基站信息。其中，上述当前基站信息，可以在智能终端接收到基站发送的信息时，查找该智能终端记录的当前所处的基站的信息，并将智能终端当前所处的基站的信息确定为上述当前基站信息。而第一预定时间段内所述智能终端连接过的第一邻近基站的第一邻近基站信息，指的是在该第一预定时间段内、智能终端记录下来的该智能终端连接过的基站的信息，即该智能终端记录的最近连接过的基站的信息，具体可以从智能终端本地存储的信息中提取，具体的提取方式可以采用目前已有以及以后可能出现的任何方式进行。此时，在上述实施例中的装置设置在智能终端100上的情况下，上述正常基站信息表，可以是智能终端100从云端服务器101获取，也可以是由云端服务器101推送给智能终端100。在正常基站信息表有更新的情况下，云端服务器101还可以将更新后的正常基站信息表推送给智能终端100，也可以是由智能终端100主动向云端服务器101查询后获得。

而当上述实施例中的装置设置在云端服务器101上时，上述智能终端接收到信息时获得的基站信息，是指在智能终端接收到信息时，智能终端从本地获得的基站信息后，由智能终端发送给云端服务器101。其中，获取当前基站信息与第一邻近基站信息的方式可以与上述将本实施例的装置设置在智能终端100上时的方式相同。

在一个具体示例中，如图9所示，本实施例中的装置还可以包括：

经纬度查询模块905，用于在所述第一查询结果为不存在时，在地理位置信息系统中查询与所述当前基站信息对应的经纬度信息。

此时，上述邻近基站信息获取模块903，还用于在经纬度查询模块905查询到与所述当前基站信息对应的经纬度信息时，获取与所述当前时间相邻的第二预定时间段内所述智能终端连接过的第二邻近基站的所述第二邻近基站信息。

其中，该地理位置信息系统为基于基站的基站信息能够分析或者查询到与该基站信息对应的经纬度信息的系统，具体的分析或者查询的方式可以采用任何可能的方式进行。

由于正常基站信息表中存储的是正常的、合法的基站的相关信息，对于一些未收录到正常基站信息表中的基站而言，在正常基站信息表中没有查询到该基站的信息并不能代表该基站不是合法基站，而正常合法的基站通常都会有对应的经纬度信息，因此，通过对查询与当前基站信息对应的经纬度信息，说明该当前基站也有可能是合法的基站，从而避免了对这类未收录到正常基站信息表中的基站的误判，进一步提高了识别伪基站信息的准确性。

在另一个具体示例中，如图9所示，本实施例中的装置还可以包括：

第二查询模块907，用于在所述经纬度查询模块905没有查询到与所述当前基站信息对应的经纬度信息时，将所述当前基站信息在未知位置基站信息表查询，获得所述未知位置基站信息表中是否存在与所述当前基站信息对应的基站信息的第二查询结果；

变化值判定模块908，用于在所述第二查询结果为存在时，获取与所述当前时间相邻的第三预定时间段内的、由所述当前基站发送的信息对应的基站信息，从该基站信息中获取第三邻近基站信息，所述第三邻近基站信息包括所述第一邻近基站信息；确定各第三邻近基站信息之间的变化值，根据所述变化值判定所述信息是否为伪基站信息；

风险信息判定模块909，用于在所述第二查询结果为不存在时，将所述当前基站信息、所述第一邻近基站信息更新到所述未知位置基站信息表中，并判定所述信息为风险基站信息。

如上所述，由于正常基站信息表中存储的是正常的、合法的基站的相关信息，对于一些未收录到正常基站信息表中的合法基站，也会有对应的经纬度信息。然而，对于一些新上线的基站而言，其对应的经纬度信息可能并未更新，通过未知位置基站信息表收录这些新基站的信息，并结合该未知位置基站信息表，基于第三邻近基站信息之间的变化值来判断是否为伪基站发送的信息，可以有效避免对这类新基站的误判，进一步提高了识别伪基站信息的准确性。

本领域技术人员可以理解，在本实施例中的装置设置在智能终端100的情况下，上述未知位置基站信息表，可以是智能终端100从云端服务器101获取，也可以是由云端服务器101推送给智能终端100。在未知位置基站信息表有更新的情况下，云端服务器101还可以将更新后的未知位置基站信息表推送给智能终端100，也可以是由智能终端100主动向云端服务器101查询后获得。

在一个具体示例中，本实施例中的装置还可以包括：

孤立基站判定模块906，用于在所述邻近基站信息获取模块903获取的所述第二邻近基站信息为空时，获取与所述当前基站信息对应的当前基站经纬度信息，并根据所述当前基站经纬度信息，判断所述当前基站是否位于预定孤立基站区域，若是，判定所述信息为正常基站信息。

考虑到对于一些较为偏远的地区而言，其人流量并不是很大，相应设置的基站的数量也会极少，某些情况下可能只需要一个基站就可以满足该区域内智能终端的通信需求。通过上述判断方式，极好地考虑到了对这类基站的判断需求，进一步提高了准确性。

另一方面，孤立基站判定模块906，也可以是在所述邻近基站信息获取模块903获取的所述第二邻近基站信息为空时，直接判定所述信息为正常基站信息。

图10中示出了一个具体示例中的一致性比较模块904的结构示意图。如图9所示，该具体示例中的一致性比较模块904包括：

经纬度获取模块9041，用于获取与所述当前基站信息对应的当前基站经纬度信息、与所述第二邻近基站信息对应的第二邻近基站经纬度信息；

距离计算模块9042，用于根据所述当前基站经纬度信息、所述第二邻近基站经纬度信息，计算当前基站分别与各第二邻近基站之间的距离；

偏差计算模块9043，用于根据当前基站分别与各第二邻近基站之间的时间距离的大小关系，确定各第二邻近基站的权值，并根据各第二邻近基站的权值、当前基站分别与各第二邻近基站之间的距离，计算距离偏差值；

阈值比较模块9044，用于将所述距离偏差值与预设距离偏差阈值进行比较，在所述距离偏差值小于或者等于所述预设距离偏差阈值时，判定所述一致性比较结果为一致，否则判定所述一致性比较结果为不一致；

信息判定模块9045，用于根据所述一致性比较结果判定所述信息是否为伪基站信息。

其中，在所述一致性比较结果为一致时，信息判定模块9045可以判定所述信息为正常基站信息；在所述一致性比较结果为不一致时，信息判定模块9045可以判定所述信息为伪基站信息。

在上述确定个第二邻近基站的权值时，可以基于当前基站与各第二邻近基站之间的时间距离的大小关系与各第二邻近基站的权值的大小成反比的原则进行设置。即与当前基站之间的时间距离越大的第二邻近基站，其权值越小，与当前基站之间的时间距离越小的第二邻近基站，其权值越大。其中，这里的当前基站与各第二邻近基站之间的时间距离，指的是所述当前时间与所述智能终端接入该第二邻近基站的时间之间的差值。

在一个实施例中，上述当前基站信息可以包括Mcc(Mobile Country Code，移动国家码)信息、Mnc(Mobile Country Code，移动网络号码)信息、Lac(location Aarea Code位置区码)信息以及Cid(Cell Identity，小区识别码)信息。可以理解的是，此时，上述第一邻近基站信息、第二邻近基站信息、第三邻近基站信息中，包含的也是相关基站的Mcc信息、Mnc信息、Lac信息和Cid信息。

相应地，在一个具体示例中，上述正常基站信息表中包含的可以是基站的Mcc信息、Mnc信息、Lac信息、Cid信息以及对应的经纬度信息。在此情况下，在需要应用基站的经纬度信息时，可以直接从正常基站信息表中获得相关基站的经纬度信息，在正常基站信息表中没有该基站的经纬度信息的情况下，再从地理位置信息系统中查询。

据此，图11中示出了一个具体示例中的第一查询模块902的结构示意图。如图11所示，该具体示例中的第一查询模块902包括：

Lac查询模块9021，用于根据所述当前基站信息中的Lac信息在所述正常基站信息表中查询，获得包含该Lac信息的初始基站信息；

Lac二次查询模块9022，用于根据所述当前基站信息中的Mcc信息、Mnc信息、Cid信息在所述初始基站信息中查询，获得所述第一查询结果。

在此情况下，由于基于Lac信息在正常基站信息表中查询后，可以过滤掉大部分相关的基站的信息，使得查询到的包含该Lac信息的初始基站信息的数据量大大减少，再根据Mcc信息、Mnc信息、Cid信息在该初始基站信息中查询，从而可以快速地获得最终的查询结果，极大地提高了查询效率。

图12中示出了另一个具体示例中的第一查询模块902的结构示意图。如图12所示，该具体示例中的第一查询模块902包括：

Cid查询模块9023，用于根据所述当前基站信息中的Cid信息在所述正常基站信息表中查询，获得包含该Cid信息的初始基站信息；

Cid二次查询模块9024，用于根据所述当前基站信息中的Mcc信息、Mnc信息、Lac信息在所述初始基站信息中查询，获得所述第一查询结果。

在此情况下，由于同一个Lac信息可能对应多个Cid信息，且不同的Lac信息可能会具有相同的Cid信息，从而基于Cid信息在正常基站信息表中查询后，可以过滤掉绝大部分相关的基站的信息，使得查询到的包含该Cid信息的初始基站信息的数据量大大减少，再根据Mcc信息、Mnc信息、Lac信息在该初始基站信息中查询，可以快速地获得最终的查询结果，极大地提高查询效率。

本领域技术人员可以理解，在实际的技术应用中，在识别伪基站信息的装置中，第一查询模块902可以只包括有Lac查询模块9021与Lac二次查询模块9022，也可以只包括有Cid查询模块9023和Cid二次查询模块9024，也可以同时包括Lac查询模块9021、Lac二次查询模块9022、Cid查询模块9023、Cid二次查询模块9024，并结合实际技术应用需要选择是采用Lac查询模块9021、Lac二次查询模块9022确定出第一查询结果，还是采用Cid查询模块9023、Cid二次查询模块9024确定出第一查询结果。

本发明实施例的识别伪基站信息的装置中的其他技术特征或者技术实现方式，可以与上述识别伪基站信息的方法中的技术特征或者技术实现方式相同。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一非易失性的计算机可读取存储介质中，如本发明实施例中，该程序可存储于计算机系统的存储介质中，并被该计算机系统中的至少一个处理器执行，以实现包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random Access Memory，RAM)等。

以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (16)

1.一种识别伪基站信息的方法，其特征在于，包括步骤：

获取在智能终端接收到信息时获得的基站信息，所述基站信息包括：向所述智能终端发送所述信息的当前基站的当前基站信息，与所述智能终端接收到所述信息时的当前时间相邻的第一预定时间段内所述智能终端连接过的第一邻近基站的第一邻近基站信息；

将所述当前基站信息在正常基站信息表查询，获得正常基站信息表中是否存在与所述当前基站信息对应的基站信息的第一查询结果；

若所述第一查询结果为存在，获取与所述当前时间相邻的第二预定时间段内所述智能终端连接过的第二邻近基站的第二邻近基站信息，所述第二邻近基站信息包括所述第一邻近基站信息；

根据所述当前基站信息与所述第二邻近基站信息，比较所述当前基站与所述第二邻近基站的一致性，获得一致性比较结果；

根据所述一致性比较结果判定所述信息是否为伪基站信息。

2.根据权利要求1所述的识别伪基站信息的方法，其特征在于，还包括步骤：

若所述第一查询结果为不存在，在地理位置信息系统中查询与所述当前基站信息对应的经纬度信息；

若查询到对应的经纬度信息，进入获取所述第二邻近基站信息的步骤。

3.根据权利要求2所述的识别伪基站信息的方法，其特征在于，还包括步骤：

若没有查询到对应的经纬度信息，将所述当前基站信息在未知位置基站信息表查询，获得所述未知位置基站信息表中是否存在与所述当前基站信息对应的基站信息的第二查询结果；

若所述第二查询结果为存在，获取与所述当前时间相邻的第三预定时间段内的、由所述当前基站发送的信息对应的基站信息，从该基站信息中获取第三邻近基站信息，所述第三邻近基站信息包括所述第一邻近基站信息；确定各第三邻近基站信息之间的变化值，根据所述变化值判定所述信息是否为伪基站信息；

若所述第二查询结果为不存在，将所述当前基站信息、所述第一邻近基站信息更新到所述未知位置基站信息表中，并判定所述信息为风险基站信息。

4.根据权利要求1所述的识别伪基站信息的方法，其特征在于，还包括步骤：

在获取的所述第二邻近基站信息为空时，获取与所述当前基站信息对应的当前基站经纬度信息；

根据所述当前基站经纬度信息，判断所述当前基站是否位于预定孤立基站区域，若是，判定所述信息为正常基站信息。

5.根据权利要求1所述的识别伪基站信息的方法，其特征在于，根据所述当前基站信息与所述第二邻近基站信息，比较所述当前基站与所述第二邻近基站的一致性，获得一致性比较结果的方式包括：

获取与所述当前基站信息对应的当前基站经纬度信息、与所述第二邻近基站信息对应的第二邻近基站经纬度信息；

根据所述当前基站经纬度信息、所述第二邻近基站经纬度信息，计算当前基站分别与各第二邻近基站之间的距离；

根据当前基站分别与各第二邻近基站之间的时间距离的大小关系，确定各第二邻近基站的权值；

根据各第二邻近基站的权值、当前基站分别与各第二邻近基站之间的距离，计算距离偏差值；

将所述距离偏差值与预设距离偏差阈值进行比较，在所述距离偏差值小于或者等于所述预设距离偏差阈值时，判定所述一致性比较结果为一致，否则判定所述一致性比较结果为不一致。

6.根据权利要求5所述的识别伪基站信息的方法，其特征在于：当前基站与各第二邻近基站之间的时间距离的大小关系与各第二邻近基站的权值的大小成反比。

7.根据权利要求1所述的识别伪基站信息的方法，其特征在于，所述当前基站信息包括Mcc信息、Mnc信息、Lac信息、Cid信息；所述正常基站信息表包括Mcc信息、Mnc信息、Lac信息、Cid信息以及对应的经纬度信息。

8.根据权利要求7所述的识别伪基站信息的方法，其特征在于：将所述当前基站信息在正常基站信息表查询、获得所述第一查询结果的方式包括：

根据所述当前基站信息中的Lac信息在所述正常基站信息表中查询，获得包含该Lac信息的初始基站信息；

根据所述当前基站信息中的Mcc信息、Mnc信息、Cid信息在所述初始基站信息中查询，获得所述第一查询结果；

或者

根据所述当前基站信息中的Cid信息在所述正常基站信息表中查询，获得包含该Cid信息的初始基站信息；

根据所述当前基站信息中的Mcc信息、Mnc信息、Lac信息在所述初始基站信息中查询，获得所述第一查询结果。

9.一种识别伪基站信息的装置，其特征在于，包括：

信息获取模块，用于获取在智能终端接收到信息时获得的基站信息，所述基站信息包括：向所述智能终端发送所述信息的当前基站的当前基站信息，与所述智能终端接收到所述信息时的当前时间相邻的第一预定时间段内所述智能终端连接过的第一邻近基站的第一邻近基站信息；

第一查询模块，用于将所述当前基站信息在正常基站信息表查询，获得正常基站信息表中是否存在与所述当前基站信息对应的基站信息的第一查询结果；

邻近基站信息获取模块，用于在所述第一查询结果为存在时，获取与所述当前时间相邻的第二预定时间段内所述智能终端连接过的第二邻近基站的第二邻近基站信息，所述第二邻近基站信息包括所述第一邻近基站信息；

一致性比较模块，用于根据所述当前基站信息与所述第二邻近基站信息，比较所述当前基站与所述第二邻近基站的一致性，获得一致性比较结果，并根据所述一致性比较结果判定所述信息是否为伪基站信息。

10.根据权利要求9所述的识别伪基站信息的装置，其特征在于：

还包括：经纬度查询模块，用于在所述第一查询结果为不存在时，在地理位置信息系统中查询与所述当前基站信息对应的经纬度信息；

所述邻近基站信息获取模块，还用于在所述经纬度查询模块查询到与所述当前基站信息对应的经纬度信息时，获取与所述当前时间相邻的第二预定时间段内所述智能终端连接过的第二邻近基站的所述第二邻近基站信息。

11.根据权利要求10所述的识别伪基站信息的装置，其特征在于，还包括：

第二查询模块，用于在所述经纬度查询模块没有查询到与所述当前基站信息对应的经纬度信息时，将所述当前基站信息在未知位置基站信息表查询，获得所述未知位置基站信息表中是否存在与所述当前基站信息对应的基站信息的第二查询结果；

变化值判定模块，用于在所述第二查询结果为存在时，获取与所述当前时间相邻的第三预定时间段内的、由所述当前基站发送的信息对应的基站信息，从该基站信息中获取第三邻近基站信息，所述第三邻近基站信息包括所述第一邻近基站信息；确定各第三邻近基站信息之间的变化值，根据所述变化值判定所述信息是否为伪基站信息；

风险信息判定模块，用于在所述第二查询结果为不存在时，将所述当前基站信息、所述第一邻近基站信息更新到所述未知位置基站信息表中，并判定所述信息为风险基站信息。

12.根据权利要求9所述的识别伪基站信息的装置，其特征在于，还包括：

孤立基站判定模块，用于在所述邻近基站信息获取模块获取的所述第二邻近基站信息为空时，获取与所述当前基站信息对应的当前基站经纬度信息，并根据所述当前基站经纬度信息，判断所述当前基站是否位于预定孤立基站区域，若是，判定所述信息为正常基站信息。

13.根据权利要求9所述的识别伪基站信息的装置，其特征在于，所述一致性比较模块包括：

经纬度获取模块，用于获取与所述当前基站信息对应的当前基站经纬度信息、与所述第二邻近基站信息对应的第二邻近基站经纬度信息；

距离计算模块，用于根据所述当前基站经纬度信息、所述第二邻近基站经纬度信息，计算当前基站分别与各第二邻近基站之间的距离；

偏差计算模块，用于根据当前基站分别与各第二邻近基站之间的时间距离的大小关系，确定各第二邻近基站的权值，并根据各第二邻近基站的权值、当前基站分别与各第二邻近基站之间的距离，计算距离偏差值；

阈值比较模块，用于将所述距离偏差值与预设距离偏差阈值进行比较，在所述距离偏差值小于或者等于所述预设距离偏差阈值时，判定所述一致性比较结果为一致，否则判定所述一致性比较结果为不一致；

信息判定模块，用于根据所述一致性比较结果判定所述信息是否为伪基站信息。

14.根据权利要求13所述的识别伪基站信息的装置，其特征在于：当前基站与各第二邻近基站之间的时间距离的大小关系与各第二邻近基站的权值的大小成反比。

15.根据权利要求9所述的识别伪基站信息的装置，其特征在于，所述当前基站信息包括Mcc信息、Mnc信息、Lac信息、Cid信息；所述正常基站信息表包括Mcc信息、Mnc信息、Lac信息、Cid信息以及对应的经纬度信息。

16.根据权利要求15所述的识别伪基站信息的装置，其特征在于：

所述第一查询模块包括：

Lac查询模块，用于根据所述当前基站信息中的Lac信息在所述正常基站信息表中查询，获得包含该Lac信息的初始基站信息；

Lac二次查询模块，用于根据所述当前基站信息中的Mcc信息、Mnc信息、Cid信息在所述初始基站信息中查询，获得所述第一查询结果；

或者

所述第一查询模块包括：

Cid查询模块，用于根据所述当前基站信息中的Cid信息在所述正常基站信息表中查询，获得包含该Cid信息的初始基站信息；

Cid二次查询模块，用于根据所述当前基站信息中的Mcc信息、Mnc信息、Lac信息在所述初始基站信息中查询，获得所述第一查询结果。