CN106792710A - 基于用户终端位置识别伪基站的方法及装置 - Google Patents

Abstract

本发明公开了一种基于用户终端位置识别伪基站的方法及装置，其中，方法包括：在监听到用户终端接收到信息之后，获取用户终端的位置信息和用户终端所连接的基站的基站信息；根据基站信息，获取基站的覆盖范围；判断用户终端的位置信息是否在基站的覆盖范围内，若否，则识别出基站为伪基站。本发明提供的方案有效的利用了用户终端位置和终端所连接的基站的基站信息，方便快捷的识别伪基站，而不受伪基站随意更改发送号码的限制。

Description

基于用户终端位置识别伪基站的方法及装置

技术领域

本发明涉及移动通信领域，具体涉及一种基于用户终端位置识别伪基站的方法及装置。

背景技术

伪基站即假基站，设备一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，利用2G移动通信的缺陷，通过伪装成运营商的基站，冒用他人手机号码强行向用户手机发送诈骗、广告推销等短信息。例如，在银行、商场等人流密集的地方，以各种汇款名义向一定范围内的手机发送诈骗短信息；或者，筛选出“尾数较好”的手机号，以这个号码的名义发送短信息，在其亲朋好友、同事等熟人中实施定向诈骗。此类设备运行时，用户手机信号被强制连接到该设备上，无法连接到公用电信网络，以致影响手机用户的正常使用。手机用户一般会暂时脱网8～12秒后恢复正常，部分手机则必须开关机才能重新入网。此外，它还会导致手机用户频繁地更新位置，使得该区域的无线网络资源紧张并出现网络拥塞现象，影响用户的正常通信。

因此，需要一种方法对伪基站进行识别，以便提醒用户。现有技术在终端设备安装安全软件，根据发送方号码、短信息内容关键词或短信息中心号码等实现对伪基站的识别。但现有技术在识别伪基站时依赖对伪基站所使用号码的存储。然而，伪基站可能冒用其他用户的号码发送短信息，或不停的变化使用新的号码发送短信。当伪基站使用的号码不断变化更新时，现有技术存在不足，无法识别伪基站。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的基于用户终端位置识别伪基站的方法及装置。

根据本发明的一个方面，提供了一种基于用户终端位置识别伪基站的方法，其包括：

在监听到用户终端接收到信息之后，获取用户终端的位置信息和用户终端所连接的基站的基站信息；

根据基站信息，获取基站的覆盖范围；

判断用户终端的位置信息是否在基站的覆盖范围内，若否，则识别出基站为伪基站。

根据本发明的另一方面，提供了一种基于用户终端位置识别伪基站的装置，其包括：

监听获取模块，适于在监听到用户终端接收到信息之后，获取用户终端的位置信息和用户终端所连接的基站的基站信息；

范围获取模块，适于根据基站信息，获取基站的覆盖范围；

判断模块，适于判断用户终端的位置信息是否在基站的覆盖范围内，若否，则识别出基站为伪基站。

根据本发明提供的基于用户终端位置识别伪基站的方法及装置，在监听到用户终端接收到信息之后，获取用户终端的位置信息和用户终端所连接的基站的基站信息；根据基站信息，获取基站的覆盖范围；判断用户终端的位置信息是否在基站的覆盖范围内，若否，则识别出基站为伪基站。本发明提供的方案有效的利用了用户终端位置和终端所连接的基站的基站信息，方便快捷的识别伪基站，而不受伪基站随意更改发送号码等其他限制。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本发明一个实施例的基于用户终端位置识别伪基站的方法的流程图；

图2示出了根据本发明另一个实施例的基于用户终端位置识别伪基站的方法的流程图；

图3示出了根据本发明一个实施例的基于用户终端位置识别伪基站的装置的功能框图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

图1示出了根据本发明一个实施例的基于用户终端位置识别伪基站的方法的流程图。如图1所示，基于用户终端位置识别伪基站的方法具体包括如下步骤：

步骤S101，在监听到用户终端接收到信息之后，获取用户终端的位置信息和用户终端所连接的基站的基站信息。

伪基站一般在启动后，会干扰和屏蔽一定范围内的运营商信号。并在此时间内，使用户无法使用正常的移动网络服务。伪基站进而模拟正常的基站，发出信息给用户终端。

本方法首先对用户终端进行监听，通过监测用户终端的IOS操作系统或Android操作系统中与服务状态信息有关的接口，可以监听到用户终端接收信息的相关服务。当监听到用户终端接收到信息之后，去获取用户终端的位置信息。如监听到用户终端接收到信息之后，触发请求定位服务，利用用户终端与Wifi连接的信息，获取用户当前的位置信息。具体的，用户终端连接Wifi，由于每一个Wifi热点都具有一个独一无二的Mac地址，利用用户终端与Wifi连接的信息，可以获取到对应的Wifi热点信息，根据Wifi热点信息的地理位置信息，进而获取到用户终端的位置信息。或者通过用户终端的GPS模块，获取到用户终端的位置信息等。以上为举例说明，可根据实施情况进行设置，此处不做限定。

除获取用户终端的位置信息外，还需要进一步获取用户终端所连接的基站的基站信息。基站连接与用户终端连接时，当用户终端的网络制式在2G时，基站不需要进行验证，即可与用户终端连接。因此，伪基站利用了基站与用户终端连接不需要验证的因素。当伪基站要与用户终端连接时，在用户终端的网络制式为2G时，通过模拟正常的基站，与用户终端直接进行连接。此时，与用户终端连接的基站可能是正常的基站，也可能是伪基站模拟的正常的基站。获取此时与用户终端所连接的基站的基站信息，用于后续判断使用。

步骤S102，根据基站信息，获取基站的覆盖范围。

对于Android操作系统的用户终端，可以通过TelephonyManager类中的getCellLocation函数等方式获取基站信息；对于IOS操作系统的用户终端，可以通过串口发送AT指令等方式获取基站信息。

具体的基站信息包括了如基站的区域代码、基站编号、用户终端的移动网络号码等信息。MNC(Mobile Network Code，移动网络号码)，可以识别用户终端归属的移动通信网络。不同的移动通信网络属于不同的运营商。通过MNC可以区别一个运营商，如中国移动使用00、02、04、07，中国联通GSM使用01、06、09，中国电信CDMA使用03、05、电信4G使用11，中国铁通使用20等。通过MNC可以确认基站所属的具体的运行商。LAC(location area code，基站的区域代码)指一个区域，可以覆盖一片对应的地理区域。号码结构一般为MCC+MNC+LAC。其中，MCC即Mobile Country Code，移动国家码，MNC即Mobile Network Code，移动网络号码。LAC唯一地识别我国数字PLMN中每个位置区。一般在移动网络中(全国范围)切忌出现两个或两个以上的位置区采用相同的位置区码。即基站的区域代码可以唯一的标明一个基站的区域。基站编号即cellid，标明了基站所在的小区区域内的编号。

根据以上获取到的移动网络号码、基站的区域代码和基站编号，可以得到对应的运行商下对应的基站设置的小区和该小区内的具体的编号，即可以唯一的确定一个基站。

根据以上确定的基站的基站信息，相应的，可以获取到该基站对应的覆盖范围。

步骤S103，判断用户终端的位置信息是否在基站的覆盖范围内。

判断获取的用户终端的位置信息是否在获取到的基站的覆盖范围内。若用户终端的位置信息不在基站的覆盖范围内，执行步骤S104。

步骤S104，若否，则识别出基站为伪基站。

用户终端的位置信息不在基站的覆盖范围内，若该基站为正常基站，则该基站的信号无法覆盖到用户终端所在的位置，该基站不能与用户终端连接，不能向用户终端发送信息。即用户终端无法收到正常基站发送的信息。用户终端当前连接的基站为伪基站，用户终端收到的信息为伪基站发送的信息。因此，识别出该基站为伪基站。

进一步，在确定信息为来自伪基站的信息后，可以设置该信息为垃圾信息。进而对该垃圾信息执行相应的安全处理操作。例如，拦截该垃圾信息，将该垃圾信息进行屏蔽，使用户避免该垃圾信息造成的骚扰；或者针对该垃圾信息进行标记，标记其为垃圾信息，以提高用户对垃圾信息的警觉性，避免用户上当受骗等。

根据本发明提供的基于用户终端位置识别伪基站的方法，在监听到用户终端接收到信息之后，获取用户终端的位置信息和用户终端所连接的基站的基站信息；根据基站信息，获取基站的覆盖范围；判断用户终端的位置信息是否在基站的覆盖范围内，若否，则识别出基站为伪基站。本发明提供的方法有效的利用了用户终端位置和终端所连接的基站的基站信息，方便快捷的识别伪基站，而不受伪基站随意更改发送号码等其他限制。进一步，识别出基站为伪基站后，对伪基站发出的信息可以确定其为垃圾信息。并在确定信息为垃圾信息时，对垃圾信息执行相应的安全处理。例如直接拦截垃圾短信息进行屏蔽或者对垃圾信息进行标记，使用户对垃圾信息进行查看时可以提示用户该信息为垃圾信息，综上所述，依据本发明的实施例，能够及时判断出结合伪基站进行发送的垃圾信息，并及时对垃圾信息进行处理，减少对用户的骚扰，或明示用户以提高用户的警觉性，避免用户上当受骗。

图2示出了根据本发明另一个实施例的基于用户终端位置识别伪基站的方法的流程图。如图2所示，基于用户终端位置识别伪基站的方法具体包括如下步骤：

步骤S201，在监听到用户终端接收到信息之后，触发请求定位服务，利用Wifi连接信息获取用户当前的位置信息。

通过监测用户终端的IOS操作系统或Android操作系统中与服务状态信息有关的接口，对用户终端进行监听，当监听到用户终端接收到信息之后，触发请求定位服务，利用用户终端与Wifi连接的信息，获取用户当前的位置信息。具体的，用户终端连接Wifi，由于每一个Wifi热点都具有一个独一无二的Mac地址，利用用户终端与Wifi连接的信息，可以获取到对应的Wifi热点信息，根据Wifi热点信息的地理位置信息，进而获取到用户终端的位置信息。

步骤S202，获取用户终端所连接的基站的基站信息。

获取此时与用户终端连接的基站的基站信息，具体的包括基站的区域代码、基站编号、移动网络号码等。通过移动网络号码、基站的区域代码和基站编号可以唯一的确定一个基站。

步骤S203，根据基站信息，获取基站的位置信息和覆盖强度。

一个正常的基站具有一个固定的位置信息及其相应的覆盖强度。可以预先将正常基站的位置信息和覆盖强度存放在预存列表中。列表可以记录基站的相关信息，如基站的区域代码、基站编号、移动网络号码，与其一一对应的记录该基站的位置信息，如具体的经纬度信息或地址信息等，及该基站的覆盖强度，如具体的距离数值或信号强度值等。预存列表可以存储在云端或远程服务器中，根据实际的基站信息进行增加、删除或修改操作。

根据获取的基站信息中包括的基站的区域代码、基站编号、移动网络号码等，确定唯一的一个基站，根据确定的唯一的一个基站，从预存列表中获取基站的位置信息和覆盖强度。

步骤S204，根据基站的位置信息和覆盖强度，计算得到基站的覆盖范围。

根据基站的位置信息和覆盖强度，可以具体的计算得到基站的覆盖范围。如基站的位置信息为A，当覆盖强度为具体的数值时如B，计算得到基站的覆盖范围为以A为中心，B为半径的覆盖范围；或者覆盖强度为信号的天线增益强度时，根据功率消耗，计算获取到具体的基站的覆盖范围。以上均为举例说明，实施时根据实际情况进行设置，此处不做限定。

步骤S205，判断用户终端的位置信息是否在基站的覆盖范围内。

若判断用户终端的位置信息不在基站的覆盖范围内，执行步骤S206。

步骤S206，若否，则识别出基站为伪基站。

用户终端的位置信息不在基站的覆盖范围内，若该基站为正常基站，则该基站的信号无法覆盖到用户终端所在的位置，该基站不能与用户终端连接，不能向用户终端发送信息。即用户终端无法收到正常基站发送的信息。用户终端当前连接的基站为伪基站，用户终端收到的信息为伪基站发送的信息。因此，识别出该基站为伪基站。

步骤S207，对识别出的来自伪基站的信息进行安全处理。

在确定信息为来自伪基站的信息后，可以设置该信息为垃圾信息。进而对该垃圾信息执行相应的安全处理操作。例如，拦截该垃圾信息，将该垃圾信息进行屏蔽，使用户避免该垃圾信息造成的骚扰；或者针对该垃圾信息进行标记，标记其为垃圾信息，以提高用户对垃圾信息的警觉性，避免用户上当受骗等。

步骤S208，将识别出的伪基站添加到伪基站黑名单中。

将识别出的伪基站添加到伪基站黑名单中。伪基站黑名单可以包括伪基站使用的短信中心号码等信息。

伪基站黑名单可以预存在用户终端。方便用户终端在接收信息后，读取信息的短信中心号码，将该短信中心号码与伪基站黑名单中存储的信息进行匹配查询，若读取到的信息的短信中心号码在伪基站黑名单被匹配命中，则确定发送该信息的基站为伪基站。

其中，伪基站黑名单还可以通过远程服务器实时进行更新。远程服务器可以收集不同用户终端的伪基站黑名单，将其中的数据进行汇总，并将汇总后的数据实时更新至用户终端的伪基站黑名单。

根据本发明提供的基于用户终端位置识别伪基站的方法，在监听到用户终端接收到信息之后，获取用户终端的位置信息和用户终端所连接的基站的基站信息。根据基站信息，获取基站的位置信息和覆盖强度。进而计算得到基站的覆盖范围。通过判断用户终端的位置信息不在基站的覆盖范围内，识别出基站为伪基站。本发明提供的方法有效的利用了用户终端位置和终端所连接的基站的基站信息，通过比较覆盖范围进行识别。方便快捷的识别出伪基站，而不受伪基站随意更改发送号码等其他限制。进一步，识别出基站为伪基站后，对伪基站发出的信息可以确定其为垃圾信息，并对垃圾信息执行相应的安全处理。同时，还可以将识别出的伪基站添加到伪基站黑名单中。在接收信息后，根据伪基站黑名单也可以识别出伪基站发送的信息。

图3示出了根据本发明一个实施例的基于用户终端位置识别伪基站的装置的功能框图。如图3所示，基于用户终端位置识别伪基站的装置包括如下模块：

监听获取模块310，适于在监听到用户终端接收到信息之后，获取用户终端的位置信息和用户终端所连接的基站的基站信息。

伪基站一般在启动后，会干扰和屏蔽一定范围内的运营商信号。并在此时间内，使用户无法使用正常的移动网络服务。伪基站进而模拟正常的基站，发出信息给用户终端。

监听获取模块310对用户终端进行监听，监听获取模块310通过监测用户终端的IOS操作系统或Android操作系统中与服务状态信息有关的接口，可以监听到用户终端接收信息的相关服务。当监听获取模块310监听到用户终端接收到信息之后，监听获取模块310去获取用户终端的位置信息。监听获取模块310还适于在监听到用户终端接收到信息之后，触发请求定位服务，利用Wifi连接信息获取用户当前的位置信息。具体的，用户终端连接Wifi，由于每一个Wifi热点都具有一个独一无二的Mac地址，监听获取模块310利用用户终端与Wifi连接的信息，可以获取到对应的Wifi热点信息。根据Wifi热点信息的地理位置信息，进而获取到用户终端的位置信息。或者监听获取模块310通过用户终端的GPS模块，获取到用户终端的位置信息等。以上为举例说明，可根据实施情况进行设置，此处不做限定。

监听获取模块310除获取用户终端的位置信息外，还需要进一步获取用户终端所连接的基站的基站信息。基站连接与用户终端连接时，当用户终端的网络制式在2G时，基站不需要进行验证，即可与用户终端连接。因此，伪基站利用了基站与用户终端连接不需要验证的因素。当伪基站要与用户终端连接时，在用户终端的网络制式为2G时，通过模拟正常的基站，与用户终端直接进行连接。此时，与用户终端连接的基站可能是正常的基站，也可能是伪基站模拟的正常的基站。监听获取模块310获取此时与用户终端所连接的基站的基站信息，用于后续判断模块330使用。

范围获取模块320，适于根据基站信息，获取基站的覆盖范围。

对于Android操作系统的用户终端，可以通过TelephonyManager类中的getCellLocation函数等方式获取基站信息；对于IOS操作系统的用户终端，可以通过串口发送AT指令等方式获取基站信息。

具体的，基站信息包括了如基站的区域代码、基站编号、用户终端的移动网络号码等信息。MNC(Mobile Network Code，移动网络号码)，可以识别用户终端归属的移动通信网络。不同的移动通信网络属于不同的运营商。通过MNC可以区别一个运营商，如中国移动使用00、02、04、07，中国联通GSM使用01、06、09，中国电信CDMA使用03、05、电信4G使用11，中国铁通使用20等。通过MNC可以确认基站所属的具体的运行商。LAC(location area code，基站的区域代码)指一个区域，可以覆盖一片对应的地理区域。号码结构一般为MCC+MNC+LAC。其中，MCC即Mobile Country Code，移动国家码，MNC即Mobile Network Code，移动网络号码。LAC唯一地识别我国数字PLMN中每个位置区。一般在移动网络中(全国范围)切忌出现两个或两个以上的位置区采用相同的位置区码。即基站的区域代码可以唯一的标明一个基站的区域。基站编号即cellid，标明了基站所在的小区区域内的编号。

根据以上获取到的移动网络号码、基站的区域代码和基站编号，可以得到对应的运行商下对应的基站设置的小区和该小区内的具体的编号，即可以唯一的确定一个基站。

范围获取模块320包括了位置强度获取模块321和计算模块322。

位置强度获取模块321，适于根据基站信息，获取基站的位置信息和覆盖强度。

一个正常的基站具有一个固定的位置信息及其相应的覆盖强度。位置强度获取模块321可以预先将正常基站的位置信息和覆盖强度存放在预存列表中。列表可以记录基站的相关信息，如基站的区域代码、基站编号、移动网络号码，与其一一对应的记录该基站的位置信息，如具体的经纬度信息或地址信息等，及该基站的覆盖强度，如具体的距离数值或信号强度值等。预存列表可以存储在云端或远程服务器中，根据实际的基站信息进行增加、删除或修改操作。

根据监听获取模块310获取的基站信息中包括的基站的区域代码、基站编号、移动网络号码等，确定唯一的一个基站。位置强度获取模块321根据确定的唯一的一个基站，从预存列表中获取基站的位置信息和覆盖强度。

计算模块322，适于根据基站的位置信息和覆盖强度，计算得到基站的覆盖范围。

计算模块322根据基站的位置信息和覆盖强度，可以具体的计算得到基站的覆盖范围。如基站的位置信息为A，当覆盖强度为具体的数值时如B，计算模块322计算得到基站的覆盖范围为以A为中心，B为半径的覆盖范围；或者覆盖强度为信号的天线增益强度时，计算模块322根据功率消耗，计算获取到具体的基站的覆盖范围。以上均为举例说明，实施时根据实际情况进行设置，此处不做限定。

判断模块330，适于判断用户终端的位置信息是否在基站的覆盖范围内，若否，则识别出基站为伪基站。

判断模块330判断终端的位置信息不在基站的覆盖范围内，若该基站为正常基站，则该基站的信号无法覆盖到用户终端所在的位置，该基站不能与用户终端连接，不能向用户终端发送信息。即用户终端无法收到正常基站发送的信息。用户终端当前连接的基站为伪基站，用户终端收到的信息为伪基站发送的信息。因此，判断模块330识别出该基站为伪基站。

安全处理模块340，适于对识别出的来自伪基站的信息进行安全处理。

判断模块330判断基站为伪基站后，可以确定来自伪基站的信息为垃圾信息。进而安全处理模块340对该垃圾信息执行相应的安全处理操作。

安全处理模块340可以包括标记模块341、屏蔽模块342。

例如，标记模块341针对该垃圾信息进行标记，标记其为垃圾信息，以提高用户对垃圾信息的警觉性，避免用户上当受骗等；或者屏蔽模块342可以拦截该垃圾信息，将该垃圾信息进行屏蔽，使用户避免该垃圾信息造成的骚扰。

黑名单模块350，适于将识别出的伪基站添加到伪基站黑名单中。

黑名单模块350将识别出的伪基站添加到伪基站黑名单中。伪基站黑名单可以包括伪基站使用的短信中心号码等信息。

黑名单模块350可以将伪基站黑名单预存在用户终端。方便用户终端在接收信息后，读取信息的短信中心号码，黑名单模块350还可以将该短信中心号码与伪基站黑名单中存储的信息进行匹配查询，若读取到的信息的短信中心号码在伪基站黑名单被匹配命中，则确定发送该信息的基站为伪基站。

其中，伪基站黑名单还可以通过远程服务器实时进行更新。远程服务器可以收集不同用户终端的伪基站黑名单，将其中的数据进行汇总，并将汇总后的数据实时更新至用户终端的伪基站黑名单。

根据本发明提供的基于用户终端位置识别伪基站的装置，在监听到用户终端接收到信息之后，获取用户终端的位置信息和用户终端所连接的基站的基站信息。根据基站信息，获取基站的位置信息和覆盖强度。进而计算得到基站的覆盖范围。通过判断用户终端的位置信息不在基站的覆盖范围内，识别出基站为伪基站。本发明提供的装置有效的利用了用户终端位置和终端所连接的基站的基站信息，通过比较覆盖范围进行识别。方便快捷的识别出伪基站，而不受伪基站随意更改发送号码等其他限制。进一步，识别出基站为伪基站后，对伪基站发出的信息可以确定其为垃圾信息。并在确定信息为垃圾信息时，对垃圾信息执行相应的安全处理。例如直接拦截垃圾短信息进行屏蔽或者对垃圾信息进行标记，使用户对垃圾信息进行查看时可以提示用户该信息为垃圾信息，综上所述，依据本发明的实施例，能够及时判断出结合伪基站进行发送的垃圾信息，并及时对垃圾信息进行处理，减少对用户的骚扰，或明示用户以提高用户的警觉性，避免用户上当受骗。同时，还可以将识别出的伪基站添加到伪基站黑名单中。在接收信息后，根据伪基站黑名单也可以识别出伪基站发送的信息。

在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的基于用户终端位置识别伪基站的装置中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

本发明公开了：A1、一种基于用户终端位置识别伪基站的方法，其包括：

在监听到用户终端接收到信息之后，获取用户终端的位置信息和用户终端所连接的基站的基站信息；

根据所述基站信息，获取所述基站的覆盖范围；

判断用户终端的位置信息是否在所述基站的覆盖范围内，若否，则识别出所述基站为伪基站。

A2、根据A1所述的方法，其中，所述在监听到用户终端接收到信息之后，获取用户终端的位置信息和用户终端所连接的基站的基站信息进一步包括：

在监听到用户终端接收到信息之后，触发请求定位服务，利用Wifi连接信息获取用户当前的位置信息。

A3、根据A1所述的方法，其中，所述根据所述基站信息，获取所述基站的覆盖范围进一步包括：

根据所述基站信息，获取所述基站的位置信息和覆盖强度；

根据所述基站的位置信息和覆盖强度，计算得到所述基站的覆盖范围。

A4、根据A3所述的方法，其中，所述基站信息包括基站的区域代码、基站编号和/或移动网络号码。

A5、根据A4所述的方法，其中，所述根据所述基站信息，获取所述基站的位置信息和覆盖强度进一步包括：

根据所述基站的区域代码、基站编号和/或移动网络号码，从预存列表中获取所述基站的位置信息和覆盖强度。

A6、根据A1-A5任一项所述的方法，其中，所述方法还包括：

对识别出的来自伪基站的信息进行安全处理。

A7、根据A6所述的方法，其中，所述对识别出的来自伪基站的信息进行安全处理进一步包括：

对识别出的来自伪基站的信息进行标记；或者，屏蔽所述识别出的来自伪基站的信息。

A8、根据A1-A7任一项所述的方法，其中，所述方法还包括：

将识别出的所述伪基站添加到伪基站黑名单中。

本发明还公开了：B9、一种基于用户终端位置识别伪基站的装置，其包括：

监听获取模块，适于在监听到用户终端接收到信息之后，获取用户终端的位置信息和用户终端所连接的基站的基站信息；

范围获取模块，适于根据所述基站信息，获取所述基站的覆盖范围；

判断模块，适于判断用户终端的位置信息是否在所述基站的覆盖范围内，若否，则识别出所述基站为伪基站。

B10、根据B9所述的装置，其中，所述监听获取模块进一步适于：

在监听到用户终端接收到信息之后，触发请求定位服务，利用Wifi连接信息获取用户当前的位置信息。

B11、根据B9所述的装置，其中，所述范围获取模块包括：

位置强度获取模块，适于根据所述基站信息，获取所述基站的位置信息和覆盖强度；

计算模块，适于根据所述基站的位置信息和覆盖强度，计算得到所述基站的覆盖范围。

B12、根据B11所述的装置，其中，所述基站信息包括基站的区域代码、基站编号和/或移动网络号码。

B13、根据B12所述的装置，其中，所述位置强度获取模块进一步适于：

根据所述基站的区域代码、基站编号和/或移动网络号码，从预存列表中获取所述基站的位置信息和覆盖强度。

B14、根据B9-B13任一项所述的装置，其中，所述装置还包括：

安全处理模块，适于对识别出的来自伪基站的信息进行安全处理。

B15、根据B14所述的装置，其中，所述安全处理模块还包括：

标记模块，适于对识别出的来自伪基站的信息进行标记；

或者，

屏蔽模块，适于屏蔽所述识别出的来自伪基站的信息。

B16、根据B9-B15任一项所述的装置，其中，所述装置还包括：

黑名单模块，适于将识别出的所述伪基站添加到伪基站黑名单中。

Claims (10)

1.一种基于用户终端位置识别伪基站的方法，其包括：

在监听到用户终端接收到信息之后，获取用户终端的位置信息和用户终端所连接的基站的基站信息；

根据所述基站信息，获取所述基站的覆盖范围；

判断用户终端的位置信息是否在所述基站的覆盖范围内，若否，则识别出所述基站为伪基站。

2.根据权利要求1所述的方法，其中，所述在监听到用户终端接收到信息之后，获取用户终端的位置信息和用户终端所连接的基站的基站信息进一步包括：

在监听到用户终端接收到信息之后，触发请求定位服务，利用Wifi连接信息获取用户当前的位置信息。

3.根据权利要求1所述的方法，其中，所述根据所述基站信息，获取所述基站的覆盖范围进一步包括：

根据所述基站信息，获取所述基站的位置信息和覆盖强度；

根据所述基站的位置信息和覆盖强度，计算得到所述基站的覆盖范围。

4.根据权利要求3所述的方法，其中，所述基站信息包括基站的区域代码、基站编号和/或移动网络号码。

5.根据权利要求4所述的方法，其中，所述根据所述基站信息，获取所述基站的位置信息和覆盖强度进一步包括：

根据所述基站的区域代码、基站编号和/或移动网络号码，从预存列表中获取所述基站的位置信息和覆盖强度。

6.根据权利要求1-5任一项所述的方法，其中，所述方法还包括：

对识别出的来自伪基站的信息进行安全处理。

7.根据权利要求6所述的方法，其中，所述对识别出的来自伪基站的信息进行安全处理进一步包括：

对识别出的来自伪基站的信息进行标记；或者，屏蔽所述识别出的来自伪基站的信息。

8.根据权利要求1-7任一项所述的方法，其中，所述方法还包括：

将识别出的所述伪基站添加到伪基站黑名单中。

9.一种基于用户终端位置识别伪基站的装置，其包括：

监听获取模块，适于在监听到用户终端接收到信息之后，获取用户终端的位置信息和用户终端所连接的基站的基站信息；

范围获取模块，适于根据所述基站信息，获取所述基站的覆盖范围；

判断模块，适于判断用户终端的位置信息是否在所述基站的覆盖范围内，若否，则识别出所述基站为伪基站。

10.根据权利要求9所述的装置，其中，所述监听获取模块进一步适于：

在监听到用户终端接收到信息之后，触发请求定位服务，利用Wifi连接信息获取用户当前的位置信息。