CN106937290A - 一种伪基站识别方法及相关设备 - Google Patents
一种伪基站识别方法及相关设备 Download PDFInfo
- Publication number
- CN106937290A CN106937290A CN201511019259.1A CN201511019259A CN106937290A CN 106937290 A CN106937290 A CN 106937290A CN 201511019259 A CN201511019259 A CN 201511019259A CN 106937290 A CN106937290 A CN 106937290A
- Authority
- CN
- China
- Prior art keywords
- data
- signal
- target
- base station
- characteristic information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/12—Detection or prevention of fraud
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/12—Messaging; Mailboxes; Announcements
- H04W4/14—Short messaging services, e.g. short message services [SMS] or unstructured supplementary service data [USSD]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
- H04W88/08—Access point devices
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
本发明实施例公开了一种伪基站识别方法，包括：接收目标基站发送的数据信号，并提取所述数据信号的特征信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；根据所述数据信号的特征信息，获取对所述目标基站的第一识别结果；将所述数据信号的特征信息发送到云端服务器，以使所述云端服务器根据所述数据信号的特征信息获取对所述目标基站的第二识别结果；接收所述云端服务器发送的所述第二识别结果；根据所述第一识别结果以及所述第二识别结果，确定所述目标基站为伪基站。本发明实施例还公开了一种伪基站识别终端、云端服务器及系统。采用本发明实施例，可以结合终端本地及云端服务器识别伪基站，提高了伪基站的识别准确性。
Description
技术领域
本发明涉及电子技术领域，尤其涉及一种伪基站识别方法及相关设备。
背景技术
手机需要通过基站进行通信，基站包括运营商基站和伪基站，不法者可以通过伪基站向手机发送信息。伪基站是一种高科技仪器，一般由主机和笔记本电脑组成，通过短信群发器，短信发信机等相关设备能够搜取以其为中心，一定半径范围内的手机卡信息，通过伪装成运营商的基站，任意冒用他人手机号码强行向用户手机发送诈骗，广告推销等短信。
在现有技术方案中，可以通过地理位置信息来识别伪基站，例如：当一基站的信息在不同地理位置出现时，可以确定其为伪基站；或者当一地理位置信息出现新的基站时，该新出现的基站可以确定为伪基站；或者获取预先配置的地理位置信息与合法的基站的信息的对应关系，在确定地理位置信息后，将不合法的基站确定为伪基站。但是，此类方案存在识别成功率较低以及误判、会将部分合法的基站确定为伪基站。
发明内容
本发明实施例提供一种伪基站识别方法及相关设备。可以解决识别率低的问题。
本发明第一方面提供了一种伪基站识别方法，包括：
接收目标基站发送的数据信号，并提取所述数据信号的特征信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；
根据所述数据信号的特征信息，获取对所述目标基站的第一识别结果；
将所述数据信号的特征信息发送到云端服务器，以使所述云端服务器根据所述数据信号的特征信息获取对所述目标基站的第二识别结果；
接收所述云端服务器发送的所述第二识别结果；
根据所述第一识别结果以及所述第二识别结果，确定所述目标基站为伪基站。
其中，所述根据所述数据信号的特征信息，获取对所述目标基站的第一识别结果包括：
从预先建立的特征数据库中查找与所述数据信号的特征信息匹配的目标特征信息，所述特征数据库包括多个伪基站的数据信号的特征信息；
若查找到与所述数据信号的特征信息匹配的目标特征信息，则确定所述第一识别结果为所述目标基站是伪基站。
其中，所述根据所述第一识别结果以及所述第二识别结果，确定所述目标基站为伪基站包括：
当所述第一识别结果为所述目标基站是伪基站或/和所述第二识别结果为所述目标基站是伪基站时，确定所述目标基站为伪基站。
相应地，本发明第二方面提供了一种伪基站识别方法，包括：
接收每个终端发送的数据信号的特征信息，所述数据信号为所述每个终端获取到的目标基站发送的数据信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；
根据所述每个终端发送的所述数据信号的特征信息，获取对所述目标基站的第二识别结果；
将所述第二识别结果返回给所述终端，以使所述终端根据所述第二识别结果确定所述目标基站为伪基站。
其中，所述根据所述每个终端发送的所述数据信号的特征信息，获取对所述目标基站的第二识别结果包括：
根据所述每个终端发送的所述数据信号的特征信息，确定所述特征信息的变化分布状态；
根据所述特征信息的变化分布状态，获取对所述目标基站的第二识别结果。
其中，所述根据所述特征信息的变化分布状态，获取对所述目标基站的第二识别结果包括：
若所述特征信息的变化分布状态超过预设变化范围，则确定所述第二识别结果为所述目标基站是伪基站。
相应地，本发明第三方面提供了一种终端，包括：
信号接收模块，用于接收目标基站发送的数据信号，并提取所述数据信号的特征信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；
结果获取模块，用于模块根据所述数据信号的特征信息，获取对所述目标基站的第一识别结果；
信号发送模块，用于将所述数据信号的特征信息发送到云端服务器，以使所述云端服务器根据所述数据信号的特征信息获取对所述目标基站的第二识别结果；
结果接收模块，用于接收所述云端服务器发送的所述第二识别结果；
结果确定模块，用于根据所述第一识别结果以及所述第二识别结果，确定所述目标基站为伪基站。
其中，所述结果获取模块具体用于：
从预先建立的特征数据库中查找与所述数据信号的特征信息匹配的目标特征信息，所述特征数据库包括多个伪基站的数据信号的特征信息；
若查找到与所述数据信号的特征信息匹配的目标特征信息，则确定所述第一识别结果为所述目标基站是伪基站。
其中，所述结果确定模块具体用于：
当所述第一识别结果为所述目标基站是伪基站或/和所述第二识别结果为所述目标基站是伪基站时，确定所述目标基站为伪基站。
相应地，本发明第四方面提供了一种云端服务器，包括：
信息接收模块，用于接收每个终端发送的数据信号的特征信息，所述数据信号为所述每个终端获取到的目标基站发送的数据信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；
结果获取模块，用于根据所述每个终端发送的所述数据信号的特征信息，获取对所述目标基站的第二识别结果；
结果返回模块，用于将所述第二识别结果返回给所述终端，以使所述终端根据所述第二识别结果确定所述目标基站为伪基站。
其中，所述结果获取模块具体用于：
根据所述每个终端发送的所述数据信号的特征信息，确定所述特征信息的变化分布状态；
根据所述特征信息的变化分布状态，获取对所述目标基站的第二识别结果。
其中，所述结果获取模块具体用于：
若所述特征信息的变化分布状态超过预设变化范围，则确定所述第二识别结果为所述目标基站是伪基站。
相应地，本发明实施例提供了一种伪基站识别系统，包括终端以及云端服务器，其中：
所述终端，用于接收目标基站发送的数据信号，并提取所述数据信号的特征信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；根据所述数据信号的特征信息，获取对所述目标基站的第一识别结果；将所述数据信号的特征信息发送到云端服务器，以使所述云端服务器根据所述数据信号的特征信息获取对所述目标基站的第二识别结果；接收所述云端服务器发送的所述第二识别结果；根据所述第一识别结果以及所述第二识别结果，确定所述目标基站为伪基站；
所述云端服务器，用于接收每个终端发送的数据信号的特征信息，所述数据信号为所述每个终端获取到的目标基站发送的数据信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；根据所述每个终端发送的所述数据信号的特征信息，获取对所述目标基站的第二识别结果；将所述第二识别结果返回给所述终端，以使所述终端根据所述第二识别结果确定所述目标基站为伪基站。
实施本发明实施例，首先接收目标基站发送的数据信号，并提取所述数据信号的特征信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；然后根据所述数据信号的特征信息，获取对所述目标基站的第一识别结果；其次将所述数据信号的特征信息发送到云端服务器，以使所述云端服务器根据所述数据信号的特征信息获取对所述目标基站的第二识别结果；接收所述云端服务器发送的所述第二识别结果；最后根据所述第一识别结果以及所述第二识别结果，确定所述目标基站为伪基站，从而可以结合终端本地及云端服务器识别伪基站，提高了伪基站的识别准确性。
附图说明
为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是本发明提出的一种伪基站识别方法的第一实施例的流程图；
图2是本发明实施例提供的一种伪基站识别系统的结构示意图；
图3是本发明提出的一种伪基站识别方法的第二实施例的流程图；
图4是本发明提出的一种伪基站识别方法的第三实施例的流程图；
图5是本发明实施例提供的一种终端的结构示意图；
图6是本发明实施例提供的一种云端服务器的结构示意图；
图7是本发明实施例提供的另一种伪基站识别系统的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
请参考图1，图1是本发明提出的一种伪基站识别方法的第一实施例的流程图。如图所示，本发明实施例中的方法包括：
S101，接收目标基站发送的数据信号，并提取所述数据信号的特征信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征。
具体实现中，在正常基站或者伪基站向终端发送数据信号之后，终端均可以提取出数据信号的特征信息，其中，基站网络的信号特征包括Cellid基站编号、LAC(Location Area Code，位置区域号码)、MNC(Mobile Network Code，移动电话网号码)以及MCC(Mobile Country Code,移动国家码)中的至少一个，短息消息的数据特征可以包括短息号码或短息消息中关键词等等。
S102，根据所述数据信号的特征信息，获取对所述目标基站的第一识别结果。
具体实现中，可以从预先建立的特征数据库中查找与所述数据信号的特征信息匹配的目标特征信息，所述特征数据库包括多个伪基站的数据信号的特征信息；若查找到与所述数据信号的特征信息匹配的目标特征信息，则确定所述第一识别结果为所述目标基站是伪基站。其中，预先建立的特征数据库包括网络特征数据库以及短息特征数据库，网络特征数据库包括基站包括多个伪基站的基站网络的信号特征，短息特征数据库包括多个伪基站发送的短信消息的数据特征。
进一步的，当从网络特征数据库查找到与基站网络的信号特征匹配的目标信号特征，或从短息特征数据库查找到与短息消息的数据特征匹配的目标数据特征时，可以确认所述目标基站为伪基站；当从网络特征数据库未查找到与基站网络的信号特征匹配的目标信号特征，且从短息特征数据库未查找到与短息消息的数据特征匹配的目标数据特征时，可以确认所述目标基站为正常基站。
S103，将所述数据信号的特征信息发送到云端服务器，以使所述云端服务器根据所述数据信号的特征信息获取对所述目标基站的第二识别结果。
具体实现中，云端服务器可以首先接收每个终端发送的数据信号的特征信息，所述数据信号为所述每个终端获取到的目标基站发送的数据信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；然后根据所述每个终端发送的所述数据信号的特征信息，获取对所述目标基站的第二识别结果；最后将所述第二识别结果返回给所述终端，以使所述终端根据所述第二识别结果确定所述目标基站为伪基站。
进一步的，云端服务器可以根据所述每个终端发送的所述数据信号的特征信息，确定所述特征信息的变化分布状态；根据所述特征信息的变化分布状态，获取对所述目标基站的第二识别结果。其中，云端服务器可以从基站网络的信号特征以及短息消息的数据特征两个方面进行分析，例如：可以判断数据信号存在的时长、基站地理位置变化、是否在不同地方出现，是否符合基站的网络分布Cellid变化频率是否异常以及LAC变化频率是否异常等等，或者判断在同一位置是否出现内容相同的短息，双卡用户是否收到内容相同的短信等等。
S104，接收所述云端服务器发送的所述第二识别结果。
S105，根据所述第一识别结果以及所述第二识别结果，确定所述目标基站为伪基站。
具体实现中，当所述第一识别结果为所述目标基站是伪基站或/和所述第二识别结果为所述目标基站是伪基站时，确定所述目标基站为伪基站。如图2所示，首先终端通过建立的基站模型以及短信模型得到联合判定的第一识别结果，云端服务器通过建立的基站模型以及短信模型得到联合判定的第二识别结果，然后通过第一识别结果以及第二识别结果得到最终的识别结果。
在本发明实施例中，首先接收目标基站发送的数据信号，并提取所述数据信号的特征信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；然后根据所述数据信号的特征信息，获取对所述目标基站的第一识别结果；其次将所述数据信号的特征信息发送到云端服务器，以使所述云端服务器根据所述数据信号的特征信息获取对所述目标基站的第二识别结果；接收所述云端服务器发送的所述第二识别结果；最后根据所述第一识别结果以及所述第二识别结果，确定所述目标基站为伪基站，从而可以结合终端本地及云端服务器识别伪基站，提高了伪基站的识别准确性。
请参考图3，图3是本发明提出的一种伪基站识别方法的第二实施例的流程图。如图所示，本发明实施例中的方法包括：
S301，接收每个终端发送的数据信号的特征信息，所述数据信号为所述每个终端获取到的目标基站发送的数据信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征。
具体实现中，在正常基站或者伪基站向终端发送数据信号之后，终端均可以提取出数据信号的特征信息，其中，基站网络的信号特征包括Cellid基站编号、LAC(Location Area Code，位置区域号码)、MNC(Mobile Network Code，移动电话网号码)以及MCC(Mobile Country Code,移动国家码)中的至少一个，短息消息的数据特征可以包括短息号码或短息消息中关键词等等。首先终端根根据所述数据信号的特征信息，获取对所述目标基站的第一识别结果，然后将这些数据信号的特征信息云端服务器。
S302，根据所述每个终端发送的所述数据信号的特征信息，获取对所述目标基站的第二识别结果。
具体实现中，可以根据所述每个终端发送的所述数据信号的特征信息，确定所述特征信息的变化分布状态；根据所述特征信息的变化分布状态，获取对所述目标基站的第二识别结果。进一步的，若所述特征信息的变化分布状态超过预设变化范围，则确定所述第二识别结果为所述目标基站是伪基站，若所述特征信息的变化分布状态为超过预设变化范围，则确定所述第二识别结果为所述目标基站是正常基站。其中，云端服务器可以从基站网络的信号特征以及短息消息的数据特征两个方面进行分析，例如：可以判断所述数据信号存在的时长、基站地理位置变化、是否在不同地方出现，是否符合基站的网络分布Cellid变化频率是否异常以及LAC变化频率是否异常等等，或者判断在同一位置是否出现内容相同的短息，双卡用户是否收到内容相同的短信等等。
S303，将所述第二识别结果返回给所述终端，以使所述终端根据所述第二识别结果确定所述目标基站为伪基站。
具体实现中，终端接收到第二识别结果之后，当所述第一识别结果为所述目标基站是伪基站或/和所述第二识别结果为所述目标基站是伪基站时，确定所述目标基站为伪基站。如图2所示，首先终端通过建立的基站模型以及短信模型得到联合判定的第一识别结果，云端服务器通过建立的基站模型以及短信模型得到联合判定的第二识别结果，然后通过第一识别结果以及第二识别结果得到最终的识别结果。
在本发明实施例中，首先接收每个终端发送的数据信号的特征信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；根据所述每个终端发送的所述数据信号的特征信息，获取对所述目标基站的第二识别结果；将所述第二识别结果返回给所述终端，以使所述终端根据所述第二识别结果确定所述目标基站为伪基站。从而终端可以结合终端本地及云端服务器识别伪基站，提高了伪基站的识别准确性。
请参考图4，图4是本发明提出的一种伪基站识别方法的第三实施例的流程图。如图所示，本发明实施例中的方法包括：
S401，终端接收目标基站发送的数据信号，并提取所述数据信号的特征信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征。
具体实现中，在正常基站或者伪基站向终端发送数据信号之后，终端均可以提取出数据信号的特征信息，其中，基站网络的信号特征包括Cellid基站编号、LAC(Location Area Code，位置区域号码)、MNC(Mobile Network Code，移动电话网号码)以及MCC(Mobile Country Code,移动国家码)中的至少一个，短息消息的数据特征可以包括短息号码或短息消息中关键词等等。
S402，终端根据所述数据信号的特征信息，获取对所述目标基站的第一识别结果。
具体实现中，可以从预先建立的特征数据库中查找与所述数据信号的特征信息匹配的目标特征信息，所述特征数据库包括多个伪基站的数据信号的特征信息；若查找到与所述数据信号的特征信息匹配的目标特征信息，则确定所述第一识别结果为所述目标基站是伪基站。其中，预先建立的特征数据库包括网络特征数据库以及短息特征数据库，网络特征数据库包括基站包括多个伪基站的基站网络的信号特征，短息特征数据库包括多个伪基站发送的短信消息的数据特征。
进一步的，当从网络特征数据库查找到与基站网络的信号特征匹配的目标信号特征，或从短息特征数据库查找到与短息消息的数据特征匹配的目标数据特征时，可以确认所述目标基站为伪基站；当从网络特征数据库未查找到与基站网络的信号特征匹配的目标信号特征，且从短息特征数据库未查找到与短息消息的数据特征匹配的目标数据特征时，可以确认所述目标基站为正常基站。
S403，终端将所述数据信号的特征信息发送到云端服务器。
S404，云端服务器根据所述每个终端发送的所述数据信号的特征信息，获取对所述目标基站的第二识别结果。
具体实现中，可以根据所述每个终端发送的所述数据信号的特征信息，确定所述特征信息的变化分布状态；根据所述特征信息的变化分布状态，获取对所述目标基站的第二识别结果。进一步的，若所述特征信息的变化分布状态超过预设变化范围，则确定所述第二识别结果为所述目标基站是伪基站，若所述特征信息的变化分布状态为超过预设变化范围，则确定所述第二识别结果为所述目标基站是正常基站。其中，云端服务器可以从基站网络的信号特征以及短息消息的数据特征两个方面进行分析，例如：可以判断所述数据信号存在的时长、基站地理位置变化、是否在不同地方出现，是否符合基站的网络分布Cellid变化频率是否异常以及LAC变化频率是否异常等等，或者判断在同一位置是否出现内容相同的短息，双卡用户是否收到内容相同的短信等等。
S405，云端服务器将所述第二识别结果返回给所述终端。
S406，终端根据所述第一识别结果以及所述第二识别结果，确定所述目标基站为伪基站。
具体实现中，当所述第一识别结果为所述目标基站是伪基站或/和所述第二识别结果为所述目标基站是伪基站时，确定所述目标基站为伪基站。如图2所示，首先终端通过建立的基站模型以及短信模型得到联合判定的第一识别结果，云端服务器通过建立的基站模型以及短信模型得到联合判定的第二识别结果，然后通过第一识别结果以及第二识别结果得到最终的识别结果。
在本发明实施例中，首先接收目标基站发送的数据信号，并提取所述数据信号的特征信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；然后根据所述数据信号的特征信息，获取对所述目标基站的第一识别结果；其次将所述数据信号的特征信息发送到云端服务器，以使所述云端服务器根据所述数据信号的特征信息获取对所述目标基站的第二识别结果；接收所述云端服务器发送的所述第二识别结果；最后根据所述第一识别结果以及所述第二识别结果，确定所述目标基站为伪基站，从而可以结合终端本地及云端服务器识别伪基站，提高了伪基站的识别准确性。
请参考图5，图5是本发明提出的一种终端的结构示意图。如图所示，本发明实施例中的终端包括：
信号接收模块501，用于接收目标基站发送的数据信号，并提取所述数据信号的特征信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征。
具体实现中，在正常基站或者伪基站向终端发送数据信号之后，终端均可以提取出数据信号的特征信息，其中，基站网络的信号特征包括Cellid基站编号、LAC(Location Area Code，位置区域号码)、MNC(Mobile Network Code，移动电话网号码)以及MCC(Mobile Country Code,移动国家码)中的至少一个，短息消息的数据特征可以包括短息号码或短息消息中关键词等等。
结果获取模块502，用于模块根据所述数据信号的特征信息，获取对所述目标基站的第一识别结果。
具体实现中，可以从预先建立的特征数据库中查找与所述数据信号的特征信息匹配的目标特征信息，所述特征数据库包括多个伪基站的数据信号的特征信息；若查找到与所述数据信号的特征信息匹配的目标特征信息，则确定所述第一识别结果为所述目标基站是伪基站。其中，预先建立的特征数据库包括网络特征数据库以及短息特征数据库，网络特征数据库包括基站包括多个伪基站的基站网络的信号特征，短息特征数据库包括多个伪基站发送的短信消息的数据特征。
进一步的，当从网络特征数据库查找到与基站网络的信号特征匹配的目标信号特征，或从短息特征数据库查找到与短息消息的数据特征匹配的目标数据特征时，可以确认所述目标基站为伪基站；当从网络特征数据库未查找到与基站网络的信号特征匹配的目标信号特征，且从短息特征数据库未查找到与短息消息的数据特征匹配的目标数据特征时，可以确认所述目标基站为正常基站。
信号发送模块503，用于将所述数据信号的特征信息发送到云端服务器，以使所述云端服务器根据所述数据信号的特征信息获取对所述目标基站的第二识别结果。
具体实现中，云端服务器可以首先接收每个终端发送的数据信号的特征信息，所述数据信号为所述每个终端获取到的目标基站发送的数据信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；然后根据所述每个终端发送的所述数据信号的特征信息，获取对所述目标基站的第二识别结果；最后将所述第二识别结果返回给所述终端，以使所述终端根据所述第二识别结果确定所述目标基站为伪基站。
进一步的，云端服务器可以根据所述每个终端发送的所述数据信号的特征信息，确定所述特征信息的变化分布状态；根据所述特征信息的变化分布状态，获取对所述目标基站的第二识别结果。其中，云端服务器可以从基站网络的信号特征以及短息消息的数据特征两个方面进行分析，例如：可以判断所述数据信号存在的时长、基站地理位置变化、是否在不同地方出现，是否符合基站的网络分布Cellid变化频率是否异常以及LAC变化频率是否异常等等，或者判断在同一位置是否出现内容相同的短息，双卡用户是否收到内容相同的短信等等。
结果接收模块504，用于接收所述云端服务器发送的所述第二识别结果。
结果确定模块505，用于根据所述第一识别结果以及所述第二识别结果，确定所述目标基站为伪基站。
具体实现中，当所述第一识别结果为所述目标基站是伪基站或/和所述第二识别结果为所述目标基站是伪基站时，确定所述目标基站为伪基站。如图2所示，首先终端通过建立的基站模型以及短信模型得到联合判定的第一识别结果，云端服务器通过建立的基站模型以及短信模型得到联合判定的第二识别结果，然后通过第一识别结果以及第二识别结果得到最终的识别结果。
在本发明实施例中，首先接收目标基站发送的数据信号，并提取所述数据信号的特征信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；然后根据所述数据信号的特征信息，获取对所述目标基站的第一识别结果；其次将所述数据信号的特征信息发送到云端服务器，以使所述云端服务器根据所述数据信号的特征信息获取对所述目标基站的第二识别结果；接收所述云端服务器发送的所述第二识别结果；最后根据所述第一识别结果以及所述第二识别结果，确定所述目标基站为伪基站，从而可以结合终端本地及云端服务器识别伪基站，提高了伪基站的识别准确性。
请参考图6，图6是本发明提出的一种云端服务器的结构示意图。如图所示，本发明实施例中的云端服务器包括：
信息接收模块601，用于接收每个终端发送的数据信号的特征信息，所述数据信号为所述每个终端获取到的目标基站发送的数据信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征。
具体实现中，在正常基站或者伪基站向终端发送数据信号之后，终端均可以提取出数据信号的特征信息，其中，基站网络的信号特征包括Cellid基站编号、LAC(Location Area Code，位置区域号码)、MNC(Mobile Network Code，移动电话网号码)以及MCC(Mobile Country Code,移动国家码)中的至少一个，短息消息的数据特征可以包括短息号码或短息消息中关键词等等。首先终端根根据所述数据信号的特征信息，获取对所述目标基站的第一识别结果，然后将这些数据信号的特征信息云端服务器。
结果获取模块602，用于根据所述每个终端发送的所述数据信号的特征信息，获取对所述目标基站的第二识别结果。
具体实现中，可以根据所述每个终端发送的所述数据信号的特征信息，确定所述特征信息的变化分布状态；根据所述特征信息的变化分布状态，获取对所述目标基站的第二识别结果。进一步的，若所述特征信息的变化分布状态超过预设变化范围，则确定所述第二识别结果为所述目标基站是伪基站，若所述特征信息的变化分布状态为超过预设变化范围，则确定所述第二识别结果为所述目标基站是正常基站。其中，云端服务器可以从基站网络的信号特征以及短息消息的数据特征两个方面进行分析，例如：可以判断所述数据信号存在的时长、基站地理位置变化、是否在不同地方出现，是否符合基站的网络分布Cellid变化频率是否异常以及LAC变化频率是否异常等等，或者判断在同一位置是否出现内容相同的短息，双卡用户是否收到内容相同的短信等等。
结果返回模块603，用于将所述第二识别结果返回给所述终端，以使所述终端根据所述第二识别结果确定所述目标基站为伪基站。
具体实现中，终端接收到第二识别结果之后，当所述第一识别结果为所述目标基站是伪基站或/和所述第二识别结果为所述目标基站是伪基站时，确定所述目标基站为伪基站。如图2所示，首先终端通过建立的基站模型以及短信模型得到联合判定的第一识别结果，云端服务器通过建立的基站模型以及短信模型得到联合判定的第二识别结果，然后通过第一识别结果以及第二识别结果得到最终的识别结果。
在本发明实施例中，首先接收每个终端发送的数据信号的特征信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；根据所述每个终端发送的所述数据信号的特征信息，获取对所述目标基站的第二识别结果；将所述第二识别结果返回给所述终端，以使所述终端根据所述第二识别结果确定所述目标基站为伪基站。从而终端可以结合终端本地及云端服务器识别伪基站，提高了伪基站的识别准确性。
请参考图7，图7是本发明实施例提供的一种伪基站识别系统的结构示意图。如图所示，本发明实施例终端的系统包括：
终端701，用于接收目标基站发送的数据信号，并提取所述数据信号的特征信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；根据所述数据信号的特征信息，获取对所述目标基站的第一识别结果；将所述数据信号的特征信息发送到云端服务器，以使所述云端服务器根据所述数据信号的特征信息获取对所述目标基站的第二识别结果；接收所述云端服务器发送的所述第二识别结果；根据所述第一识别结果以及所述第二识别结果，确定所述目标基站为伪基站；
云端服务器702，用于接收每个终端发送的数据信号的特征信息，所述数据信号为所述每个终端获取到的目标基站发送的数据信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；根据所述每个终端发送的所述数据信号的特征信息，获取对所述目标基站的第二识别结果；将所述第二识别结果返回给所述终端，以使所述终端根据所述第二识别结果确定所述目标基站为伪基站。
需要说明的是，对于前述的各个方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某一些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。
在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详细描述的部分，可以参见其他实施例的相关描述。
本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：闪存盘、只读存储器(英文：Read-Only Memory，简称：ROM)、随机存取器(英文：Random Access Memory，简称：RAM)、磁盘或光盘等。
以上对本发明实施例所提供的内容下载方法及相关设备、系统进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。
Claims (13)
1.一种伪基站识别方法，其特征在于，所述方法包括：
接收目标基站发送的数据信号，并提取所述数据信号的特征信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；
根据所述数据信号的特征信息，获取对所述目标基站的第一识别结果；
将所述数据信号的特征信息发送到云端服务器，以使所述云端服务器根据所述数据信号的特征信息获取对所述目标基站的第二识别结果；
接收所述云端服务器发送的所述第二识别结果；
根据所述第一识别结果以及所述第二识别结果，确定所述目标基站为伪基站。
2.如权利要求1所述的方法，其特征在于，所述根据所述数据信号的特征信息，获取对所述目标基站的第一识别结果包括：
从预先建立的特征数据库中查找与所述数据信号的特征信息匹配的目标特征信息，所述特征数据库包括多个伪基站的数据信号的特征信息；
若查找到与所述数据信号的特征信息匹配的目标特征信息，则确定所述第一识别结果为所述目标基站是伪基站。
3.如权利要求1所述的方法，其特征在于，所述根据所述第一识别结果以及所述第二识别结果，确定所述目标基站为伪基站包括：
当所述第一识别结果为所述目标基站是伪基站或/和所述第二识别结果为所述目标基站是伪基站时，确定所述目标基站为伪基站。
4.一种伪基站识别方法，其特征在于，所述方法包括：
接收每个终端发送的数据信号的特征信息，所述数据信号为所述每个终端获取到的目标基站发送的数据信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；
根据所述每个终端发送的所述数据信号的特征信息，获取对所述目标基站的第二识别结果；
将所述第二识别结果返回给所述终端，以使所述终端根据所述第二识别结果确定所述目标基站为伪基站。
5.如权利要求4所述的方法，其特征在于，所述根据所述每个终端发送的所述数据信号的特征信息，获取对所述目标基站的第二识别结果包括：
根据所述每个终端发送的所述数据信号的特征信息，确定所述特征信息的变化分布状态；
根据所述特征信息的变化分布状态，获取对所述目标基站的第二识别结果。
6.如权利要求4所述的方法，其特征在于，所述根据所述特征信息的变化分布状态，获取对所述目标基站的第二识别结果包括：
若所述特征信息的变化分布状态超过预设变化范围，则确定所述第二识别结果为所述目标基站是伪基站。
7.一种终端，其特征在于，所述终端包括：
信号接收模块，用于接收目标基站发送的数据信号，并提取所述数据信号的特征信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；
结果获取模块，用于模块根据所述数据信号的特征信息，获取对所述目标基站的第一识别结果；
信号发送模块，用于将所述数据信号的特征信息发送到云端服务器，以使所述云端服务器根据所述数据信号的特征信息获取对所述目标基站的第二识别结果；
结果接收模块，用于接收所述云端服务器发送的所述第二识别结果；
结果确定模块，用于根据所述第一识别结果以及所述第二识别结果，确定所述目标基站为伪基站。
8.如权利要求7所述的终端，其特征在于，所述结果获取模块具体用于：
从预先建立的特征数据库中查找与所述数据信号的特征信息匹配的目标特征信息，所述特征数据库包括多个伪基站的数据信号的特征信息；
若查找到与所述数据信号的特征信息匹配的目标特征信息，则确定所述第一识别结果为所述目标基站是伪基站。
9.如权利要求7所述的终端，其特征在于，所述结果确定模块具体用于：
当所述第一识别结果为所述目标基站是伪基站或/和所述第二识别结果为所述目标基站是伪基站时，确定所述目标基站为伪基站。
10.一种云端服务器，其特征在于，所述云端服务器包括：
信息接收模块，用于接收每个终端发送的数据信号的特征信息，所述数据信号为所述每个终端获取到的目标基站发送的数据信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；
结果获取模块，用于根据所述每个终端发送的所述数据信号的特征信息，获取对所述目标基站的第二识别结果；
结果返回模块，用于将所述第二识别结果返回给所述终端，以使所述终端根据所述第二识别结果确定所述目标基站为伪基站。
11.如权利要求10所述的云端服务器，其特征在于，所述结果获取模块具体用于：
根据所述每个终端发送的所述数据信号的特征信息，确定所述特征信息的变化分布状态；
根据所述特征信息的变化分布状态，获取对所述目标基站的第二识别结果。
12.如权利要求11所述的云端服务器，其特征在于，所述结果获取模块具体用于：
若所述特征信息的变化分布状态超过预设变化范围，则确定所述第二识别结果为所述目标基站是伪基站。
13.一种伪基站识别系统，其特征在于，所述系统包括终端以及云端服务器，其中：
所述终端，用于接收目标基站发送的数据信号，并提取所述数据信号的特征信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；根据所述数据信号的特征信息，获取对所述目标基站的第一识别结果；将所述数据信号的特征信息发送到云端服务器，以使所述云端服务器根据所述数据信号的特征信息获取对所述目标基站的第二识别结果；接收所述云端服务器发送的所述第二识别结果；根据所述第一识别结果以及所述第二识别结果，确定所述目标基站为伪基站；
所述云端服务器，用于接收每个终端发送的数据信号的特征信息，所述数据信号为所述每个终端获取到的目标基站发送的数据信息，所述数据信号的特征信息包括基站网络的信号特征以及短息消息的数据特征；根据所述每个终端发送的所述数据信号的特征信息，获取对所述目标基站的第二识别结果；将所述第二识别结果返回给所述终端，以使所述终端根据所述第二识别结果确定所述目标基站为伪基站。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201511019259.1A CN106937290A (zh) | 2015-12-30 | 2015-12-30 | 一种伪基站识别方法及相关设备 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201511019259.1A CN106937290A (zh) | 2015-12-30 | 2015-12-30 | 一种伪基站识别方法及相关设备 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN106937290A true CN106937290A (zh) | 2017-07-07 |
Family
ID=59441557
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201511019259.1A Pending CN106937290A (zh) | 2015-12-30 | 2015-12-30 | 一种伪基站识别方法及相关设备 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN106937290A (zh) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN109548028A (zh) * | 2017-09-21 | 2019-03-29 | 腾讯科技（深圳）有限公司 | 基站类型识别方法、装置、终端和计算机可读存储介质 |
| CN109660991A (zh) * | 2017-10-11 | 2019-04-19 | 腾讯科技（深圳）有限公司 | 伪基站提示方法、装置及存储介质 |
Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP2003818A1 (en) * | 2007-06-13 | 2008-12-17 | Nethawk Oyj | A man-in-the-middle detector and a method using It |
| CN104053157A (zh) * | 2014-07-02 | 2014-09-17 | 北京海曼无限信息技术有限公司 | 一种伪基站检测方法 |
| CN104244250A (zh) * | 2014-09-05 | 2014-12-24 | 北京金山安全软件有限公司 | 一种识别伪基站的方法及装置 |
| CN104244254A (zh) * | 2014-10-16 | 2014-12-24 | 北京奇虎科技有限公司 | 基于短信中心号码检测伪基站的方法和装置 |
| CN104270760A (zh) * | 2014-09-30 | 2015-01-07 | 北京金山安全软件有限公司 | 识别伪基站的方法和装置 |
| CN104539624A (zh) * | 2015-01-08 | 2015-04-22 | 北京奇虎科技有限公司 | 文本中号码信息的安全监测方法及装置 |
| CN104581730A (zh) * | 2014-12-25 | 2015-04-29 | 中国科学院信息工程研究所 | 一种伪基站实时判别方法及系统 |
| CN105025490A (zh) * | 2015-07-29 | 2015-11-04 | 广东欧珀移动通信有限公司 | 一种伪基站的识别方法及装置 |
-
2015
- 2015-12-30 CN CN201511019259.1A patent/CN106937290A/zh active Pending
Patent Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP2003818A1 (en) * | 2007-06-13 | 2008-12-17 | Nethawk Oyj | A man-in-the-middle detector and a method using It |
| CN104053157A (zh) * | 2014-07-02 | 2014-09-17 | 北京海曼无限信息技术有限公司 | 一种伪基站检测方法 |
| CN104244250A (zh) * | 2014-09-05 | 2014-12-24 | 北京金山安全软件有限公司 | 一种识别伪基站的方法及装置 |
| CN104270760A (zh) * | 2014-09-30 | 2015-01-07 | 北京金山安全软件有限公司 | 识别伪基站的方法和装置 |
| CN104244254A (zh) * | 2014-10-16 | 2014-12-24 | 北京奇虎科技有限公司 | 基于短信中心号码检测伪基站的方法和装置 |
| CN104581730A (zh) * | 2014-12-25 | 2015-04-29 | 中国科学院信息工程研究所 | 一种伪基站实时判别方法及系统 |
| CN104539624A (zh) * | 2015-01-08 | 2015-04-22 | 北京奇虎科技有限公司 | 文本中号码信息的安全监测方法及装置 |
| CN105025490A (zh) * | 2015-07-29 | 2015-11-04 | 广东欧珀移动通信有限公司 | 一种伪基站的识别方法及装置 |
Non-Patent Citations (1)
| Title |
|---|
| 孟水仙等: "伪基站侦测办法研究", 《中国无线电》 * |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN109548028A (zh) * | 2017-09-21 | 2019-03-29 | 腾讯科技（深圳）有限公司 | 基站类型识别方法、装置、终端和计算机可读存储介质 |
| CN109548028B (zh) * | 2017-09-21 | 2021-05-14 | 腾讯科技（深圳）有限公司 | 基站类型识别方法、装置、终端和计算机可读存储介质 |
| CN109660991A (zh) * | 2017-10-11 | 2019-04-19 | 腾讯科技（深圳）有限公司 | 伪基站提示方法、装置及存储介质 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN105338480B (zh) | 基于lbs的用户匹配方法、消息客户端、服务器及系统 | |
| CN105025490A (zh) | 一种伪基站的识别方法及装置 | |
| CN103347278A (zh) | 无线定位中指纹数据库的更新方法及装置 | |
| CN104219671A (zh) | 一种基站的检测方法、装置和服务器 | |
| CN105263104A (zh) | 定位设备的方法及装置 | |
| CN106028279A (zh) | 一种网络注册方法及装置 | |
| CN108418780A (zh) | Ip地址的过滤方法及装置、系统、dns服务器 | |
| CN103987022B (zh) | 一种基于移动终端的位置信息查询方法、系统及移动终端 | |
| CN104244408B (zh) | 一种基站位置信息获得方法及装置 | |
| CN104185139B (zh) | 基于指纹匹配的无线定位方法及装置 | |
| CN104144106A (zh) | 一种消息转发方法、装置及系统 | |
| CN106453617B (zh) | 一种信息推送方法及信息推送平台 | |
| CN104093145A (zh) | 一种邻近移动终端用户间的认证方法 | |
| CN105611624A (zh) | Wi-Fi定位方法、Wi-Fi定位系统和终端 | |
| CN104348875A (zh) | 用于群发数据的方法、云端服务器和系统 | |
| EP2239671B1 (en) | System and method for associating communication terminals to users based on spatial correlation | |
| US20140088965A1 (en) | Associating and locating mobile stations based on speech signatures | |
| CN106937290A (zh) | 一种伪基站识别方法及相关设备 | |
| CN104994492A (zh) | 一种保存标准格式页面的方法及服务器 | |
| CN109040050A (zh) | 数据交互方法及相关产品 | |
| CN107995650B (zh) | 获取邻区小区标识的方法及装置 | |
| CN104506743A (zh) | 一种动态拦截电话的方法及装置 | |
| CN109151827B (zh) | 基于射频指纹的WiFi定位欺骗检测方法及装置 | |
| CN104093137B (zh) | 一种终端互发现方法及装置 | |
| CN107040603B (zh) | 用于确定应用程序App活跃场景的方法和装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| RJ01 | Rejection of invention patent application after publication |
Application publication date: 20170707 |
|
| RJ01 | Rejection of invention patent application after publication |