CN107105433A - 移动终端及其识别伪基站的方法和装置 - Google Patents

移动终端及其识别伪基站的方法和装置 Download PDF

Info

Publication number
CN107105433A
CN107105433A CN201710340354.4A CN201710340354A CN107105433A CN 107105433 A CN107105433 A CN 107105433A CN 201710340354 A CN201710340354 A CN 201710340354A CN 107105433 A CN107105433 A CN 107105433A
Authority
CN
China
Prior art keywords
base station
ids
pseudo
same
system message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201710340354.4A
Other languages
English (en)
Inventor
王燕飞
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Qiku Internet Technology Shenzhen Co Ltd
Original Assignee
Qiku Internet Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Qiku Internet Technology Shenzhen Co Ltd filed Critical Qiku Internet Technology Shenzhen Co Ltd
Priority to CN201710340354.4A priority Critical patent/CN107105433A/zh
Publication of CN107105433A publication Critical patent/CN107105433A/zh
Pending legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12Detection or prevention of fraud

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明提供了一种移动终端及其识别伪基站的方法和装置,包括:移动终端扫频获取基站侧的包含系统消息的广播信息,所述基站侧包含至少一伪基站,所述系统消息包括系统消息敏感参数;判断出所述广播信息中存在同一基站ID对应的广播信息中的系统消息敏感参数;对所述同一基站ID的基站进行接入流程;如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站。本发明提供的移动终端及其识别伪基站的方法和装置,移动终端接收到附近区域基站的广播时,对扫频区域内的基站的真伪进行鉴定,有助于增强用户使用移动终端的安全性。

Description

移动终端及其识别伪基站的方法和装置
技术领域
本发明涉及终端技术领域,特别涉及一种移动终端及其识别伪基站的方法和装置。
背景技术
用户通过手机等移动终端接入基站进行通讯时,若用户手机误接入了虚假的基站(即伪基站)中时,一些违法网络组织则会通过伪基站发送假冒短信至用户手机中,或者以假冒的电话拨打用户,企图欺骗用户。用户若没有加以警惕,则容易上当受骗。而目前,用户也无法通过移动终端对基站的真假进行识别。
发明内容
本发明的主要目的为提供一种移动终端及其识别伪基站的方法和装置,移动终端接收到附近区域基站的广播时,对扫频区域内的基站的真伪进行鉴定,有助于增强用户使用移动终端的安全性。
本发明提出一种识别伪基站的方法,包括以下步骤:
移动终端扫频获取基站侧的包含系统消息的广播信息,所述基站侧包含至少一伪基站,所述系统消息包括系统消息敏感参数;
判断出所述广播信息中存在同一基站ID对应的广播信息中的系统消息敏感参数;
对所述同一基站ID的基站进行接入流程;
如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站。
进一步地,所述如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站的步骤包括:
将所述同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站。
进一步地,所述根据比对结果,识别所述同一基站ID的基站中的伪基站的步骤包括:
若所述同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数符合,则识别所述同一基站ID的基站为真基站;若所述同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数不符合,则所述同一基站ID的基站为伪基站。
进一步地,所述如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站的步骤包括:
将所述同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站。
进一步地,所述如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站的步骤之后包括:
判断所述同一基站ID的基站是否索取所述移动终端的号码信息;
根据判断结果,确认所述同一基站ID的基站的真伪。
进一步地,所述根据判断结果,确认所述同一基站ID的基站的真伪的步骤包括:
若索取,则确认所述同一基站ID的基站为伪基站;若不索取,则确认所述同一基站ID的基站为真基站。
进一步地,所述移动终端扫频获取基站侧的包含系统消息的广播信息,所述基站侧包含至少一伪基站,所述系统消息包括系统消息敏感参数的步骤之后还包括:
判断所述基站的广播信息中是否包含鉴权信息;
若包含,则所述移动终端对所述基站进行鉴权,鉴权通过则所述基站为真基站;若不包含,则所述基站为伪基站。
本发明还提供了一种识别伪基站的装置,包括:
获取单元,用于扫频获取基站侧的包含系统消息的广播信息,所述基站侧包含至少一伪基站,所述系统消息包括系统消息敏感参数;
判断单元,用于判断出所述广播信息中存在同一基站ID对应的广播信息中的系统消息敏感参数;
接入单元,用于对所述同一基站ID的基站进行接入流程;
识别单元,用于如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站。
本发明还提供了一种移动终端,包括处理器以及存储器;
所述存储器用于储存支持识别伪基站的装置执行如上述任一项所述的识别伪基站的方法的程序;
所述处理器被配置为用于执行所述存储器中存储的程序。
本发明中提供的移动终端及其识别伪基站的方法和装置,具有以下有益效果:
本发明中提供的移动终端及其识别伪基站的方法和装置,移动终端扫频获取基站侧的包含系统消息的广播信息,所述基站侧包含至少一伪基站,所述系统消息包括系统消息敏感参数;判断出所述广播信息中存在同一基站ID对应的广播信息中的系统消息敏感参数;对所述同一基站ID的基站进行接入流程;如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站;移动终端接收到附近区域基站侧的广播信息时,对扫频区域内的基站的真伪进行鉴定,有助于增强用户使用移动终端的安全性。
附图说明
图1是本发明一实施例中识别伪基站的方法步骤示意图;
图2是本发明另一实施例中识别伪基站的方法步骤示意图;
图3是本发明一实施例中识别伪基站的装置结构示意图;
图4是本发明一实施例中识别单元结构示意图;
图5是本发明一实施例中第二识别子单元结构示意图;
图6是本发明另一实施例中第二识别子单元结构示意图;
图7是本发明另一实施例中识别伪基站的装置结构示意图;
图8是本发明一实施例中移动终端结构框图。
本发明目的的实现、功能特点及优点将结合实施例,参照附图做进一步说明。
具体实施方式
应当理解,此处所描述的具体实施例仅仅用以解释本发明,并不用于限定本发明。
本技术领域技术人员可以理解,除非特意声明,这里使用的单数形式“一”、“一个”、“所述”“上述”和“该”也可包括复数形式。应该进一步理解的是,本发明的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件、单元、模块和/或组件,但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、单元、模块、组件和/或它们的组。应该理解,当我们称元件被“连接”或“耦接”到另一元件时,它可以直接连接或耦接到其他元件,或者也可以存在中间元件。此外,这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。
本技术领域技术人员可以理解,除非另外定义,这里使用的所有术语(包括技术术语和科学术语),具有与本发明所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是,诸如通用字典中定义的那些术语,应该被理解为具有与现有技术的上下文中的意义一致的意义,并且除非像这里一样被特定定义,否则不会用理想化或过于正式的含义来解释。
本技术领域技术人员可以理解,这里所使用的“终端”、“智能终端”、“移动终端”、“终端设备”既包括无线信号接收器的设备,其仅具备无发射能力的无线信号接收器的设备,又包括接收和发射硬件的设备,其具有能够在双向通信链路上,执行双向通信的接收和发射硬件的设备。这种设备可以包括:蜂窝或其他通信设备,其具有单线路显示器或多线路显示器或没有多线路显示器的蜂窝或其他通信设备;PCS(Personal CommunicationsService,个人通信系统),其可以组合语音、数据处理、传真和/或数据通信能力;PDA(Personal Digital Assistant,个人数字助理),其可以包括射频接收器、寻呼机、互联网/内联网访问、网络浏览器、记事本、日历和/或GPS(Global Positioning System,全球定位系统)接收器;常规膝上型和/或掌上型计算机或其他设备,其具有和/或包括射频接收器的常规膝上型和/或掌上型计算机或其他设备。这里所使用的“终端”、“终端设备”可以是便携式、可运输、安装在交通工具(航空、海运和/或陆地)中的,或者适合于和/或配置为在本地运行,和/或以分布形式,运行在地球和/或空间的任何其他位置运行。这里所使用的“终端”、“智能终端”、“终端设备”还可以是通信终端、上网终端、音乐/视频播放终端,例如可以是PDA、MID(Mobile Internet Device,移动互联网设备)和/或具有音乐/视频播放功能的移动电话,也可以是智能电视、机顶盒等设备。
用户通过手机等移动终端接入基站进行通讯时,若用户手机误接入了虚伪基站时,一些违法网络组织则会通过伪基站发送假冒短信至用户手机中,或者以假冒的电话拨打用户,企图欺骗用户。用户若没有加以警惕,则容易上当受骗。因此,本发明实施例中提供了一种移动终端及其识别伪基站的方法和装置,移动终端接收到附近扫频区域基站的广播时,对扫频区域内的基站的真伪进行鉴定,有助于增强用户使用移动终端的安全性。
参照图1,为本发明一实施例中识别伪基站的方法步骤示意图。
本发明一实施例中提出一种识别伪基站的方法,包括以下步骤:
步骤S1,移动终端扫频获取基站侧的包含系统消息的广播信息,所述基站侧包含至少一伪基站,所述系统消息包括系统消息敏感参数;
步骤S2,判断出所述广播信息中存在同一基站ID对应的广播信息中的系统消息敏感参数;
步骤S3,对所述同一基站ID的基站进行接入流程;
步骤S4,如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站。上述移动终端为手机等具有电话通讯功能的智能终端,本实施例中以手机为例进行阐述。用户携带手机,使用手机时,手机需通过基站连接2G/3G/4G网络,手机自动扫频获取附近区域内基站,并向基站发送连接请求,通常真基站会对手机发送的连接请求进行鉴权,鉴权通过之后才允许用户的手机连接基站;而伪基站为了连接上用户的手机,通常不会对用户的手机发送的连接请求进行鉴权。本实施例中的鉴权指的是手机与基站之间的信息交换过程,确认手机接入基站的权限。鉴权采用的是“公钥-密钥机制”,手机与基站各有一个密钥(SSD,共用加密数据),手机的密钥保存在半永久存储器中,基站的密钥保存在HLR/AC中。密钥只有手机和HLR/AC知道,是不可以在空中传递的,且严格对外保密的。公钥是由手机或者基站产生的一个随机数,可以在两者之间传递,是非保密的。手机和对应基站的公钥是一样的。手机和基站分别利用各自的公钥和密钥通过“鉴权特征程序”产生各自的“鉴权码”,然后比较两者的鉴权码,如果鉴权码相同,表明鉴权通过;否则鉴权不通过。
在本实施例中,若基站与手机之间没有进行鉴权,用户手机扫频附近区域则可以获取到附近所有基站的广播,若所述扫频到的基站中包括一可疑的基站,且该基站的ID信息与其他某一基站相同,则该同一基站ID的基站有可能是伪基站。而伪基站为了使用户的手机尽快接入,通常会将其接入条件门槛的限制降低,其广播信息或者系统消息敏感参数、参数等必定与真基站的参数有所不同。上述系统消息敏感参数包括:最小接入功率、周期性位置更新频率、切换信息通知、PS服务信息通知以及区重选偏置电平值等。因此,根据所述同一基站ID的基站的广播信息中的系统消息敏感参数进行比较,则可以识别判断出所述同一基站ID的基站的真伪。
例如,伪基站的最小接入功率通常为0,最大也不会大于5,因此可以根据其最小接入功率作为一个判断依据。具体,真、伪基站的区别参照下表1。
表1
本发明实施例中提供的识别伪基站的方法,移动终端扫频获取基站侧的广播信息,并获取所述基站的系统消息敏感参数,所述基站中包括同一基站ID的基站;根据所述同一基站ID的基站的广播信息中的系统消息敏感参数进行比较,判断所述同一基站ID的基站的真伪;移动终端接收到附近区域基站的广播信息时,对扫频区域内的基站的真伪进行鉴定,有助于增强用户使用移动终端的安全性。
在一实施例中,所述如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站的步骤S4包括:
将所述同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站。
对于基站侧的基站中,不同基站ID的基站,其相邻的基站ID信息,也会通过所述广播信息被发送到用户的移动终端侧,由移动终端对一基站ID的相邻的基站的信息可以进行统一汇总,从而确定出哪些是相同基站信息的基站。通常伪基站会设置在真基站群中,一般真基站的数量要多于伪基站,因此,可以将可疑的同一基站ID的基站的系统消息敏感参数与附件的真基站的系统消息敏感参数进行对比,判断同一基站ID的基站的真伪。
具体地,所述根据比对结果,识别所述同一基站ID的基站中的伪基站的步骤包括:
若所述同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数符合,则所述同一基站ID的基站为真基站;若所述同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数不符合,则所述同一基站ID的基站为伪基站。优选地,本实施例中的符合指的是,同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数相同,或者同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数之间的差距在一预设的范围之内。例如,邻区基站的的最小接入功率为a,若同一基站ID的基站的最小接入功率为0.9a,则同样可以认为所述所述同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数符合,所述同一基站ID的基站为真基站。若同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数之间的差距超出预设的范围,则认为不符合,所述同一基站ID的基站为伪基站。
在另一实施例中,所述如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站的步骤S4包括:
将所述同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站。
在手机本地数据库中预设有真基站的系统消息敏感参数,或者也可以是手机从互联网中获取真基站的系统消息敏感参数;手机扫描获取到附近基站的系统消息敏感参数时,将同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比,判断所述同一基站ID的基站的真伪。
具体地,所述系统消息敏感参数包括基站的最小接入功率;在一实施例中,所述将同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站的步骤则包括:
将所述同一基站ID的基站的最小接入功率与预设的真基站最小接入功率预设值进行对比;
若所述同一基站ID的基站的最小接入功率小于所述预设的真基站最小接入功率预设值,则所述同一基站ID的基站为伪基站;若所述同一基站ID的基站的最小接入功率不小于所述预设的真基站最小接入功率预设值,则所述同一基站ID的基站为真基站。
伪基站为了使用户的手机尽快接入,通常会将其最小接入功率设置为很低的一个值,例如0;而真基站的最小接入功率不为0。因此可以设置一个真基站最小接入功率预设值(例如5)作为区分真基站以及伪基站的条件。
进一步地,所述系统消息敏感参数包括基站的小区重选偏置电平值;在另一实施例中,所述将所述同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站的步骤包括:
将所述同一基站ID的基站的小区重选偏置电平值与预设的真基站小区重选偏置预设电平值进行对比;
若所述同一基站ID的基站的小区重选偏置电平值大于所述预设的真基站小区重选偏置预设电平值,则所述同一基站ID的基站为伪基站;若所述同一基站ID的基站的小区重选偏置电平值不大于所述预设的真基站小区重选偏置预设电平值,则所述同一基站ID的基站为真基站。
伪基站为了使用户的手机尽快接入,其设置的小区重选偏置电平值也会不相同,伪基站极端下设置为63db,而真基站设置为0-10。优选地,在其它实施例中,还可以根据周期性位置更新频率、切换信息通知、PS服务信息通知等参数进行区分真基站与伪基站。
具体地,在一实施例中,所述系统消息敏感参数包括基站的周期性位置更新频率;所述将同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站的步骤包括:
将所述同一基站ID的基站的周期性位置更新频率与预设的真基站周期性位置更新频率进行对比;
伪基站需迅速触发,一般设为1S,若所述同一基站ID的基站的周期性位置更新频率大于所述预设的真基站的周期性位置更新频率,则所述同一基站ID的基站为伪基站;若所述同一基站ID的基站的周期性位置更新频率不大于所述预设的真基站周期性位置更新频率,则所述同一基站ID的基站为真基站。
在又一实施例中,所述系统消息敏感参数包括基站的PS服务信息通知时长;所述将同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站的步骤包括:
将所述同一基站ID的基站的PS服务信息通知时长与预设的真基站PS服务信息通知时长预设值进行对比;
若所述同一基站ID的基站的PS服务信息通知时长小于所述预设的真基站PS服务信息通知时长,则所述同一基站ID的基站为伪基站;若所述同一基站ID的基站的PS服务信息通知时长不小于所述预设的真基站PS服务信息通知时长,则所述同一基站ID的基站为真基站。
在又一实施例中,所述系统消息敏感参数包括基站的切换信息通知;所述将同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站的步骤包括:
判断所述同一基站ID的基站的系统消息敏感参数是否携带预设的真基站的切换信息通知,若不携带,则所述同一基站ID的基站为伪基站。
参照图2,在又一实施例中,其包括上述步骤S1至步骤S4,所述根据所述同一基站ID的基站的广播信息或者系统消息敏感参数按照预设方式进行比较,判断所述同一基站ID的基站的真伪的步骤S4之后包括:
步骤S5,判断所述同一基站ID的基站是否索取所述移动终端的号码信息;
步骤S6,根据判断结果,确认所述同一基站ID的基站的真伪。
具体地,所述根据判断结果,确认所述同一基站ID的基站的真伪的步骤包括:
若索取,则确认所述同一基站ID的基站为伪基站;若不索取,则确认所述同一基站ID的基站为真基站。
手机接入真基站时,真基站不会去主动获取手机的号码信息;而手机接入伪基站时,伪基站会向手机索取号码信息,以在获取号码信息之后,向用户的手机发送欺诈短信、拨打诈骗电话等。同时,本实施例中,结合同一基站ID的基站是否索取所述移动终端的号码信息的判断条件,进一步确认同一基站ID的基站的真伪。
在又一实施例中,所述移动终端扫频获取基站侧的包含系统消息的广播信息,所述基站侧包含至少一伪基站,所述系统消息包括系统消息敏感参数的步骤之后包括:
判断所述基站的广播信息中是否包含鉴权信息;
若包含,则所述移动终端对所述基站进行鉴权,鉴权通过则所述基站为真基站;若不包含,则所述基站为伪基站。
通常真基站会对手机发送的连接请求进行鉴权,鉴权通过之后才允许用户的手机连接基站;而伪基站为了连接上用户的手机,通常不会对用户的手机发送的连接请求进行鉴权。为了进一步地加强安全性,在基站对手机进行鉴权之后,手机端再对所述基站进行鉴权,具体地,真基站鉴权之后广播鉴权信息,通过判断所述同一基站ID的基站的广播信息中是否包含鉴权信息,进而判断所述同一基站ID的基站是否为真基站。
在上述实施例中,在鉴定所述同一基站ID的基站为伪基站之后,手机端发出警告信息进行提示;或者释放连接所述同一基站ID的伪基站的请求,或者将所述同一基站ID的伪基站添加至黑名单中,避免手机接入同一基站ID的伪基站。
综上所述,为本发明实施例中提供的识别伪基站的方法,移动终端扫频获取基站的广播信息,并获取所述基站的系统消息敏感参数,所述基站包括同一基站ID的基站;根据所述同一基站ID的基站的广播信息或者系统消息敏感参数进行比较,识别所述同一基站ID的基站的真伪;移动终端接收到附近区域基站的广播时,对扫频区域内的基站的真伪进行鉴定,有助于增强用户使用移动终端的安全性。
为了进一步对本发明实施例中的识别伪基站的方法进行阐述,本发明实施例中还提供了一种识别伪基站的装置。
参照图3,本发明一实施例中提供了一种识别伪基站的装置,包括:
获取单元10,用于扫频获取基站侧的包含系统消息的广播信息,所述基站侧包含至少一伪基站,所述系统消息包括系统消息敏感参数;
判断单元20,用于判断出所述广播信息中存在同一基站ID对应的广播信息中的系统消息敏感参数;
接入单元30,用于对所述同一基站ID的基站进行接入流程;
识别单元40,用于如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站。
上述移动终端为手机等具有电话通讯功能的智能终端,本实施例中以手机为例进行阐述。用户携带手机,使用手机时,手机需通过基站连接2G/3G/4G网络,手机自动扫频获取附近区域内基站,并向基站发送连接请求,通常真基站会对手机发送的连接请求进行鉴权,鉴权通过之后才允许用户的手机连接基站;而伪基站为了连接上用户的手机,通常不会对用户的手机发送的连接请求进行鉴权。本实施例中的鉴权指的是手机与基站之间的信息交换过程,确认手机接入基站的权限。鉴权采用的是“公钥-密钥机制”,手机与基站各有一个密钥(SSD,共用加密数据),手机的密钥保存在半永久存储器中,基站的密钥保存在HLR/AC中。密钥只有手机和HLR/AC知道,是不可以在空中传递的,且严格对外保密的。公钥是由手机或者基站产生的一个随机数,可以在两者之间传递,是非保密的。手机和对应基站的公钥是一样的。手机和基站分别利用各自的公钥和密钥通过“鉴权特征程序”产生各自的“鉴权码”,然后比较两者的鉴权码,如果鉴权码相同,表明鉴权通过;否则鉴权不通过。
在本实施例中,若基站与手机之间没有进行鉴权,用户手机扫频附近区域则可以获取到附近所有基站的广播,若所述扫频到的基站中包括一可疑的基站,且该基站的ID信息与其他某一基站相同,则该同一基站ID的基站有可能是伪基站。而伪基站为了使用户的手机尽快接入,通常会将其接入条件门槛的限制降低,其广播信息或者系统消息敏感参数、参数等必定与真基站的参数有所不同。上述系统消息敏感参数包括:最小接入功率、周期性位置更新频率、切换信息通知、PS服务信息通知以及区重选偏置电平值等。因此,根据所述同一基站ID的基站的广播信息或者系统消息敏感参数按照预设方式进行比较,则可以判断出所述同一基站ID的基站的真伪。
例如,伪基站的最小接入功率通常为0,最大也不会大于5,因此可以根据其最小接入功率作为一个判断依据。
本发明实施例中提供的识别伪基站的方法,移动终端扫频获取基站的广播信息,并获取所述基站的系统消息敏感参数,所述基站中包括同一基站ID的基站;根据所述同一基站ID的基站的广播信息中的系统消息敏感参数按照预设方式进行比较,判断所述同一基站ID的基站的真伪;移动终端接收到附近区域基站的广播时,对扫频区域内的基站的真伪进行鉴定,有助于增强用户使用移动终端的安全性。
进一步地,参照图4,所述识别单元40包括:
第一识别子单元401,用于将所述同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站。
对于基站侧的基站中,不同基站ID的基站,其相邻的基站ID信息,也会通过所述广播信息被发送到用户的移动终端侧,由移动终端对一基站ID的相邻的基站的信息可以进行统一汇总,从而确定出哪些是相同基站信息的基站。通常伪基站会设置在真基站群中,一般真基站的数量要多于伪基站,因此,可以将可疑的同一基站ID的基站的系统消息敏感参数与附件的真基站的系统消息敏感参数进行对比,判断同一基站ID的基站的真伪。
进一步地,所述第一识别子单元401具体用于:
若所述同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数符合,则识别所述同一基站ID的基站为真基站;若所述同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数不符合,则所述同一基站ID的基站为伪基站。优选地,本实施例中的符合指的是,同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数相同,或者同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数之间的差距在一预设的范围之内。例如,邻区基站的的最小接入功率为a,若同一基站ID的基站的最小接入功率为0.9a,则同样可以认为所述所述同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数符合,所述同一基站ID的基站为真基站。若同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数之间的差距超出预设的范围,则认为不符合,所述同一基站ID的基站为伪基站。
进一步地,所述识别单元40包括:
第二识别子单元402,用于将所述同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站。
在手机本地数据库中预设有真基站的系统消息敏感参数,或者也可以是手机从互联网中获取真基站的系统消息敏感参数;手机扫描获取到附近基站的系统消息敏感参数时,将同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比,判断所述同一基站ID的基站的真伪。
具体地,所述系统消息敏感参数包括基站的最小接入功率;参照图5,在一实施例中,所述第二识别子单元402包括:
第一对比模块4021,用于将所述同一基站ID的基站的最小接入功率与预设的真基站最小接入功率预设值进行对比;
第一判断模块4022,用于若所述同一基站ID的基站的最小接入功率小于所述预设的真基站最小接入功率预设值,则所述同一基站ID的基站为伪基站;若所述同一基站ID的基站的最小接入功率不小于所述预设的真基站最小接入功率预设值,则所述同一基站ID的基站为真基站。
伪基站为了使用户的手机尽快接入,通常会将其最小接入功率设置为很低的一个值,例如0;而真基站的最小接入功率不为0。因此可以设置一个真基站最小接入功率预设值(例如5)作为区分真基站以及伪基站的条件。
参照图6,在另一实施例中,所述系统消息敏感参数包括基站的小区重选偏置电平值;所述第二识别子单元402包括:
第二对比模块4023,用于将所述同一基站ID的基站的小区重选偏置电平值与预设的真基站小区重选偏置预设电平值进行对比;
第二判断模块4024,用于若所述同一基站ID的基站的小区重选偏置电平值大于所述预设的真基站小区重选偏置预设电平值,则所述同一基站ID的基站为伪基站;若所述同一基站ID的基站的小区重选偏置电平值不大于所述预设的真基站小区重选偏置预设电平值,则所述同一基站ID的基站为真基站。
伪基站为了使用户的手机尽快接入,其设置的小区重选偏置电平值也会不相同,伪基站极端下设置为63db,而真基站设置为0-10。优选地,在其它实施例中,还可以根据周期性位置更新频率、切换信息通知、PS服务信息通知等参数进行区分真基站与伪基站。
进一步地,在一实施例中,所述系统消息敏感参数包括基站的周期性位置更新频率;所述第二识别子单元402包括:
第三对比模块,用于将所述同一基站ID的基站的周期性位置更新频率与预设的真基站周期性位置更新频率进行对比;
第三判断模块,用于若所述同一基站ID的基站的周期性位置更新频率大于所述预设的真基站的周期性位置更新频率,则所述同一基站ID的基站为伪基站;若所述同一基站ID的基站的周期性位置更新频率不大于所述预设的真基站周期性位置更新频率,则所述同一基站ID的基站为真基站。
在又一实施例中,,所述系统消息敏感参数包括基站的PS服务信息通知时长;所述第二识别子单元402包括:
第四对比模块,用于将所述同一基站ID的基站的PS服务信息通知时长与预设的真基站PS服务信息通知时长预设值进行对比;
第四判断模块,用于若所述同一基站ID的基站的PS服务信息通知时长小于所述预设的真基站PS服务信息通知时长,则所述同一基站ID的基站为伪基站;若所述同一基站ID的基站的PS服务信息通知时长不小于所述预设的真基站PS服务信息通知时长,则所述同一基站ID的基站为真基站。
在又一实施例中,所述系统消息敏感参数包括基站的切换信息通知;所述第二识别子单元402包括:
第五判断模块,用于判断所述同一基站ID的基站的系统消息敏感参数是否携带预设的真基站的切换信息通知,若不携带,则所述同一基站ID的基站为伪基站。
在又一实施例中,参照图7,所述识别伪基站的装置还包括:
第一判断单元50,用于判断所述同一基站ID的基站是否索取所述移动终端的号码信息;
确认单元60,用于根据判断结果,确认所述同一基站ID的基站的真伪。
具体地,所述确认单元60具体用于:
若索取,则确认所述同一基站ID的基站为伪基站;若不索取,则确认所述同一基站ID的基站为真基站。
手机接入真基站时,真基站不会去主动获取手机的号码信息;而手机接入伪基站时,伪基站会向手机索取号码信息,以在获取号码信息之后,向用户的手机发送欺诈短信、拨打诈骗电话等。同时,本实施例中,结合同一基站ID的基站是否索取所述移动终端的号码信息的判断条件,进一步确认同一基站ID的基站的真伪。
进一步地,所述识别伪基站的装置还包括:
第二判断子单元,用于判断所述同一基站ID的基站的广播信息中是否包含鉴权信息;
鉴权单元,用于若包含,则所述移动终端对所述基站进行鉴权,鉴权通过则所述基站为真基站;若不包含,则所述基站为伪基站。
通常真基站会对手机发送的连接请求进行鉴权,鉴权通过之后才允许用户的手机连接基站;而伪基站为了连接上用户的手机,通常不会对用户的手机发送的连接请求进行鉴权。为了进一步地加强安全性,在基站对手机进行鉴权之后,手机端再对所述基站进行鉴权,具体地,真基站鉴权之后广播鉴权信息,通过判断所述同一基站ID的基站的广播信息中是否包含鉴权信息,进而判断所述同一基站ID的基站是否为真基站。
在上述实施例中,在鉴定所述同一基站ID的基站为伪基站之后,手机端发出警告信息进行提示;或者释放连接所述同一基站ID的伪基站的请求,或者将所述同一基站ID的伪基站添加至黑名单中,避免手机接入同一基站ID的伪基站。
综上所述,为本发明实施例中提供的识别伪基站的装置,移动终端扫频获取基站的广播信息,并获取所述基站的系统消息敏感参数,所述基站包括同一基站ID的基站;根据所述同一基站ID的基站的广播信息或者系统消息敏感参数按照预设方式进行比较,判断所述同一基站ID的基站的真伪;移动终端接收到附近区域基站的广播时,对扫频区域内的基站的真伪进行鉴定,有助于增强用户使用移动终端的安全性。
本发明实施例还提供了一种移动终端,如图8所示,为了便于说明,仅示出了与本发明实施例相关的部分,具体技术细节未揭示的,请参照本发明实施例方法部分。该终端可以为包括手机、平板电脑、PDA(Personal DigitalAssistant,个人数字助理)、POS(PointofSales,销售终端)、车载电脑等任意终端设备,以终端为手机为例:
图8示出的是与本发明实施例提供的移动终端相关的手机的部分结构的框图。参考图8,手机包括:射频(Radio Frequency,RF)电路110、存储器120、输入单元130、显示单元140、传感器150、音频电路160、无线保真(wireless-fidelity,Wi-Fi)模块170、处理器180、以及电源190等部件。本领域技术人员可以理解,图8中示出的手机结构并不构成对手机的限定,可以包括比图示更多或更少的部件,或者组合某些部件,或者不同的部件布置。
下面结合图8对手机的各个构成部件进行具体的介绍:
RF电路110可用于收发信息或通话过程中,信号的接收和发送,特别地,将基站的下行信息接收后,给处理器180处理;另外,将设计上行的数据发送给基站。通常,RF电路110包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器(LowNoiseAmplifier,LNA)、双工器等。此外,RF电路110还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议,包括但不限于全球移动通讯系统(Global System of Mobile communication,GSM)、通用分组无线服务(General PacketRadio Service,GPRS)、码分多址(Code Division MultipleAccess,CDMA)、宽带码分多址(Wideband Code Division Multiple Access,WCDMA)、长期演进(Long Term Evolution,LTE)、电子邮件、短消息服务(ShortMessaging Service,SMS)等。
存储器120可用于存储软件程序以及模块,处理器180通过运行存储在存储器120的软件程序以及模块,从而执行手机的各种功能应用以及数据处理。存储器120可主要包括存储程序区和存储数据区,其中,存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等;存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外,存储器120可以包括高速随机存取存储器,还可以包括非易失性存储器,例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。
输入单元130可用于接收输入的数字或字符信息,以及产生与手机的用户设置以及功能控制有关的键信号输入。具体地,输入单元130可包括触控面板131以及其他输入设备132。触控面板131,也称为触摸屏,可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板131上或在触控面板131附近的操作),并根据预先设定的程式驱动相应的连接装置。可选的,触控面板131可包括触摸检测装置和触摸控制器两个部分。其中,触摸检测装置检测用户的触摸方位,并检测触摸操作带来的信号,将信号传送给触摸控制器;触摸控制器从触摸检测装置上接收触摸信息,并将它转换成触点坐标,再送给处理器180,并能接收处理器180发来的命令并加以执行。此外,可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板131。除了触控面板131,输入单元130还可以包括其他输入设备132。具体地,其他输入设备132可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。
显示单元140可用于显示由用户输入的信息或提供给用户的信息以及手机的各种菜单。显示单元140可包括显示面板141,可选的,可以采用液晶显示器(Liquid CrystalDisplay,LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板141。进一步的,触控面板131可覆盖显示面板141,当触控面板131检测到在其上或附近的触摸操作后,传送给处理器180以确定触摸事件的类型,随后处理器180根据触摸事件的类型在显示面板141上提供相应的视觉输出。虽然在图8中,触控面板131与显示面板141是作为两个独立的部件来实现手机的输入和输入功能,但是在某些实施例中,可以将触控面板131与显示面板141集成而实现手机的输入和输出功能。
手机还可包括至少一种传感器150,比如光传感器、运动传感器以及其他传感器。具体地,光传感器可包括环境光传感器及接近传感器,其中,环境光传感器可根据环境光线的明暗来调节显示面板141的亮度,接近传感器可在手机移动到耳边时,关闭显示面板141和/或背光。作为运动传感器的一种,加速计传感器可检测各个方向上(一般为三轴)加速度的大小,静止时可检测出重力的大小及方向,可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等;至于手机还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器,在此不再赘述。
音频电路160、扬声器161,传声器162可提供用户与手机之间的音频接口。音频电路160可将接收到的音频数据转换后的电信号,传输到扬声器161,由扬声器161转换为声音信号输出;另一方面,传声器162将收集的声音信号转换为电信号,由音频电路160接收后转换为音频数据,再将音频数据输出处理器180处理后,经RF电路110以发送给比如另一手机,或者将音频数据输出至存储器120以便进一步处理。
WiFi属于短距离无线传输技术,手机通过WiFi模块170可以帮助用户收发电子邮件、浏览网页和访问流式媒体等,它为用户提供了无线的宽带互联网访问。虽然图8示出了WiFi模块170,但是可以理解的是,其并不属于手机的必须构成,完全可以根据需要在不改变发明的本质的范围内而省略。
处理器180是手机的控制中心,利用各种接口和线路连接整个手机的各个部分,通过运行或执行存储在存储器120内的软件程序和/或模块,以及调用存储在存储器120内的数据,执行手机的各种功能和处理数据,从而对手机进行整体监控。可选的,处理器180可包括一个或多个处理单元;优选的,处理器180可集成应用处理器和调制解调处理器,其中,应用处理器主要处理操作系统、用户界面和应用程序等,调制解调处理器主要处理无线通信。可以理解的是,上述调制解调处理器也可以不集成到处理器180中。
手机还包括给各个部件供电的电源190(比如电池),优选的,电源可以通过电源管理系统与处理器180逻辑相连,从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。
尽管未示出,手机还可以包括摄像头、蓝牙模块等,在此不再赘述。
参照图8,在本发明实施例中,该移动终端所包括的处理器180还具有以下功能:
扫频获取基站侧的包含系统消息的广播信息,所述基站侧包含至少一伪基站,所述系统消息包括系统消息敏感参数;
判断出所述广播信息中存在同一基站ID对应的广播信息中的系统消息敏感参数;
对所述同一基站ID的基站进行接入流程;
如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站。
所述存储器120用于存储支持识别伪基站的装置执行上述实施例所述的识别伪基站的方法的程序;
所述处理器180被配置为用于执行所述存储器120中存储的程序。
所属领域的技术人员可以清楚地了解到,为描述的方便和简洁,上述描述的终端,装置和单元的具体工作过程,可以参考前述方法实施例中的对应过程,在此不再赘述。
综上所述,为本发明实施例中提供的移动终端及其识别伪基站的方法和装置,扫频获取基站侧的包含系统消息的广播信息,所述基站侧包含至少一伪基站,所述系统消息包括系统消息敏感参数;判断出所述广播信息中存在同一基站ID对应的广播信息中的系统消息敏感参数;对所述同一基站ID的基站进行接入流程;如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站;移动终端接收到附近区域基站的广播时,对扫频区域内的基站的真伪进行鉴定,有助于增强用户使用移动终端的安全性。
本领域技术人员可以理解,本发明包括涉及用于执行本申请中所述操作中的一项或多项的设备。这些设备可以为所需的目的而专门设计和制造,或者也可以包括通用计算机中的已知设备。这些设备具有存储在其内的计算机程序,这些计算机程序选择性地激活或重构。这样的计算机程序可以被存储在设备(例如,计算机)可读介质中或者存储在适于存储电子指令并分别耦联到总线的任何类型的介质中,所述计算机可读介质包括但不限于任何类型的盘(包括软盘、硬盘、光盘、CD-ROM和磁光盘)、ROM(Read-Only Memory,只读存储器)、RAM(RandomAccess Memory,随即存储器)、EPROM(Erasable Programmable Read-OnlyMemory,可擦写可编程只读存储器)、EEPROM(Electrically Erasable ProgrammableRead-OnlyMemory,电可擦可编程只读存储器)、闪存、磁性卡片或光线卡片。也就是,可读介质包括由设备(例如,计算机)以能够读的形式存储或传输信息的任何介质。
本技术领域技术人员可以理解,可以用计算机程序指令来实现这些结构图和/或框图和/或流图中的每个框以及这些结构图和/或框图和/或流图中的框的组合。本技术领域技术人员可以理解,可以将这些计算机程序指令提供给通用计算机、专业计算机或其他可编程数据处理方法的处理器来实现,从而通过计算机或其他可编程数据处理方法的处理器来执行本发明公开的结构图和/或框图和/或流图的框或多个框中指定的方案。
本技术领域技术人员可以理解,本发明中已经讨论过的各种操作、方法、流程中的步骤、措施、方案可以被交替、更改、组合或删除。进一步地,具有本发明中已经讨论过的各种操作、方法、流程中的其他步骤、措施、方案也可以被交替、更改、重排、分解、组合或删除。进一步地,现有技术中的具有与本发明中公开的各种操作、方法、流程中的步骤、措施、方案也可以被交替、更改、重排、分解、组合或删除。
本发明提供了以下技术方案:
A1、一种识别伪基站的方法,包括:
移动终端扫频获取基站侧的包含系统消息的广播信息,所述基站侧包含至少一伪基站,所述系统消息包括系统消息敏感参数;
判断出所述广播信息中存在同一基站ID对应的广播信息中的系统消息敏感参数;
对所述同一基站ID的基站进行接入流程;
如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站。
A2、根据A1所述的识别伪基站的方法,所述如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站的步骤包括:
将所述同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站。
A3、根据A2所述的识别伪基站的方法,所述根据比对结果,识别所述同一基站ID的基站中的伪基站的步骤包括:
若所述同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数符合,则识别所述同一基站ID的基站为真基站;若所述同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数不符合,则所述同一基站ID的基站为伪基站。
A4、根据A1所述的识别伪基站的方法,所述如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站的步骤包括:
将所述同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站。
A5、根据A4所述的识别伪基站的方法,所述系统消息敏感参数包括基站的最小接入功率;所述将同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站的步骤包括:
将所述同一基站ID的基站的最小接入功率与预设的真基站最小接入功率预设值进行对比;
若所述同一基站ID的基站的最小接入功率小于所述预设的真基站最小接入功率预设值,则所述同一基站ID的基站为伪基站;若所述同一基站ID的基站的最小接入功率不小于所述预设的真基站最小接入功率预设值,则所述同一基站ID的基站为真基站。
A6、根据A4所述的识别伪基站的方法,所述系统消息包括基站的小区重选偏置电平值;所述将所述同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站的步骤包括:
将所述同一基站ID的基站的小区重选偏置电平值与预设的真基站小区重选偏置预设电平值进行对比;
若所述同一基站ID的基站的小区重选偏置电平值大于所述预设的真基站小区重选偏置预设电平值,则所述同一基站ID的基站为伪基站;若所述同一基站ID的基站的小区重选偏置电平值不大于所述预设的真基站小区重选偏置预设电平值,则所述同一基站ID的基站为真基站。
A7、根据A4所述的识别伪基站的方法,所述系统消息敏感参数包括基站的周期性位置更新频率;所述将同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站的步骤包括:
将所述同一基站ID的基站的周期性位置更新频率与预设的真基站周期性位置更新频率进行对比;
若所述同一基站ID的基站的周期性位置更新频率大于所述预设的真基站的周期性位置更新频率,则所述同一基站ID的基站为伪基站;若所述同一基站ID的基站的周期性位置更新频率不大于所述预设的真基站周期性位置更新频率,则所述同一基站ID的基站为真基站。
A8、根据A4所述的识别伪基站的方法,所述系统消息敏感参数包括基站的PS服务信息通知时长;所述将同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站的步骤包括:
将所述同一基站ID的基站的PS服务信息通知时长与预设的真基站PS服务信息通知时长预设值进行对比;
若所述同一基站ID的基站的PS服务信息通知时长小于所述预设的真基站PS服务信息通知时长,则所述同一基站ID的基站为伪基站;若所述同一基站ID的基站的PS服务信息通知时长不小于所述预设的真基站PS服务信息通知时长,则所述同一基站ID的基站为真基站。
A9、根据A4所述的识别伪基站的方法,所述系统消息敏感参数包括基站的切换信息通知;所述将同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站的步骤包括:
判断所述同一基站ID的基站的系统消息敏感参数是否携带预设的真基站的切换信息通知,若不携带,则所述同一基站ID的基站为伪基站。
A10、根据A2或A4所述的识别伪基站的方法,所述如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站的步骤之后包括:
判断所述同一基站ID的基站是否索取所述移动终端的号码信息;
根据判断结果,确认所述同一基站ID的基站的真伪。
A11、根据A10所述的识别伪基站的方法,所述根据判断结果,确认所述同一基站ID的基站的真伪的步骤包括:
若索取,则确认所述同一基站ID的基站为伪基站;若不索取,则确认所述同一基站ID的基站为真基站。
A12、根据A1所述的识别伪基站的方法,所述移动终端扫频获取基站侧的包含系统消息的广播信息,所述基站侧包含至少一伪基站,所述系统消息包括系统消息敏感参数的步骤之后还包括:
判断所述基站的广播信息中是否包含鉴权信息;
若包含,则所述移动终端对所述基站进行鉴权,鉴权通过则所述基站为真基站;若不包含,则所述基站为伪基站。
B1、一种识别伪基站的装置,包括:
获取单元,用于扫频获取基站侧的包含系统消息的广播信息,所述基站侧包含至少一伪基站,所述系统消息包括系统消息敏感参数;
判断单元,用于判断出所述广播信息中存在同一基站ID对应的广播信息中的系统消息敏感参数;
接入单元,用于对所述同一基站ID的基站进行接入流程;
识别单元,用于如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站。
B2、根据B1所述的识别伪基站的装置,所述识别单元包括:
第一识别子单元,用于将所述同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站。
B3、根据B2所述的识别伪基站的装置,所述第一识别子单元具体用于:
若所述同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数符合,则识别所述同一基站ID的基站为真基站;若所述同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数不符合,则所述同一基站ID的基站为伪基站。
B4、根据B1所述的识别伪基站的装置,所述识别单元包括:
第二识别子单元,用于将所述同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站。
B5、根据B4所述的识别伪基站的装置,所述系统消息敏感参数包括基站的最小接入功率;所述第二识别子单元包括:
第一对比模块,用于将所述同一基站ID的基站的最小接入功率与预设的真基站最小接入功率预设值进行对比;
第一判断模块,用于若所述同一基站ID的基站的最小接入功率小于所述预设的真基站最小接入功率预设值,则所述同一基站ID的基站为伪基站;若所述同一基站ID的基站的最小接入功率不小于所述预设的真基站最小接入功率预设值,则所述同一基站ID的基站为真基站。
B6、根据B4所述的识别伪基站的装置,所述系统消息敏感参数包括基站的小区重选偏置电平值;所述第二识别子单元包括:
第二对比模块,用于将所述同一基站ID的基站的小区重选偏置电平值与预设的真基站小区重选偏置预设电平值进行对比;
第二判断模块,用于若所述同一基站ID的基站的小区重选偏置电平值大于所述预设的真基站小区重选偏置预设电平值,则所述同一基站ID的基站为伪基站;若所述同一基站ID的基站的小区重选偏置电平值不大于所述预设的真基站小区重选偏置预设电平值,则所述同一基站ID的基站为真基站。
B7、根据B4所述的识别伪基站的装置,所述系统消息敏感参数包括基站的周期性位置更新频率;所述第二识别子单元包括:
第三对比模块,用于将所述同一基站ID的基站的周期性位置更新频率与预设的真基站周期性位置更新频率进行对比;
第三判断模块,用于若所述同一基站ID的基站的周期性位置更新频率大于所述预设的真基站的周期性位置更新频率,则所述同一基站ID的基站为伪基站;若所述同一基站ID的基站的周期性位置更新频率不大于所述预设的真基站周期性位置更新频率,则所述同一基站ID的基站为真基站。
B8、根据B4所述的识别伪基站的装置,所述系统消息敏感参数包括基站的PS服务信息通知时长;所述第二识别子单元包括:
第四对比模块,用于将所述同一基站ID的基站的PS服务信息通知时长与预设的真基站PS服务信息通知时长预设值进行对比;
第四判断模块,用于若所述同一基站ID的基站的PS服务信息通知时长小于所述预设的真基站PS服务信息通知时长,则所述同一基站ID的基站为伪基站;若所述同一基站ID的基站的PS服务信息通知时长不小于所述预设的真基站PS服务信息通知时长,则所述同一基站ID的基站为真基站。
B9、根据B4所述的识别伪基站的装置,所述系统消息敏感参数包括基站的切换信息通知;所述第二识别子单元包括:
第五判断模块,用于判断所述同一基站ID的基站的系统消息敏感参数是否携带预设的真基站的切换信息通知,若不携带,则所述同一基站ID的基站为伪基站。
B10、根据B2或B4所述的识别伪基站的装置,所述识别伪基站的装置还包括:
第一判断单元,用于判断所述同一基站ID的基站是否索取所述移动终端的号码信息;
确认单元,用于根据判断结果,确认所述同一基站ID的基站的真伪。
B11、根据B10所述的识别伪基站的装置,所述确认单元具体用于:
若索取,则确认所述同一基站ID的基站为伪基站;若不索取,则确认所述同一基站ID的基站为真基站。
B12、根据B1所述的识别伪基站的装置,所述识别伪基站的装置还包括:
第二判断单元,用于判断所述基站的广播信息中是否包含鉴权信息;
鉴权单元,用于若包含,则所述移动终端对所述基站进行鉴权,鉴权通过则所述基站为真基站;若不包含,则所述基站为伪基站。
C1、一种移动终端,包括处理器以及存储器;
所述存储器用于储存支持识别伪基站的装置执行如A1至A12中任一项所述的识别伪基站的方法的程序;
所述处理器被配置为用于执行所述存储器中存储的程序。
以上所述仅为本发明的优选实施例,并非因此限制本发明的专利范围,凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换,或直接或间接运用在其他相关的技术领域,均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种识别伪基站的方法,其特征在于,包括:
移动终端扫频获取基站侧的包含系统消息的广播信息,所述基站侧包含至少一伪基站,所述系统消息包括系统消息敏感参数;
判断出所述广播信息中存在同一基站ID对应的广播信息中的系统消息敏感参数;
对所述同一基站ID的基站进行接入流程;
如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站。
2.根据权利要求1所述的识别伪基站的方法,其特征在于,所述如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站的步骤包括:
将所述同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站。
3.根据权利要求2所述的识别伪基站的方法,其特征在于,所述根据比对结果,识别所述同一基站ID的基站中的伪基站的步骤包括:
若所述同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数符合,则识别所述同一基站ID的基站为真基站;若所述同一基站ID的基站的系统消息敏感参数与邻区基站的系统消息敏感参数不符合,则所述同一基站ID的基站为伪基站。
4.根据权利要求1所述的识别伪基站的方法,其特征在于,所述如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站的步骤包括:
将所述同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站。
5.根据权利要求4所述的识别伪基站的方法,其特征在于,所述系统消息敏感参数包括基站的最小接入功率;所述将同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站的步骤包括:
将所述同一基站ID的基站的最小接入功率与预设的真基站最小接入功率预设值进行对比;
若所述同一基站ID的基站的最小接入功率小于所述预设的真基站最小接入功率预设值,则所述同一基站ID的基站为伪基站;若所述同一基站ID的基站的最小接入功率不小于所述预设的真基站最小接入功率预设值,则所述同一基站ID的基站为真基站。
6.根据权利要求4所述的识别伪基站的方法,其特征在于,所述系统消息包括基站的小区重选偏置电平值;所述将所述同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站的步骤包括:
将所述同一基站ID的基站的小区重选偏置电平值与预设的真基站小区重选偏置预设电平值进行对比;
若所述同一基站ID的基站的小区重选偏置电平值大于所述预设的真基站小区重选偏置预设电平值,则所述同一基站ID的基站为伪基站;若所述同一基站ID的基站的小区重选偏置电平值不大于所述预设的真基站小区重选偏置预设电平值,则所述同一基站ID的基站为真基站。
7.根据权利要求4所述的识别伪基站的方法,其特征在于,所述系统消息敏感参数包括基站的周期性位置更新频率;所述将同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站的步骤包括:
将所述同一基站ID的基站的周期性位置更新频率与预设的真基站周期性位置更新频率进行对比;
若所述同一基站ID的基站的周期性位置更新频率大于所述预设的真基站的周期性位置更新频率,则所述同一基站ID的基站为伪基站;若所述同一基站ID的基站的周期性位置更新频率不大于所述预设的真基站周期性位置更新频率,则所述同一基站ID的基站为真基站。
8.根据权利要求4所述的识别伪基站的方法,其特征在于,所述系统消息敏感参数包括基站的PS服务信息通知时长;所述将同一基站ID的基站的系统消息敏感参数与预设的真基站系统消息敏感参数进行对比;并根据比对结果,识别所述同一基站ID的基站中的伪基站的步骤包括:
将所述同一基站ID的基站的PS服务信息通知时长与预设的真基站PS服务信息通知时长预设值进行对比;
若所述同一基站ID的基站的PS服务信息通知时长小于所述预设的真基站PS服务信息通知时长,则所述同一基站ID的基站为伪基站;若所述同一基站ID的基站的PS服务信息通知时长不小于所述预设的真基站PS服务信息通知时长,则所述同一基站ID的基站为真基站。
9.一种识别伪基站的装置,其特征在于,包括:
获取单元,用于扫频获取基站侧的包含系统消息的广播信息,所述基站侧包含至少一伪基站,所述系统消息包括系统消息敏感参数;判断单元,用于判断出所述广播信息中存在同一基站ID对应的广播信息中的系统消息敏感参数;
接入单元,用于对所述同一基站ID的基站进行接入流程;
识别单元,用于如果在所述接入流程中,所述同一基站ID的基站以指定的系统消息敏感参数值接入所述移动终端,识别所述同一基站ID的基站中的伪基站。
10.一种移动终端,其特征在于,包括处理器以及存储器;
所述存储器用于储存支持识别伪基站的装置执行如权利要求1至8中任一项所述的识别伪基站的方法的程序;
所述处理器被配置为用于执行所述存储器中存储的程序。
CN201710340354.4A 2017-05-15 2017-05-15 移动终端及其识别伪基站的方法和装置 Pending CN107105433A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710340354.4A CN107105433A (zh) 2017-05-15 2017-05-15 移动终端及其识别伪基站的方法和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710340354.4A CN107105433A (zh) 2017-05-15 2017-05-15 移动终端及其识别伪基站的方法和装置

Publications (1)

Publication Number Publication Date
CN107105433A true CN107105433A (zh) 2017-08-29

Family

ID=59669314

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710340354.4A Pending CN107105433A (zh) 2017-05-15 2017-05-15 移动终端及其识别伪基站的方法和装置

Country Status (1)

Country Link
CN (1) CN107105433A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107454599A (zh) * 2017-09-22 2017-12-08 成都欧珀通信科技有限公司 检测终端接入伪基站的方法及相关产品

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2003818A1 (en) * 2007-06-13 2008-12-17 Nethawk Oyj A man-in-the-middle detector and a method using It
CN102413463A (zh) * 2011-10-12 2012-04-11 厦门大学 填充序列长度可变的无线媒体接入层鉴权和密钥协商方法
CN103874068A (zh) * 2014-03-20 2014-06-18 工业和信息化部电信研究院 一种识别伪基站的方法和装置
CN104703181A (zh) * 2013-12-09 2015-06-10 重庆重邮信科通信技术有限公司 一种接入节点认证方法及终端
CN105357672A (zh) * 2015-11-20 2016-02-24 华为技术有限公司 一种伪基站识别方法及用户设备
CN105554764A (zh) * 2015-12-31 2016-05-04 联想(北京)有限公司 一种信息处理方法及终端设备
CN105848159A (zh) * 2016-05-24 2016-08-10 努比亚技术有限公司 一种伪基站的识别方法及终端
CN105873178A (zh) * 2016-05-06 2016-08-17 北京奇虎科技有限公司 识别伪基站的方法和装置
CN106131848A (zh) * 2016-09-05 2016-11-16 努比亚技术有限公司 防止接入伪基站的方法及具有防止接入伪基站系统的终端
CN106211169A (zh) * 2016-07-28 2016-12-07 努比亚技术有限公司 伪基站识别装置及方法

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2003818A1 (en) * 2007-06-13 2008-12-17 Nethawk Oyj A man-in-the-middle detector and a method using It
CN102413463A (zh) * 2011-10-12 2012-04-11 厦门大学 填充序列长度可变的无线媒体接入层鉴权和密钥协商方法
CN104703181A (zh) * 2013-12-09 2015-06-10 重庆重邮信科通信技术有限公司 一种接入节点认证方法及终端
CN103874068A (zh) * 2014-03-20 2014-06-18 工业和信息化部电信研究院 一种识别伪基站的方法和装置
CN105357672A (zh) * 2015-11-20 2016-02-24 华为技术有限公司 一种伪基站识别方法及用户设备
CN105554764A (zh) * 2015-12-31 2016-05-04 联想(北京)有限公司 一种信息处理方法及终端设备
CN105873178A (zh) * 2016-05-06 2016-08-17 北京奇虎科技有限公司 识别伪基站的方法和装置
CN105848159A (zh) * 2016-05-24 2016-08-10 努比亚技术有限公司 一种伪基站的识别方法及终端
CN106211169A (zh) * 2016-07-28 2016-12-07 努比亚技术有限公司 伪基站识别装置及方法
CN106131848A (zh) * 2016-09-05 2016-11-16 努比亚技术有限公司 防止接入伪基站的方法及具有防止接入伪基站系统的终端

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
陈通海等: "基于TC35I的伪基站监测系统设计", 《中国无线电》 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107454599A (zh) * 2017-09-22 2017-12-08 成都欧珀通信科技有限公司 检测终端接入伪基站的方法及相关产品
CN107454599B (zh) * 2017-09-22 2019-12-31 成都欧珀通信科技有限公司 检测终端接入伪基站的方法及相关产品

Similar Documents

Publication Publication Date Title
CN107071775A (zh) 移动终端及其重定向接入基站的方法和装置
CN107707538A (zh) 数据传输方法、装置、移动终端及计算机可读存储介质
CN106686626A (zh) WiFi漫游的设置方法及终端设备
CN106657690A (zh) 一种防止电话诈骗的方法、装置及移动终端
CN106792622A (zh) 连接隐藏ap的方法与终端设备
CN106454805A (zh) 一种数据迁移方法及移动终端
CN106920307A (zh) 门禁开启方法、装置及移动终端
CN106550361B (zh) 一种数据传输方法,设备及计算机可读存储介质
CN107145794A (zh) 一种数据处理方法和装置及移动终端
CN106412311A (zh) 一种数据传输方法及终端设备
CN106331370A (zh) 一种数据传输方法及终端设备
CN107071773A (zh) 一种网络连接建立方法及装置
CN106534586B (zh) 移动终端及其联系人信息处理方法和装置
CN106714275A (zh) 一种Wi‑Fi连接方法及移动终端
CN107466041A (zh) 识别伪基站方法、装置及移动终端
CN106611152A (zh) 用户身份确定方法及装置
CN107491673A (zh) 生物识别方法及相关产品
CN109600714A (zh) 一种支付方法、终端及可读存储介质
CN103824003B (zh) 应用程序保护方法、装置和终端
CN106331301B (zh) 一种添加联系人的方法及设备
CN106503512A (zh) 移动终端及其加/解锁方法和装置
CN107105433A (zh) 移动终端及其识别伪基站的方法和装置
CN105871910A (zh) 一种eSIM联合注册方法及相关设备、系统
CN106060289A (zh) 一种进行通讯的方法、装置及系统
CN109801061A (zh) 延迟支付方法、移动终端和存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20170829

RJ01 Rejection of invention patent application after publication