CN108093407A - 伪基站小区识别方法、移动终端及计算机可读存储介质 - Google Patents

Abstract

本发明公开了一种伪基站小区识别方法，该方法包括：获取待接入小区的跟踪区域码TAC；判断获取到的所述跟踪区域码TAC是否存在于预设的TAC归属数据库中，所述TAC归属数据库用于存储现网服务小区及其邻区对应的符合预设合法条件的TAC；若获取到的所述跟踪区域码TAC不存在于预设的TAC归属数据库中，则读取系统信息，并判断所述系统信息中预设的异频和异系统邻区配置字段的取值是否为零；若所述系统信息中预设的异频和异系统邻区配置字段的取值为零，则判定所述待接入小区为伪基站小区。本发明还公开了一种移动终端和一种计算机可读存储介质。本发明能够解决伪基站小区识别的技术问题。

Description

伪基站小区识别方法、移动终端及计算机可读存储介质

技术领域

本发明涉及移动通信领域，尤其涉及伪基站小区识别方法、移动终端及计算机可读存储介质。

背景技术

随着移动通信技术的发展，基站设施并不仅仅掌握在各大运营商与设备厂商手中，各大高校研究所、科研机构中经常可以看见它们的身影，这加速了通信技术更新换代的频率，缩短了商用开发的过渡时间。

伪基站是移动通信网络之外的非法基站，是不法人员私自组装生产的一种高科技仪器，主要由主机和笔记本电脑组成。伪基站能够强制连接用户手机信号，摄取一定半径范围内的手机信息，覆盖真正运营商的信号，任意冒用手机或公用服务号码强行向用户手机发送诈骗、广告推销等短信息，严重危害了国家通讯安全，扰乱了社会公共秩序。因而如何识别伪基站，从而保护用户的信息安全和隐私成为了目前亟待解决的问题。

发明内容

本发明的主要目的在于提出一种伪基站小区识别方法、移动终端及计算机可读存储介质，旨在解决伪基站小区识别的技术问题。

为实现上述目的，本发明提供一种伪基站小区识别方法，所述伪基站小区识别方法包括如下步骤：

获取待接入小区的跟踪区域码TAC；

判断获取到的所述跟踪区域码TAC是否存在于预设的TAC归属数据库中，所述TAC归属数据库用于存储现网服务小区及其邻区对应的符合预设合法条件的TAC；

若获取到的所述跟踪区域码TAC不存在于预设的TAC归属数据库中，则读取系统信息，并判断所述系统信息中预设的异频和异系统邻区配置字段的取值是否为零；

若所述系统信息中预设的异频和异系统邻区配置字段的取值为零，则判定所述待接入小区为伪基站小区。

可选地，所述获取待接入小区的跟踪区域码TAC的步骤之前，还包括：

建立TAC归属数据库；

在小区选择/重选/切换或者跟踪区域更新时，获取现网服务小区及其邻区对应的TAC；

将获取到的所述现网服务小区及其邻区对应的TAC进行归类处理，得到若干个不同的归属TAC并存储至所述TAC归属数据库中，其中，归类处理规则为：若在所述现网服务小区及其邻区中存在至少两个小区对应的TAC相同，则将所述相同的TAC作为归属TAC。

可选地，所述读取系统信息，并判断所述系统信息中预设的异频和异系统邻区配置字段的取值是否为零的步骤包括：

确定当前使用的SIM卡所属的运营商；

当确定运营商为中国联通时，读取系统信息块LTE SIB5和LTE SIB6，并判断所述系统信息块LTE SIB5中的异频邻区配置字段dl-CarrierFreq和所述系统信息块LTE SIB6中的异系统邻区配置字段dl-CarrierFreq的取值是否为零；

当确定运营商为中国移动时，读取系统信息块LTE SIB5和LTE SIB7，并判断所述系统信息块LTE SIB5中的异频邻区配置字段dl-CarrierFreq和所述系统信息块LTE SIB7中的异系统邻区配置字段StartingARFCN的取值是否为零；

当确定运营商为中国电信时，读取系统信息块LTE SIB5和LTE SIB8，并判断所述系统信息块LTE SIB5中的异频邻区配置字段dl-CarrierFreq和所述系统信息块LTE SIB8中的异系统邻区配置字段StartingARFCN的取值是否为零。

可选地，所述确定当前使用的SIM卡所属的运营商的步骤包括：

获取当前使用的SIM卡的卡号ICCID或者国际移动用户识别码IMSI；

读取所述ICCID或者所述IMSI中的运营商标识号码，根据所述运营商标识号码确定所述SIM卡所属的运营商。

可选地，所述伪基站小区识别方法还包括：

获取所述待接入小区的网络频段，将所述网络频段存储至预设的伪基站小区频段表中。

可选地，所述获取所述待接入小区的网络频段，将所述网络频段存储至预设的伪基站小区频段表中的步骤之后，还包括：

在搜网注册或者网络重选注册时，判断待注册的网络频段是否为所述伪基站小区频段表中储存的网络频段；

若待注册的网络频段为所述伪基站小区频段表中储存的网络频段，则重新选择网络频段注册。

可选地，所述判断获取到的所述跟踪区域码TAC是否存在于预设的TAC归属数据库中的步骤之后，还包括：

若获取到的所述跟踪区域码TAC存在于预设的TAC归属数据库中，则执行所述待接入小区的正常接入。

可选地，所述读取系统信息，并判断所述系统信息中预设的异频和异系统邻区配置字段的取值是否为零的步骤之后，还包括：

若所述系统信息中预设的异频和异系统邻区配置字段的取值至少有一个不为零，则判定所述待接入小区为疑似伪基站小区。

此外，为实现上述目的，本发明还提供一种移动终端，所述移动终端包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的伪基站小区识别程序，所述伪基站小区识别程序被所述处理器执行时实现如上所述的伪基站小区识别方法的步骤。

此外，为实现上述目的，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有伪基站小区识别程序，所述伪基站小区识别程序被处理器执行时实现如上所述的伪基站小区识别方法的步骤。

本发明获取待接入小区的跟踪区域码TAC；判断获取到的所述跟踪区域码TAC是否存在于预设的TAC归属数据库中，所述TAC归属数据库用于存储现网服务小区及其邻区对应的符合预设合法条件的TAC；若获取到的所述跟踪区域码TAC不存在于预设的TAC归属数据库中，则读取系统信息，并判断所述系统信息中预设的异频和异系统邻区配置字段的取值是否为零；若所述系统信息中预设的异频和异系统邻区配置字段的取值为零，则判定所述待接入小区为伪基站小区。通过上述方式，由于实际中伪基站小区的跟踪区域码TAC不会与现网服务小区及其邻区的任一合法TAC相同，且由于实际中伪基站小区对应的异频和异系统邻区配置字段的取值一般为零，因此根据这两个伪基站特征就能识别当前待接入小区是否为伪基站小区，从而解决了伪基站小区识别的技术问题。

附图说明

图1为实现本发明各个实施例的一种移动终端的硬件结构示意图；

图2为本发明实施例提供的一种通信网络系统架构图；

图3为本发明伪基站小区识别方法第一实施例的流程示意图；

图4为本发明伪基站小区识别方法第二实施例的流程示意图；

图5为本发明伪基站小区识别方法第三实施例中步骤S30的细化步骤示意图；

图6为图5中步骤S31的细化步骤示意图；

图7为本发明伪基站小区识别方法第四实施例的流程示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身没有特定的意义。因此，“模块”、“部件”或“单元”可以混合地使用。

终端可以以各种形式来实施。例如，本发明中描述的终端可以包括诸如手机、平板电脑、笔记本电脑、掌上电脑、个人数字助理(Personal Digital Assistant，PDA)、便捷式媒体播放器(Portable Media Player，PMP)、导航装置、可穿戴设备、智能手环、计步器等移动终端，以及诸如数字TV、台式计算机等固定终端。

后续描述中将以移动终端为例进行说明，本领域技术人员将理解的是，除了特别用于移动目的的元件之外，根据本发明的实施方式的构造也能够应用于固定类型的终端。

请参阅图1，其为实现本发明各个实施例的一种移动终端的硬件结构示意图，该移动终端100可以包括：RF(Radio Frequency，射频)单元101、WiFi模块102、音频输出单元103、A/V(音频/视频)输入单元104、传感器105、显示单元106、用户输入单元107、接口单元108、存储器109、处理器110、以及电源111等部件。本领域技术人员可以理解，图1中示出的移动终端结构并不构成对移动终端的限定，移动终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图1对移动终端的各个部件进行具体的介绍：

射频单元101可用于收发信息或通话过程中，信号的接收和发送，具体的，将基站的下行信息接收后，给处理器110处理；另外，将上行的数据发送给基站。通常，射频单元101包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元101还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于GSM(Global System of Mobile communication，全球移动通讯系统)、GPRS(General Packet Radio Service，通用分组无线服务)、CDMA2000(CodeDivision Multiple Access 2000，码分多址2000)、WCDMA(Wideband Code DivisionMultiple Access,宽带码分多址)、TD-SCDMA(Time Division-Synchronous CodeDivision Multiple Access，时分同步码分多址)、FDD-LTE(Frequency DivisionDuplexing-Long Term Evolution，频分双工长期演进)和TDD-LTE(Time DivisionDuplexing-Long Term Evolution，分时双工长期演进)等。

WiFi属于短距离无线传输技术，移动终端通过WiFi模块102可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图1示出了WiFi模块102，但是可以理解的是，其并不属于移动终端的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

音频输出单元103可以在移动终端100处于呼叫信号接收模式、通话模式、记录模式、语音识别模式、广播接收模式等等模式下时，将射频单元101或WiFi模块102接收的或者在存储器109中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元103还可以提供与移动终端100执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元103可以包括扬声器、蜂鸣器等等。

A/V输入单元104用于接收音频或视频信号。A/V输入单元104可以包括图形处理器(Graphics Processing Unit，GPU)1041和麦克风1042，图形处理器1041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元106上。经图形处理器1041处理后的图像帧可以存储在存储器109(或其它存储介质)中或者经由射频单元101或WiFi模块102进行发送。麦克风1042可以在电话通话模式、记录模式、语音识别模式等等运行模式中经由麦克风1042接收声音(音频数据)，并且能够将这样的声音处理为音频数据。处理后的音频(语音)数据可以在电话通话模式的情况下转换为可经由射频单元101发送到移动通信基站的格式输出。麦克风1042可以实施各种类型的噪声消除(或抑制)算法以消除(或抑制)在接收和发送音频信号的过程中产生的噪声或者干扰。

移动终端100还包括至少一种传感器105，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板1061的亮度，接近传感器可在移动终端100移动到耳边时，关闭显示面板1061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

显示单元106用于显示由用户输入的信息或提供给用户的信息。显示单元106可包括显示面板1061，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板1061。

用户输入单元107可用于接收输入的数字或字符信息，以及产生与移动终端的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元107可包括触控面板1071以及其他输入设备1072。触控面板1071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板1071上或在触控面板1071附近的操作)，并根据预先设定的程式驱动相应的连接装置。触控面板1071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器110，并能接收处理器110发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板1071。除了触控面板1071，用户输入单元107还可以包括其他输入设备1072。具体地，其他输入设备1072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种，具体此处不做限定。

进一步的，触控面板1071可覆盖显示面板1061，当触控面板1071检测到在其上或附近的触摸操作后，传送给处理器110以确定触摸事件的类型，随后处理器110根据触摸事件的类型在显示面板1061上提供相应的视觉输出。虽然在图1中，触控面板1071与显示面板1061是作为两个独立的部件来实现移动终端的输入和输出功能，但是在某些实施例中，可以将触控面板1071与显示面板1061集成而实现移动终端的输入和输出功能，具体此处不做限定。

接口单元108用作至少一个外部装置与移动终端100连接可以通过的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元108可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端100内的一个或多个元件或者可以用于在移动终端100和外部装置之间传输数据。

存储器109可用于存储软件程序以及各种数据。存储器109可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器109可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器110是移动终端的控制中心，利用各种接口和线路连接整个移动终端的各个部分，通过运行或执行存储在存储器109内的软件程序和/或模块，以及调用存储在存储器109内的数据，执行移动终端的各种功能和处理数据，从而对移动终端进行整体监控。处理器110可包括一个或多个处理单元；优选的，处理器110可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器110中。

移动终端100还可以包括给各个部件供电的电源111(比如电池)，优选的，电源111可以通过电源管理系统与处理器110逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

尽管图1未示出，移动终端100还可以包括蓝牙模块等，在此不再赘述。

基于上述移动终端硬件结构，提出本发明移动终端的各个实施例。

请参照图1，在本发明移动终端的一实施例中，该移动终端包括：存储器109、处理器110和存储在所述存储器109上并可在所述处理器110上运行的伪基站小区识别程序，所述伪基站小区识别程序被所述处理器110执行时实现以下步骤：

获取待接入小区的跟踪区域码TAC；

判断获取到的所述跟踪区域码TAC是否存在于预设的TAC归属数据库中，所述TAC归属数据库用于存储现网服务小区及其邻区对应的符合预设合法条件的TAC；

若获取到的所述跟踪区域码TAC不存在于预设的TAC归属数据库中，则读取系统信息，并判断所述系统信息中预设的异频和异系统邻区配置字段的取值是否为零；

若所述系统信息中预设的异频和异系统邻区配置字段的取值为零，则判定所述待接入小区为伪基站小区。

进一步地，所述伪基站小区识别程序被所述处理器110执行时还实现以下步骤：

建立TAC归属数据库；

在小区选择/重选/切换或者跟踪区域更新时，获取现网服务小区及其邻区对应的TAC；

将获取到的所述现网服务小区及其邻区对应的TAC进行归类处理，得到若干个不同的归属TAC并存储至所述TAC归属数据库中，其中，归类处理规则为：若在所述现网服务小区及其邻区中存在至少两个小区对应的TAC相同，则将所述相同的TAC作为归属TAC。

进一步地，所述伪基站小区识别程序被所述处理器110执行时还实现以下步骤：

确定当前使用的SIM卡所属的运营商；

当确定运营商为中国联通时，读取系统信息块LTE SIB5和LTE SIB6，并判断所述系统信息块LTE SIB5中的异频邻区配置字段dl-CarrierFreq和所述系统信息块LTE SIB6中的异系统邻区配置字段dl-CarrierFreq的取值是否为零；

当确定运营商为中国移动时，读取系统信息块LTE SIB5和LTE SIB7，并判断所述系统信息块LTE SIB5中的异频邻区配置字段dl-CarrierFreq和所述系统信息块LTE SIB7中的异系统邻区配置字段StartingARFCN的取值是否为零；

当确定运营商为中国电信时，读取系统信息块LTE SIB5和LTE SIB8，并判断所述系统信息块LTE SIB5中的异频邻区配置字段dl-CarrierFreq和所述系统信息块LTE SIB8中的异系统邻区配置字段StartingARFCN的取值是否为零。

进一步地，所述伪基站小区识别程序被所述处理器110执行时还实现以下步骤：

获取当前使用的SIM卡的卡号ICCID或者国际移动用户识别码IMSI；

读取所述ICCID或者所述IMSI中的运营商标识号码，根据所述运营商标识号码确定所述SIM卡所属的运营商。

进一步地，所述伪基站小区识别程序被所述处理器110执行时还实现以下步骤：

获取所述待接入小区的网络频段，将所述网络频段存储至预设的伪基站小区频段表中。

进一步地，所述伪基站小区识别程序被所述处理器110执行时还实现以下步骤：

在搜网注册或者网络重选注册时，判断待注册的网络频段是否为所述伪基站小区频段表中储存的网络频段；

若待注册的网络频段为所述伪基站小区频段表中储存的网络频段，则重新选择网络频段注册。

进一步地，所述伪基站小区识别程序被所述处理器110执行时还实现以下步骤：

若获取到的所述跟踪区域码TAC存在于预设的TAC归属数据库中，则执行所述待接入小区的正常接入。

进一步地，所述伪基站小区识别程序被所述处理器110执行时还实现以下步骤：

若所述系统信息中预设的异频和异系统邻区配置字段的取值至少有一个不为零，则判定所述待接入小区为疑似伪基站小区。

本发明移动终端的具体实施例与下述伪基站小区识别方法的各具体实施例基本相同，在此不作赘述。

为了便于理解本发明实施例，下面对本发明的移动终端所基于的通信网络系统进行描述。

请参阅图2，图2为本发明实施例提供的一种通信网络系统架构图，该通信网络系统为通用移动通信技术的LTE系统，该LTE系统包括依次通讯连接的UE(User Equipment，用户设备)201，E-UTRAN(Evolved UMTS Terrestrial Radio Access Network，演进式UMTS陆地无线接入网)202，EPC(Evolved Packet Core，演进式分组核心网)203和运营商的IP业务204。

具体地，UE201可以是上述终端100，此处不再赘述。

E-UTRAN202包括eNodeB2021和其它eNodeB2022等。其中，eNodeB2021可以通过回程(backhaul)(例如X2接口)与其它eNodeB2022连接，eNodeB2021连接到EPC203，eNodeB2021可以提供UE201到EPC203的接入。

EPC203可以包括MME(Mobility Management Entity，移动性管理实体)2031，HSS(Home Subscriber Server，归属用户服务器)2032，其它MME2033，SGW(Serving Gate Way，服务网关)2034，PGW(PDN Gate Way，分组数据网络网关)2035和PCRF(Policy andCharging Rules Function，政策和资费功能实体)2036等。其中，MME2031是处理UE201和EPC203之间信令的控制节点，提供承载和连接管理。HSS2032用于提供一些寄存器来管理诸如归属位置寄存器(图中未示)之类的功能，并且保存有一些有关服务特征、数据速率等用户专用的信息。所有用户数据都可以通过SGW2034进行发送，PGW2035可以提供UE 201的IP地址分配以及其它功能，PCRF2036是业务数据流和IP承载资源的策略与计费控制策略决策点，它为策略与计费执行功能单元(图中未示)选择及提供可用的策略和计费控制决策。

IP业务204可以包括因特网、内联网、IMS(IP Multimedia Subsystem，IP多媒体子系统)或其它IP业务等。

虽然上述以LTE系统为例进行了介绍，但本领域技术人员应当知晓，本发明不仅仅适用于LTE系统，也可以适用于其他无线通信系统，例如GSM、CDMA2000、WCDMA、TD-SCDMA以及未来新的网络系统等，此处不做限定。

基于上述移动终端硬件结构以及通信网络系统，提出本发明伪基站小区识别方法各个实施例。

本发明提供一种伪基站小区识别方法。

参照图3，图3为本发明伪基站小区识别方法第一实施例的流程示意图，所述方法包括：

步骤S10，获取待接入小区的跟踪区域码TAC；

本实施例伪基站小区识别方法可应用于手机、平板电脑等移动终端设备接入小区基站服务的过程中。

目前，伪基站将终端在小区选择过程中可能利用到的参数都设置得比正常基站更容易吸收用户，比如设置较大的发射功率、较小的最小接收电平、较小的最小信号质量，以及设置与周围小区相同的PCI(Physical Cell Identifier，物理小区标识)等，这些伪造的参数无疑会影响附近的无线环境，造成指标恶化，影响周边用户的正常通信。为此，本实施例提出一种伪基站小区识别方法。

首先，当终端接收到某一小区基站广播时，可以基于S准则(一种现有小区选择准则)或其他小区选择准则判断该小区是否符合小区驻留条件，若是，则将该小区作为待接入小区，当然，终端也可以在接收到小区基站广播时直接将对应小区作为待接入小区。然后，终端从系统消息中过滤出该待接入小区的跟踪区域码TAC(Tracking area code of cellserved by neighbor eNB)。下面对跟踪区域码TAC的定义及功能进行简要说明。

跟踪区(Tracking Area，简称TA)是LTE系统为UE(用户终端)的位置管理新设立的概念，是用来进行寻呼和位置更新的区域。TAC类似于UMTS(Universal MobileTelecommunications System，通用移动通信系统)网络中的位置区码LAC(location areacode)的概念，用于标识小区所属的跟踪区域，一个跟踪区域涵盖一个或多个小区。

在LTE系统中设计跟踪区时，希望满足如下要求：

1、对于LTE的接入网和核心网保持相同的跟踪区域的概念。

2、当UE处于空闲状态时，核心网能够知道UE所在的跟踪区。

3、当处于空闲状态的UE需要被寻呼时，必须在UE所注册的跟踪区的所有小区进行寻呼。

4、在LTE系统中应尽量减少因位置改变而引起的位置更新信令。

步骤S20，判断获取到的所述跟踪区域码TAC是否存在于预设的TAC归属数据库中，所述TAC归属数据库用于存储现网服务小区及其邻区对应的符合预设合法条件的TAC；

该步骤中，终端判断获取到的跟踪区域码TAC是否存在于预设的TAC归属数据库中，该TAC归属数据库用于存储现网服务小区及其邻区对应的符合预设合法条件的TAC。由于实际中伪基站小区为了诱导终端进行跟踪区域更新，从而退出现网服务小区并接入伪基站小区，伪基站小区的跟踪区域码TAC不会与现网服务小区及其邻区的任一合法TAC相同，因而，可以将跟踪区域码TAC作为伪基站小区的判断条件之一。

进一步地，在步骤S20之后，还可以包括：若获取到的所述跟踪区域码TAC存在于预设的TAC归属数据库中，则执行所述待接入小区的正常接入。

如果获取到的跟踪区域码TAC存在于预设的TAC归属数据库中，则终端判定待接入小区为正常小区，此时执行所述待接入小区的正常接入，具体接入过程可参照现有技术，此处不作赘述。

若获取到的所述跟踪区域码TAC不存在于预设的TAC归属数据库中，则执行步骤S30，读取系统信息，并判断所述系统信息中预设的异频和异系统邻区配置字段的取值是否为零。

该步骤中，如果获取到的所述跟踪区域码TAC不存在于预设的TAC归属数据库中，则说明待接入小区的跟踪区域码TAC与现网服务小区及其邻区的任一合法TAC均不相同，此时可以判定该待接入小区为疑似伪基站小区，该疑似伪基站小区需要按照如下方式进行进一步判定：终端读取当前的系统信息，并判断系统信息中预设的异频和异系统邻区配置字段的取值是否为零。

由于实际中伪基站小区一般只会配置发射功率、最小接收电平、最小信号质量以及PCI等容易诱导UE接入的参数，而不会对相应的异频和异系统邻区配置字段参数(如dl-CarrierFreq、StartingARFCN等参数)进行配置，因此伪基站小区对应的某些异频和异系统邻区配置字段的取值一般为默认值0。因而，可以将终端系统信息中预设的异频和异系统邻区配置字段作为伪基站小区的判断条件之一。

需要说明的是，为使判断更加直观，在本发明实施例中终端还可预先设置一伪基站数据库文件，该伪基站数据库文件为二进制文件，其中包括两个二进制位，高位用于标识异系统邻区配置字段判断结果，低位用于表示异频邻区配置字段判断结果，且初始值设置为“00”，当终端读取到系统信息中的异系统邻区配置字段为0时，将伪基站数据库文件中的高位置为“1”，当终端读取到系统信息中的异频邻区配置字段为0时，将伪基站数据库文件中的低位置为“1”，如此，终端在判断系统信息中预设的异频和异系统邻区配置字段的取值是否为零时，可以直接读取该伪基站数据库文件，若其两个比特位取值为“11”，则对应系统信息中预设的异频和异系统邻区配置字段的取值均为0的判断结果。

进一步地，在步骤S30之后，还可以包括：若所述系统信息中预设的异频和异系统邻区配置字段的取值至少有一个不为零，则判定所述待接入小区为疑似伪基站小区。

如果终端系统信息中预设的异频和异系统邻区配置字段的取值至少有一个不为零，则终端可以判定待接入小区为疑似伪基站小区，此时终端可以对该疑似伪基站小区做进一步识别，或者直接选择新的小区进行接入，该进一步判断的过程或小区重选过程不作为本发明实施例重点，此处不作赘述。

若所述系统信息中预设的异频和异系统邻区配置字段的取值为零，则执行步骤S40，判定所述待接入小区为伪基站小区。

如果终端系统信息中预设的异频和异系统邻区配置字段的取值为零，则说明符合上述的伪基站小区特征，此时终端即判定当前待接入小区为伪基站小区。

在本实施例中，终端获取待接入小区的跟踪区域码TAC；判断获取到的所述跟踪区域码TAC是否存在于预设的TAC归属数据库中，所述TAC归属数据库用于存储现网服务小区及其邻区对应的符合预设合法条件的TAC；若获取到的所述跟踪区域码TAC不存在于预设的TAC归属数据库中，则读取系统信息，并判断所述系统信息中预设的异频和异系统邻区配置字段的取值是否为零；若所述系统信息中预设的异频和异系统邻区配置字段的取值为零，则判定所述待接入小区为伪基站小区。通过上述方式，由于实际中伪基站小区的跟踪区域码TAC不会与现网服务小区及其邻区的任一合法TAC相同，且由于实际中伪基站小区对应的异频和异系统邻区配置字段的取值一般为零，因此根据这两个伪基站特征就能识别当前待接入小区是否为伪基站小区，从而解决了伪基站小区识别的技术问题。

进一步地，参照图4，图4为本发明伪基站小区识别方法第二实施例的流程示意图。基于上述图3所示的实施例，在步骤S10之前，还可以包括：

步骤S01，建立TAC归属数据库；

步骤S02，在小区选择/重选/切换或者跟踪区域更新时，获取现网服务小区及其邻区对应的TAC；

步骤S03，将获取到的所述现网服务小区及其邻区对应的TAC进行归类处理，得到若干个不同的归属TAC并存储至所述TAC归属数据库中，其中，归类处理规则为：若在所述现网服务小区及其邻区中存在至少两个小区对应的TAC相同，则将所述相同的TAC作为归属TAC。

在本实施例中，终端预先建立一个TAC归属数据库，在后续进行小区选择/重选/切换或者跟踪区域更新时，获取现网服务小区及其邻区对应的TAC，并对获取到的TAC进行归类处理，归类处理规则为：若在所述现网服务小区及其邻区中存在至少两个小区对应的TAC相同，则将所述相同的TAC作为归属TAC，如此，终端将得到若干个不同的归属TAC，之后终端再将得到的归属TAC存储至TAC归属数据库中。

比如，如果获取到现网服务小区及其邻区的数量为6个，且小区1-6对应的跟踪区域码依次为TAC1-TAC6，其中，TAC1＝TAC2＝a，TAC3＝TAC4＝TAC5＝b，TAC6＝c，且a、b、c互不相等，则此时将a和b作为归属TAC存储至TAC归属数据库中，而由于只有唯一一个小区的TAC值为c，因此结合本发明伪基站小区识别方法第一实施例中伪基站小区判定条件，该TAC值被认为是不合法的，即被判定为是非归属TAC。

本实施例通过归类处理算法，能够将现网服务小区及其邻区对应的TAC划分为归属TAC(合法)和非归属TAC(不合法)，为后续判断待接入小区的跟踪区域码TAC是否符合预设合法条件提供了前提保证。

进一步地，参照图5，图5为本发明伪基站小区识别方法第三实施例中步骤S30的细化步骤示意图。基于上述图3所示的实施例，步骤S30可以进一步包括：

步骤S31，确定当前使用的SIM卡所属的运营商；

当确定运营商为中国联通时，执行步骤S32，读取系统信息块LTE SIB5和LTESIB6，并判断所述系统信息块LTE SIB5中的异频邻区配置字段dl-CarrierFreq和所述系统信息块LTE SIB6中的异系统邻区配置字段dl-CarrierFreq的取值是否为零；

当确定运营商为中国移动时，执行步骤S33，读取系统信息块LTE SIB5和LTESIB7，并判断所述系统信息块LTE SIB5中的异频邻区配置字段dl-CarrierFreq和所述系统信息块LTE SIB7中的异系统邻区配置字段StartingARFCN的取值是否为零；

当确定运营商为中国电信时，执行步骤S34，读取系统信息块LTE SIB5和LTESIB8，并判断所述系统信息块LTE SIB5中的异频邻区配置字段dl-CarrierFreq和所述系统信息块LTE SIB8中的异系统邻区配置字段StartingARFCN的取值是否为零。

在本实施例中，终端首先确定当前使用的SIM卡所属的运营商。在一实施方式中，终端获取本机支持的网络制式参数，从而判断确定当前使用的SIM卡所属的运营商，比如针对4G网络，如果网络制式为移动TD-LTE，则对应运营商为中国移动，如果网络制式为联通TD-LTE或联通FDD-LTE，则对应运营商为中国联通，如果网络制式为电信TD-LTE或电信FDD-LTE，则对应运营商为中国电信。

参照图6，图6为图5中步骤S31的细化步骤示意图，在更多的实施方式中，为准确判断终端当前使用的SIM卡所属的运营商，步骤S31可以进一步包括：

步骤S311，获取当前使用的SIM卡的卡号ICCID或者国际移动用户识别码IMSI；

步骤S312，读取所述ICCID或者所述IMSI中的运营商标识号码，根据所述运营商标识号码确定所述SIM卡所属的运营商。

终端可以从系统读取当前使用的SIM卡的卡号ICCID(Integrate circuit cardidentity)或者国际移动用户识别码IMSI(International MobileSubscriberIdentification Number)，然后进一步读取ICCID或者所述IMSI中的运营商标识号码，即可确定所述SIM卡所属的运营商。以ICCID号为例，ICCID号共有20位数字组成，前六位为运营商代码，中国移动的为898600或898602，中国联通的为898601或898609，中国电信的为898603或898606，由此终端可以根据ICCID中的运营商标识号码区分不同的运营商，终端根据IMSI中的运营商标识号码区分不同的运营商与此类似，此处不作赘述。

下面，对本实施例涉及的LTE网络下终端的系统信息块SIB(System InformationBlock)进行简要说明。

在系统信息中，LTE SIB5中包含LTE异频小区重选的邻区信息；LTE SIB6中包含到UTRAN(UMTS Terrestrial Radio Access Network，陆地无线接入网)的异系统小区重选的信息，应用于联通4G网络注册；LTE SIB7包含到GERAN(GSM EDGE Radio Access Network，GSM/EDGE无线接入网)的异系统小区重选的信息，应用于移动4G网络注册；LTE SIB78包含到CDMA2000(Code Division Multiple Access 2000)异系统小区重选的信息，应用于电信4G网络注册。

当确定运营商为中国联通时，终端读取系统信息块LTE SIB5和LTE SIB6，并判断所述系统信息块LTE SIB5中的异频邻区配置字段dl-CarrierFreq和所述系统信息块LTESIB6中的异系统邻区配置字段dl-CarrierFreq的取值是否为零，其中，dl-CarrierFreq表示小区中心频率；当确定运营商为中国移动时，终端读取系统信息块LTE SIB5和LTE SIB7，并判断所述系统信息块LTE SIB5中的异频邻区配置字段dl-CarrierFreq和所述系统信息块LTE SIB7中的异系统邻区配置字段StartingARFCN的取值是否为零，其中StartingARFCN表示重定向频点；当确定运营商为中国电信时，终端读取系统信息块LTE SIB5和LTE SIB8，并判断所述系统信息块LTE SIB5中的异频邻区配置字段dl-CarrierFreq和所述系统信息块LTE SIB8中的异系统邻区配置字段StartingARFCN的取值是否为零。

本实施例考虑了运营商不同的情形，移动终端通过确定与当前使用的SIM卡所属的运营商，进而判断系统信息中对应的异频和异系统邻区配置字段是否为零，该判断方式适用范围广，且可以较好地区分不同的运营商。

进一步地，参照图7，图7为本发明伪基站小区识别方法第四实施例的流程示意图。基于上述图3所示的的实施例，在步骤S40之后，还可以包括：

步骤S50，获取所述待接入小区的网络频段，将所述网络频段存储至预设的伪基站小区频段表中；

步骤S60，在搜网注册或者网络重选注册时，判断待注册的网络频段是否为所述伪基站小区频段表中储存的网络频段；

步骤S70，若待注册的网络频段为所述伪基站小区频段表中储存的网络频段，则重新选择网络频段注册。

在本实施例中，当移动终端识别到待接入小区为伪基站小区时，从系统消息中获得该待接入小区的网络频段，然后将该网络频段存储至预设的伪基站小区频段表中，在后续搜网注册或者网络重选注册时，可以首先判断待注册的网络频段是否为所述伪基站小区频段表中储存的网络频段，如果待注册的网络频段为伪基站小区频段表中储存的网络频段，则表明待接入小区为伪基站小区，此时需要重新选择网络频段注册；如果待注册的网络频段不为伪基站小区频段表中储存的网络频段，则可以通过本发明前述实施例中所描述的伪基站小区识别方法进行伪基站小区的识别。

本发明还提供一种计算机可读存储介质。

本发明计算机可读存储介质上存储有伪基站小区识别程序，所述伪基站小区识别程序被处理器执行时实现上所述的伪基站小区识别方法的步骤。

其中，在所述处理器上运行的伪基站小区识别程序被执行时所实现的方法可参照本发明伪基站小区识别方法实施例，此处不再赘述。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。

Claims (10)

1.一种伪基站小区识别方法，其特征在于，所述伪基站小区识别方法包括如下步骤：

获取待接入小区的跟踪区域码TAC；

判断获取到的所述跟踪区域码TAC是否存在于预设的TAC归属数据库中，所述TAC归属数据库用于存储现网服务小区及其邻区对应的符合预设合法条件的TAC；

若获取到的所述跟踪区域码TAC不存在于预设的TAC归属数据库中，则读取系统信息，并判断所述系统信息中预设的异频和异系统邻区配置字段的取值是否为零；

若所述系统信息中预设的异频和异系统邻区配置字段的取值为零，则判定所述待接入小区为伪基站小区。

2.如权利要求1所述的伪基站小区识别方法，其特征在于，所述获取待接入小区的跟踪区域码TAC的步骤之前，还包括：

建立TAC归属数据库；

在小区选择/重选/切换或者跟踪区域更新时，获取现网服务小区及其邻区对应的TAC；

将获取到的所述现网服务小区及其邻区对应的TAC进行归类处理，得到若干个不同的归属TAC并存储至所述TAC归属数据库中，其中，归类处理规则为：若在所述现网服务小区及其邻区中存在至少两个小区对应的TAC相同，则将所述相同的TAC作为归属TAC。

3.如权利要求1所述的伪基站小区识别方法，其特征在于，所述读取系统信息，并判断所述系统信息中预设的异频和异系统邻区配置字段的取值是否为零的步骤包括：

确定当前使用的SIM卡所属的运营商；

当确定运营商为中国联通时，读取系统信息块LTE SIB5和LTE SIB6，并判断所述系统信息块LTE SIB5中的异频邻区配置字段dl-CarrierFreq和所述系统信息块LTE SIB6中的异系统邻区配置字段dl-CarrierFreq的取值是否为零；

当确定运营商为中国移动时，读取系统信息块LTE SIB5和LTE SIB7，并判断所述系统信息块LTE SIB5中的异频邻区配置字段dl-CarrierFreq和所述系统信息块LTE SIB7中的异系统邻区配置字段StartingARFCN的取值是否为零；

当确定运营商为中国电信时，读取系统信息块LTE SIB5和LTE SIB8，并判断所述系统信息块LTE SIB5中的异频邻区配置字段dl-CarrierFreq和所述系统信息块LTE SIB8中的异系统邻区配置字段StartingARFCN的取值是否为零。

4.如权利要求3所述的伪基站小区识别方法，其特征在于，所述确定当前使用的SIM卡所属的运营商的步骤包括：

获取当前使用的SIM卡的卡号ICCID或者国际移动用户识别码IMSI；

读取所述ICCID或者所述IMSI中的运营商标识号码，根据所述运营商标识号码确定所述SIM卡所属的运营商。

5.如权利要求1至4中任一项所述的伪基站小区识别方法，其特征在于，所述伪基站小区识别方法还包括：

获取所述待接入小区的网络频段，将所述网络频段存储至预设的伪基站小区频段表中。

6.如权利要求5所述的伪基站小区识别方法，其特征在于，所述获取所述待接入小区的网络频段，将所述网络频段存储至预设的伪基站小区频段表中的步骤之后，还包括：

在搜网注册或者网络重选注册时，判断待注册的网络频段是否为所述伪基站小区频段表中储存的网络频段；

若待注册的网络频段为所述伪基站小区频段表中储存的网络频段，则重新选择网络频段注册。

7.如权利要求1所述的伪基站小区识别方法，其特征在于，所述判断获取到的所述跟踪区域码TAC是否存在于预设的TAC归属数据库中的步骤之后，还包括：

若获取到的所述跟踪区域码TAC存在于预设的TAC归属数据库中，则执行所述待接入小区的正常接入。

8.如权利要求1所述的伪基站小区识别方法，其特征在于，所述读取系统信息，并判断所述系统信息中预设的异频和异系统邻区配置字段的取值是否为零的步骤之后，还包括：

若所述系统信息中预设的异频和异系统邻区配置字段的取值至少有一个不为零，则判定所述待接入小区为疑似伪基站小区。

9.一种移动终端，其特征在于，所述移动终端包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的伪基站小区识别程序，所述伪基站小区识别程序被所述处理器执行时实现如权利要求1至8中任一项所述的伪基站小区识别方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有伪基站小区识别程序，所述伪基站小区识别程序被处理器执行时实现如权利要求1至8中任一项所述的伪基站小区识别方法的步骤。