CN108848508B - 一种伪基站识别方法、移动终端及后台系统 - Google Patents

一种伪基站识别方法、移动终端及后台系统 Download PDF

Info

Publication number
CN108848508B
CN108848508B CN201811002473.XA CN201811002473A CN108848508B CN 108848508 B CN108848508 B CN 108848508B CN 201811002473 A CN201811002473 A CN 201811002473A CN 108848508 B CN108848508 B CN 108848508B
Authority
CN
China
Prior art keywords
base station
suspicious
information
degree
pseudo
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201811002473.XA
Other languages
English (en)
Other versions
CN108848508A (zh
Inventor
王蓉
杨瑞
廖慧
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China United Network Communications Group Co Ltd
Original Assignee
China United Network Communications Group Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China United Network Communications Group Co Ltd filed Critical China United Network Communications Group Co Ltd
Priority to CN201811002473.XA priority Critical patent/CN108848508B/zh
Publication of CN108848508A publication Critical patent/CN108848508A/zh
Application granted granted Critical
Publication of CN108848508B publication Critical patent/CN108848508B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12Detection or prevention of fraud

Abstract

本发明提供一种伪基站识别方法、移动终端及后台系统。该方法包括向后台系统发送针对可疑基站的待验证信息;判断待验证信息是否发送成功;如果是,根据预设的可疑基站的初始可疑度和后台系统反馈的可疑基站的第一可疑度确定可疑基站是否为伪基站;第一可疑度由后台系统对待验证信息进行计算处理后获得,且第一可疑度与从可疑基站接收的消息和从伪基站接收的消息之间的匹配度成正比;如果否,根据发送失败的次数在初始可疑度的基础上累加不同个数的第一设定值,并根据累加后的最终可疑度确定可疑基站是否为伪基站。该方法能够有效提高伪基站识别的精准性,同时还使伪基站的识别更具客观性。

Description

一种伪基站识别方法、移动终端及后台系统
技术领域
本发明涉及通信技术领域,具体地,涉及一种伪基站识别方法、移动终端及后台系统。
背景技术
伪基站是高科技电信诈骗的主要手段之一,伪基站的工作原理是伪装成运营商的通信基站,以大功率信号压制合法基站的信号,搜取以其为中心、一定半径范围内的手机卡信息,并任意冒用第三方号码向用户手机发送诈骗、广告推销等短信息。此类设备运行时,用户手机信号被强制连接到该设备上,以致用户手机信号无法连接到公用电信网络,影响手机用户的正常使用。伪基站经常被用来发送虚假广告、钓鱼网站链接等。
对于移动终端而言,由于与伪基站的通信方式、协议等与合法基站类似,因此目前在技术上,并没有较好的发现和防范方法。现在伪基站的主要识别方法是通过公安部门对可疑人员、可疑设备和可疑车辆等进行盘查或者通过群众举报等途径对伪基站进行识别。现有的伪基站识别手段都是消极被动的,且过于依靠人的主观能动性,不能更好更精准地发现伪基站。
因此,如何更好地识别伪基站已经成为目前亟待解决的问题。
发明内容
本发明针对现有技术中存在的上述技术问题,提供一种伪基站识别方法、移动终端及后台系统。该伪基站识别方法在伪基站的识别过程中考虑了众多的相关因素,能够有效提高伪基站识别的精准性,同时还使伪基站的识别更具客观性。
本发明提供一种伪基站识别方法,包括:
步骤S10:向后台系统发送针对可疑基站的待验证信息;所述待验证信息包括所述可疑基站的标识信息、从所述可疑基站接收的消息和接收所述可疑基站发送的所述消息的移动终端的当前位置;
步骤S11:判断所述待验证信息是否发送成功;
如果是,则执行步骤S12:根据预设的所述可疑基站的初始可疑度和所述后台系统反馈的所述可疑基站的第一可疑度确定所述可疑基站是否为所述伪基站;所述第一可疑度由所述后台系统对所述待验证信息进行计算处理后获得,且所述第一可疑度与从所述可疑基站接收的消息和从所述伪基站接收的消息之间的匹配度成正比;
如果否,则执行步骤S13:根据发送失败的次数在所述初始可疑度的基础上累加不同个数的第一设定值,并根据累加后的最终可疑度确定所述可疑基站是否为所述伪基站。
优选地,所述步骤S12包括:
计算所述第一可疑度与所述初始可疑度的和;
判断所述第一可疑度与所述初始可疑度的和是否大于等于第一设定阈值;
如果是,则所述可疑基站是所述伪基站;如果否,则所述可疑基站不是所述伪基站;
所述步骤S13包括:
将所述初始可疑度累加n个第一设定值,获得所述最终可疑度;其中,n为所述待验证信息发送失败的次数,n=1,2,3…,且n为整数;
判断所述最终可疑度是否大于等于所述第一设定阈值;
如果是,则所述可疑基站是所述伪基站;如果否,则所述可疑基站不是所述伪基站。
优选地,在所述步骤S10之前还包括:
步骤S07:与上次接入的基站和所述上次接入的基站的相邻基站比较,判断当前接入的基站是否为新出现的基站;
如果是,则执行步骤S08:判断通过所述新出现的基站是否有通信行为;
如果所述步骤S08的判断结果为否,则执行步骤S09:确定所述当前接入的基站为所述可疑基站。
本发明还提供一种伪基站识别方法,包括:
步骤S20:接收移动终端发送的针对可疑基站的待验证信息;所述待验证信息包括所述可疑基站的标识信息、所述移动终端从所述可疑基站接收的消息和所述移动终端的当前位置;
步骤S21:对所述待验证信息进行计算处理以获得所述可疑基站的第一可疑度;所述第一可疑度与所述移动终端从所述可疑基站接收的消息和从所述伪基站接收的消息之间的匹配度成正比;
步骤S22:将所述第一可疑度反馈给所述移动终端。
优选地,所述步骤S21包括:
步骤S211:预先建立合法基站信息库和伪基站信息库;所述合法基站信息库包括合法基站的标识信息;所述伪基站信息库包括所述伪基站的标识信息和所述伪基站发送的消息的特征信息模版;
步骤S212:提取所述移动终端从所述可疑基站接收的所述消息的特征信息,计算该所述特征信息与所述特征信息模版之间的特征匹配值;
步骤S213:判断所述可疑基站在所述合法基站信息库和所述伪基站信息库中的情况;
如果所述可疑基站在所述合法基站信息库且不在所述伪基站信息库,则执行步骤S214:确定所述第一可疑度为所述特征匹配值;
如果所述可疑基站在所述伪基站信息库且不在所述合法基站信息库,则执行步骤S215:确定所述第一可疑度为所述特征匹配值与第二设定值的和;
如果所述可疑基站既在所述合法基站信息库又在所述伪基站信息库,则执行步骤S216:计算所述可疑基站与所述移动终端的当前位置之间的距离,并判断所述距离是否大于第二设定阈值;如果是,则执行步骤S217:确定所述第一可疑度为所述特征匹配值与第一设定值的和;如果否,则执行步骤S214;
如果所述可疑基站既不在所述合法基站信息库又不在所述伪基站信息库,则执行步骤S214。
本发明还提供一种移动终端,包括:
发送模块,用于向后台系统发送针对可疑基站的待验证信息;所述待验证信息包括所述可疑基站的标识信息、从所述可疑基站接收的消息和接收所述可疑基站发送的所述消息的移动终端的当前位置;
第一判断模块,用于判断所述待验证信息是否发送成功;
计算确定模块,用于在所述第一判断模块的判断结果为是时,根据预设的所述可疑基站的初始可疑度和所述后台系统反馈的所述可疑基站的第一可疑度确定所述可疑基站是否为所述伪基站;所述第一可疑度由所述后台系统对所述待验证信息进行计算处理后获得,且所述第一可疑度与从所述可疑基站接收的消息和从所述伪基站接收的消息之间的匹配度成正比;
累加确定模块,用于在所述第一判断模块的判断结果为否时,根据发送失败的次数在所述初始可疑度的基础上累加不同个数的第一设定值,并根据累加后的最终可疑度确定所述可疑基站是否为所述伪基站。
优选地,所述计算确定模块包括:
第一计算单元,用于计算所述第一可疑度与所述初始可疑度的和;
第一判断单元,用于判断所述第一可疑度与所述初始可疑度的和是否大于等于第一设定阈值;
第一确定单元,用于根据所述第一判断单元的判断结果确定所述可疑基站是否为所述伪基站;
所述累加确定模块包括:
累加单元,用于将所述初始可疑度累加n个第一设定值,获得所述最终可疑度;其中,n为所述待验证信息发送失败的次数,n=1,2,3…,且n为整数;
第二判断单元,用于判断所述最终可疑度是否大于等于所述第一设定阈值;
第二确定单元,用于根据所述第二判断单元的判断结果确定所述可疑基站是否为所述伪基站。
优选地,还包括:
比较判断模块,用于与上次接入的基站和所述上次接入的基站的相邻基站比较,判断当前接入的基站是否为新出现的基站;
第二判断模块,用于判断通过所述新出现的基站是否有通信行为;
第一确定模块,用于在所述比较判断模块的判断结果为是且所述第二判断模块的判断结果为否时,确定所述当前接入的基站为所述可疑基站。
本发明还提供一种后台系统,包括:
第一接收模块,用于接收移动终端发送的针对可疑基站的待验证信息;所述待验证信息包括所述可疑基站的标识信息、所述移动终端从所述可疑基站接收的消息和所述移动终端的当前位置;
计算处理模块,用于对所述待验证信息进行计算处理以获得所述可疑基站的第一可疑度;所述第一可疑度与所述移动终端从所述可疑基站接收的消息和从所述伪基站接收的消息之间的匹配度成正比;
反馈模块,用于将所述第一可疑度反馈给所述移动终端。
优选地,所述计算处理模块包括:
预建单元,用于预先建立合法基站信息库和伪基站信息库;所述合法基站信息库包括合法基站的标识信息;所述伪基站信息库包括所述伪基站的标识信息和所述伪基站发送的消息的特征信息模版;
提取计算单元,用于提取所述移动终端从所述可疑基站接收的所述消息的特征信息,计算该所述特征信息与所述特征信息模版之间的特征匹配值;
第三判断单元,用于判断所述可疑基站在所述合法基站信息库和所述伪基站信息库中的情况;
计算判断单元,用于计算所述可疑基站与所述移动终端的当前位置之间的距离,并判断所述距离是否大于第二设定阈值;
第二计算单元,用于根据所述第三判断单元和所述计算判断单元的判断结果计算所述第一可疑度。
本发明的有益效果:本发明所提供的伪基站识别方法,在伪基站的识别过程中考虑了众多与伪基站的识别相关的因素,能够有效提高伪基站识别的精准性,同时还使伪基站的识别更具客观性。
本发明所提供的移动终端,通过设置发送模块、第一判断模块、计算确定模块和累加确定模块,使该移动终端在伪基站的识别过程中考虑了众多的相关因素,从而能够有效提高移动终端进行伪基站识别的精准性,同时还使伪基站的识别更具客观性。
本发明所提供的后台系统,通过设置第一接收模块、计算处理模块和反馈模块,使该后台系统在伪基站的识别过程中考虑了众多的相关因素,从而能够有效提高伪基站识别的精准性,同时还使伪基站的识别更具客观性。
附图说明
图1为本发明实施例1中伪基站识别方法的流程图;
图2为本发明实施例2中伪基站识别方法的流程图;
图3为本发明实施例2中移动终端的原理框图;
图4为本发明实施例3中伪基站识别方法的流程图;
图5为本发明实施例4中伪基站识别方法的流程图;
图6为本发明实施例4中后台系统的原理框图。
其中的附图标记说明:
1.发送模块;2.第一判断模块;3.计算确定模块;31.第一计算单元;32.第一判断单元;33.第一确定单元;4.累加确定模块;41.累加单元;42.第二判断单元;43.第二确定单元;5.比较判断模块;6.第二判断模块;7.第一确定模块;8.第一接收模块;9.计算处理模块;91.预建单元;92.提取计算单元;93.第三判断单元;94.计算判断单元;95.第二计算单元;10.反馈模块。
具体实施方式
为使本领域的技术人员更好地理解本发明的技术方案,下面结合附图和具体实施方式对本发明所提供的一种伪基站识别方法、移动终端及后台系统作进一步详细描述。
实施例1:
本实施例提供一种伪基站识别方法,如图1所示,包括:
步骤S10:向后台系统发送针对可疑基站的待验证信息。待验证信息包括可疑基站的标识信息、从可疑基站接收的消息和接收可疑基站发送的消息的移动终端的当前位置。
其中,可疑基站的标识信息包括可疑基站所处的位置区和可疑基站编号。移动终端的当前位置指移动终端所在位置的经纬度。从可疑基站接收的消息指可疑基站向移动终端推送的消息(即短信)。从可疑基站接收的消息包括消息接入号、消息内容和消息中包含的链接地址。如果可疑基站是伪基站,则该链接地址通常为非法链接地址。
步骤S11:判断待验证信息是否发送成功。
如果是,则执行步骤S12:根据预设的可疑基站的初始可疑度和后台系统反馈的可疑基站的第一可疑度确定可疑基站是否为伪基站。第一可疑度由后台系统对待验证信息进行计算处理后获得,且第一可疑度与从可疑基站接收的消息和从伪基站接收的消息之间的匹配度成正比。
该步骤中,第一可疑度的获得综合考虑了对可疑基站向移动终端推送的消息的处理判断以及对可疑基站所处位置的识别判断,由于伪基站的确定与伪基站向移动终端推送的消息密切相关,所以通过对可疑基站向移动终端推送的消息进行分析、计算和处理获得的第一可疑度,能够更加精准地判断从可疑基站接收的消息是否具有伪基站所发出消息的特征,据此确定可疑基站是否为伪基站,能够提高伪基站确定和识别的准确性和客观性。另外,如果待验证信息发送成功,在可疑基站是伪基站的情况下,待验证信息必定是通过合法基站发送的,所以需要在后台系统侧对待验证信息进行计算处理以获得第一可疑度;伪基站识别过程中第一可疑度的确定和计入,能够大大提高伪基站识别的精准性,同时也使伪基站的识别更具客观性。
如果否,则执行步骤S13:根据发送失败的次数在初始可疑度的基础上累加不同个数的第一设定值,并根据累加后的最终可疑度确定可疑基站是否为伪基站。
在步骤S13中,由于通过伪基站是无法将待验证信息发送至后台系统的,所以如果待验证信息发送失败,则可疑基站是伪基站的概率增大,待验证信息发送失败的次数越多,则可疑基站是伪基站的概率越大,因此通过根据发送失败的次数在初始可疑度的基础上累加不同个数的第一设定值,能够基于待验证信息发送失败的次数进一步判断可疑基站是伪基站的可能性,从而提高了伪基站识别的精准性和客观性。
本实施例所提供的伪基站识别方法,通过在待验证信息发送成功时,根据可疑基站的初始可疑度和后台系统对待验证信息计算处理后反馈的第一可疑度确定可疑基站是否为伪基站;并在待验证信息发送失败时,根据其发送失败的次数对可疑基站的初始可疑度累加不同个数的第一设定值,根据累加后的最终可疑度确定可疑基站是否为伪基站,使该伪基站识别方法在伪基站的识别过程中考虑了众多的相关因素,能够有效提高伪基站识别的精准性,同时还使伪基站的识别更具客观性。
实施例2:
本实施例提供一种伪基站识别方法,如图2所示,在实施例1中所提供的伪基站识别方法的基础上,本实施例中,伪基站识别方法步骤S12具体包括:
步骤S121:计算第一可疑度与初始可疑度的和。
步骤S122:判断第一可疑度与初始可疑度的和是否大于等于第一设定阈值。
如果是,则执行步骤S123:确定可疑基站是伪基站。如果否,则执行步骤S124:确定可疑基站不是伪基站。
步骤S13包括:
步骤S131:将初始可疑度累加n个第一设定值,获得最终可疑度。其中,n为待验证信息发送失败的次数,n=1,2,3…,且n为整数。
步骤S132:判断最终可疑度是否大于等于第一设定阈值。
如果是,则执行步骤S123:确定可疑基站是伪基站。如果否,则执行步骤S124:确定可疑基站不是伪基站。
本实施例中,优选的,预设初始可疑度为0.5。第一设定值设为0.1。第一设定阈值设为0.9。第一可疑度根据后台系统对待验证信息的计算处理结果具体不同。即当待验证信息发送成功时,如果第一可疑度与初始可疑度的和大于等于0.9,则将可疑基站确定为伪基站。需要说明的是,初始可疑度、第一设定值和第一设定阈值并不局限于上述值。
本实施例中,伪基站的识别方法在步骤S10之前还包括:
步骤S07:与上次接入的基站和上次接入的基站的相邻基站比较,判断当前接入的基站是否为新出现的基站。
该步骤中,比较当前接入的基站与上次接入的基站和上次接入的基站的相邻基站的标识信息,如果标识信息均不同,则当前接入的基站是新出现的基站。该步骤中,只要当前接入的基站不是上次接入的基站或者上次接入的基站的相邻基站,就确定当前接入的基站是新出现的基站。由于伪基站通常是短时间出现,且迅速移动,所以该步骤能够根据伪基站的特点更加精确地确定可疑基站。
如果是,则执行步骤S08:判断通过新出现的基站是否有通信行为。
该步骤中,通信行为指移动终端通过该新出现的基站进行正常的主动电话呼出或上网浏览操作。由于移动终端通常无法通过伪基站进行主动电话呼出或上网浏览操作,所以该步骤能够根据伪基站的特点更加精确地确定可疑基站。
如果步骤S08的判断结果为否,则执行步骤S09:确定当前接入的基站为可疑基站。
需要说明的是,步骤S07中的判断结果如果否,则当前接入的基站不是可疑基站;步骤S08中的判断结果如果是,当前接入的基站也不是可疑基站。即必须同时满足步骤S07中的判断结果为是步骤S08中的判断结果为否,才能将当前接入的基站确定为可疑基站。
通过步骤S07~步骤S09,能够更加精确地确定可疑基站,从而能够进一步提高伪基站识别的精准性,同时进一步使伪基站的识别更具客观性。
本实施例所提供的伪基站识别方法,在伪基站的识别过程中考虑了众多与伪基站的识别相关的因素,从而能够有效提高伪基站识别的精准性,同时还使伪基站的识别更具客观性。
基于本实施例中提供的伪基站识别方法,本实施例还提供一种移动终端,如图3所示,包括:发送模块1,用于向后台系统发送针对可疑基站的待验证信息。待验证信息包括可疑基站的标识信息、从可疑基站接收的消息和接收可疑基站发送的消息的移动终端的当前位置。第一判断模块2,用于判断待验证信息是否发送成功。计算确定模块3,用于在第一判断模块2的判断结果为是时,根据预设的可疑基站的初始可疑度和后台系统反馈的可疑基站的第一可疑度确定可疑基站是否为伪基站。第一可疑度由后台系统对待验证信息进行计算处理后获得,且第一可疑度与从可疑基站接收的消息和从伪基站接收的消息之间的匹配度成正比。累加确定模块4,用于在第一判断模块2的判断结果为否时,根据发送失败的次数在初始可疑度的基础上累加不同个数的第一设定值,并根据累加后的最终可疑度确定可疑基站是否为伪基站。
第一可疑度能够更加精准地判断从可疑基站接收的消息是否具有伪基站所发出消息的特征,据此确定可疑基站是否为伪基站,从而能够提高伪基站确定和识别的准确性和客观性。计算确定模块3和累加确定模块4的设置,使该移动终端在伪基站的识别过程中考虑了众多的相关因素,能够有效提高伪基站识别的精准性,同时还使伪基站的识别更具客观性。
其中,计算确定模块3包括:第一计算单元31,用于计算第一可疑度与初始可疑度的和。第一判断单元32,用于判断第一可疑度与初始可疑度的和是否大于等于第一设定阈值。第一确定单元33,用于根据第一判断单元32的判断结果确定可疑基站是否为伪基站。累加确定模块4包括:累加单元41,用于将初始可疑度累加n个第一设定值,获得最终可疑度。其中,n为待验证信息发送失败的次数,n=1,2,3…,且n为整数。第二判断单元42,用于判断最终可疑度是否大于等于第一设定阈值。第二确定单元43,用于根据第二判断单元42的判断结果确定可疑基站是否为伪基站。
本实施例中,移动终端还包括:比较判断模块5,用于与上次接入的基站和上次接入的基站的相邻基站比较,判断当前接入的基站是否为新出现的基站。第二判断模块6,用于判断通过新出现的基站是否有通信行为。第一确定模块7,用于在比较判断模块5的判断结果为是且第二判断模块6的判断结果为否时,确定当前接入的基站为可疑基站。
本实施例中所提供的移动终端,通过设置发送模块、第一判断模块、计算确定模块和累加确定模块,使该移动终端在伪基站的识别过程中考虑了众多的相关因素,从而能够有效提高移动终端进行伪基站识别的精准性,同时还使伪基站的识别更具客观性。
实施例3:
本实施例提供一种伪基站识别方法,如图4所示,包括:
步骤S20:接收移动终端发送的针对可疑基站的待验证信息。待验证信息包括可疑基站的标识信息、移动终端从可疑基站接收的消息和移动终端的当前位置。
其中,可疑基站的标识信息包括可疑基站所处的位置区和基站编号。移动终端的当前位置指移动终端所在位置的经纬度。移动终端从可疑基站接收的消息指可疑基站向移动终端推送的消息(即短信)。移动终端从可疑基站接收的消息包括消息接入号、消息内容和消息中包含的链接地址。如果可疑基站是伪基站,则该链接地址通常为非法链接地址。
步骤S21:对待验证信息进行计算处理以获得可疑基站的第一可疑度。第一可疑度与从可疑基站接收的消息和从伪基站接收的消息之间的匹配度成正比。
该步骤中,第一可疑度的获得综合考虑了待验证信息中的各种与伪基站的判断相关的因素,由于伪基站的确定与伪基站向移动终端推送的消息密切相关,所以通过对可疑基站向移动终端推送的消息进行分析、计算和处理获得的第一可疑度,能够更加精准地判断从可疑基站接收的消息是否具有伪基站所发出消息的特征,据此确定可疑基站是否为伪基站,能够提高伪基站确定和识别的准确性和客观性。
步骤S22:将第一可疑度反馈给移动终端。
该步骤便于移动终端在接收到第一可疑度之后,根据第一可疑度确定可疑基站是否为伪基站。
本实施例所提供的伪基站识别方法,通过接收移动终端发送的针对可疑基站的待验证信息,并对待验证信息进行计算处理获得可疑基站的第一可疑度,且将该第一可疑度反馈给移动终端,以协助移动终端确定可疑基站是否为伪基站,使该伪基站识别方法在伪基站的识别过程中考虑了众多的相关因素,能够有效提高伪基站识别的精准性,同时还使伪基站的识别更具客观性。
实施例4:
本实施例提供一种伪基站识别方法,如图5所示,在实施例3中所提供的伪基站识别方法的基础上,本实施例中,伪基站识别方法步骤S21具体包括:
步骤S211:预先建立合法基站信息库和伪基站信息库。合法基站信息库包括合法基站的标识信息。伪基站信息库包括伪基站的标识信息和伪基站发送的消息的特征信息模版。
该步骤中,合法基站的标识信息包括合法基站所处的位置区和合法基站编号。伪基站的标识信息包括伪基站所处的位置区和伪基站编号。伪基站发送的消息的特征信息包括消息接入号、消息内容中的常见词和链接地址。伪基站发送的消息中的链接地址通常是非法链接地址。
步骤S212:提取移动终端从可疑基站接收的消息的特征信息,计算该特征信息与特征信息模版之间的特征匹配值。
该步骤中,利用大数据统计分析方法提取移动终端从可疑基站接收的消息的特征信息;其中,移动终端从可疑基站接收的消息的特征信息包括消息接入号、消息内容中的常见词和链接地址。计算特征匹配值S的公式为:S=消息接入号匹配度*0.05+消息内容中的常见词匹配度*0.15+链接地址匹配度*0.2。
其中,该特征匹配值S就是移动终端从可疑基站接收的消息和从伪基站接收的消息之间的匹配度。
步骤S213:判断可疑基站在合法基站信息库和伪基站信息库中的情况。
该步骤中,通过判断可疑基站的标识信息是否在合法基站信息库和伪基站信息库中存在,从而判断可疑基站在合法基站信息库和伪基站信息库中的情况。
如果可疑基站在合法基站信息库且不在伪基站信息库,则执行步骤S214:确定第一可疑度为特征匹配值。
如果可疑基站在伪基站信息库且不在合法基站信息库,则执行步骤S215:确定第一可疑度为特征匹配值与第二设定值的和。
如果可疑基站既在合法基站信息库又在伪基站信息库,则执行步骤S216:计算可疑基站与移动终端的当前位置之间的距离,并判断距离是否大于第二设定阈值。
该步骤中,可疑基站的位置通过其标识信息能够确定。
如果是,则执行步骤S217:确定第一可疑度为特征匹配值与第一设定值的和。如果否,则执行步骤S214。
如果可疑基站既不在合法基站信息库又不在伪基站信息库,则执行步骤S214。
其中,优选的,第二设定值为0.2;第一设定值为0.1;第二设定阈值为10km。当然,第二设定值、第一设定值和第二设定阈值的值并不局限于上述值。
通过步骤S211~步骤S217,使第一可疑度的确定综合考虑了待验证信息中与伪基站的判断相关的各种因素,从而通过第一可疑度,能够更加精准地判断从可疑基站接收的消息是否具有伪基站所发出消息的特征,据此确定可疑基站是否为伪基站,进而能够提高伪基站确定和识别的准确性和客观性。
本实施例中所提供的伪基站识别方法,在伪基站的识别过程中考虑了众多与伪基站的识别相关的因素,从而能够有效提高伪基站识别的精准性,同时还使伪基站的识别更具客观性。
基于本实施例中提供的伪基站识别方法,本实施例还提供一种后台系统,如图6所示,包括:第一接收模块8,用于接收移动终端发送的针对可疑基站的待验证信息。待验证信息包括可疑基站的标识信息、移动终端从可疑基站接收的消息和移动终端的当前位置。计算处理模块9,用于对待验证信息进行计算处理以获得可疑基站的第一可疑度。第一可疑度与移动终端从可疑基站接收的消息和从伪基站接收的消息之间的匹配度成正比。反馈模块10,用于将第一可疑度反馈给移动终端。
计算处理模块9的设置,使该后台系统能够通过第一可疑度更加精准地判断从可疑基站接收的消息是否具有伪基站所发出消息的特征,据此确定可疑基站是否为伪基站,从而提高伪基站确定和识别的准确性和客观性。
本实施例中,计算处理模块9包括:预建单元91,用于预先建立合法基站信息库和伪基站信息库。合法基站信息库包括合法基站的标识信息。伪基站信息库包括伪基站的标识信息和伪基站发送的消息的特征信息模版。提取计算单元92,用于提取移动终端从可疑基站接收的消息的特征信息,计算该特征信息与特征信息模版之间的特征匹配值。该特征匹配值即为移动终端从可疑基站接收的消息和从伪基站接收的消息之间的匹配度。第三判断单元93,用于判断可疑基站在合法基站信息库和伪基站信息库中的情况。计算判断单元94,用于计算可疑基站与移动终端的当前位置之间的距离,并判断距离是否大于第二设定阈值。第二计算单元95,用于根据第三判断单元93和计算判断单元94的判断结果计算第一可疑度。
本实施例中所提供的后台系统,通过设置第一接收模块、计算处理模块和反馈模块,使该后台系统在伪基站的识别过程中考虑了众多的相关因素,从而能够有效提高伪基站识别的精准性,同时还使伪基站的识别更具客观性。
可以理解的是,以上实施方式仅仅是为了说明本发明的原理而采用的示例性实施方式,然而本发明并不局限于此。对于本领域内的普通技术人员而言,在不脱离本发明的精神和实质的情况下,可以做出各种变型和改进,这些变型和改进也视为本发明的保护范围。

Claims (8)

1.一种伪基站识别方法,其特征在于,包括:
步骤S10:向后台系统发送针对可疑基站的待验证信息;所述待验证信息包括所述可疑基站的标识信息、从所述可疑基站接收的消息和接收所述可疑基站发送的所述消息的移动终端的当前位置;
步骤S11:判断所述待验证信息是否发送成功;
如果是,则执行步骤S12:根据预设的所述可疑基站的初始可疑度和所述后台系统反馈的所述可疑基站的第一可疑度确定所述可疑基站是否为所述伪基站;所述第一可疑度由所述后台系统对所述待验证信息进行计算处理后获得,且所述第一可疑度与从所述可疑基站接收的消息和从所述伪基站接收的消息之间的匹配度成正比;
如果否,则执行步骤S13:根据发送失败的次数在所述初始可疑度的基础上累加不同个数的第一设定值,并根据累加后的最终可疑度确定所述可疑基站是否为所述伪基站。
2.根据权利要求1所述的伪基站识别方法,其特征在于,所述步骤S12包括:
计算所述第一可疑度与所述初始可疑度的和;
判断所述第一可疑度与所述初始可疑度的和是否大于等于第一设定阈值;
如果是,则所述可疑基站是所述伪基站;如果否,则所述可疑基站不是所述伪基站;
所述步骤S13包括:
将所述初始可疑度累加n个第一设定值,获得所述最终可疑度;其中,n为所述待验证信息发送失败的次数,n=1,2,3…,且n为整数;
判断所述最终可疑度是否大于等于所述第一设定阈值;
如果是,则所述可疑基站是所述伪基站;如果否,则所述可疑基站不是所述伪基站。
3.根据权利要求2所述的伪基站识别方法,其特征在于,在所述步骤S10之前还包括:
步骤S07:与上次接入的基站和所述上次接入的基站的相邻基站比较,判断当前接入的基站是否为新出现的基站;
如果是,则执行步骤S08:判断通过所述新出现的基站是否有通信行为;
如果所述步骤S08的判断结果为否,则执行步骤S09:确定所述当前接入的基站为所述可疑基站。
4.一种伪基站识别方法,其特征在于,包括:
步骤S20:接收移动终端发送的针对可疑基站的待验证信息;所述待验证信息包括所述可疑基站的标识信息、所述移动终端从所述可疑基站接收的消息和所述移动终端的当前位置;
步骤S21:对所述待验证信息进行计算处理以获得所述可疑基站的第一可疑度;所述第一可疑度与所述移动终端从所述可疑基站接收的消息和从所述伪基站接收的消息之间的匹配度成正比;
步骤S22:将所述第一可疑度反馈给所述移动终端;
所述步骤S21包括:
步骤S211:预先建立合法基站信息库和伪基站信息库;所述合法基站信息库包括合法基站的标识信息;所述伪基站信息库包括所述伪基站的标识信息和所述伪基站发送的消息的特征信息模版;
步骤S212:提取所述移动终端从所述可疑基站接收的所述消息的特征信息,计算该所述特征信息与所述特征信息模版之间的特征匹配值;
步骤S213:判断所述可疑基站在所述合法基站信息库和所述伪基站信息库中的情况;
如果所述可疑基站在所述合法基站信息库且不在所述伪基站信息库,则执行步骤S214:确定所述第一可疑度为所述特征匹配值;
如果所述可疑基站在所述伪基站信息库且不在所述合法基站信息库,则执行步骤S215:确定所述第一可疑度为所述特征匹配值与第二设定值的和;
如果所述可疑基站既在所述合法基站信息库又在所述伪基站信息库,则执行步骤S216:计算所述可疑基站与所述移动终端的当前位置之间的距离,并判断所述距离是否大于第二设定阈值;如果是,则执行步骤S217:确定所述第一可疑度为所述特征匹配值与第一设定值的和;如果否,则执行步骤S214;
如果所述可疑基站既不在所述合法基站信息库又不在所述伪基站信息库,则执行步骤S214。
5.一种移动终端,其特征在于,包括:
发送模块,用于向后台系统发送针对可疑基站的待验证信息;所述待验证信息包括所述可疑基站的标识信息、从所述可疑基站接收的消息和接收所述可疑基站发送的所述消息的移动终端的当前位置;
第一判断模块,用于判断所述待验证信息是否发送成功;
计算确定模块,用于在所述第一判断模块的判断结果为是时,根据预设的所述可疑基站的初始可疑度和所述后台系统反馈的所述可疑基站的第一可疑度确定所述可疑基站是否为伪基站;所述第一可疑度由所述后台系统对所述待验证信息进行计算处理后获得,且所述第一可疑度与从所述可疑基站接收的消息和从所述伪基站接收的消息之间的匹配度成正比;
累加确定模块,用于在所述第一判断模块的判断结果为否时,根据发送失败的次数在所述初始可疑度的基础上累加不同个数的第一设定值,并根据累加后的最终可疑度确定所述可疑基站是否为所述伪基站。
6.根据权利要求5所述的移动终端,其特征在于,所述计算确定模块包括:
第一计算单元,用于计算所述第一可疑度与所述初始可疑度的和;
第一判断单元,用于判断所述第一可疑度与所述初始可疑度的和是否大于等于第一设定阈值;
第一确定单元,用于根据所述第一判断单元的判断结果确定所述可疑基站是否为所述伪基站;
所述累加确定模块包括:
累加单元,用于将所述初始可疑度累加n个第一设定值,获得所述最终可疑度;其中,n为所述待验证信息发送失败的次数,n=1,2,3…,且n为整数;
第二判断单元,用于判断所述最终可疑度是否大于等于所述第一设定阈值;
第二确定单元,用于根据所述第二判断单元的判断结果确定所述可疑基站是否为所述伪基站。
7.根据权利要求6所述的移动终端,其特征在于,还包括:
比较判断模块,用于与上次接入的基站和所述上次接入的基站的相邻基站比较,判断当前接入的基站是否为新出现的基站;
第二判断模块,用于判断通过所述新出现的基站是否有通信行为;
第一确定模块,用于在所述比较判断模块的判断结果为是且所述第二判断模块的判断结果为否时,确定所述当前接入的基站为所述可疑基站。
8.一种后台系统,其特征在于,包括:
第一接收模块,用于接收移动终端发送的针对可疑基站的待验证信息;所述待验证信息包括所述可疑基站的标识信息、所述移动终端从所述可疑基站接收的消息和所述移动终端的当前位置;
计算处理模块,用于对所述待验证信息进行计算处理以获得所述可疑基站的第一可疑度;所述第一可疑度与所述移动终端从所述可疑基站接收的消息和从伪基站接收的消息之间的匹配度成正比;
反馈模块,用于将所述第一可疑度反馈给所述移动终端;
所述计算处理模块包括:
预建单元,用于预先建立合法基站信息库和伪基站信息库;所述合法基站信息库包括合法基站的标识信息;所述伪基站信息库包括所述伪基站的标识信息和所述伪基站发送的消息的特征信息模版;
提取计算单元,用于提取所述移动终端从所述可疑基站接收的所述消息的特征信息,计算该所述特征信息与所述特征信息模版之间的特征匹配值;
第三判断单元,用于判断所述可疑基站在所述合法基站信息库和所述伪基站信息库中的情况;
计算判断单元,用于计算所述可疑基站与所述移动终端的当前位置之间的距离,并判断所述距离是否大于第二设定阈值;
第二计算单元,用于根据所述第三判断单元和所述计算判断单元的判断结果计算所述第一可疑度。
CN201811002473.XA 2018-08-30 2018-08-30 一种伪基站识别方法、移动终端及后台系统 Active CN108848508B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811002473.XA CN108848508B (zh) 2018-08-30 2018-08-30 一种伪基站识别方法、移动终端及后台系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811002473.XA CN108848508B (zh) 2018-08-30 2018-08-30 一种伪基站识别方法、移动终端及后台系统

Publications (2)

Publication Number Publication Date
CN108848508A CN108848508A (zh) 2018-11-20
CN108848508B true CN108848508B (zh) 2021-04-02

Family

ID=64189625

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811002473.XA Active CN108848508B (zh) 2018-08-30 2018-08-30 一种伪基站识别方法、移动终端及后台系统

Country Status (1)

Country Link
CN (1) CN108848508B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113068192B (zh) * 2021-03-17 2022-08-16 Oppo广东移动通信有限公司 伪基站的识别方法及装置、终端、存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105472618A (zh) * 2014-05-26 2016-04-06 北京搜狗科技发展有限公司 伪基站消息识别方法和装置
CN106899948A (zh) * 2015-12-21 2017-06-27 中国移动通信集团公司 伪基站发现方法、系统、终端及服务器
CN107295521A (zh) * 2017-06-26 2017-10-24 北京小米移动软件有限公司 伪基站识别方法及装置、存储介质
CN107566358A (zh) * 2017-08-25 2018-01-09 腾讯科技(深圳)有限公司 一种风险预警提示方法、装置、介质及设备

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003032354A (ja) * 2001-07-16 2003-01-31 Nec Corp 携帯型通信機器
US10327185B2 (en) * 2016-03-18 2019-06-18 Parallel Wireless, Inc. IuGW architecture with RTP localization

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105472618A (zh) * 2014-05-26 2016-04-06 北京搜狗科技发展有限公司 伪基站消息识别方法和装置
CN106899948A (zh) * 2015-12-21 2017-06-27 中国移动通信集团公司 伪基站发现方法、系统、终端及服务器
CN107295521A (zh) * 2017-06-26 2017-10-24 北京小米移动软件有限公司 伪基站识别方法及装置、存储介质
CN107566358A (zh) * 2017-08-25 2018-01-09 腾讯科技(深圳)有限公司 一种风险预警提示方法、装置、介质及设备

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
《基于核心网数据分析伪基站排查系统》;张国光;《江苏通信》;20170815;全文 *

Also Published As

Publication number Publication date
CN108848508A (zh) 2018-11-20

Similar Documents

Publication Publication Date Title
CN107566358B (zh) 一种风险预警提示方法、装置、介质及设备
CN103763690B (zh) 检测伪基站向移动终端发送短信息的方法和装置
CN105873068B (zh) 一种识别伪基站的方法和装置
CN106507354B (zh) 用于防止移动设备恶意注册的方法及装置
CN105335354A (zh) 欺诈信息识别方法和装置
CN110839216B (zh) 识别通讯信息诈骗的方法和装置
US20100279656A1 (en) Systems and methods for correlating multiple location sources
CN106899948B (zh) 伪基站发现方法、系统、终端及服务器
CN107155186B (zh) 一种伪基站定位方法和装置
CN108513301B (zh) 一种非法用户识别方法及装置
CN106998554B (zh) 一种伪基站的识别方法及装置
CN108848508B (zh) 一种伪基站识别方法、移动终端及后台系统
KR20160100833A (ko) 보이스 피싱 위험도 단계별 경보 시스템 및 방법
KR20170006158A (ko) 문자 메시지 부정 사용 탐지 방법 및 시스템
US20120108228A1 (en) Method for identifying a mobile telephone
CN108696873B (zh) 虚假用户识别方法及装置
WO2016134608A1 (zh) 伪基站的识别方法和装置
KR101792204B1 (ko) 확률에 기반한 보이스 피싱 패턴 분석 장치 및 방법
CN108810289B (zh) 一种互联网标注取消方法及装置
CN108271156B (zh) 一种鉴别伪基站的方法及装置
CN105813083A (zh) 一种钓鱼wifi处理方法、装置、平台和系统
CN108123789B (zh) 分析安全攻击的方法及设备
CN109600751B (zh) 一种基于网络侧用户数据的伪基站检测方法
CN104703185A (zh) 信息识别方法及系统、移动通信网络
CN109379744B (zh) 伪基站识别方法、装置及通信终端

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant