CN109041063A - 一种基于s1接口切出信令流程的移动通信4g伪基站识别方法 - Google Patents

Abstract

本发明公开了一种基于S1接口切出信令流程的移动通信4G伪基站识别方法，首先基站通过扫描基站附近移动通信小区，获取包括小区频点的小区参数；然后基站利用基站信号强度和位置去参数设置，诱使用户接入伪基站；最后由于通过设定S1接口切换成功率跟踪伪基站；其中S1切出成功率＝0。本发明提供了一种快速识别伪基站的方法，通过本发明提供的方法，移动运营商可及时快速的定位伪基站的位置，保障个人的信息和财产安全。

Description

一种基于S1接口切出信令流程的移动通信4G伪基站识别方法

技术领域

本发明涉及移动通信领域，更具体地，涉及一种基于S1接口切出信令流程的移动通信4G伪基站识别方法。

背景技术

伪基站通常被不法分子用来传播非法信息，甚至还可以被用来窃取用户的个人信息及进行通信诈骗，危害性极大。为保障个人的信息及财产安全，需要一种能自动识别4G伪基站的方法。

发明内容

本发明的目的是解决上述一个或多个缺陷，提出一种基于S1接口切出信令流程的移动通信4G伪基站识别方法。

为实现以上发明目的，采用的技术方案是：

一种基于S1接口切出信令流程的移动通信4G伪基站识别方法，包括以下步骤：

S1：基站通过扫描基站附近移动通信小区，获取包括小区频点的小区参数；

S2：基站利用基站信号强度和位置去参数设置，诱使用户接入伪基站；

S3：由于移动小区与伪基站间切换参数不合理，用户不能切换到伪基站，因此通过设定S1接口切换成功率跟踪伪基站；其中S1切出成功率＝0。

优选的是，所述S1接口切换包括以下步骤：

S2.1：源eNodeB向UE下发测量控制，通过RRC Connection Reconfigration消息对UE的测量类型进行配置；

S2.2：UE按照eNodeB下发的测量控制在UE的RRC协议端进行测量配置，并向eNodeB发送RRC Connection Reconfigration Complete消息表示测量配置完成；

S2.3：UE按照测量配置向eNodeB上报测量报告；

S2.4：源eNodeB根据测量报告进行判决，判决该UE发生eNodeB间切换，也有可能负荷分担的原因触发切换；

S2.5：源eNB通过S1接口的HANDOVER REQUIRED消息发起切换请求，消息中包含MMEUE S1AP ID、源侧分配的eNB UE S1AP ID信息；

S2.6：MME向目标eNB发送HANDOVER REQUEST消息，消息中包括MME分配的MME UES1AP ID、需要建立的EPS列表以及每个EPS承载对应的核心网侧数据传送的地址参数；

S2.7：目标eNB分配后目标侧的资源后，进行切换入的承载接纳处理，如果资源满足，小区接入允许就给MME发送HANDOVER REQUEST ACKNOWLEDGE消息，包含目标侧侧分配的eNB UE S1AP ID，接纳成功的EPS承载对应的eNodeB侧数据传送的地址参数；

S2.8：源eNB收到HANDOVER COMMAND，获知接纳成功的承载信息以及切换期间业务数据转发的目标侧地址；

S2.9：源eNB向UE发送RRCConnectionReconfiguration消息，指示UE切换指定的小区；

S2.10：源eNB通过eNB Status Transfer消息，MME通过MME Status Transfer消息，将PDCP序号通过MME从源eNB传递到目标eNB。目标eNB收到UE发送的RRC ConnectionReconfiguration Complete消息，表明切换成功；

S2.11：目标eNodeB向MME发送PATH SWITCH REQUEST消息请求，请求MME更新业务数据通道的节点地址，通知MME切换业务数据的接续路径，从源eNB到目标eNB，消息中包含原侧侧的MME UE S1AP ID、目标侧侧分配的eNB UE S1AP、EPS承载在目标侧将使用的下行地址；

S2.12：MME成功更新数据通道节点地址，向目标eNodeB发送PATH SWITCH REQUESTACKNOWLEDGE消息，表示可以在新的SAE bearers上进行业务通信；

S2.13：目标侧eNB发送HANDOVER NOTIFY消息，通知MME目标侧UE已经成功接入；

S2.14：源ENB收到“UE CONTEXT RELEASE COMMAND”消息后，开始进入释放资源的流程。

与现有技术相比，本发明的有益效果是：

本发明提供了一种快速识别伪基站的方法，通过本发明提供的方法，移动运营商可及时快速的定位伪基站的位置，保障个人的信息和财产安全。

附图说明

图1为本发明的流程图；

图2为S1接口的切出信令流程图。

具体实施方式

附图仅用于示例性说明，不能理解为对本专利的限制；

以下结合附图和实施例对本发明做进一步的阐述。

实施例1

一种基于S1接口切出信令流程的移动通信4G伪基站识别方法，请参考图1，包括以下步骤：

S1：基站通过扫描基站附近移动通信小区，获取包括小区频点的小区参数；

S2：基站利用基站信号强度和位置去参数设置，诱使用户接入伪基站；

S3：由于移动小区与伪基站间切换参数不合理，用户不能切换到伪基站，因此通过设定S1接口切换成功率跟踪伪基站；其中S1切出成功率＝0。

本实施例中，请参考图2，所述S1接口切换包括以下步骤：

S2.1：源eNodeB向UE下发测量控制，通过RRC Connection Reconfigration消息对UE的测量类型进行配置；

S2.2：UE按照eNodeB下发的测量控制在UE的RRC协议端进行测量配置，并向eNodeB发送RRC Connection Reconfigration Complete消息表示测量配置完成；

S2.3：UE按照测量配置向eNodeB上报测量报告；

S2.4：源eNodeB根据测量报告进行判决，判决该UE发生eNodeB间切换，也有可能负荷分担的原因触发切换；

S2.5：源eNB通过S1接口的HANDOVER REQUIRED消息发起切换请求，消息中包含MMEUE S1AP ID、源侧分配的eNB UE S1AP ID信息；

S2.6：MME向目标eNB发送HANDOVER REQUEST消息，消息中包括MME分配的MME UES1AP ID、需要建立的EPS列表以及每个EPS承载对应的核心网侧数据传送的地址参数；

S2.7：目标eNB分配后目标侧的资源后，进行切换入的承载接纳处理，如果资源满足，小区接入允许就给MME发送HANDOVER REQUEST ACKNOWLEDGE消息，包含目标侧侧分配的eNB UE S1AP ID，接纳成功的EPS承载对应的eNodeB侧数据传送的地址参数；

S2.8：源eNB收到HANDOVER COMMAND，获知接纳成功的承载信息以及切换期间业务数据转发的目标侧地址；

S2.9：源eNB向UE发送RRCConnectionReconfiguration消息，指示UE切换指定的小区；

S2.10：源eNB通过eNB Status Transfer消息，MME通过MME Status Transfer消息，将PDCP序号通过MME从源eNB传递到目标eNB。目标eNB收到UE发送的RRC ConnectionReconfiguration Complete消息，表明切换成功；

S2.11：目标eNodeB向MME发送PATH SWITCH REQUEST消息请求，请求MME更新业务数据通道的节点地址，通知MME切换业务数据的接续路径，从源eNB到目标eNB，消息中包含原侧侧的MME UE S1AP ID、目标侧侧分配的eNB UE S1AP、EPS承载在目标侧将使用的下行地址；

S2.12：MME成功更新数据通道节点地址，向目标eNodeB发送PATH SWITCH REQUESTACKNOWLEDGE消息，表示可以在新的SAE bearers上进行业务通信；

S2.13：目标侧eNB发送HANDOVER NOTIFY消息，通知MME目标侧UE已经成功接入；

S2.14：源ENB收到“UE CONTEXT RELEASE COMMAND”消息后，开始进入释放资源的流程。

设定字段解析如下：

字段	解析
		procedure_type	流程类型，16为S1 handover out流程
procedure_status	流程状态，0为失败，1为成功

判定条件：S1切出成功率＝0

识别模型：

SUM(IF(PROCEDURE_TYPE＝16AND PROCEDURE_STATUS＝0，1，0))＝0

WHERE COUNT(*)>＝100

S1切出成功率为0小区且切出次数>＝100的统计数据如下：

通过上述表格证明，发现成功率为0的区域现实4G伪基站的位置相较近，能成功的识别出4G伪基站。

显然，本发明的上述实施例仅仅是为清楚地说明本发明所作的举例，而并非是对本发明的实施方式的限定。对于所属领域的普通技术人员来说，在上述说明的基础上还可以做出其它不同形式的变化或变动。这里无需也无法对所有的实施方式予以穷举。凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明权利要求的保护范围之内。

Claims (2)

1.一种基于S1接口切出信令流程的移动通信4G伪基站识别方法，其特征在于，包括以下步骤：

S1：基站通过扫描基站附近移动通信小区，获取包括小区频点的小区参数；

S2：基站利用基站信号强度和位置去参数设置，诱使用户接入伪基站；

S3：由于移动小区与伪基站间切换参数不合理，用户不能切换到伪基站，因此通过设定S1接口切换成功率跟踪伪基站；其中S1切出成功率＝0。

2.根据权利要求1所述的一种基于S1接口切出信令流程的移动通信4G伪基站识别方法，其特征在于，所述S1接口切换包括以下步骤：

S2.1：源eNodeB向UE下发测量控制，通过RRC Connection Reconfigration消息对UE的测量类型进行配置；

S2.2：UE按照eNodeB下发的测量控制在UE的RRC协议端进行测量配置，并向eNodeB发送RRC Connection Reconfigration Complete消息表示测量配置完成；

S2.3：UE按照测量配置向eNodeB上报测量报告；

S2.4：源eNodeB根据测量报告进行判决，判决该UE发生eNodeB间切换，也有可能负荷分担的原因触发切换；

S2.5：源eNB通过S1接口的HANDOVER REQUIRED消息发起切换请求，消息中包含MME UES1AP ID、源侧分配的eNB UE S1AP ID信息；

S2.6：MME向目标eNB发送HANDOVER REQUEST消息，消息中包括MME分配的MME UE S1APID、需要建立的EPS列表以及每个EPS承载对应的核心网侧数据传送的地址参数；

S2.7：目标eNB分配后目标侧的资源后，进行切换入的承载接纳处理，如果资源满足，小区接入允许就给MME发送HANDOVER REQUEST ACKNOWLEDGE消息，包含目标侧侧分配的eNBUE S1AP ID，接纳成功的EPS承载对应的eNodeB侧数据传送的地址参数；

S2.8：源eNB收到HANDOVER COMMAND，获知接纳成功的承载信息以及切换期间业务数据转发的目标侧地址；

S2.9：源eNB向UE发送RRCConnectionReconfiguration消息，指示UE切换指定的小区；

S2.10：源eNB通过eNB Status Transfer消息，MME通过MME Status Transfer消息，将PDCP序号通过MME从源eNB传递到目标eNB。目标eNB收到UE发送的RRC ConnectionReconfiguration Complete消息，表明切换成功；

S2.11：目标eNodeB向MME发送PATH SWITCH REQUEST消息请求，请求MME更新业务数据通道的节点地址，通知MME切换业务数据的接续路径，从源eNB到目标eNB，消息中包含原侧侧的MME UE S1AP ID、目标侧侧分配的eNB UE S1AP、EPS承载在目标侧将使用的下行地址；

S2.12：MME成功更新数据通道节点地址，向目标eNodeB发送PATHSWITCH REQUESTACKNOWLEDGE消息，表示可以在新的SAE bearers上进行业务通信；

S2.13：目标侧eNB发送HANDOVER NOTIFY消息，通知MME目标侧UE已经成功接入；

S2.14：源ENB收到“UE CONTEXT RELEASE COMMAND”消息后，开始进入释放资源的流程。