CN109151829B - 伪基站识别方法及装置 - Google Patents

Abstract

本公开是关于伪基站识别方法及装置，该方法包括：向与终端连接的当前基站发送网关认证请求，所述网关认证请求用于请求运营商数据网关返回终端的用户标识；检测所述当前基站返回的认证响应，所述认证响应中携带有第一用户标识；响应于检测到认证响应，且第一用户标识不同于终端内存储的第二用户标识，确定所述当前基站是伪基站。该技术方案可以不发送短信，识别成本低，终端内不需要设置额外模块，消耗资源少节能环保；且通过网络响应来识别所以延时低，识别速度快，识别方式准备可靠。

Description

伪基站识别方法及装置

技术领域

本公开涉及通信技术领域，尤其涉及伪基站识别方法及装置。

背景技术

"伪基站"即假基站，它是利用移动信令监测系统监测移动通信过程中的各种信令过程，获得手机用户当前的位置信息。当用户的位置信息与业务选择发送的特定区域一致时，就向用户下发各种广告、恶意木马等短信，并且还会劫持用户的通信流量，使得用户无法上网和打电话，给用户带来了极大的困扰。

发明内容

本公开实施例提供伪基站识别方法及装置。所述技术方案如下：

根据本公开实施例的第一方面，提供一种伪基站识别方法，包括：

向与终端连接的当前基站发送网关认证请求，所述网关认证请求用于请求运营商数据网关返回所述终端的用户标识；

检测所述当前基站返回的认证响应，所述认证响应中携带有第一用户标识；

响应于检测到所述认证响应，且所述第一用户标识不同于所述终端内存储的第二用户标识，确定所述当前基站是伪基站。

在一个实施例中，所述方法还包括：

响应于在预设时间内未检测到所述当前基站返回的认证响应，确定所述当前基站是伪基站。

在一个实施例中，所述向与终端连接的当前基站发送网关认证请求，包括：

在检测到所述终端切换基站时，向与所述终端连接的当前基站发送网关认证请求。

在一个实施例中，所述终端的用户标识包括所述终端的通讯号码或所述通讯号码的尾号。

根据本公开实施例的第二方面，提供一种伪基站识别方法，包括：

接收终端发送的网关认证请求，所述网关认证请求用于请求运营商数据网关返回终端的用户标识；

将所述网关认证请求转发给所述运营商数据网关；

接收所述运营商数据网关返回的认证响应，所述认证响应中携带有第一用户标识；

将所述认证响应发送给所述终端。

根据本公开实施例的第三方面，提供一种伪基站识别装置，包括：

第一发送模块，用于向与终端连接的当前基站发送网关认证请求，所述网关认证请求用于请求运营商数据网关返回所述终端的用户标识；

检测模块，用于检测所述当前基站返回的认证响应，所述认证响应中携带有第一用户标识；

第一响应模块，用于响应于检测到所述认证响应，且所述第一用户标识不同于所述终端内存储的第二用户标识，确定所述当前基站是伪基站。

在一个实施例中，所述装置还包括：

第二响应模块，用于响应于在预设时间内未检测到所述当前基站返回的认证响应时，确定所述当前基站是伪基站。

在一个实施例中，所述第一发送模块包括：

发送子模块，用于在检测到所述终端切换基站时，向与所述终端连接的当前基站发送网关认证请求。

在一个实施例中，所述终端的用户标识包括所述终端的通讯号码或所述通讯号码的尾号。

根据本公开实施例的第四方面，提供一种伪基站识别装置，包括：

第一接收模块，用于接收终端发送的网关认证请求，所述网关认证请求用于请求运营商数据网关返回终端的用户标识；

第二发送模块，用于将所述网关认证请求转发给所述运营商数据网关；

第二接收模块，用于接收所述运营商数据网关返回的认证响应，所述认证响应中携带有第一用户标识；

第三发送模块，用于将所述认证响应发送给所述终端。

根据本公开实施例的第五方面，提供一种伪基站识别装置，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为实现上述第一方面所提供方法中的步骤；或者，所述处理器被配置为实现上述第二方面所提供方法中的步骤。

根据本公开实施例的第六方面，提供一种计算机可读存储介质，存储有计算机指令，所述计算机指令被处理器执行时实现上述第一方面所提供方法中的步骤；或者，所述计算机指令被处理器执行时实现上述第二方面所提供方法中的步骤。

本公开的实施例提供的技术方案可以包括以下有益效果：本实施例可以向与终端连接的当前基站发送网关认证请求，所述网关认证请求用于请求运营商数据网关返回终端的用户标识；接收所述当前基站返回的认证响应，所述认证响应中携带有第一用户标识；响应于检测到所述认证响应，且所述第一用户标识不同于所述终端内存储的第二用户标识，确定所述当前基站是伪基站；不需要发送短信，识别成本低，终端内不需要设置额外模块，消耗资源少节能环保；且通过网络响应来识别所以延时低，识别速度快，识别方式准备可靠。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1是根据一示例性实施例示出的一种伪基站识别方法的流程图。

图2是根据一示例性实施例示出的一种伪基站识别方法的系统架构图。

图3是根据一示例性实施例示出的伪基站识别方法的流程图。

图4是根据一示例性实施例示出的伪基站识别方法的流程图。

图5是根据一示例性实施例示出的伪基站识别方法的流程图。

图6是根据一示例性实施例示出的伪基站识别方法的流程图。

图7是根据一示例性实施例示出的伪基站识别装置的框图。

图8是根据一示例性实施例示出的伪基站识别装置的框图。

图9是根据一示例性实施例示出的伪基站识别装置的框图。

图10是根据一示例性实施例示出的伪基站识别装置的框图。

图11是根据一示例性实施例示出的伪基站识别装置的框图。

图12是根据一示例性实施例示出的伪基站识别装置的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

目前，可以利用短信网关的连通性来识别伪基站，如发送指定短信到指定短信网关，根据该指定网关最终是否接到短信为伪基站吸附判断依据；一段时间后若短信没有成功抵达该指定网关，则判断与短信网关未连同，处于伪基站吸附状态。但是，自动发短信属于敏感权限，需要申请此权限甚至需要用户二次确认，体验差；而且识别速度慢，识别速度依赖短信延迟需要几秒甚至几十秒；发短信还需要额外费用，如0.1元/条的成本；对终端的性能要求也高，而很多物联网卡没有短信权限且很多物联网设备没有短信模块就无法实现发短信的操作。

本实施例为了解决上述问题，本实施例可以向与终端连接的当前基站发送网关认证请求，该网关认证请求用于请求运营商数据网关返回终端的用户标识；接收当前基站返回的认证响应，该认证响应中携带有第一用户标识；响应于检测到认证响应，且第一用户标识不同于终端内存储的第二用户标识，确定当前基站是伪基站，如此，不需要发送短信，识别成本低，终端内不需要设置额外模块，消耗资源少节能环保；且通过网络响应来识别所以延时低，识别速度快，识别方式准备可靠。

图1是根据一示例性实施例示出的一种伪基站识别方法的流程图，如图1 所示，该伪基站识别方法用于终端中，包括以下步骤101-103：

在步骤101中，向与终端连接的当前基站发送网关认证请求，网关认证请求用于请求运营商数据网关返回终端的用户标识。

在步骤102中，检测当前基站返回的认证响应，认证响应中携带有第一用户标识。

在步骤103中，响应于检测到认证响应，且第一用户标识不同于终端内存储的第二用户标识，确定当前基站是伪基站。

这里，终端在连接到一个基站时，需要检测与该终端连接的当前基站是否为伪基站，此时终端可以向当前基站发送网关认证请求，该网关认证请求用于请求运营商数据网关返回终端的用户标识，这样，当前基站在接收到该网关认证请求后，可以将该网关认证请求转发给运营商数据网关。

这里，如果当前基站是合法的基站，则当前基站可以向该运营商数据网关转发该网关认证请求，该运营商数据网关在接收到该网关认证请求后会响应该网关认证请求，查找该终端的用户标识，此时，该运营商数据网关查找到的第一用户标识与终端真实的第二用户标识相同，该运营商数据网关在查找到该第一用户标识后可以向当前基站返回携带有该第一用户标识的认证响应，这样，当前基站就可以向终端返回该认证响应，终端就可以检测到该认证响应，且查看该认证响应中携带的第一用户标识是否与本终端的第二用户标识相同，由于当前基站是合法基站，从该运营商数据网关获取的第一用户标识与本终端真实的第二用户标识相同，故，终端在确定从当前基站接收到的认证响应中携带的第一用户标识与终端内存储的第二用户标识相同时，就可以确定当前基站为合法基站。

这里，如果当前基站是伪基站，当前基站在向该运营商数据网关转发该认证请求时，由于当前基站为伪基站，无法与该运营商数据网关通信，该运营商数据网关不会向当前基站返回认证响应，故当前基站无法从该运营商数据网关获取终端真实的用户标识，此时当前基站可能加入运营商蜂窝网络, 伪造运营商数据网关返回的认证响应，该认证响应中的携带的是伪造的第一用户标识，当前基站可以将携带有该第一用户标识认证响应发送给终端，终端可以检测到当前基站返回该认证响应，并查看该认证响应中携带的第一用户标识与终端内存储的真实的第二用户标识是否相同。由于当前基站是伪基站，此时获取的第一用户标识是伪基站伪造的假的用户标识，故，终端在确定从当前基站接收到的认证响应中携带的第一用户标识与终端内存储的真实的第二用户标识不同时，就可以确定当前基站为伪基站。

由上述可知，终端可以根据当前基站返回的第一用户标识来识别当前基站是否为伪基站，识别方法准确、可靠，且通过在网络中传输认证请求和认证响应的方式来识别，识别速度快，延时低。

示例的，图2是根据一示例性实施例示出的一种伪基站识别方法的系统架构图，如图2所示，在当前基站为合法的基站202时，终端201在检测当前基站时，可以向该基站202发送网关认证请求，基站202可以将该网关认证请求转发给运营商数据网关203，运营商数据网关203在接收到该网关认证请求后会查找该终端201的用户标识即第一用户标识，该运营商数据网关在203可以向基站202返回携带有该第一用户标识的认证响应，这样，基站 202就可以向终端201返回该认证响应，终端201在检测到基站202返回的认证响应后，可以响应于检测到认证响应，并确定该认证响应中携带的第一用户标识与终端内存储的第二用户标识相同时，确定该基站202为合法基站。在当前基站204为伪基站时，终端201在检测终端连接当前基站时，可以向该基站204发送网关认证请求，基站204可以将该网关认证请求转发给运营商数据网关203，由于基站204是伪基站，运营商数据网关203不会与基站 204返回认证响应，这样，基站204可以生成一伪造的用户标识，将该伪造的用户标识作为第一用户标识携带在认证响应中发送给终端201，终端201 在检测到基站204返回的认证响应后，可以响应于检测到认证响应，并在确定该认证响应中携带的第一用户标识与终端内存储的第二用户标识不同时，确定该基站204为伪基站。

本实施例可以向当前基站发送网关认证请求，该网关认证请求用于请求运营商数据网关返回终端的用户标识；接收当前基站返回的认证响应，认证响应中携带有第一用户标识；在第一用户标识不同于终端内存储的第二用户标识时，确定当前基站是伪基站；如此，不需要发送短信，识别成本低，终端内不需要设置额外模块，消耗资源少节能环保；且通过网络响应来识别所以延时低，识别速度快，识别方式准备可靠。

在本公开了的实施例中，参考图3，图3是根据一示例性实施例示出的一种伪基站识别方法的流程图，如图3所示，上述公开的伪基站识别方法还可以包括以下步骤104。

在步骤104中，响应于在预设时间内未检测到当前基站返回的认证响应，确定当前基站是伪基站。

这里，在当前基站是伪基站时，当前基站也可能不会向终端返回认证响应，此时，为了避免终端一直等待当前基站返回认证响应，加快识别速度，缩短识别时间，终端内可以设置一预设时间，该预设时间从终端向当前基站发送网关认证请求开始计时，该预设时间的时长可以保证终端有足够的时间接收到合法基站返回的认证响应；若终端在该预设时间内未检测到当前基站返回的认证响应时，终端可以确定当前基站是伪基站。

本实施例还可以响应于在预设时间内未检测到当前基站返回的认证响应，确定当前基站是伪基站，避免终端一直等待当前基站返回认证响应，加快识别速度，缩短识别时间。

在本公开了的实施例中，参考图4，图4是根据一示例性实施例示出的一种伪基站识别方法的流程图，如图4所示，上述公开的伪基站识别方法中的步骤101还可以实现以下步骤1011。

在步骤1011中，在检测到终端切换基站时，向与终端连接的当前基站发送网关认证请求。

这里，终端可以周期性地向当前基站发送网关认证请求，开启识别流程；但是，在终端长时间待在一个基站所覆盖的网络区域的情况下，终端要多次识别同一个基站是否为伪基站，浪费终端资源；故，本实施例中，终端可以在本终端从连接一个基站切换到连接另一个基站时，才向与终端连接的当前基站发送网关认证请求，启动识别流程，及时识别切换至的当前基站是否为伪基站，且仅在基站切换时识别，节约终端资源。

本实施例可以在检测到终端切换基站时，才向当前基站发送网关认证请求，识别及时且仅在基站切换时识别，节约终端资源。

在一种可能的实施方式中，终端的用户标识包括终端的通讯号码或通讯号码的尾号。

这里，该终端的用户标识可以是唯一能够标识本终端用户的标识，可以是本终端的通讯号码如手机号码，或者通讯号码中的尾号如手机号码尾号等。

本实施例中终端的用户标识可以包括终端的通讯号码或通讯号码的尾号，识别标准多种多样。

图5是根据一示例性实施例示出的一种伪基站识别方法的流程图，如图5 所示，该伪基站识别方法用于基站中，包括以下步骤501-504：

在步骤501中，接收终端发送的网关认证请求，网关认证请求用于请求运营商数据网关返回终端的用户标识。

在步骤502中，将网关认证请求转发给运营商数据网关。

在步骤503中，接收运营商数据网关返回的认证响应，认证响应中携带有第一用户标识。

在步骤504中，将认证响应发送给终端。

这里，终端在检测与终端连接的当前基站是否为伪基站时，可以向当前基站发送网关认证请求，该网关认证请求用于请求运营商数据网关返回终端的用户标识，这样，当前基站在接收到该网关认证请求后，可以将该网关认证请求转发给运营商数据网关。

这里，如果当前基站是合法的基站，则当前基站可以向该运营商数据网关转发该网关认证请求，该运营商数据网关在接收到该网关认证请求后会响应该网关认证请求，查找该终端的用户标识，此时，该运营商数据网关查找到的第一用户标识就是终端真实的用户标识，该运营商数据网关在查找到该第一用户标识后可以向当前基站返回携带有该第一用户标识的认证响应，这样，当前基站就可以向终端返回该认证响应，终端在接收到该认证响应后，可以查看该认证响应中携带的第一用户标识与本终端内存储的终端真实的第二用户标识是否相同，由于当前基站是合法基站，从该运营商数据网关获取的第一用户标识就是本终端真实的用户标识，故，终端可以确定从当前基站接收到的认证响应中携带的第一用户标识与终端内存储的第二用户标识相同，进而确定当前基站为合法基站。

这里需要说明的是，若当前基站是伪基站，则当前基站在向该运营商数据网关转发该认证请求时，由于当前基站为伪基站，无法与该运营商数据网关通信，该运营商数据网关不会向当前基站返回认证响应，故当前基站无法从该运营商数据网关获取终端真实的用户标识。

本实施例可以接收终端发送的网关认证请求，网关认证请求用于请求运营商数据网关返回终端的用户标识；将网关认证请求转发给运营商数据网关；接收运营商数据网关返回的认证响应，认证响应中携带有认证用的用户标识；将认证响应发送给终端，以便于终端在第一用户标识是终端真实的用户标识时，确定当前基站是合法基站，在第一用户标识不是终端真实的用户标识时，确定当前基站是伪基站；如此，不需要发送短信，识别成本低，终端内不需要设置额外模块，消耗资源少节能环保；且通过网络响应来识别所以延时低，识别速度快，识别方式准备可靠。

下面通过几个实施例详细介绍实现过程。

图6是根据一示例性实施例示出的一种伪基站识别方法的流程图，如图 6所示，该伪基站识别方法可以由终端、基站等设备实现，包括步骤601-606。

在步骤601中，终端向与终端连接的当前基站发送网关认证请求，基站接收终端发送的网关认证请求。

其中，网关认证请求用于请求运营商数据网关返回终端的用户标识。

在步骤602中，基站将网关认证请求转发给运营商数据网关。

在步骤603中，基站接收运营商数据网关返回的认证响应，认证响应中携带有第一用户标识；

在步骤604中，基站将认证响应发送给终端。

在步骤605中，终端检测当前基站返回的认证响应。

在步骤606中，终端响应于检测到认证响应，且第一用户标识与终端内存储的第二用户标识相同，确定当前基站是合法基站。

下述为本公开装置实施例，可以用于执行本公开方法实施例。

图7是根据一示例性实施例示出的一种伪基站识别装置的框图，该装置设置在终端中，可以通过软件、硬件或者两者的结合实现成为电子设备的部分或者全部。如图7所示，该伪基站识别装置包括：

第一发送模块701，用于向与终端连接的当前基站发送网关认证请求，网关认证请求用于请求运营商数据网关返回终端的用户标识；

检测模块702，用于检测当前基站返回的认证响应，认证响应中携带有第一用户标识；

第一响应模块703，用于响应于检测到认证响应，且第一用户标识不同于终端内存储的第二用户标识，确定当前基站是伪基站。

作为一种可能的实施例，图8是根据一示例性实施例示出的一种伪基站识别装置的框图，如图8所示，上述公开的伪基站识别装置还可以被配置成包括第二响应模块704，其中：

第二响应模块704，用于响应于在预设时间内未检测到当前基站返回的认证响应时，确定当前基站是伪基站。

作为一种可能的实施例，图9是根据一示例性实施例示出的一种伪基站识别装置的框图，如图9所示，上述公开的伪基站识别装置还可以把第一发送模块701配置成包括发送子模块7011，其中：

发送子模块7011，用于在检测到终端切换基站时，向与终端连接的当前基站发送网关认证请求。

作为一种可能的实施例，上述公开的伪基站识别装置中，终端的用户标识包括终端的通讯号码或通讯号码的尾号。

图10是根据一示例性实施例示出的一种伪基站识别装置的框图，该装置设置在基站中，可以通过软件、硬件或者两者的结合实现成为电子设备的部分或者全部。如图10所示，该伪基站识别装置包括：

第一接收模块1001，用于接收终端发送的网关认证请求，网关认证请求用于请求运营商数据网关返回终端的用户标识；

第二发送模块1002，用于将网关认证请求转发给运营商数据网关；

第二接收模块1003，用于接收运营商数据网关返回的认证响应，认证响应中携带有第一用户标识；

第三发送模块1004，用于将认证响应发送给终端。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

图11是根据一示例性实施例示出的一种伪基站识别装置的框图，该装置适用于终端设备。例如，装置1100可以是移动电话，游戏控制台，电脑、平板设备，个人数字助理等。

装置1100可以包括以下一个或多个组件：处理组件1101，存储器1102，电源组件1103，多媒体组件1104，音频组件1105，输入/输出(I/O)接口 1106，传感器组件1107，以及通信组件1108。

处理组件1101通常控制装置1100的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件1101可以包括一个或多个处理器1120来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件1101可以包括一个或多个模块，便于处理组件1101和其他组件之间的交互。例如，处理组件1101可以包括多媒体模块，以方便多媒体组件 1104和处理组件1101之间的交互。

存储器1102被配置为存储各种类型的数据以支持在装置1100的操作。这些数据的示例包括用于在装置1100上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器1102可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件1103为装置1100的各种组件提供电力。电源组件1103可以包括电源管理系统，一个或多个电源，及其他与为装置1100生成、管理和分配电力相关联的组件。

多媒体组件1104包括在装置1100和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件1104包括一个前置摄像头和/或后置摄像头。当装置1100处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件1105被配置为输出和/或输入音频信号。例如，音频组件1105 包括一个麦克风(MIC)，当装置1100处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器1102或经由通信组件1108发送。在一些实施例中，音频组件1105还包括一个扬声器，用于输出音频信号。

I/O的接口1106为处理组件1101和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件1107包括一个或多个传感器，用于为装置1100提供各个方面的状态评估。例如，传感器组件1107可以检测到装置1100的打开/关闭状态，组件的相对定位，例如组件为装置1100的显示器和小键盘，传感器组件 1107还可以检测装置1100或装置1100一个组件的位置改变，用户与装置 1100接触的存在或不存在，装置1100方位或加速/减速和装置1100的温度变化。传感器组件1107可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件1107还可以包括光传感器，如CMOS 或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件1107还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件1108被配置为便于装置1100和其他设备之间有线或无线方式的通信。装置1100可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件1108经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，通信组件1108还包括近场通信(NFC)模块，以促进短程通信。例如，在 NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，装置1100可以被一个或多个应用专用集成电路 (ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器1102，上述指令可由装置1100的处理器1120 执行以完成上述方法。例如，非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

一种非临时性计算机可读存储介质，当存储介质中的指令由装置1100 的处理器执行时，使得装置1100能够执行上述伪基站识别方法，方法包括：

向与终端连接的当前基站发送网关认证请求，网关认证请求用于请求运营商数据网关返回终端的用户标识；

检测当前基站返回的认证响应，认证响应中携带有第一用户标识；

响应于检测到认证响应，且第一用户标识不同于终端内存储的第二用户标识，确定当前基站是伪基站。

本实施例还提供了一种伪基站识别装置，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，处理器被配置为：

向与终端连接的当前基站发送网关认证请求，网关认证请求用于请求运营商数据网关返回终端的用户标识；

检测当前基站返回的认证响应，认证响应中携带有第一用户标识；

响应于检测到认证响应，且第一用户标识不同于终端内存储的第二用户标识，确定当前基站是伪基站。

图12是根据一示例性实施例示出的一种伪基站识别装置的框图。例如，装置1200可以被提供为一基站。装置1200包括处理组件1211，其进一步包括一个或多个处理器，以及由存储器1212所代表的存储器资源，用于存储可由处理组件1211的执行的指令，例如应用程序。存储器1212中存储的应用程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理组件1211被配置为执行指令，以执行上述基站所执行的方法。

装置1200还可以包括一个电源组件1213被配置为执行装置1200的电源管理，一个有线或无线网络接口1214被配置为将装置1200连接到网络，和一个输入输出(I/O)接口1215。装置1200可以操作基于存储在存储器1212 的操作系统，例如Windows ServerTM，MacOS XTM，UnixTM,LinuxTM， FreeBSDTM或类似。

一种非临时性计算机可读存储介质，当存储介质中的指令由装置1200 的处理器执行时，使得装置1200能够执行上述伪基站识别方法，该方法包括：

接收终端发送的网关认证请求，网关认证请求用于请求运营商数据网关返回终端的用户标识；

将网关认证请求转发给运营商数据网关；

接收运营商数据网关返回的认证响应，认证响应中携带有第一用户标识；

将认证响应发送给终端。

本实施例还提供了一种伪基站识别装置，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，处理器被配置为：

接收终端发送的网关认证请求，网关认证请求用于请求运营商数据网关返回终端的用户标识；

将网关认证请求转发给运营商数据网关；

接收运营商数据网关返回的认证响应，认证响应中携带有第一用户标识；

将认证响应发送给终端。

本领域技术人员在考虑说明书及实践这里公开的公开后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

Claims (10)

1.一种伪基站识别方法，其特征在于，包括：

向与终端连接的当前基站发送网关认证请求，所述网关认证请求用于请求运营商数据网关返回所述终端的用户标识；

检测所述当前基站返回的认证响应，所述认证响应中携带有第一用户标识；

响应于检测到所述认证响应，且所述第一用户标识不同于所述终端内存储的所述终端的第二用户标识，确定所述当前基站是伪基站。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

响应于在预设时间内未检测到所述当前基站返回的认证响应，确定所述当前基站是伪基站。

3.根据权利要求1所述的方法，其特征在于，所述向与终端连接的当前基站发送网关认证请求，包括：

在检测到所述终端切换基站时，向与所述终端连接的当前基站发送网关认证请求。

4.一种伪基站识别方法，应用于基站，其特征在于，包括：

接收终端发送的网关认证请求，所述网关认证请求用于请求运营商数据网关返回所述终端的用户标识；

将所述网关认证请求转发给所述运营商数据网关；

接收所述运营商数据网关返回的认证响应，所述认证响应中携带有第一用户标识；

将所述认证响应发送给所述终端，以使所述终端在接收到所述认证响应后，查看所述第一用户标识不同于所述终端内存储的所述终端的第二用户标识时确定所述基站是伪基站。

5.一种伪基站识别装置，其特征在于，包括：

第一发送模块，用于向与终端连接的当前基站发送网关认证请求，所述网关认证请求用于请求运营商数据网关返回所述终端的用户标识；

检测模块，用于检测所述当前基站返回的认证响应，所述认证响应中携带有第一用户标识；

第一响应模块，用于响应于检测到所述认证响应，且所述第一用户标识不同于所述终端内存储的所述终端的第二用户标识，确定所述当前基站是伪基站。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

第二响应模块，用于响应于在预设时间内未检测到所述当前基站返回的认证响应时，确定所述当前基站是伪基站。

7.根据权利要求5所述的装置，其特征在于，所述第一发送模块包括：

发送子模块，用于在检测到所述终端切换基站时，向与所述终端连接的当前基站发送网关认证请求。

8.一种伪基站识别装置，应用于基站，其特征在于，包括：

第一接收模块，用于接收终端发送的网关认证请求，所述网关认证请求用于请求运营商数据网关返回终端的用户标识；

第二发送模块，用于将所述网关认证请求转发给所述运营商数据网关；

第二接收模块，用于接收所述运营商数据网关返回的认证响应，所述认证响应中携带有第一用户标识；

第三发送模块，用于将所述认证响应发送给所述终端，以使所述终端在接收到所述认证响应后，查看所述第一用户标识不同于所述终端内存储的所述终端的第二用户标识时确定所述基站是伪基站。

9.一种伪基站识别装置，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为实现权利要求1至3任一项所述方法中的步骤；或者，所述处理器被配置为实现权利要求4所述方法中的步骤。

10.一种计算机可读存储介质，存储有计算机指令，其特征在于，所述计算机指令被处理器执行时实现权利要求1至3任一项所述方法中的步骤；或者，所述计算机指令被处理器执行时实现权利要求4所述方法中的步骤。

Images