CN109275146A - 一种伪基站检测方法、终端及计算机可读存储介质 - Google Patents

Abstract

本发明提供一种伪基站检测方法、终端及计算机可读存储介质，针对现有技术中在终端与基站进行通信时，终端没有有效的基站合法性认证机制，所导致的用户终端与基站之间的通信缺乏安全保障的缺陷，获取目标基站的基站标识信息；通过基站标识信息获取对应于基站标识信息的基站真实位置信息；确定所获取的当前的终端位置信息与基站真实位置信息的距离偏差，是否超过预设的距离偏差阈值；若是，则确定目标基站为伪基站。通过终端当前位置以及根据目标基站的基站标识信息所确定的真实基站位置，计算两者之间的位置偏差，进而根据位置偏差来确定目标基站是否为伪基站，可有效避免用户终端遭受伪基站的危害，保证了终端与基站之间的通信安全。

Description

一种伪基站检测方法、终端及计算机可读存储介质

技术领域

本发明涉及智能终端技术领域，更具体地说，涉及一种伪基站检测方法、终端及计算机可读存储介质。

背景技术

“伪基站”即假基站，其设备一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，通过伪装成运营商的基站，冒用他人手机号码强行向用户手机拨打电话或发送诈骗、广告推销等短信息，给用户带来财产损失和个人信息泄露等风险。

此外，伪基站运行时，欺骗用户手机在伪基站驻留，导致用户手机脱离正常的GSM(Global System for Mobile Communications，全球移动通信系统)服务网络，并频繁地更新位置和交互指令，使得该区域的无线网络资源紧张并出现网络拥塞现象，造成用户无法进行主被叫，严重影响用户通信业务的正常使用。目前网络运营商的基站在向终端发送数据之前可以对终端来进行合法性验证，然而终端在接收基站发送的数据时，对基站的合法性缺乏有效的认证机制，从而无法保证用户的安全通信。

发明内容

本发明要解决的技术问题在于现有技术中在终端与基站进行通信时，终端没有有效的基站合法性认证机制，所导致的用户终端与基站之间的通信缺乏安全保障，针对该技术问题，提供一种伪基站检测方法、终端及计算机可读存储介质。

为解决上述技术问题，本发明提供一种伪基站检测方法，该伪基站检测方法包括：

获取目标基站的基站标识信息；

通过基站标识信息获取对应于基站标识信息的基站真实位置信息；

确定所获取的当前的终端位置信息与基站真实位置信息的距离偏差，是否超过预设的距离偏差阈值；

若是，则确定目标基站为伪基站。

可选的，获取目标基站的基站标识信息包括：

在终端需要接入运营商网络时，从目标基站所广播的系统消息中获取目标基站的基站标识信息。

可选的，基站标识信息包括以下至少一种：移动国家码MCC，移动网络号码MNC，位置区域码LAC，跟踪区域码TAC，基站编号CID。

可选的，通过基站标识信息获取对应于基站标识信息的基站真实位置信息包括：

根据基站标识信息，查询终端内预存的基站标识信息与基站真实位置信息的映射关系，而获取对应于基站标识信息的基站真实位置信息；

或，将基站标识信息输入至预设的基站位置确定模型，来获取对应于基站标识信息的基站真实位置信息；基站位置确定模型根据深度学习算法对预设的基站位置确定样本进行训练而得到；

或，通过向运营商网络服务器发送携带有基站标识信息的查询请求，而获取运营商网络服务器所查询到的对应于基站标识信息的基站真实位置信息。

可选的，在获取目标基站的基站标识信息之前，包括：

判断当前的终端状态是否满足预设的伪基站检测触发条件；

若是，则获取目标基站的基站标识信息。

可选的，判断当前的终端状态是否满足预设的伪基站检测触发条件包括以下至少一种：

判断当前的终端所处位置是否为人流密集区域；

判断终端在此前的预设时间周期内是否未接收到自然灾害预警信息。

可选的，在确定目标基站为伪基站之后，还包括：

控制终端进行告警提示，以提示目标基站为伪基站。

可选的，在确定目标基站为伪基站之后，还包括：

在终端未接入目标基站时，控制终端拒绝接入目标基站；

或，在终端与目标基站处于通信连接状态时，控制终端断开与目标基站的通信连接。

进一步地，本发明还提供了一种终端，该终端包括处理器、存储器、通信总线；

通信总线用于实现处理器、存储器之间的连接通信；

处理器用于执行存储器中存储的一个或者多个程序，以实现上述的伪基站检测方法的步骤。

进一步地，本发明还提供了一种计算机可读存储介质，该计算机可读存储介质存储有一个或者多个程序，一个或者多个程序可被一个或者多个处理器执行，以实现上述的伪基站检测方法的步骤。

有益效果

本发明提供一种伪基站检测方法、终端及计算机可读存储介质，针对现有技术中在终端与基站进行通信时，终端没有有效的基站合法性认证机制，所导致的用户终端与基站之间的通信缺乏安全保障的缺陷，获取目标基站的基站标识信息；通过基站标识信息获取对应于基站标识信息的基站真实位置信息；确定所获取的当前的终端位置信息与基站真实位置信息的距离偏差，是否超过预设的距离偏差阈值；若是，则确定目标基站为伪基站。通过终端当前位置以及根据目标基站的基站标识信息所确定的真实基站位置，计算两者之间的位置偏差，进而根据位置偏差来确定目标基站是否为伪基站，可有效避免用户终端遭受伪基站的危害，保证了终端与基站之间的通信安全，提升了用户使用体验。

附图说明

下面将结合附图及实施例对本发明作进一步说明，附图中：

图1为实现本发明各个实施例一个可选的移动终端的硬件结构示意图；

图2为如图1所示的移动终端的无线通信系统示意图；

图3为本发明第一实施例提供的伪基站检测方法的基本流程图；

图4为本发明第二实施例提供的伪基站检测方法的细化流程图；

图5为本发明第三实施例提供的伪基站检测方法的细化流程图；

图6为本发明第四实施例提供的终端的结构示意图。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身没有特定的意义。因此，“模块”、“部件”或“单元”可以混合地使用。

终端可以以各种形式来实施。例如，本发明中描述的终端可以包括诸如手机、平板电脑、笔记本电脑、掌上电脑、个人数字助理(Personal Digital Assistant，PDA)、便捷式媒体播放器(Portable Media Player，PMP)、导航装置、可穿戴设备、智能手环、计步器等移动终端，以及诸如数字TV、台式计算机等固定终端。

后续描述中将以移动终端为例进行说明，本领域技术人员将理解的是，除了特别用于移动目的的元件之外，根据本发明的实施方式的构造也能够应用于固定类型的终端。

请参阅图1，其为实现本发明各个实施例的一种移动终端的硬件结构示意图，该移动终端100可以包括：RF(Radio Frequency，射频)单元101、WiFi模块102、音频输出单元103、A/V(音频/视频)输入单元104、传感器105、显示单元106、用户输入单元107、接口单元108、存储器109、处理器110、以及电源111等部件。本领域技术人员可以理解，图1中示出的移动终端结构并不构成对移动终端的限定，移动终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图1对移动终端的各个部件进行具体的介绍：

射频单元101可用于收发信息或通话过程中，信号的接收和发送，具体的，将基站的下行信息接收后，给处理器110处理；另外，将上行的数据发送给基站。通常，射频单元101包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元101还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于GSM(Global System of Mobile communication，全球移动通讯系统)、GPRS(General Packet Radio Service，通用分组无线服务)、CDMA2000(CodeDivision Multiple Access 2000，码分多址2000)、WCDMA(Wideband Code DivisionMultiple Access,宽带码分多址)、TD-SCDMA(Time Division-Synchronous CodeDivision Multiple Access，时分同步码分多址)、FDD-LTE(Frequency DivisionDuplexing-Long Term Evolution，频分双工长期演进)和TDD-LTE(Time DivisionDuplexing-Long Term Evolution，分时双工长期演进)等。

WiFi属于短距离无线传输技术，移动终端通过WiFi模块102可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图1示出了WiFi模块102，但是可以理解的是，其并不属于移动终端的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

音频输出单元103可以在移动终端100处于呼叫信号接收模式、通话模式、记录模式、语音识别模式、广播接收模式等等模式下时，将射频单元101或WiFi模块102接收的或者在存储器109中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元103还可以提供与移动终端100执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元103可以包括扬声器、蜂鸣器等等。

A/V输入单元104用于接收音频或视频信号。A/V输入单元104可以包括图形处理器(Graphics Processing Unit，GPU)1041和麦克风1042，图形处理器1041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元106上。经图形处理器1041处理后的图像帧可以存储在存储器109(或其它存储介质)中或者经由射频单元101或WiFi模块102进行发送。麦克风1042可以在电话通话模式、记录模式、语音识别模式等等运行模式中经由麦克风1042接收声音(音频数据)，并且能够将这样的声音处理为音频数据。处理后的音频(语音)数据可以在电话通话模式的情况下转换为可经由射频单元101发送到移动通信基站的格式输出。麦克风1042可以实施各种类型的噪声消除(或抑制)算法以消除(或抑制)在接收和发送音频信号的过程中产生的噪声或者干扰。

移动终端100还包括至少一种传感器105，比如光传感器、运动传感器以及其他传感器。具体地，光传感器包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板1061的亮度，接近传感器可在移动终端100移动到耳边时，关闭显示面板1061和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于手机还可配置的指纹传感器、压力传感器、虹膜传感器、分子传感器、陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

显示单元106用于显示由用户输入的信息或提供给用户的信息。显示单元106可包括显示面板1061，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode,OLED)等形式来配置显示面板1061。

用户输入单元107可用于接收输入的数字或字符信息，以及产生与移动终端的用户设置以及功能控制有关的键信号输入。具体地，用户输入单元107可包括触控面板1071以及其他输入设备1072。触控面板1071，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板1071上或在触控面板1071附近的操作)，并根据预先设定的程式驱动相应的连接装置。触控面板1071可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器110，并能接收处理器110发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板1071。除了触控面板1071，用户输入单元107还可以包括其他输入设备1072。具体地，其他输入设备1072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种，具体此处不做限定。

进一步的，触控面板1071可覆盖显示面板1061，当触控面板1071检测到在其上或附近的触摸操作后，传送给处理器110以确定触摸事件的类型，随后处理器110根据触摸事件的类型在显示面板1061上提供相应的视觉输出。虽然在图1中，触控面板1071与显示面板1061是作为两个独立的部件来实现移动终端的输入和输出功能，但是在某些实施例中，可以将触控面板1071与显示面板1061集成而实现移动终端的输入和输出功能，具体此处不做限定。

接口单元108用作至少一个外部装置与移动终端100连接可以通过的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元108可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端100内的一个或多个元件或者可以用于在移动终端100和外部装置之间传输数据。

存储器109可用于存储软件程序以及各种数据。存储器109可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器109可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

处理器110是移动终端的控制中心，利用各种接口和线路连接整个移动终端的各个部分，通过运行或执行存储在存储器109内的软件程序和/或模块，以及调用存储在存储器109内的数据，执行移动终端的各种功能和处理数据，从而对移动终端进行整体监控。处理器110可包括一个或多个处理单元；优选的，处理器110可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器110中。

移动终端100还可以包括给各个部件供电的电源111(比如电池)，优选的，电源111可以通过电源管理系统与处理器110逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

尽管图1未示出，移动终端100还可以包括蓝牙模块等，在此不再赘述。

为了便于理解本发明实施例，下面对本发明的移动终端所基于的通信网络系统进行描述。

请参阅图2，图2为本发明实施例提供的一种通信网络系统架构图，该通信网络系统为通用移动通信技术的LTE系统，该LTE系统包括依次通讯连接的UE(User Equipment，用户设备)201，E-UTRAN(Evolved UMTS Terrestrial Radio Access Network，演进式UMTS陆地无线接入网)202，EPC(Evolved Packet Core，演进式分组核心网)203和运营商的IP业务204。

具体地，UE201可以是上述终端100，此处不再赘述。

E-UTRAN202包括eNodeB2021和其它eNodeB2022等。其中，eNodeB2021可以通过回程(backhaul)(例如X2接口)与其它eNodeB2022连接，eNodeB2021连接到EPC203，eNodeB2021可以提供UE201到EPC203的接入。

EPC203可以包括MME(Mobility Management Entity，移动性管理实体)2031，HSS(Home Subscriber Server，归属用户服务器)2032，其它MME2033，SGW(Serving Gate Way，服务网关)2034，PGW(PDN Gate Way，分组数据网络网关)2035和PCRF(Policy andCharging Rules Function，政策和资费功能实体)2036等。其中，MME2031是处理UE201和EPC203之间信令的控制节点，提供承载和连接管理。HSS2032用于提供一些寄存器来管理诸如归属位置寄存器(图中未示)之类的功能，并且保存有一些有关服务特征、数据速率等用户专用的信息。所有用户数据都可以通过SGW2034进行发送，PGW2035可以提供UE 201的IP地址分配以及其它功能，PCRF2036是业务数据流和IP承载资源的策略与计费控制策略决策点，它为策略与计费执行功能单元(图中未示)选择及提供可用的策略和计费控制决策。

IP业务204可以包括因特网、内联网、IMS(IP Multimedia Subsystem，IP多媒体子系统)或其它IP业务等。

虽然上述以LTE系统为例进行了介绍，但本领域技术人员应当知晓，本发明不仅仅适用于LTE系统，也可以适用于其他无线通信系统，例如GSM、CDMA2000、WCDMA、TD-SCDMA以及未来新的网络系统等，此处不做限定。

基于上述移动终端硬件结构以及通信网络系统，提出本发明方法各个实施例。

第一实施例

为解决现有技术中在终端与基站进行通信时，终端没有有效的基站合法性认证机制，所导致的用户终端与基站之间的通信缺乏安全保障的缺陷，本实施例提供了一种伪基站检测方法，如图3所示为本实施例提供的伪基站检测方法的基本流程图，该伪基站检测方法具体包括以下步骤：

S301、获取目标基站的基站标识信息。

在实际应用中，终端可以是在与目标基站建立通信连接之后，或者是在需要接入运营商网络之时，也即还未接入目标基站之前，获取目标基站的基站标识信息。在本实施例的一种优选的实施方式中，在终端需要接入运营商网络时，从目标基站所广播的系统消息中获取目标基站的基站标识信息。在第一时间进行目标基站的基站标识信息获取而执行后续的检测，可以在最大程度上满足用户的安全通信需求。

可选的，基站标识信息包括以下至少一种：移动国家码MCC，移动网络号码MNC，位置区域码LAC，跟踪区域码TAC，基站编号CID。

具体的，移动国家代码(MCC，Mobile Country Code)，中国的MCC为460；移动网络号码(MNC，Mobile Network Code)，用于识别移动客户所属的移动网络，中国移动为00，中国联通为01，中国电信为02；位置区域码(LAC，Location Area Code)，通常是为寻呼而设置的一个区域，覆盖一片地理区域，可按寻呼量进行划分；跟踪区域码(TAC，Tracking AreaCode)，也是寻呼的区域，根据寻呼位置更新信令负荷合理设置大小；基站编号(CID，CellIdentity)，是个16位的数据范围是0到65535。

可选的，在获取目标基站的基站标识信息之前，包括：判断当前的终端状态是否满足预设的伪基站检测触发条件；若是，则获取目标基站的基站标识信息。

具体的，在实际应用中，也并非在所有情况下终端均具备本实施例中的伪基站检测需求，基于此，本实施例中则预先设定有一伪基站检测触发条件，在满足该触发条件的情况下才触发后续的伪基站检测流程，以适应用户更加多元化的实际使用需求。

可选的，判断当前的终端状态是否满足预设的伪基站检测触发条件包括以下至少一种：判断当前的终端所处位置是否为人流密集区域；判断终端在此前的预设时间周期内是否未接收到自然灾害预警信息。

具体的，应当说明的是，通常当终端处于空旷位置时，空旷地区可能未部署常规基站，或者在预设时间内接收到过运营商或政府发送的地震、台风、泥石流等预警信息时，所部署的应急基站也与常规基站的基站信息不一致，则为了保证正常通信，并不触发本实施例中的伪基站检测，反之，则在人流密集的中心区域，以及在预设的时间段内未接收到自然灾害预警信息，则触发本实施例中的伪基站检测。当然，在另一些实施例中，也可以判断目标基站当前的基站信号强度(BSSS，Base Station Signal Strength)是否高于预设信号强度阈值，若是，则满足伪基站检测触发条件。

S302、通过基站标识信息获取对应于基站标识信息的基站真实位置信息。

在本实施例中，终端基于获取到的基站标识信息可以对该基站标识信息所对应的基站真实位置信息进行获取，这里的基站真实位置信息也即运营商网络服务器为该基站标识信息所对应的合法基站所注册的真实位置。应当说明的是，本发明实施例所涉及的终端可以为平板电脑、智能手机、掌上电脑以及移动互联网设备(MID)等一切可以与基站进行通信的终端设备，而运营商网络服务器则是存储有基站标识信息与基站真实位置信息的设备，或者是可以根据基站标识信息进行基站真实位置信息定位的设备。

在实际应用中，终端通过基站标识信息获取对应于基站标识信息的基站真实位置信息的具体方式，包括但不限于以下三种：

方式一：根据基站标识信息，查询终端内预存的基站标识信息与基站真实位置信息的映射关系，而获取对应于基站标识信息的基站真实位置信息。

具体的，在一种实施方式中，终端预先存储有基站标识信息与基站真实位置信息的映射关系，该映射关系可以是终端预先从运营商网络服务器获取而预存，也可以是终端自身进行历史数据统计而得到该映射关系，然后进行存储，在此不作唯一限定。

方式二：将基站标识信息输入至预设的基站位置确定模型，来获取对应于基站标识信息的基站真实位置信息；基站位置确定模型根据深度学习算法对预设的基站位置确定样本进行训练而得到。

具体的，在另一种实施方式中，首先，准备训练样本S，其中训练样本可以是基于所采集的本终端产生基站位置确定行为时的历史基站标识信息而确定的样本，也可以是采集的同类型的其它终端的历史基站标识信息而确定的样本，当然还可以是事先预置的专家数据，即由工程师经过反复研究后所提供的具有一定科学规律的样本。其中训练样本可以是单一样本，也可以是由多个不同类型样本组成。其中，训练样本S包括特征向量F和对应的分类标记C，特征向量F即产生基站位置确定行为时的基站标识信息，若基站标识信息中包括多种不同类型的信息，则特征向量中则包括多个特征参数；分类标记C则是根据一定的分类标准对各特征向量进行对应分类，不同的分类表征不同的基站位置。特征向量F与对应的分类标记C组成一个样本S，可以用下式表示：S＝[F，C]。然后，再通过深度学习算法中的有监督的学习算法，即输入数据有明确的分类标记和输出结果来训练模型，可以采用运算速度较快的Logistic回归、Adaboost算法等，也可以采用准确度较高的算法，例如现在流行的亚马逊MXNet框架算法等，从而使得本实施例中的基站位置确定模型被确立，基于所确立的基站位置确定模型，将当前获取到的基站标识信息输入到该基站位置确定模型中，即可输出对应的分类标记，进而即可确定所对应的基站真实位置信息。

方式三：通过向运营商网络服务器发送携带有基站标识信息的查询请求，而获取运营商网络服务器所查询到的对应于基站标识信息的基站真实位置信息。

具体的，在又一种实施方式中，终端在获取到基站标识信息之后，可以向运营商网络服务器发送基站真实位置查询请求，该查询请求中携带有基站标识信息，在一种情况下，运营商网络服务器中预置有基站标识信息与基站真实位置信息的映射关系，运营商网络服务器在根据该映射关系查询到该基站真实位置信息之后，将查询结果返回至终端。

S303、确定所获取的当前的终端位置信息与基站真实位置信息的距离偏差，是否超过预设的距离偏差阈值。

S304、若是，则确定目标基站为伪基站。

具体的，在本实施例中，终端可以获取当前所处位置的位置信息，例如，终端可以基于全球定位系统(GPS，Global Positioning System)的定位方式、基于辅助全球卫星定位系统(AGPS，Assisted Global Positioning System)的定位方式以及基于无线保真(Wireless-Fidelity，Wi-Fi)的定位方式获取当前所处位置的位置信息。不同的定位方式在不同应用场景下具有不同的定位优势，用户可以在实际应用中，根据使用需求而进行最佳选择，在此不再赘述。在实际应用中，为终端提供服务的合法基站与用户终端之间的距离通常相距较近，从而终端所获取到的合法基站的位置信息与当前的终端位置信息的偏差距离会在预设的偏差距离之内，而假使当前终端所检测到的信号来自伪基站，伪基站可以伪造合法基站的基站标识信息，但是伪基站无法实现所伪造的基站标识信息所对应的基站真实位置与终端当前位置接近，例如终端当前所处位置为山西，而根据伪基站所提供的其伪造的真实基站的基站标识信息，所确定的基站位置为四川，也即伪基站所伪造的真实基站的地址为外地的基站，与终端当前所处的位置并不相符，距离偏差较大，从而可以将其确定为伪基站。

可选的，在确定目标基站为伪基站之后，还包括：控制终端进行告警提示，以提示目标基站为伪基站。

具体的，在实际应用中，在检测到伪基站之后，可以控制终端进行语音、震动或显示提示，以警示用户当前准备接入或已经接入的基站为伪基站，通信安全性较低，需要谨慎操作，例如在接收到该基站发送的信息时要谨慎读取，不要轻信短信内容等。

可选的，在确定目标基站为伪基站之后，还包括：在终端未接入目标基站时，控制终端拒绝接入目标基站；或，在终端与目标基站处于通信连接状态时，控制终端断开与目标基站的通信连接。

具体的，在实际应用中，在终端具备运营商网络接入需求而还未接入基站时，或者终端已经接入基站之后，均可触发本实施例中的伪基站检测的流程，在两种不同情况下，在检测到伪基站之后所采取的安全措施有所不同，若终端当前还未接入基站，则控制终端不接入该基站，并拒绝上报终端的身份标识信息，而若终端已经处于与基站的连接状态，此时则控制终端断开与该基站的连接。

本发明提供一种伪基站检测方法，针对现有技术中在终端与基站进行通信时，终端没有有效的基站合法性认证机制，所导致的用户终端与基站之间的通信缺乏安全保障的缺陷，获取目标基站的基站标识信息；通过基站标识信息获取对应于基站标识信息的基站真实位置信息；确定所获取的当前的终端位置信息与基站真实位置信息的距离偏差，是否超过预设的距离偏差阈值；若是，则确定目标基站为伪基站。通过终端当前位置以及根据目标基站的基站标识信息所确定的真实基站位置，计算两者之间的位置偏差，进而根据位置偏差来确定目标基站是否为伪基站，可有效避免用户终端遭受伪基站的危害，保证了终端与基站之间的通信安全，提升了用户使用体验。

第二实施例

为了更好的理解本发明，本实施例以一个具体的示例对伪基站检测方法进行说明，图4为本发明第二实施例提供的伪基站检测方法的细化流程图，该伪基站检测方法包括：

S401、在终端需要接入运营商网络时，判断当前的终端状态是否满足预设的伪基站检测触发条件；若是，则执行S402，若否，则执行S401。

本实施例中预先设定有一伪基站检测触发条件，在满足该触发条件的情况下才触发后续的伪基站检测流程，由于在空旷地区和灾害预警状态下所部署的可用基站或应急基站与常规基站的基站信息不一致，所以为了避免在极端情况下的通信不正常，所以在一些实施方式中，则可以仅在当前位置为人流密集区域，或者，终端此前预设时间段未接收到自然灾害预警信息时，才触发后续的伪基站检测流程。

S402、从目标基站所广播的系统消息中获取目标基站的基站标识信息。

在实际应用中，可以是在终端需要接入运营商网络之时，也即还未接入目标基站之前，获取目标基站的基站标识信息，当然在另一些实施方式中，也可以是在终端与接入特定基站而与之建立通信连接之后，获取目标基站的基站标识信息。基站标识信息包括以下至少一种：移动国家码MCC，移动网络号码MNC，LAC位置区域码，TAC跟踪区域码，CID基站编号。

S403、通过向运营商网络服务器发送携带有基站标识信息的查询请求，而获取运营商网络服务器所查询到的对应于基站标识信息的基站真实位置信息。

在实际应用中，终端可以根据基站标识信息从自身预存的基站标识信息与基站真实位置信息的映射关系，来查询得到对应的基站真实位置信息，也可以向运营商网络服务器发送携带有基站标识信息的查询请求，而获取运营商网络服务器查询到的基站真实位置信息。

S404、确定所获取的当前的终端位置信息与基站真实位置信息的距离偏差，是否超过预设的距离偏差阈值。

S405、在该距离偏差超过预设的距离偏差阈值时，确定该目标基站为伪基站。

在实际应用中，终端位置信息与合法基站的位置信息应当是处于同一地区，两者之间的距离偏差应当在一较小的范围内，而伪基站虽然能伪造真实基站的基站标识信息，但是违法实现伪造出与终端当前位置相接近的真实基站的基站标识信息，因此，通常合法基站的基站位置通常与终端位置相接近，而伪基站所关联的基站真实位置信息与终端位置信息之间的距离偏差较大。

S406、控制终端拒绝接入该伪基站。

本实施例中控制终端不接入伪基站，从而伪基站则无法获取终端的身份标识，可以防止用户受到损失，进一步的，在实际应用中，也可以与此同时控制终端进行告警提示，以提示用户谨慎操作。

本发明提供一种伪基站检测方法，在终端需要接入运营商网络时，通过终端当前位置以及根据目标基站的基站标识信息所确定的真实基站位置，计算两者之间的位置偏差，进而根据位置偏差来确定目标基站是否为伪基站，并在检测到伪基站时，控制终端拒绝接入该伪基站，可有效避免用户终端遭受伪基站的危害，保证了终端与基站之间的通信安全，提升了用户使用体验。

第三实施例

为了更好的理解本发明，本实施例还以另一个具体的示例对伪基站检测方法进行说明，图5为本发明第三实施例提供的伪基站检测方法的细化流程图，该伪基站检测方法包括：

S501、在终端与目标基站处于通信连接状态时，判断当前的终端状态是否满足预设的伪基站检测触发条件；若是，则执行S502，若否，则执行S501。

S502、基于与目标基站的通信连接，获取目标基站的基站标识信息。

与上一实施例所不同的是，本实施例中的应用场景为终端已经接入某一基站而与之建立了通信连接。

S503、将基站标识信息输入至预设的基站位置确定模型，来获取对应于基站标识信息的基站真实位置信息；基站位置确定模型根据深度学习算法对预设的基站位置确定样本进行训练而得到。

在本实施例中，通过深度学习算法对样本进行训练而建立基站位置确定模型，将当前获取到的基站标识信息输入到该基站位置确定模型中，即可输出对应的分类标记，进而即可确定所对应的基站真实位置信息。

S504、确定所获取的当前的终端位置信息与基站真实位置信息的距离偏差，是否超过预设的距离偏差阈值。

S505、在该距离偏差超过预设的距离偏差阈值时，确定该目标基站为伪基站。

S506、控制终端断开与目标基站的通信连接。

本发明提供一种伪基站检测方法，在终端与目标基站处于通信连接状态时，通过终端当前位置以及根据目标基站的基站标识信息所确定的真实基站位置，计算两者之间的位置偏差，进而根据位置偏差来确定目标基站是否为伪基站，并在检测到伪基站时，控制终端断开与目标基站的通信连接，可有效避免用户终端遭受伪基站的危害，保证了终端与基站之间的通信安全，提升了用户使用体验。

第四实施例

本实施例提供了一种终端，参见图6所示，包括处理器601、存储器602、通信总线603；

通信总线603用于实现处理器601、存储器602之间的连接通信；

存储器602用于存储一个或多个程序，处理器601用于执行存储器602中存储的一个或者多个程序，以实现上述各实施例中所示例的伪基站检测方法的步骤，在此不再赘述。

第五实施例

本发明还提供了一种计算机可读存储介质，该计算机可读存储介质中存储有一个或者多个程序，该一个或者多个程序可被一个或者多个处理器执行，以实现上述各实施例中所示例的伪基站检测方法的步骤，在此不再赘述。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。

Claims (10)

1.一种伪基站检测方法，其特征在于，所述伪基站检测方法包括：

获取目标基站的基站标识信息；

通过所述基站标识信息获取对应于所述基站标识信息的基站真实位置信息；

确定所获取的当前的终端位置信息与所述基站真实位置信息的距离偏差，是否超过预设的距离偏差阈值；

若是，则确定所述目标基站为伪基站。

2.如权利要求1所述的伪基站检测方法，其特征在于，所述获取目标基站的基站标识信息包括：

在终端需要接入运营商网络时，从目标基站所广播的系统消息中获取所述目标基站的基站标识信息。

3.如权利要求1所述的伪基站检测方法，其特征在于，所述基站标识信息包括以下至少一种：移动国家码MCC，移动网络号码MNC，位置区域码LAC，跟踪区域码TAC，基站编号CID。

4.如权利要求1所述的伪基站检测方法，其特征在于，所述通过所述基站标识信息获取对应于所述基站标识信息的基站真实位置信息包括：

根据所述基站标识信息，查询终端内预存的基站标识信息与基站真实位置信息的映射关系，而获取对应于所述基站标识信息的基站真实位置信息；

或，将所述基站标识信息输入至预设的基站位置确定模型，来获取对应于所述基站标识信息的基站真实位置信息；所述基站位置确定模型根据深度学习算法对预设的基站位置确定样本进行训练而得到；

或，通过向运营商网络服务器发送携带有所述基站标识信息的查询请求，而获取所述运营商网络服务器所查询到的对应于所述基站标识信息的基站真实位置信息。

5.如权利要求1所述的伪基站检测方法，其特征在于，在获取目标基站的基站标识信息之前，包括：

判断当前的终端状态是否满足预设的伪基站检测触发条件；

若是，则获取目标基站的基站标识信息。

6.如权利要求5所述的伪基站检测方法，其特征在于，所述判断当前的终端状态是否满足预设的伪基站检测触发条件包括以下至少一种：

判断当前的终端所处位置是否为人流密集区域；

判断终端在此前的预设时间周期内是否未接收到自然灾害预警信息。

7.如权利要求1所述的伪基站检测方法，其特征在于，在确定所述目标基站为伪基站之后，还包括：

控制终端进行告警提示，以提示所述目标基站为伪基站。

8.如权利要求1至7中任一项所述的伪基站检测方法，其特征在于，在确定所述目标基站为伪基站之后，还包括：

在所述终端未接入所述目标基站时，控制终端拒绝接入所述目标基站；

或，在所述终端与所述目标基站处于通信连接状态时，控制所述终端断开与所述目标基站的通信连接。

9.一种终端，其特征在于，所述终端包括处理器、存储器、通信总线；

所述通信总线用于实现处理器、存储器之间的连接通信；

所述处理器用于执行存储器中存储的一个或者多个程序，以实现如权利要求1至8中任一项所述的伪基站检测方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现如权利要求1至8中任一项所述的伪基站检测方法的步骤。