CN110087254A - 一种与通信网络融合的身份识别系统及方法 - Google Patents

Abstract

本发明公开了一种与通信网络融合的身份识别系统，包括前端通信采集基站、边缘计算服务器、集中数据处理服务器，所述前端通信采集基站，主要负责基站无线覆盖，为无线终端提供正常正常基站通信服务；同时通过发送消息的方式，获取无线终端上报的身份信息；无线侧的参数信息；同时对无线终端的上行消息进行测量，获取功率，方向信息。本发明提出一种与通信网络融合的身份识别系统及方法，在无线终端正常通信的过程中，通过信令消息获取无线终端的身份信息，不会对现有通信网络造成干扰，实现用户无感知；可以分流获取无线终端的通信内容；可以获取无线终端的位置信息；可以测量无线终端上行消息，确定功率大小，进而确定移动方向。

Description

一种与通信网络融合的身份识别系统及方法

技术领域

本发明涉及网络安全领域，具体而言，涉及一种与通信网络融合的身份识别系统及方法。

背景技术

近年来，随着社会经济的发展以及交通条件的提高，人们出行越来越方便，人员的流动性也大大提高；这使得公安部门很难及时对嫌疑人员的信息进行隐性的身份确认和排查，大大提高破案的及时性，预防犯罪的难度。

如何利用最新的通信技术和网络技术，结合现有的，完善的通信网络实现人员身份的精确识别，成为公共安全领域关注的焦点。目前存在的虚拟基站，只能实现卡口式的身份信息提取，且会中断用户的正常通信业务，用户感知明显，无法获取通信数据，无法提取用户行为，存在很大的局限性。

发明内容

本发明的目的在于提供一种与通信网络融合的身份识别系统，包括前端通信采集基站、边缘计算服务器、集中数据处理服务器，所述前端通信采集基站，主要负责基站无线覆盖，为无线终端提供正常正常基站通信服务；同时通过发送消息的方式，获取无线终端上报的身份信息；无线侧的参数信息；同时对无线终端的上行消息进行测量，获取功率，方向信息；

所述边缘计算服务器，主要负责连接各个前端通信采集基站和后端包括核心网在内的通信网络；同时接收前端通信采集基站提取的相关数据进行分析；同时对无线终端正常的通信数据进行分流；

所述集中数据处理服务器，主要负责接收边缘计算服务器分流的数据，提取分析的数据；同时从数据中心获取核心网数据，及其他方面的数据，对基站信息，终端信息进行全局的分析。

本发明还提供了一种与通信网络融合的身份识别方法，包括以下步骤：

步骤一：前端通信采集基站对区域进行无线信号覆盖,为终端提供通信服务；终端在覆盖区域中，接入到前端通信采集基站中；前端通信采集基站记录接入的终端信息，并维持终端无线业务通信；前端信息采集基站设备记录无线业务通信的内容；前端信息采集基站对终端上行消息进行测量，得到终端测量信息；

步骤二：边缘计算服务器无缝接入移动通信网络；前端通信采集基站将终端的无线业务数据和提取，记录，测量的相关信息推送到边缘计算服务器；边缘计算服务器对基站信息进行实时分流，对基站信息进行实时分析，对终端状态进行实时分析，包括但不限于移动的速度、方向、位置和密度；

步骤三：边缘计算服务器将相关处理结果及数据推送到集中数据处理服务器；同时集中处理服务器建立与其他数据中心的接口，获取基站信息和核心网信息，对基站信息，终端信息进行全面分析。

与现有技术相比，本发明的有益效果是：本发明提出一种与通信网络融合的身份识别系统及方法，在无线终端正常通信的过程中，通过信令消息获取无线终端的身份信息，不会对现有通信网络造成干扰，实现用户无感知；可以分流获取无线终端的通信内容；可以获取无线终端的位置信息；可以测量无线终端上行消息，确定功率大小，进而确定移动方向；可以跟其他数据源信息进行多维大数据分析，为预防犯罪提供预警及布控等有效手段。

附图说明

图1为本发明实施例提供的与通信网络融合的身份识别流程示意图；

图2为本发明实施例提供的与通信网络融合的身份识别装置模块图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合具体实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

实施例1

一种与通信网络融合的身份识别系统，包括前端通信采集基站、边缘计算服务器、集中数据处理服务器，其特征在于：所述前端通信采集基站，主要负责基站无线覆盖，为无线终端提供正常正常基站通信服务；同时通过发送消息的方式，获取无线终端上报的身份信息；无线侧的参数信息；同时对无线终端的上行消息进行测量，获取功率，方向信息；

所述边缘计算服务器，主要负责连接各个前端通信采集基站和后端包括核心网在内的通信网络；同时接收前端通信采集基站提取的相关数据进行分析；同时对无线终端正常的通信数据进行分流；

所述集中数据处理服务器，主要负责接收边缘计算服务器分流的数据，提取分析的数据；同时从数据中心获取核心网数据，及其他方面的数据。对基站信息，终端信息进行全局的分析。

本发明还提供了一种与通信网络融合的身份识别方法，包括以下步骤：

步骤一：前端通信采集基站对区域进行无线信号覆盖,为终端提供通信服务；终端在覆盖区域中，接入到前端通信采集基站中；前端通信采集基站记录接入的终端信息，并维持终端无线业务通信；前端信息采集基站设备记录无线业务通信的内容；前端信息采集基站对终端上行消息进行测量，得到终端测量信息；

步骤二：边缘计算服务器无缝接入移动通信网络；前端通信采集基站将终端的无线业务数据和提取，记录，测量的相关信息推送到边缘计算服务器；边缘计算服务器对基站信息进行实时分流，对基站信息进行实时分析，对终端状态进行实时分析，包括但不限于移动的速度、方向、位置和密度；

步骤三：边缘计算服务器将相关处理结果及数据推送到集中数据处理服务器；同时集中处理服务器建立与其他数据中心的接口，获取基站信息和核心网信息，对基站信息，终端信息进行全面分析。

分析过程如下：

1.通过用户通信数据D_user的分流可以获取用户的行为，如登录哪个网站，进行语音通话还是短信；

2.通过IMSI跟身份证对应信息，可以及时获取特定用户的位置信息；通过步骤二由功率P计算的信息得到该用户的速度，方向等信息。

3.通过前端基站的位置信息及相关位置的摄像头采集数据(车牌信息，行人抓拍信息)，可以进行精准定位和身份识别。

4.除了对单个人进行身份识别和定位，还可以对群体进行身份识别和定位，如判断同时出现的位置，是否有相同的通信行为，是否发生聚集等，对预防犯罪提供强有力的支撑。

本发明提出一种与通信网络融合的身份识别系统及方法，在无线终端正常通信的过程中，通过信令消息获取无线终端的身份信息，不会对现有通信网络造成干扰，实现用户无感知；可以分流获取无线终端的通信内容；可以获取无线终端的位置信息；可以测量无线终端上行消息，确定功率大小，进而确定移动方向；可以跟其他数据源信息进行多维大数据分析，为预防犯罪提供预警及布控等有效手段。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，根据本发明的技术方案及其发明构思加以等同替换或改变，都应涵盖在本发明的保护范围之内。

Claims (2)

1.一种与通信网络融合的身份识别系统，包括前端通信采集基站、边缘计算服务器、集中数据处理服务器，其特征在于：所述前端通信采集基站，主要负责基站无线覆盖，为无线终端提供正常正常基站通信服务；同时通过发送消息的方式，获取无线终端上报的身份信息；无线侧的参数信息；同时对无线终端的上行消息进行测量，获取功率，方向信息；

所述边缘计算服务器，主要负责连接各个前端通信采集基站和后端包括核心网在内的通信网络；同时接收前端通信采集基站提取的相关数据进行分析；同时对无线终端正常的通信数据进行分流；

所述集中数据处理服务器，主要负责接收边缘计算服务器分流的数据，提取分析的数据；同时从数据中心获取核心网数据，及其他方面的数据，对基站信息，终端信息进行全局的分析。

2.一种权利要求1所述的与通信网络融合的身份识别方法，其特征在于：包括以下步骤：

步骤一：前端通信采集基站对区域进行无线信号覆盖,为终端提供通信服务；终端在覆盖区域中，接入到前端通信采集基站中；前端通信采集基站记录接入的终端信息，并维持终端无线业务通信；前端信息采集基站设备记录无线业务通信的内容；前端信息采集基站对终端上行消息进行测量，得到终端测量信息；

步骤二：边缘计算服务器无缝接入移动通信网络；前端通信采集基站将终端的无线业务数据和提取，记录，测量的相关信息推送到边缘计算服务器；边缘计算服务器对基站信息进行实时分流，对基站信息进行实时分析，对终端状态进行实时分析，包括但不限于移动的速度、方向、位置和密度；

步骤三：边缘计算服务器将相关处理结果及数据推送到集中数据处理服务器；同时集中处理服务器建立与其他数据中心的接口，获取基站信息和核心网信息，对基站信息，终端信息进行全面分析。