CN110267268B - 伪基站的识别方法、装置及系统 - Google Patents

Abstract

本申请实施例中公开了一种伪基站的识别方法、装置及系统。该方法在获取到指示终端由第一基站切换为当前的第二基站的第一基站切换信息，且接收到第二基站发送的短消息后，向定位服务器发送包括第二基站的基站标识的第一验证请求。若接收到定位服务器发送的包括指示第二基站为待检测伪基站的第一验证响应，且获取到指示终端连接的基站由第二基站切换为当前的第三基站的第二基站切换信息，则向服务器发送包括第三基站的基站标识第二验证请求，之后接收定位服务器发送的包括指示第二基站为伪基站的第三指示信息第二验证响应。可见，通过终端实时监控基站切换状态，以及多次向服务器发送基站信息进行验证，大大提高了伪基站的识别成功率。

Description

伪基站的识别方法、装置及系统

技术领域

本申请涉及通信技术领域，尤其涉及一种伪基站的识别方法、装置及系统。

背景技术

目前，通过伪基站发送垃圾短信骚扰、欺诈电信用户的现象比较猖撅，对用户的财产，信息安全等方面都造成了不良后果。为了遏制这一现象，现有技术中，提出了两种确定伪基站的方案：

方案一：服务器会提供合法基站的信息数据库，再利用终端获取当前基站的基站信息；若在合法基站信息数据库中无法查询到终端获取的基站信息，则判断该基站为伪基站；若在合法基站信息数据库中能够查询到终端获取的基站信息，则获取该基站的位置信息，将该基站的位置信息与定位到的该终端的位置信息进行比较，若该基站与该终端间的差距超过预定距离，则判断该基站为伪基站，该预定距离为基站与其连接的终端进行通信的最远距离。

方案二：服务器判断终端接收的短信的内容中是否包含伪基站特征，如骚扰特征或欺诈特征；若是，服务器根据合法基站信息数据库中保存的恶意伪基站名单，判断接收的伪基站特征是否为恶意伪基站特征，得到判断结果，其中，合法基站信息数据库包括本地合法基站信息数据库或云服务器合法基站信息数据库，之后当根据判断结果，确定短信为恶意短信息时，对恶意短信息执行安全处理操作。该方法能够通过伪基站特征快速确定出伪基站，并及时对恶意短信息进行处理，避免终端用户上当受骗，造成财产损失的不良后果。

然而，上述现有的确定伪基站的方案是通过将伪基站的基站信息与合法基站信息数据库中的基站信息进行一次匹配，由于合法基站信息数据库存在更新滞后或信息不全等诸多问题，容易造成误判和漏判，导致确定伪基站的成功率较低，影响用户体验。

发明内容

本申请实施例提供一种伪基站的识别方法、装置及系统，以提高伪基站的识别成功率。

第一方面，提供了一种伪基站的识别方法，该方法可以包括：终端在获取到第一基站切换信息，第一基站切换信息用于指示终端连接的基站由第一基站切换为当前的第二基站，且接收到第二基站发送的短消息后，向定位服务器发送第一验证请求，第一验证请求包括获取的第二基站的基站标识；若接收到定位服务器发送的第一验证响应，且获取到第二基站切换信息，则终端向定位服务器发送第二验证请求，第一验证响应包括用于指示第二基站为待检测伪基站的第一指示信息，第二验证请求包括获取的第三基站的基站标识，第二基站切换信息用于指示终端连接的基站由第二基站切换为当前的第三基站；终端接收定位服务器发送的第二验证响应，第二验证响应包括用于指示第二基站为伪基站的第二指示信息。可见，通过终端实时监控基站切换状态，以及多次向服务器发送基站信息进行验证，大大提高了伪基站的识别成功率。

在一个可选的实现中，在获取到第一基站切换信息之前，该方法还包括：

获取第一基站的基站标识；获取到第一基站切换信息之后，该方法还包括：

向定位服务器发送第三验证请求，第三验证请求包括第一基站的基站标识和第二基站的基站标识；接收定位服务器发送的第三验证响应，第三验证响应包括用于指示对第二基站进行伪基站验证的第三指示信息。进一步的对曾连接的基站和当前连接的基站进行验证，以查找是否存在伪基站风险。

在一个可选的实现中，在终端接收定位服务器发送的第二验证响应之后，该方法还包括：终端对第二基站的基站标识进行伪基站标记，生成标记信息。

在一个可选的实现中，第一验证请求还包括终端随时间变化的位置信息和终端随时间变化的信号强度，以使定位服务器根据随时间变化的位置信息和随时间变化的相应的信号强度，确定伪基站随时间变化的运行轨迹，以使定位服务器根据随时间变化的位置信息和随时间变化的相应的信号强度，确定伪基站的随时间变化的运行轨迹。

第二方面，提供了另一种伪基站的识别方法，该方法可以包括：定位服务器接收终端发送的第一验证请求，第一验证请求包括第二基站的基站标识，第二基站为终端获取的第一基站切换信息所指示的终端当前连接的基站；若第二基站的基站标识与预存的合法基站的基站标识匹配失败的情况下，向终端发送第一验证响应，第一验证响应包括用于指示第二基站为待检测伪基站的第一指示信息；接收终端发送的第二验证请求，第二验证请求包括第三基站的基站标识，第三基站为终端获取的第二基站切换信息所指示的终端当前连接的基站；若第三基站的基站标识与预存的合法基站的基站标识匹配成功的情况下，识别出第二基站为伪基站，则向终端发送第二验证响应，第二验证响应包括用于指示第二基站为伪基站的第二指示信息。可见，通过经过多次对终端发送的基站信息进行验证，大大提高了伪基站的识别成功率。

在一个可选的实现中，在接收终端发送的第一验证请求之前，该方法还包括：定位服务器接收终端发送的第三验证请求，第三验证请求包括第一基站的基站标识和第二基站的基站标识，第一基站为终端在获取第一基站切换信息前连接的基站；若第一基站的基站标识和第二基站的基站标识分别与预存的合法基站的基站标识匹配失败，则向终端发送第三验证响应，第三验证响应包括用于指示对第二基站进行伪基站验证的第三指示信息。

在一个可选的实现中，第一验证请求还包括终端随时间变化的位置信息和终端随时间变化的信号强度；

在确定第二基站为伪基站之后，该方法还包括：根据终端随时间变化的位置信息和终端随时间变化的信号强度，确定伪基站随时间变化的位置信息；基于伪基站随时间变化的位置信息，获取伪基站随时间变化的运行轨迹。

第三方面，提供了一种终端，该终端可以包括：发送单元、获取单元和接收单元。

发送单元，用于在获取单元获取到第一基站切换信息，第一基站切换信息用于指示终端连接的基站由第一基站切换为当前的第二基站，且接收单元接收到第二基站发送的短消息后，向定位服务器发送第一验证请求，第一验证请求包括获取的第二基站的基站标识；

若接收单元接收到定位服务器发送的第一验证响应，且获取单元获取到第二基站切换信息，则向定位服务器发送第二验证请求，第一验证响应包括用于指示第二基站为待检测伪基站的第一指示信息，第二验证请求包括获取的第三基站的基站标识，第二基站切换信息用于指示终端连接的基站由第二基站切换为当前的第三基站；

接收单元，还用于接收定位服务器发送的第二验证响应，第二验证响应包括用于指示第二基站为伪基站的第二指示信息。

在一个可选的实现中，获取单元，还用于在获取到第一基站切换信息之前，获取第一基站的基站标识；

发送单元，还用于在获取到第一基站切换信息之后，向定位服务器发送第三验证请求，第三验证请求包括第一基站的基站标识和第二基站的基站标识；

接收单元，还用于接收定位服务器发送的第三验证响应，第三验证响应包括用于指示对第二基站进行伪基站验证的第三指示信息。

在一个可选的实现中，该终端还包括生成单元；

生成单元，用于在接收定位服务器发送的第二验证响应之后，对第二基站的基站信息进行伪基站标记，生成标记信息。

在一个可选的实现中，第一验证请求还包括终端随时间变化的位置信息和终端随时间变化的信号强度，以使定位服务器根据随时间变化的位置信息和随时间变化的相应的信号强度，确定伪基站的随时间变化的运行轨迹。

第四方面，提供了一种定位服务装置，该装置可以包括：发送单元和接收单元。

接收单元，用于接收终端发送的第一验证请求，第一验证请求包括第二基站的基站标识，第二基站为终端获取的第一基站切换信息所指示的终端当前连接的基站；

发送单元，用于若第二基站的基站标识与预存的合法基站的基站标识匹配失败的情况下，向终端发送第一验证响应，第一验证响应包括用于指示第二基站为待检测伪基站的第一指示信息；

接收单元，还用于接收终端发送的第二验证请求，第二验证请求包括第三基站的基站标识，第三基站为终端获取的第二基站切换信息所指示的终端当前连接的基站；

发送单元，还用于若第三基站的基站标识与预存的合法基站的基站标识匹配成功的情况下，识别单元识别出第二基站为伪基站，则向终端发送第二验证响应，第二验证响应包括用于指示第二基站为伪基站的第二指示信息。

在一个可选的实现中，接收单元，还用于在接收终端发送的第一验证请求之前，接收终端发送的第三验证请求，第三验证请求包括第一基站的基站标识和第二基站的基站标识，第一基站为终端在获取所述第一基站切换信息前连接的基站；

发送单元，还用于若第一基站的基站标识和第二基站的基站标识分别与预存的合法基站的基站标识匹配失败，则向终端发送第三验证响应，第三验证响应包括用于指示对第二基站进行伪基站验证的第三指示信息。

在一个可选的实现中，该装置还包括确定单元和获取单元；

第一验证请求还包括终端随时间变化的位置信息和终端随时间变化的信号强度；

确定单元，用于在确定第二基站为伪基站之后，根据终端随时间变化的位置信息和终端随时间变化的信号强度，确定伪基站随时间变化的位置信息；

获取单元，用于基于伪基站随时间变化的位置信息，获取伪基站随时间变化的运行轨迹。

第五方面，提供了另一种终端，该终端包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存储的程序时，实现上述第以方面中任一项所述的方法步骤。

第六方面，提供了一种定位服务器，该定位服务器包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现上述第二方面中任一项所述的方法步骤。

第七方面，提供了一种识别系统，该系统包括第五方面所述的终端和第六方面所述的定位服务器。

第八方面，提供了一种计算机可读存储介质，该计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现上述第一方面中任一所述的方法步骤或上述第二方面中任一所述的方法步骤。

由此可知，终端在获取到指示终端连接的基站由第一基站切换为当前的第二基站的第一基站切换信息，且接收到第二基站发送的短消息后，向定位服务器发送第一验证请求，第一验证请求包括获取的第二基站的基站标识；若接收到定位服务器发送的第一验证响应，且获取到指示终端连接的基站由第二基站切换为当前的第三基站的第二基站切换信息，则终端向服务器发送第二验证请求，第一验证响应包括用于指示第二基站为待检测伪基站的第一指示信息，第二验证请求包括获取的第三基站的基站标识；之后接收定位服务器发送的第二验证响应，第二验证响应包括用于指示第二基站为伪基站的第二指示信息。可见，通过终端实时监控基站切换状态，以及多次向服务器发送基站信息进行验证，大大提高了伪基站的识别成功率。

附图说明

图1为本发明实施例提供的一种应用伪基站的识别方法的系统架构图；

图2为本发明实施例提供的一种伪基站的识别方法流程示意图；

图3为本发明实施例提供的另一种伪基站的识别方法流程示意图；

图4为本发明实施例提供的一种终端的结构示意图；

图5为本发明实施例提供的一种定位服务装置的结构示意图；

图6为本发明实施例提供的另一种终端的结构示意图；

图7为本发明实施例提供的一种定位服务器的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本申请一部分实施例，并不是全部的实施例。基于本申请实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

伪基站一般可以由收发设备和移动终端组成，如由收发信机和笔记本电脑组成。伪基站主要模拟GSM网络中的合法基站向终端发送垃圾短信。

本发明实施例提供的伪基站的识别方法可以应用在图1所示的系统架构中。该系统可以包括终端和服务器。终端可以包括伪基站监控采集应用程序(Pseudo base stationMonitoring and Acquisition Application，PMAA)，PMAA用于实时获取当前连接基站的基站信息、终端内的基站切换信息等。基站信息可以包括基站标识，如小区标识(CellID)、小区代码(Location Area Code，LAC)等信息。

服务器可以为追踪定位服务器(Tracking and Locating Server，TLS)(下面简称“定位服务器”)。其中，终端又可称为用户设备(User quipment，UE)、移动台(MobileStation，MS)、移动终端((Mobile Terminal)等。该终端具备经无线接入网(RadioAccessNetwork，RAN)与一个或多个核心网进行通信的能力，移动终端(或称为“蜂窝”终端)可以以各种形式来实施。例如，移动电话、智能电话、笔记本电脑、数字广播接收器、个人数字助理(PDA)、平板电脑(PAD)、便携式多媒体播放器(PMP)、导航装置等的移动终端以及诸如数字TV、台式计算机等的固定终端。

该系统的工作过程如下：

PMAA获取到第一基站切换信息，该第一基站切换信息用于指示终端连接的基站发生了切换，并监听当前基站是否向自己发送短消息，若接收到短消息，则将PMAA获取的当前基站的基站标识和短消息内容发送至TLS。基站标识可以是基站的CellID、LAC以及运营商名称等信息。

TLS判断接收到的基站标识是否满足合法基站数据库中存储的基站标识，若是，则标记该当前基站为合法基站，识别流程结束；若收到的基站标识不满足合法基站数据库中存储的基站标识，则标记该当前基站为疑似伪基站。之后PMAA接收到第二基站切换信息，且将获取的切换后的当前基站的基站标识发送至TLS后，且TLS判断出当前基站为合法基站，此时TLS将疑似伪基站确定为伪基站。同时，服务器根据终端发送的终端随时间变化的位置信息和终端随时间变化的信号强度，确定伪基站随时间变化的位置信息，从而得到伪基站随时间变化的位置轨迹。

为了提高识别的精确度，在PMAA获取到第一基站切换信息之后，PMAA将切换前后的两个基站的基站标识发送至服务器中的TLS。TLS判断接收到的基站标识是否满足合法基站数据库中存储的基站标识，若是，则标记切换前后的两个基站为合法基站，识别流程结束；若否，则通知PMAA对当前基站进行伪基站验证，即当前基站可能是存在伪基站风险。

由此可知，该终端实时监控基站切换状态，以及获取的当前基站的基站标识，服务器根据获取的终端切换前的基站以及当前基站的基站标识，先提示终端存在伪基站的风险，并在终端接收到短消息后，根据当前基站的基站标识，识别出当前基站为疑似伪基站，最后验证出终端再次进行切换后连接的基站为合法基站后，将疑似伪基站确定为伪基站，该系统通过多次鉴别，大大提高了伪基站的识别成功率。

以下结合说明书附图对本申请的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明，并且在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

图2为本发明实施例提供的一种伪基站的识别方法流程示意图。如图2所示，该方法可以包括：

步骤210、终端获取到第一基站切换信息，以指示终端连接的基站由第一基站切换为当前的第二基站，且接收到第二基站发送的短消息。

可选地，为了提高识别精确度，终端的PMAA在获取到第一基站切换信息之前，获取切换前连接的第一基站的基站标识。当获取到第一基站切换信息之后，PMAA再次获取第二基站的基站标识，并向定位服务器发送当前验证请求(第三验证请求)，该当前验证请求包括第一基站的基站标识和第二基站的基站标识。

定位服务器将第一基站的基站标识和第二基站的基站标识分别与预存的合法基站的基站标识进行匹配。若均匹配成功，则证明第一基站和第二基站均为合法基站；若匹配失败，则向终端发送当前验证响应(第三验证响应)，该当前验证响应包括第三指示信息，第三指示信息用于指示对第二基站进行伪基站验证。基站标识可以是CellID、LAC等信息。终端可以通过Context.getSystemService(Context.TELEPHONY_SERVICE)方法来获得基站标识。具体的，终端可以通过android.telephony.TelephonyManager类获得CellID和LAC以及运营商名称等信息。

需要说明的是，上述的匹配过程即为终端与定位服务器间的鉴权过程。当前验证请求还可以包括终端标识，以使定位服务器标识该终端，终端标识可以是终端的(International Mobile Equipment Identity，IMEI)国际移动设备识别码，终端的号码等信息。其中，终端可以通过org.apache.cordova.CordovaPlugin获得终端的IMEI、终端的号码等信息。

回到步骤210，终端的PMAA实时获取基站切换信息，当获取到第一基站切换信息，以指示终端连接的基站由第一基站切换为当前的第二基站，并对终端的短信状态进行监听，判断是否会接收到第二基站发送的短消息，若未接收到短消息，则确定第二基站是合法基站，识别流程结束；若接收到短消息，则执行步骤220。

其中，终端可以通过android.database.ContentObserver对短信状态进行监听。当终端接收到短消息，即短信状态的状态值发生变化时，终端可以通过onchange事件获取短信标识(如号码)及内容。

步骤220、终端向定位服务器发送第一验证请求，第一验证请求包括获取的当前第二基站的基站标识。

终端向定位服务器发送第一验证请求，第一验证请求包括第二基站的基站标识，以达到进一步的对伪基站的验证。

步骤230、定位服务器将第二基站的基站标识与预存的合法基站的基站标识进行匹配。

定位服务器将第二基站的基站标识与预存的合法基站的基站标识进行匹配，若匹配成功，则确定第二基站为合法基站，识别流程结束；若匹配失败，则确定第二基站为待检测伪基站，即疑似伪基站，执行步骤240。

步骤240、定位服务器向终端发送第一验证响应，第一验证响应包括用于指示第二基站为待检测伪基站的第一指示信息。

步骤250、终端判定第一基站为待检测伪基站，且获取到第二基站切换信息后，向定位服务器发送第二验证请求，第二验证请求包括获取的当前第三基站的基站标识。

第二基站切换信息用于指示终端连接的基站由第二基站切换为当前的第三基站。

步骤260、定位服务器将第三基站的基站标识与预存的合法基站的基站标识进行匹配。

定位服务器将第三基站的基站标识与预存的合法基站的基站标识进行匹配，若匹配失败，则识别流程结束；若匹配成功，则确定第三基站为合法基站，第二基站为伪基站，之后执行步骤270。

步骤270、定位服务器向终端发送第二验证响应，第二验证响应包括第二指示信息，以指示第二基站为伪基站。

可选地，终端对第二基站的基站信息进行伪基站标记，生成标记信息。

可选地，第一验证请求还包括终端的随时间变化的位置信息和终端随时间变化的信号强度。

定位服务器在确定第二基站为伪基站之后，定位服务器根据终端随时间变化的位置信息(下面简称“终端的位置信息”)和随时间变化的信号强度(下面简称“信号强度”)，即终端与伪基站间的信号强度，确定伪基站随时间变化的位置信息(下面简称“伪基站的位置信息”)；基于终端的位置信息，得到伪基站随时间变化的运行轨迹。其中，基站状态发生变化时，终端可以通过TelephonyManager类来获得信号强度。

终端可以通过com.baidu.location.BDLocationListener获得位置信息(或称经纬度信息)；通过android.net.ConnectivityManager获得当前网络状态，如当前网络状态为3G网络或当前网络状态为4G网络。

具体的，TLS根据电磁波传播模型与电波传播损耗模型为基础。基于当前时刻的信号强度和当前时刻的终端与伪基站间信号传输距离的关联关系，通过该关联关系建立一个伪基站位置信息分析模型，将信号强度作为因子导入模型，得到当前时刻伪基站与终端的距离，基于终端的位置信息和当前时刻伪基站与终端的距离，可以得到伪基站的位置信息。为了提高获取的伪基站的位置信息的精确度，服务器可以将终端的位置信息的变化偏移值作为伪基站位置信息的分析变量导入模型，最后得到准确的位置信息。

进一步的，对于同一个伪基站，服务器基于随时间变化的位置信息，即可得到伪基站随时间变化的运行轨迹。对于多个不同的伪基站，服务器首先根据基站信息对多个不同的伪基站进行区分，基于相同的伪基站的位置信息，得到相应的运行轨迹。如基于不同伪基站的位置信息，在地图上以标注节点的方式对伪基站的位置信息进行标注，并同时将短信内容、与终端标识等信息在相应节点进行标注，从而得到绘制的散点图。

可选地，根据区域的不同，TLS可以通过设置时间系数，根据时间的不同，使节点连续变化颜色，形成热力图，从而观察目标区域中伪基站分布随时间的变换情况，即以热力图的方式呈现伪基站的分布情况，着重分析并呈现伪基站的时间、空间变化关系，感知区域的伪基站运行状态。

由此可知，终端在获取到指示终端连接的基站由第一基站切换为当前的第二基站的第一基站切换信息，且接收到第二基站发送的短消息后，向定位服务器发送第一验证请求，第一验证请求包括获取的第二基站的基站标识；若接收到定位服务器发送的第一验证响应，且获取到指示终端连接的基站由第二基站切换为当前的第三基站的第二基站切换信息，则终端向服务器发送第二验证请求，第一验证响应包括用于指示第二基站为待检测伪基站的第一指示信息，第二验证请求包括获取的第三基站的基站标识；之后接收定位服务器发送的第二验证响应，第二验证响应包括用于指示第二基站为伪基站的第二指示信息，从而识别出第二基站为伪基站。可见，通过终端实时监控基站切换状态，以及多次向服务器发送基站信息进行验证，大大提高了伪基站的识别成功率。

图3为本发明实施例提供的另一种伪基站的识别方法流程示意图。如图3所示，该方法的执行主体为终端，该方法可以包括：

步骤301、终端获取第一基站切换信息，以及切换前的第一基站的基站标识和当前第二基站的基站标识。

步骤302、终端向定位服务器发送第一基站的基站标识和当前第二基站的基站标识。

步骤303、定位服务器将第一基站的基站标识和第二基站的基站标识分别与预存的合法基站的基站标识进行匹配，若匹配成功，则执行步骤315，若匹配失败，则执行步骤304。

步骤304、定位服务器向终端发送第一指示信息，以指示对伪基站进行验证。

步骤305、终端再次获取第二基站的基站标识。

步骤306、终端向定位服务器发送第二基站的基站标识。

步骤307、定位服务器将第二基站的基站标识与预存的合法基站的基站标识进行匹配，若匹配成功，则执行步骤315，若匹配失败，则执行步骤308。

步骤308、定位服务器向终端发送第二指示信息，以指示第二基站为待检测伪基站。

步骤309、终端获取第二基站切换信息，以及切换后的第三基站的基站标识。

步骤310、终端向定位服务器发送第三基站的基站标识。

步骤311、定位服务器将第三基站的基站标识与预存的合法基站的基站标识进行匹配，若匹配成功，则执行步骤312，若匹配失败，则执行步骤315。

步骤312、定位服务器确定第三基站为合法基站，第二基站为伪基站。

步骤313、定位服务器向终端发送第三指示信息，以指示第二基站为伪基站。

步骤314、终端对第二基站的基站标识进行伪基站标记，生成标记信息。

步骤315、识别流程结束。

可见，通过终端实时监控基站切换状态，以及多次向服务器发送基站标识进行验证，大大提高了伪基站的识别成功率。

与上述方法对应的，本发明实施例还提供一种终端，如图4所示，该终端包括：发送单元410、获取单元420和接收单元430。

发送单元410，用于在获取单元420获取到第一基站切换信息，第一基站切换信息用于指示终端连接的基站由第一基站切换为当前的第二基站，且接收单元接收到第二基站发送的短消息后，向定位服务器发送第一验证请求，第一验证请求包括获取的第二基站的基站标识；

若接收单元430接收到定位服务器发送的第一验证响应，且获取单元420获取到第二基站切换信息，则向定位服务器发送第二验证请求，第一验证响应包括用于指示第二基站为待检测伪基站的第一指示信息，第二验证请求包括获取的第三基站的基站标识，第二基站切换信息用于指示终端连接的基站由第二基站切换为当前的第三基站；

接收单元430，还用于接收定位服务器发送的第二验证响应，第二验证响应包括用于指示第二基站为伪基站的第二指示信息。

可选地，获取单元420，还用于在获取到第一基站切换信息之前，获取第一基站的基站标识；

发送单元410，还用于在获取到第一基站切换信息之后，向定位服务器发送第三验证请求，第三验证请求包括第一基站的基站标识和第二基站的基站标识；

接收单元430，还用于接收定位服务器发送的第三验证响应，第三验证响应包括用于指示对第二基站进行伪基站验证的第三指示信息。

可选地，该终端还包括生成单元440；

生成单元440，用于在接收定位服务器发送的第二验证响应之后，对第二基站的基站信息进行伪基站标记，生成标记信息。

可选地，第一验证请求还包括终端随时间变化的位置信息和终端随时间变化的信号强度，以使定位服务器根据随时间变化的位置信息和随时间变化的相应的信号强度，确定伪基站的随时间变化的运行轨迹。

本发明上述实施例提供的终端的各功能单元的功能，可以通过上述各方法步骤来实现，因此，本发明实施例提供终端中的各个单元的具体工作过程和有益效果，在此不复赘述。

与上述方法对应的，本发明实施例还提供一种定位服务装置，如图5所示，该定位服务装置包括：发送单元510和接收单元520。

接收单元520，用于接收终端发送的第一验证请求，第一验证请求包括第二基站的基站标识，第二基站为终端获取的第一基站切换信息所指示的终端当前连接的基站；

发送单元510，用于若第二基站的基站标识与预存的合法基站的基站标识匹配失败的情况下，向终端发送第一验证响应，第一验证响应包括用于指示第二基站为待检测伪基站的第一指示信息；

接收单元520，还用于接收终端发送的第二验证请求，第二验证请求包括第三基站的基站标识，第三基站为终端获取的第二基站切换信息所指示的终端当前连接的基站；

发送单元510，还用于若第三基站的基站标识与预存的合法基站的基站标识匹配成功的情况下，识别出第二基站为伪基站，则向终端发送第二验证响应，第二验证响应包括用于指示第二基站为伪基站的第二指示信息。

可选地，接收单元520，还用于在接收终端发送的第一验证请求之前，接收终端发送的第三验证请求，第三验证请求包括第一基站的基站标识和第二基站的基站标识，第一基站为终端在获取所述第一基站切换信息前连接的基站；

发送单元510，还用于若第一基站的基站标识和第二基站的基站标识分别与预存的合法基站的基站标识匹配失败，则向终端发送第三验证响应，第三验证响应包括用于指示对第二基站进行伪基站验证的第三指示信息。

可选地，该装置还包括确定单元530和获取单元540；

第一验证请求还包括终端随时间变化的位置信息和终端随时间变化的信号强度；

确定单元530，用于在确定第二基站为伪基站之后，根据终端随时间变化的位置信息和终端随时间变化的信号强度，确定伪基站随时间变化的位置信息；

获取单元540，用于基于伪基站随时间变化的位置信息，获取伪基站随时间变化的运行轨迹。

本发明上述实施例提供的定位服务装置的各功能单元的功能，可以通过上述各方法步骤来实现，因此，本发明实施例提供的定位服务装置中的各个单元的具体工作过程和有益效果，在此不复赘述。

本发明实施例还提供了一种终端，如图6所示，包括处理器610、通信接口620、存储器630和通信总线640，其中，处理器610，通信接口620，存储器630通过通信总线640完成相互间的通信；

存储器630，用于存放计算机程序；

处理器610，用于执行存储器630上所存放的程序时，实现如下步骤：

终端在获取到第一基站切换信息，第一基站切换信息用于指示终端连接的基站由第一基站切换为当前的第二基站，且接收到第二基站发送的短消息后，向定位服务器发送第一验证请求，第一验证请求包括获取的第二基站的基站标识；

若接收到定位服务器发送的第一验证响应，且获取到第二基站切换信息，则终端向定位服务器发送第二验证请求，第一验证响应包括用于指示第二基站为待检测伪基站的第一指示信息，第二验证请求包括获取的第三基站的基站标识，第二基站切换信息用于指示终端连接的基站由第二基站切换为当前的第三基站；

终端接收定位服务器发送的第二验证响应，第二验证响应包括用于指示第二基站为伪基站的第二指示信息。

由于上述实施例中终端的各器件解决问题的实施方式以及有益效果可以参见图2所示的实施例中的各步骤来实现，因此，本发明实施例提供的终端的具体工作过程和有益效果，在此不复赘述。

本发明实施例还提供了一种定位服务器，如图7所示，包括处理器710、通信接口720、存储器730和通信总线740，其中，处理器710，通信接口720，存储器730通过通信总线740完成相互间的通信；

存储器730，用于存放计算机程序；

处理器710，用于执行存储器730上所存放的程序时，实现如下步骤：

定位服务器接收终端发送的第一验证请求，第一验证请求包括第二基站的基站标识，第二基站为终端获取的第一基站切换信息所指示的终端当前连接的基站；

若第二基站的基站标识与预存的合法基站的基站标识匹配失败的情况下，向终端发送第一验证响应，第一验证响应包括用于指示第二基站为待检测伪基站的第一指示信息；

接收终端发送的第二验证请求，第二验证请求包括第三基站的基站标识，第三基站为终端获取的第二基站切换信息所指示的终端当前连接的基站；

若第三基站的基站标识与预存的合法基站的基站标识匹配成功的情况下，识别出第二基站为伪基站，则向终端发送第二验证响应，第二验证响应包括用于指示第二基站为伪基站的第二指示信息。

由此可知，终端在获取到指示终端连接的基站由第一基站切换为当前的第二基站的第一基站切换信息，且接收到第二基站发送的短消息后，向定位服务器发送第一验证请求，第一验证请求包括获取的第二基站的基站标识；若接收到定位服务器发送的第一验证响应，且获取到指示终端连接的基站由第二基站切换为当前的第三基站的第二基站切换信息，则终端向服务器发送第二验证请求，第一验证响应包括用于指示第二基站为待检测伪基站的第一指示信息，第二验证请求包括获取的第三基站的基站标识；之后接收定位服务器发送的第二验证响应，第二验证响应包括用于指示第二基站为伪基站的第二指示信息。可见，通过终端实时监控基站切换状态，以及多次向服务器发送基站信息进行验证，大大提高了伪基站的识别成功率。

其中，上述提到的通信总线可以是外设部件互连标准(Peripheral ComponentInterconnect，PCI)总线或扩展工业标准结构(Extended Industry StandardArchitecture，EISA)总线等。该通信总线可以分为地址总线、数据总线、控制总线等。为便于表示，图中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

通信接口用于上述电子设备与其他设备之间的通信。

存储器可以包括随机存取存储器(Random Access Memory，RAM)，也可以包括非易失性存储器(Non-Volatile Memory，NVM)，例如至少一个磁盘存储器。可选的，存储器还可以是至少一个位于远离前述处理器的存储装置。

上述的处理器可以是通用处理器，包括中央处理器(Central Processing Unit，CPU)、网络处理器(Network Processor，NP)等；还可以是数字信号处理器(Digital SignalProcessing，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

在本发明提供的又一实施例中，还提供了一种识别系统，该系统包括图6所示的终端和图7所示的定位服务器。

在本发明提供的又一实施例中，还提供了一种计算机可读存储介质，该计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述实施例中任一所述的识别方法。

在本发明提供的又一实施例中，还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述实施例中任一所述的识别方法。

本领域内的技术人员应明白，本申请实施例中的实施例可提供为方法、系统、或计算机程序产品。因此，本申请实施例中可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请实施例中可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请实施例中是参照根据本申请实施例中实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本申请实施例中的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请实施例中范围的所有变更和修改。

显然，本领域的技术人员可以对本申请实施例中实施例进行各种改动和变型而不脱离本申请实施例中实施例的精神和范围。这样，倘若本申请实施例中实施例的这些修改和变型属于本申请实施例中权利要求及其等同技术的范围之内，则本申请实施例中也意图包含这些改动和变型在内。

Claims (18)

1.一种伪基站的识别方法，其特征在于，所述方法包括：

终端在获取到第一基站切换信息，所述第一基站切换信息用于指示所述终端连接的基站由第一基站切换为当前的第二基站，且接收到所述第二基站发送的短消息后，向定位服务器发送第一验证请求，所述第一验证请求包括获取的所述第二基站的基站标识；

若接收到所述定位服务器发送的第一验证响应，且获取到第二基站切换信息，则所述终端向所述定位服务器发送第二验证请求，所述第一验证响应包括用于指示所述第二基站为待检测伪基站的第一指示信息，所述第二验证请求包括获取的第三基站的基站标识，所述第二基站切换信息用于指示所述终端连接的基站由所述第二基站切换为当前的第三基站；

所述终端接收所述定位服务器发送的第二验证响应，所述第二验证响应包括用于指示所述第二基站为伪基站的第二指示信息，所述第二验证响应是在所述定位服务器确定所述第三基站的基站标识与预存的合法基站的基站标识匹配成功后发送的。

2.如权利要求1所述的方法，其特征在于，所述在获取到第一基站切换信息之前，所述方法还包括：

获取所述第一基站的基站标识；

所述获取到第一基站切换信息之后，所述方法还包括：

向所述定位服务器发送第三验证请求，所述第三验证请求包括所述第一基站的基站标识和所述第二基站的基站标识；

接收所述定位服务器发送的第三验证响应，所述第三验证响应包括用于指示对所述第二基站进行伪基站验证的第三指示信息。

3.如权利要求1所述的方法，其特征在于，在所述终端接收所述定位服务器发送的第二验证响应之后，所述方法还包括：

所述终端对所述第二基站的基站标识进行伪基站标记，生成标记信息。

4.如权利要求1所述的方法，其特征在于，所述第一验证请求还包括所述终端随时间变化的位置信息和所述终端随时间变化的信号强度，以使所述定位服务器根据所述随时间变化的位置信息和所述随时间变化的相应的信号强度，确定所述伪基站随时间变化的运行轨迹。

5.一种伪基站的识别方法，其特征在于，所述方法包括：

定位服务器接收终端发送的第一验证请求，所述第一验证请求包括第二基站的基站标识，所述第二基站为所述终端获取的第一基站切换信息所指示的所述终端当前连接的基站；

若所述第二基站的基站标识与预存的合法基站的基站标识匹配失败的情况下，向所述终端发送第一验证响应，所述第一验证响应包括用于指示所述第二基站为待检测伪基站的第一指示信息；

接收所述终端发送的第二验证请求，所述第二验证请求包括第三基站的基站标识，所述第三基站为所述终端获取的第二基站切换信息所指示的所述终端当前连接的基站；

若所述第三基站的基站标识与所述预存的合法基站的基站标识匹配成功的情况下，识别出所述第二基站为伪基站，则向所述终端发送第二验证响应，所述第二验证响应包括用于指示第二基站为伪基站的第二指示信息。

6.如权利要求5所述的方法，其特征在于，在所述接收所述终端发送的第一验证请求之前，所述方法还包括：

接收终端发送的第三验证请求，所述第三验证请求包括所述第一基站的基站标识和所述第二基站的基站标识，所述第一基站为所述终端在获取所述第一基站切换信息前连接的基站；

若所述第一基站的基站标识和所述第二基站的基站标识分别与预存的合法基站的基站标识匹配失败，则向所述终端发送第三验证响应，所述第三验证响应包括用于指示对所述第二基站进行伪基站验证的第三指示信息。

7.如权利要求5所述的方法，其特征在于，所述第一验证请求还包括所述终端随时间变化的位置信息和所述终端随时间变化的信号强度；

在所述识别出所述第二基站为伪基站之后，所述方法还包括：

根据所述终端随时间变化的位置信息和所述终端随时间变化的信号强度，确定所述伪基站随时间变化的位置信息；

基于所述伪基站随时间变化的位置信息，获取所述伪基站随时间变化的运行轨迹。

8.一种终端，其特征在于，所述终端包括：

发送单元，用于在获取单元获取到第一基站切换信息，所述第一基站切换信息用于指示所述终端连接的基站由第一基站切换为当前的第二基站，且接收单元接收到所述第二基站发送的短消息后，向定位服务器发送第一验证请求，所述第一验证请求包括获取的所述第二基站的基站标识；

若所述接收单元接收到所述定位服务器发送的第一验证响应，且所述获取单元获取到第二基站切换信息，则向所述定位服务器发送第二验证请求，所述第一验证响应包括用于指示所述第二基站为待检测伪基站的第一指示信息，所述第二验证请求包括获取的第三基站的基站标识，所述第二基站切换信息用于指示所述终端连接的基站由所述第二基站切换为当前的第三基站；

所述接收单元，还用于接收所述定位服务器发送的第二验证响应，所述第二验证响应包括用于指示所述第二基站为伪基站的第二指示信息，所述第二验证响应是在所述定位服务器确定所述第三基站的基站标识与预存的合法基站的基站标识匹配成功后发送的。

9.如权利要求8所述的终端，其特征在于，所述获取单元，还用于在获取到第一基站切换信息之前，获取所述第一基站的基站标识；

所述发送单元，还用于在获取到第一基站切换信息之后，向所述定位服务器发送第三验证请求，所述第三验证请求包括所述第一基站的基站标识和所述第二基站的基站标识；

所述接收单元，还用于接收所述定位服务器发送的第三验证响应，所述第三验证响应包括用于指示对所述第二基站进行伪基站验证的第三指示信息。

10.如权利要求8所述的终端，其特征在于，所述终端还包括生成单元；

所述生成单元，用于在接收所述定位服务器发送的第二验证响应之后，对所述第二基站的基站信息进行伪基站标记，生成标记信息。

11.如权利要求8所述的终端，其特征在于，所述第一验证请求还包括终端随时间变化的位置信息和所述终端随时间变化的信号强度，以使所述定位服务器根据所述随时间变化的位置信息和所述随时间变化的相应的信号强度，确定所述伪基站的随时间变化的运行轨迹。

12.一种定位服务装置，其特征在于，所述定位服务装置包括：

接收单元，用于接收终端发送的第一验证请求，所述第一验证请求包括第二基站的基站标识，所述第二基站为所述终端获取的第一基站切换信息所指示的所述终端当前连接的基站；

发送单元，用于若所述第二基站的基站标识与预存的合法基站的基站标识匹配失败的情况下，向所述终端发送第一验证响应，所述第一验证响应包括用于指示所述第二基站为待检测伪基站的第一指示信息；

所述接收单元，还用于接收所述终端发送的第二验证请求，所述第二验证请求包括第三基站的基站标识，所述第三基站为所述终端获取的第二基站切换信息所指示的所述终端当前连接的基站；

所述发送单元，还用于若所述第三基站的基站标识与所述预存的合法基站的基站标识匹配成功的情况下，识别单元识别出所述第二基站为伪基站，则向所述终端发送第二验证响应，所述第二验证响应包括用于指示第二基站为伪基站的第二指示信息。

13.如权利要求12所述的装置，其特征在于，

所述接收单元，还用于在接收所述终端发送的第一验证请求之前，接收终端发送的第三验证请求，所述第三验证请求包括所述第一基站的基站标识和所述第二基站的基站标识，所述第一基站为所述终端在获取所述第一基站切换信息前连接的基站；

所述发送单元，还用于若所述第一基站的基站标识和所述第二基站的基站标识分别与预存的合法基站的基站标识匹配失败，则向所述终端发送第三验证响应，所述第三验证响应包括用于指示对所述第二基站进行伪基站验证的第三指示信息。

14.如权利要求12所述的装置，其特征在于，所述装置还包括确定单元和获取单元；

所述第一验证请求还包括所述终端随时间变化的位置信息和所述终端随时间变化的信号强度；

所述确定单元，用于在确定所述第二基站为伪基站之后，根据所述终端随时间变化的位置信息和所述终端随时间变化的信号强度，确定所述伪基站随时间变化的位置信息；

所述获取单元，用于基于所述伪基站随时间变化的位置信息，获取所述伪基站随时间变化的运行轨迹。

15.一种终端，其特征在于，所述终端包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现权利要求1-4任一所述的方法步骤。

16.一种定位服务器，其特征在于，所述定位服务器包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

存储器，用于存放计算机程序；

处理器，用于执行存储器上所存放的程序时，实现权利要求5-7任一所述的方法步骤。

17.一种识别系统，其特征在于，所述系统包括权利要求15所述的终端和权利要求16所述的定位服务器。

18.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-4任一所述的方法步骤或执行时实现权利要求5-7任一所述的方法步骤。

Images