CN110582053A - 伪基站定位方法及装置 - Google Patents

Abstract

本发明实施例提供一种伪基站定位方法及装置。所述方法包括：获取终端的跟踪区更新TAU请求，提取所述TAU请求中的用于指示演进分组系统EPS更新类型的第一信元值以及用于指示原全球唯一临时UE标识old GUTI的第二信元值；当所述第一信元值以及第二信元值满足预设条件，确定所述终端为疑似终端，其中，所述疑似终端的源小区在伪基站的覆盖范围内；统计在预设周期内，预设地理范围内的所述疑似终端的数目；根据所述疑似终端的数目以及预设汇聚算法，确定所述伪基站所在的汇聚区域。本发明实施例在定位4G基站时，相对于传统的道路遍历测试排查，节省了大量的人力物力，可有效地提高排查效率。

Description

伪基站定位方法及装置

技术领域

本发明实施例涉及移动通信技术领域，尤其涉及一种伪基站定位方法及装置。

背景技术

随着移动通信技术的发展，通用移动通信技术的长期演进(Long TermEvolution，LTE)以其优越的特性已经占据了大量的用户市场份额。伪基站作为一种虚假基站，伪装成运营商的基站，进行一些不法行为，特别是可应用于LTE的4G伪基站，严重困扰用户正常进行网络通信。

当用户设备或终端(Users Equipment)在空闲态时，若进入伪基站的覆盖范围，会发出跟踪区更新(Tracking Area Update，TAU)请求，在此过程中，伪基站通过身份验证请求(Identity Request)流程，要求UE上报用户信息，伪基站获取用户信息后，回复TAU拒绝消息，并释放该用户。

4G伪基站通常使用与运营商的4G基站相同的频率，但未与运营商4G 基站保持时间同步，尤其时分双工(Time Division Duplexing，TDD)系统，对时间同步要求严格，不同步将带来严重的干扰问题；且4G伪基站与运营商4G基站之间无法配置邻区，无法自由切换，导致周边用户接入运营商网络困难、频繁掉线、切换失败以及下载速率低等问题，严重影响用户体验。

然而，运营商难以获悉4G伪基站所在位置，而网络侧亟需快速定位4G 伪基站的方法，以及探索减少4G伪基站对运营商现网用户感知影响的方法。

现有技术中，对4G伪基站通常有两种方式，一是道路遍历测试，二是基于4G网络的自动邻区关系(Automatic Neighbor Relation，ANR)功能的测试。其中，道路遍历测试利用移动设备，遍历搜索所有频点、物理小区标识(Physical Cell Identifier，PCI)以及E-UTRAN小区全局标识符(E-UTRAN Cell Global Identifier，ECGI)等信息，再与合法数据库进行对比，判断是否是4G伪基站。而此种方式需要额外部署工具，且通过道路遍历测试的方式进行排查，排查效率较低，存在明显缺陷。

基于4G网络的ANR功能的测试，根据小区配置的频点，控制工作在该 4G基站下的终端搜索该频点的所有PCI，一旦检测到未知PCI信息，进一步要求终端检该未知PCI的ECGI、TAC等信息。但当前部分4G伪基站已具备伪装功能，可以周期性更改PCI、ECGI等信息，甚至伪装成与周边4G基站相同的PCI，导致ANR方式难以识别具备PCI伪装能力的4G伪基站，识别准确率较低。

另外，现有技术中，网络侧在与4G伪基站协同方面，当前主要手段是通过与4G伪基站方协商，修改异频、添加黑名单等。但是，一方面，4G伪基站设备的质量良莠不齐，很多不具备设置异频点的条件；另一方面，这些手段对所有用户生效，而现网中存在一些合法的伪基站，一定程度上会受到影响。

发明内容

本发明实施例提供一种伪基站定位方法及装置，用以解决现有技术中，定位4G伪基站的方式效率以及准确率较低的问题。

一方面，本发明实施例提供一种伪基站定位方法，所述方法包括：

获取终端的跟踪区更新TAU请求，提取所述TAU请求中的用于指示演进分组系统EPS更新类型的第一信元值以及用于指示原全球唯一临时UE标识old GUTI的第二信元值；

当所述第一信元值以及第二信元值满足预设条件，确定所述终端为疑似终端，其中，所述疑似终端的源小区在伪基站的覆盖范围内；

统计在预设周期内，预设地理范围内的所述疑似终端的数目；

根据所述疑似终端的数目以及预设汇聚算法，确定所述伪基站所在的汇聚区域。另一方面，本发明实施例提供一种伪基站定位装置，包括：

获取模块，用于获取终端的跟踪区更新TAU请求，提取所述TAU请求中的用于指示演进分组系统EPS更新类型的第一信元值以及用于指示原全球唯一临时UE标识old GUTI的第二信元值；

终端确定模块，用于当所述第一信元值以及第二信元值满足预设条件，确定所述终端为疑似终端，其中，所述疑似终端的源小区在伪基站的覆盖范围内；

统计模块，用于统计在预设周期内，预设地理范围内的所述疑似终端的数目；

区域确定模块，用于根据所述疑似终端的数目以及预设汇聚算法，确定所述伪基站所在的汇聚区域。

另一方面，本发明实施例还提供了一种电子设备，包括存储器、处理器、总线以及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述伪基站定位方法中的步骤。

再一方面，本发明实施例还提供了一种非暂态计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现上述伪基站定位方法中的步骤。

本发明实施例提供的伪基站定位方法及装置，通过获取终端的跟踪区更新TAU请求，提取所述TAU请求中的用于指示EPS更新类型的第一信元值以及用于指示old GUTI的第二信元值；当所述第一信元值以及第二信元值满足预设条件，确定所述终端为疑似终端，并对疑似终端进行汇聚，确定所述伪基站所在的汇聚区域，可以实现将伪基站的范围定位在范围比较小的汇聚区域内，此时再对汇聚区域内进行排查，进而确定4G伪基站所在的位置，相对于传统的道路遍历测试排查，节省了大量的人力物力，可有效地提高排查效率。且由于终端由4G伪基站返回至运营商的4G基站时，必然会发起 TAU过程，因此本发明实施例可识别PCI、EGCI变化的4G伪基站，识别准确率较高。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的伪基站定位方法的流程示意图；

图2为本发明实施例的第一示例的场景示意图；

图3为本发明实施例的第二示例的流程示意图；

图4为本发明实施例提供的伪基站定位装置的结构示意图；

图5为本发明实施例提供的电子设备的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1示出了本发明实施例提供的一种伪基站定位方法的流程示意图。

如图1所示，本发明实施例提供的伪基站定位方法，所述方法具体包括以下步骤：

步骤101，获取终端的跟踪区更新TAU请求，提取所述TAU请求中的用于指示演进分组系统EPS更新类型的第一信元值以及用于指示原全球唯一临时UE标识old GUTI的第二信元值。

现有技术中，不论4G伪基站的PCI、EGCI是否周期性变化，基于其工作原理，4G伪基站与运营商的4G基站一定会设置不同的跟踪区编码 (Tracking Area Code，TAC)；而基于TAU的发起流程可知，TAC不同必然发起TAU过程，因此，当终端由4G伪基站返回至运营商的4G基站时，会发起TAU过程。

当网络侧接收到终端发送的TAU请求时，提取所述TAU请求中的关键信元值，关键信元值分别为用于指示演进分组系统EPS更新类型的第一信元值以及用于指示原全球唯一临时UE标识old GUTI的第二信元值；

其中，第一信元值即“EPS update type”信元值，第二信元值即“old GUTI”信元值。

本发明实施例中，网络侧可以为网络管理节点(Mobility Management Entity，MME)。

步骤102，当所述第一信元值以及第二信元值满足预设条件，确定所述终端为疑似终端，其中，所述疑似终端的源小区在伪基站的覆盖范围内。

其中，预设条件为对第一信元值以及第二信元值的限定，比如限定第一信元值为或不为一预设信元，和/或限定第一信元值为或不为另一预设信元该预设信元。

具体地，根据第三代合作伙伴计划(3rd Generation Partnership Project，3GPP)协议的24.301部分，仅以下两种正常场景TAU的“EPS update type”信元值为“combined TA/LA updating with IMSI attach”(结合TA/LA更新与 IMSI连接)：

第一种场景是终端正常开机启动过程，通过附着(attach)流程建立承载时，极个别异常场景中存在此种EPS update type信元值的TAU，但概率极低，即使确为第一种场景，在后续进行统计的过程由于概率极低也不会造成误差；第二种场景是从2/3G网络互操作到4G网络的场景。

而在4G伪基站返回至运营商的4G基站的非正常场景中，第一信元值也为“combined TA/LA updating with IMSI attach”。

根据上述协议，TAU请求中的Old GUTI type信元值可设置为“GUTI”或“MappedGUTI”。具体地，GUTI为MME分配的；Mapped GUTI为通过 2/3G网络的分组域临时移动用户身份标示(Packet-Temporary Mobile Subscriber Identity，P-TMSI)和路由区域识别(Routing Area Identification，RAI) 所映射的，由终端从2/3G网络返回4G网络所触发。

因此，当Old GUTI type信元值为GUTI，或当Old GUTI type信元值不为MappedGUTI时，且第一信元值为“combined TA/LA updating with IMSI attach”，可判断本次TAU流程并非终端从2/3G网络返回4G触发，而是从 4G伪基站返回至运营商的4G基站。

基于上述分析，预设条件可以设置为以下两种形式：

“EPS update type”信元值为“combined TA/LA updating with IMSI attach”，且Old GUTI type信元值为“GUTI”；

或“EPS update type”信元值为“combined TA/LA updating with IMSIattach”，且Old GUTI type信元值不为“Mapped GUTI”。

并且，在第一信元值以及第二信元值满足预设条件时，确定所述终端为疑似终端，疑似终端即该终端疑似从4G伪基站返回至运营商的4G基站，疑似终端在发起TAU流程时所在的源小区被伪基站所覆盖。

步骤103，统计在预设周期内，预设地理范围内的所述疑似终端的数目。

其中，预设周期为网络侧的统计周期，针对一预设地理范围，统计在预设周期内出现的疑似终端的数目。

可选地，可采用计数器的方式记录疑似终端的数目，每出现一个疑似终端，计数器的计数数值加1，当预设周期结束时，计时器重置。

且本发明实施例中，若同一个预设周期内，接收到来自同一个疑似终端的多次满足预设条件的TAU请求，则网络侧每收到一次该TAU请求，计数器的计数数值均加1。

可以理解的是，步骤103中还可统计预设地理范围内的满足预设条件的 TAU请求的数目，计数方式与疑似终端的数目相同，本发明实施例在此不再赘述。

步骤104，根据所述疑似终端的数目以及预设汇聚算法，确定所述伪基站所在的汇聚区域。

其中，预设汇聚算法即根据疑似终端所在的地理位置以及疑似终端的数目进行聚类，以统计出疑似终端所汇聚的地理区域，也就是伪基站所在的汇聚区域。

可选地，汇聚区域可以设置成多个，位于所述汇聚区域内的所述疑似终端的数目大于一预设阈值，预设阈值根据经验数据确定，当在预设面积的汇聚区域内，存在超过该阈值数目的疑似终端，则可确定该汇聚区域内存在伪基站，此时已经将伪基站的范围定位在范围比较小的汇聚区域内，并且可通过道路排查的方式直接去汇聚区域内排查，相对于道路遍历测试排查，节省了大量的人力物力，可有效地提高排查效率。

参考第一示例，作为一种实现方式，图2中以圆形的汇聚范围为例，首先确定一直径最小的中心范围，每个汇聚区域均以该中心范围的重心作为圆心，直径依次递增以不同的疑似终端数目的数量级划分不同层次，其中，直径小的汇聚区域内的疑似终端数目大于直径大的汇聚区域内的疑似终端数目，即疑似终端的数目为：A1>A2>A3>A4；若仅有A1范围内的疑似终端数目超过阈值，则在后续排查时，直接去A1范围内排查即可。

本发明上述实施例中，通过获取终端的跟踪区更新TAU请求，提取所述 TAU请求中的用于指示EPS更新类型的第一信元值以及用于指示old GUTI 的第二信元值；当所述第一信元值以及第二信元值满足预设条件，确定所述终端为疑似终端，并对疑似终端进行汇聚，确定所述伪基站所在的汇聚区域，可以实现将伪基站的范围定位在范围比较小的汇聚区域内，此时再对汇聚区域内进行排查，进而确定4G伪基站所在的位置，相对于传统的道路遍历测试排查，节省了大量的人力物力，可有效地提高排查效率。且由于终端由4G 伪基站返回至运营商的4G基站时，必然会发起TAU过程，因此本发明实施例可识别PCI、EGCI变化的4G伪基站，识别准确率较高。本发明解决了现有技术中，定位4G伪基站的方式效率以及准确率较低的问题。

可选地，本发明实施例中，所述预设条件为所述第一信元值为第一预设信元值，且所述第二信元值为第二预设信元值。

其中，第一预设信元值即“combined TA/LA updating with IMSI attach”；

第二预设信元值即“GUTI”；

当第一信元值为第一预设信元值，且所述第二信元值为第二预设信元值时，可判断本次TAU流程并非终端从2/3G网络返回4G触发，而是从4G伪基站返回至运营商的4G基站。

可选地，本发明实施例中，步骤104包括：

根据所述TAU请求，确定所述疑似终端的源小区的地理位置；

根据所述疑似终端的数目、每个所述源小区的地理位置以及预设汇聚算法，确定所述伪基站所在的汇聚区域。

其中，根据所述TAU请求中的目标小区所属基站，确定运营商的4G基站的位置关系，再进一步确定疑似终端的源小区的地理位置；根据预设汇聚算法，对所述疑似终端的数目、每个所述源小区的地理位置进行聚类，最终所述伪基站所在的汇聚区域。通过预设汇聚算法，不需要增加任何装置、设备，实现对4G伪基站的定位，实现方式简单；可在网络侧批量定位4G伪基站，不需要逐个区域遍历测试，定位效率高。

具体地，所述根据所述TAU请求，确定所述疑似终端的源小区的地理位置的步骤，包括：

确定所述TAU请求中的目标小区所属基站的位置信息；

根据所述位置信息，确定所述疑似终端的源小区的地理位置，所述疑似终端的源小区与运营商的4G基站的小区为邻区关系。

其中，TAU请求中的目标小区所属基站为运营商网络的4G基站；运营商的4G基站的位置信息通常为经纬度信息，根据TAU请求确定运营商的4G 基站的经纬度信息，再通过邻区关系，确定源小区的地理位置。可选地，本发明实施例中，所述确定所述终端为疑似终端的步骤之后，还包括：

向所述疑似终端的TAU请求中的目标小区所属基站发送优化指令，所述优化指令包括：指示所述基站延长所述疑似终端的空闲态定时器的定时时间长度的第一指令，和/或指示所述基站使所述疑似终端切换至与所述TAU请求中的源小区异频的频点的第二指令。

其中，确定出疑似终端之后，为提升已驻留过4G伪基站的终端的使用感知，网络侧向目标小区所属基站即运营商网络的4G基站发送优化指令，优化指令包括第一指令和/或第二指令；第一指令用于指示所述基站延长所述疑似终端的空闲态定时器的定时时间长度，拉长该用户不活动定时器，避免用户通过空闲态再次重选到4G伪基站。第二指令用于指示所述基站使所述疑似终端切换至与所述TAU请求中的源小区，避免疑似终端再次受到4G伪基站干扰。

可选地，在确定疑似终端之后，网络侧可以对疑似终端添加标识，并将标识发送给目标小区所属基站，比如用户驻留配置代码(Subscriber Profile ID for RAT/FrequencyPriority，SPID)，可自定义SPID与用户信息的索引，基站可根据SPID映射的用户信息，采用终端专有的驻留策略和异频异系统切换策略，确保根据UE的签约信息驻留或切换到合适的频率/系统，保证最佳用户体验。

本发明上述实施例中，通过获取终端的跟踪区更新TAU请求，提取所述 TAU请求中的用于指示EPS更新类型的第一信元值以及用于指示old GUTI 的第二信元值；当所述第一信元值以及第二信元值满足预设条件，确定所述终端为疑似终端，并对疑似终端进行汇聚，确定所述伪基站所在的汇聚区域，可以实现将伪基站的范围定位在范围比较小的汇聚区域内，此时再对汇聚区域内进行排查，进而确定4G伪基站所在的位置，相对于传统的道路遍历测试排查，节省了大量的人力物力，可有效地提高排查效率。由于终端由4G 伪基站返回至运营商的4G基站时，必然会发起TAU过程，因此本发明实施例可识别PCI、EGCI变化的4G伪基站，识别准确率较高。且网络侧可以通过向运营商基站发送优化指令，定向对驻留过4G伪基站的疑似终端进行优化，提升用户的使用体验。

作为第二示例，参见图3，图3所示的伪基站定位方法，应用于MME，主要包括以下步骤：

步骤301，接收到TAU请求，检测TAU请求中“EPS update type”信元值以及“oldGUTI”信元值，根据信元值不同，分别执行步骤302、303以及 304。

步骤302，若“EPS update type”信元值为“combined TA/LA updating with IMSIattach”，而“old GUTI”信元值不为GUTI，则此次TAU为正常2/3G 网络互操作到4G网络，结束流程。

步骤303，若“EPS update type”信元值为“combined TA/LA updating with IMSIattach”，且“old GUTI”信元值为GUTI时，确定TAU的用户为疑似从4G伪基站返回4G的用户，并执行步骤305。

步骤304，若“EPS update type”信元值不为“combined TA/LA updating withIMSI attach”，而“old GUTI”信元值为GUTI，则为正常TAU更新，结束流程。

步骤305，将疑似终端计数器的计数数值加1。

MME侧记录出现疑似终端(或此类TAU)的次数，每出现一次，在计数器上增加一次；可选地，计数器可以针对预设地理范围设置，也可针对小区设置。

步骤306，当计数器计数数值大于预设门限时，确定预设地理范围内(或小区附近)疑似存在伪基站，根据预设汇聚算法，确定伪基站所在的汇聚区域，且汇聚区域内的疑似终端数目大于一预设阈值。

上述示例中，可以实现将伪基站的范围定位在范围比较小的汇聚区域内，此时再对汇聚区域内进行排查，进而确定4G伪基站所在的位置，在定位4G 基站时，相对于传统的道路遍历测试排查，节省了大量的人力物力，可有效地提高排查效率。

以上介绍了本发明实施例提供的伪基站定位方法，下面将结合附图介绍本发明实施例提供的伪基站定位装置。

参见图4，本发明实施例提供了一种伪基站定位装置，包括：

获取模块401，用于获取终端的跟踪区更新TAU请求，提取所述TAU 请求中的用于指示演进分组系统EPS更新类型的第一信元值以及用于指示原全球唯一临时UE标识oldGUTI的第二信元值。

现有技术中，不论4G伪基站的PCI、EGCI是否周期性变化，基于其工作原理，4G伪基站与运营商的4G基站一定会设置不同的跟踪区编码 (Tracking Area Code，TAC)，基于TAU的发起流程可知，TAC不同必然发起TAU过程，因此，当终端由4G伪基站返回至运营商的4G基站时，会发起TAU过程。

当网络侧接收到终端发送的TAU请求时，提取所述TAU请求中的关键信元值，关键信元值分别为用于指示演进分组系统EPS更新类型的第一信元值以及用于指示原全球唯一临时UE标识old GUTI的第二信元值；

其中，第一信元值即“EPS update type”信元值，第二信元值即“old GUTI”信元值。

本发明实施例中，网络侧可以包括网络管理节点(Mobility Management Entity，MME)。

终端确定模块402，用于当所述第一信元值以及第二信元值满足预设条件，确定所述终端为疑似终端，其中，所述疑似终端的源小区在伪基站的覆盖范围内。

其中，预设条件为对第一信元值以及第二信元值的限定，比如限定第一信元值为或不为一预设信元，和/或限定第一信元值为或不为另一预设信元该预设信元。

具体地，根据第三代合作伙伴计划(3rd Generation Partnership Project，3GPP)协议的24.301部分，仅以下两种正常场景TAU的“EPS update type”信元值为“combined TA/LA updating with IMSI attach”(结合TA/LA更新与 IMSI连接)：

第一种场景是终端正常开机启动过程，通过附着(attach)流程建立承载时，极个别异常场景中存在此种EPS update type信元值的TAU，但概率极低，即使确实为第一种场景，在后续进行统计的过程由于概率极低也不会造成误差；第二种场景是从2/3G网络互操作到4G网络的场景。

而在4G伪基站返回至运营商的4G基站的非正常场景中，第一信元值也为“combined TA/LA updating with IMSI attach”。

根据上述协议，TAU请求中的Old GUTI type信元值可设置为“GUTI”或“MappedGUTI”。具体地，GUTI为MME分配的；Mapped GUTI为通过 2/3G网络的分组域临时移动用户身份标示(Packet-Temporary Mobile Subscriber Identity，P-TMSI)和路由区域识别(Routing Area Identification，RAI) 所映射的，由终端从2/3G网络返回4G网络所触发。

因此，当Old GUTI type信元值为GUTI或当Old GUTI type信元值不为 MappedGUTI时，且第一信元值为“combined TA/LA updating with IMSI attach”，可判断本次TAU流程并非终端从2/3G网络返回4G触发，而是从 4G伪基站返回至运营商的4G基站。

基于上述分析，预设条件可以设置为以下两种形式：

“EPS update type”信元值为“combined TA/LA updating with IMSI attach”，且Old GUTI type信元值为“GUTI”；

或“EPS update type”信元值为“combined TA/LA updating with IMSIattach”，且Old GUTI type信元值为Mapped GUTI”。

并且，在第一信元值以及第二信元值满足预设条件时，确定所述终端为疑似终端，疑似终端即该终端疑似从4G伪基站返回至运营商的4G基站，疑似终端在发起TAU流程时所在的源小区被伪基站所覆盖。

统计模块403，用于统计在预设周期内，预设地理范围内的所述疑似终端的数目。

其中，预设周期为网络侧的统计周期，针对一预设地理范围，统计在预设周期内出现的疑似终端的数目。

可选地，可采用计数器的方式记录疑似终端的数目，每出现一个疑似终端，计数器的计数数值加1，当预设周期结束时，计时器重置。

且本发明实施例中，若同一个预设周期内，接收到来自同一个疑似终端的多次满足预设条件的TAU请求，则网络侧每收到一次该TAU请求，计数器的计数数值均加1。

可以理解的是，步骤103中还可统计预设地理范围内的满足预设条件的TAU请求的数目，计数方式与疑似终端的数目相同，本发明实施例在此不再赘述。

区域确定模块404，用于根据所述疑似终端的数目以及预设汇聚算法，确定所述伪基站所在的汇聚区域。

其中，预设汇聚算法即根据疑似终端所在的地理位置以及疑似终端的数目进行聚类，以统计出疑似终端所汇聚的地理区域，也就是伪基站所在的汇聚区域。可选地，汇聚区域可以设置成多个，位于所述汇聚区域内的所述疑似终端的数目大于一预设阈值，预设阈值根据经验数据确定，当在预设面积的汇聚区域内，存在超过该阈值数目的疑似终端，则可确定该汇聚区域内存在伪基站，此时已经将伪基站的范围定位在范围比较小的汇聚区域内，并且可通过道路排查的方式直接去汇聚区域内排查，相对于道路遍历测试排查，节省了大量的人力物力，可有效地提高排查效率。

可选地，本发明实施例中，所述预设条件为所述第一信元值为第一预设信元值，且所述第二信元值为第二预设信元值。

可选地，本发明实施例中，所述区域确定模块404包括：

位置确定子模块，用于根据所述TAU请求，确定所述疑似终端的源小区的地理位置；

汇聚子模块，用于根据所述疑似终端的数目、每个所述源小区的地理位置以及预设汇聚算法，确定所述伪基站所在的汇聚区域。

可选地，本发明实施例中，所述根位置确定子模块用于：

确定所述TAU请求中的目标小区所属基站的位置信息；

根据所述位置信息，确定所述疑似终端的源小区的地理位置，所述疑似终端的源小区与运营商的4G基站的小区为邻区关系。

可选地，本发明实施例中，位于所述汇聚区域内的所述疑似终端的数目大于一预设阈值。

可选地，本发明实施例中，所述装置还包括：

优化模块，用于向所述疑似终端的TAU请求中的目标小区所属基站发送优化指令，所述优化指令包括：指示所述基站延长所述疑似终端的空闲态定时器的定时时间长度的第一指令，和/或指示所述基站使所述疑似终端切换至与所述TAU请求中的源小区异频的频点的第二指令。

本发明上述实施例中，通过获取模块401获取终端的跟踪区更新TAU请求，提取所述TAU请求中的用于指示EPS更新类型的第一信元值以及用于指示old GUTI的第二信元值；当所述第一信元值以及第二信元值满足预设条件，终端确定模块402确定所述终端为疑似终端，统计模块403进行疑似终端数目的统计，区域确定模块404对疑似终端进行汇聚，确定所述伪基站所在的汇聚区域，可以实现将伪基站的范围定位在范围比较小的汇聚区域内，此时再对汇聚区域内进行排查，进而确定4G伪基站所在的位置，相对于传统的道路遍历测试排查，节省了大量的人力物力，可有效地提高排查效率。且由于终端由4G伪基站返回至运营商的4G基站时，必然会发起TAU过程，因此本发明实施例可识别PCI、EGCI变化的4G伪基站，识别准确率较高。

图5示出了本发明又一实施例提供的一种电子设备的结构示意图。

参见图5，本发明实施例提供的电子设备，所述电子设备包括存储器 (memory)51、处理器(processor)52、总线53以及存储在存储器51上并可在处理器上运行的计算机程序。其中，所述存储器51、处理器52通过所述总线53完成相互间的通信。

所述处理器52用于调用所述存储器51中的程序指令，以执行所述程序时实现如图1的方法。

在另一种实施方式中，所述处理器执行所述程序时实现如下方法：

获取终端的跟踪区更新TAU请求，提取所述TAU请求中的用于指示演进分组系统EPS更新类型的第一信元值以及用于指示原全球唯一临时UE标识old GUTI的第二信元值；

当所述第一信元值以及第二信元值满足预设条件，确定所述终端为疑似终端，其中，所述疑似终端的源小区在伪基站的覆盖范围内；

统计在预设周期内，预设地理范围内的所述疑似终端的数目；

根据所述疑似终端的数目以及预设汇聚算法，确定所述伪基站所在的汇聚区域。

本发明实施例提供的电子设备，可用于执行上述方法实施例的方法对应的程序，本实施不再赘述。

本发明实施例提供的电子设备，通过获取终端的跟踪区更新TAU请求，提取所述TAU请求中的用于指示EPS更新类型的第一信元值以及用于指示 old GUTI的第二信元值；当所述第一信元值以及第二信元值满足预设条件，确定所述终端为疑似终端，并对疑似终端进行汇聚，确定所述伪基站所在的汇聚区域，可以实现将伪基站的范围定位在范围比较小的汇聚区域内，此时再对汇聚区域内进行排查，进而确定4G伪基站所在的位置，相对于传统的道路遍历测试排查，节省了大量的人力物力，可有效地提高排查效率。且由于终端由4G伪基站返回至运营商的4G基站时，必然会发起TAU过程，因此本发明实施例可识别PCI、EGCI变化的4G伪基站，识别准确率较高。

本发明又一实施例提供的一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质上存储有计算机程序，所述程序被处理器执行时实现如图1的步骤。

在另一种实施方式中，所述程序被处理器执行时实现如下方法：

获取终端的跟踪区更新TAU请求，提取所述TAU请求中的用于指示演进分组系统EPS更新类型的第一信元值以及用于指示原全球唯一临时UE标识old GUTI的第二信元值；

当所述第一信元值以及第二信元值满足预设条件，确定所述终端为疑似终端，其中，所述疑似终端的源小区在伪基站的覆盖范围内；

统计在预设周期内，预设地理范围内的所述疑似终端的数目；

根据所述疑似终端的数目以及预设汇聚算法，确定所述伪基站所在的汇聚区域。

本发明实施例提供的非暂态计算机可读存储介质，所述程序被处理器执行时实现上述方法实施例的方法，本实施不再赘述。

本发明实施例提供的非暂态计算机可读存储介质，通过获取终端的跟踪区更新TAU请求，提取所述TAU请求中的用于指示EPS更新类型的第一信元值以及用于指示oldGUTI的第二信元值；当所述第一信元值以及第二信元值满足预设条件，确定所述终端为疑似终端，并对疑似终端进行汇聚，确定所述伪基站所在的汇聚区域，可以实现将伪基站的范围定位在范围比较小的汇聚区域内，此时再对汇聚区域内进行排查，进而确定4G伪基站所在的位置，相对于传统的道路遍历测试排查，节省了大量的人力物力，可有效地提高排查效率。且由于终端由4G伪基站返回至运营商的4G基站时，必然会发起TAU过程，因此本发明实施例可识别PCI、EGCI变化的4G伪基站，识别准确率较高。

本发明又一实施例公开一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，计算机能够执行上述各方法实施例所提供的方法，例如包括：

获取终端的跟踪区更新TAU请求，提取所述TAU请求中的用于指示演进分组系统EPS更新类型的第一信元值以及用于指示原全球唯一临时UE标识old GUTI的第二信元值；

当所述第一信元值以及第二信元值满足预设条件，确定所述终端为疑似终端，其中，所述疑似终端的源小区在伪基站的覆盖范围内；

统计在预设周期内，预设地理范围内的所述疑似终端的数目；

根据所述疑似终端的数目以及预设汇聚算法，确定所述伪基站所在的汇聚区域。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种伪基站定位方法，其特征在于，包括：

获取终端的跟踪区更新TAU请求，提取所述TAU请求中的用于指示演进分组系统EPS更新类型的第一信元值以及用于指示原全球唯一临时UE标识old GUTI的第二信元值；

当所述第一信元值以及第二信元值满足预设条件，确定所述终端为疑似终端，其中，所述疑似终端的源小区在伪基站的覆盖范围内；

统计在预设周期内，预设地理范围内的所述疑似终端的数目；

根据所述疑似终端的数目以及预设汇聚算法，确定所述伪基站所在的汇聚区域。

2.根据权利要求1所述的方法，其特征在于，所述预设条件为所述第一信元值为第一预设信元值，且所述第二信元值为第二预设信元值。

3.根据权利要求1所述的方法，其特征在于，所述根据所述疑似终端的数目以及预设汇聚算法，确定所述伪基站所在的汇聚区域的步骤，包括：

根据所述TAU请求，确定所述疑似终端的源小区的地理位置；

根据所述疑似终端的数目、每个所述源小区的地理位置以及预设汇聚算法，确定所述伪基站所在的汇聚区域。

4.根据权利要求3所述的方法，其特征在于，所述根据所述TAU请求，确定所述疑似终端的源小区的地理位置的步骤，包括：

确定所述TAU请求中的目标小区所属基站的位置信息；

根据所述位置信息，确定所述疑似终端的源小区的地理位置，所述疑似终端的源小区与运营商的4G基站的小区为邻区关系。

5.根据权利要求1所述的方法，其特征在于，位于所述汇聚区域内的所述疑似终端的数目大于一预设阈值。

6.根据权利要求1所述的方法，其特征在于，所述确定所述终端为疑似终端的步骤之后，还包括：

向所述疑似终端的TAU请求中的目标小区所属基站发送优化指令，所述优化指令包括：指示所述基站延长所述疑似终端的空闲态定时器的定时时间长度的第一指令，和/或指示所述基站使所述疑似终端切换至与所述TAU请求中的源小区异频的频点的第二指令。

7.一种伪基站定位装置，其特征在于，包括：

获取模块，用于获取终端的跟踪区更新TAU请求，提取所述TAU请求中的用于指示演进分组系统EPS更新类型的第一信元值以及用于指示原全球唯一临时UE标识old GUTI的第二信元值；

终端确定模块，用于当所述第一信元值以及第二信元值满足预设条件，确定所述终端为疑似终端，其中，所述疑似终端的源小区在伪基站的覆盖范围内；

统计模块，用于统计在预设周期内，预设地理范围内的所述疑似终端的数目；

区域确定模块，用于根据所述疑似终端的数目以及预设汇聚算法，确定所述伪基站所在的汇聚区域。

8.根据权利要求7所述的装置，其特征在于，所述区域确定模块包括：

位置确定子模块，用于根据所述TAU请求，确定所述疑似终端的源小区的地理位置；

汇聚子模块，用于根据所述疑似终端的数目、每个所述源小区的地理位置以及预设汇聚算法，确定所述伪基站所在的汇聚区域。

9.一种电子设备，其特征在于，包括存储器、处理器、总线以及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如权利要求1至6中任一项所述的伪基站定位方法中的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于：所述程序被处理器执行时实现如权利要求1至6中任一项所述的伪基站定位方法中的步骤。