CN111565478B - 伪网络设备识别方法、装置、设备及存储介质 - Google Patents

Abstract

本申请提供一种伪网络设备识别方法、装置、设备及存储介质。该方法包括：终端设备从网络设备接收无线资源控制建立消息。终端设备在安全流程启动之前从网络设备接收无线资源控制释放消息。终端设备判断网络设备为伪网络设备。从而可以有效的识别伪网络设备，进而提高了通信网络的安全性。

Description

伪网络设备识别方法、装置、设备及存储介质

技术领域

本申请涉及通信技术领域，尤其涉及一种伪网络设备识别方法、装置、设备及存储介质。

背景技术

在无线通信中，通信安全对于用户至关重要。伪网络设备攻击是威胁通信安全的一种常见手段。所谓伪网络设备攻击是指将伪网络设备设置在正常终端设备附近，由于伪网络设备的小区的信号质量通常优于正常网络设备的小区的信号质量，因此，终端设备通过小区信号质量测量将重选至伪网络设备的小区。

基于此，伪网络设备攻击存在如下影响：一方面，伪网络设备可能会向终端设备传输欺骗信息或者病毒等；另一方面，由于终端设备驻留在伪网络设备的小区中，其无法驻留到正常网络设备的小区中，导致终端设备无法被正常网络寻呼到，从而无法正常工作。此外，伪网络设备还可能截获正常网络设备和终端设备之间的通信内容，从而窃听用户的隐私。因此，终端设备如何判断网络设备是否为伪网络设备是亟待解决的技术问题。

发明内容

本申请提供一种伪网络设备识别方法、装置、设备及存储介质。通过执行本申请提供的技术方案，终端设备可以有效的确定伪网络设备，从而可以提高通信网络的安全性。

由于伪网络设备无法获得终端设备的安全签约信息，所以无法启动安全流程，此时伪网络设备向终端设备发送无线资源控制释放消息，基于该原理，第一方面，本申请提供一种伪网络设备识别方法，包括：终端设备从网络设备接收无线资源控制建立消息。终端设备在安全流程启动之前从网络设备接收无线资源控制释放消息。终端设备判断网络设备为伪网络设备。从而可以有效的确定伪网络设备，进而可以提高通信网络的安全性。

在一种可能的设计中，一旦终端设备在安全流程启动之前从所述网络设备接收到RRC Release消息时，终端设备则确定该网络设备为伪网络设备。

在另一种可能的设计中，终端设备判断网络设备为伪网络设备，包括：终端设备记录接收无线资源控制释放消息的次数为N。终端设备判断次数N是否达到或超过预设次数M。若次数N达到或超过预设次数M，则终端设备判断网络设备为伪网络设备。N和M均为大于或等于1的整数。从而可以提高终端设备确定伪网络设备的准确性。

考虑到通常在终端设备发生位置更新时，网络设备也不触发安全流程，但是当终端设备发生位置更新时，其不向网络设备发送业务请求信息。因此，当终端设备确定其向网络设备发送业务请求信息之后，再判断网络设备是否为伪网络设备，可以提高终端设备判断网络设备是否为伪网络设备的准确性。

假设终端设备开始驻留在正常网络设备的小区中，终端设备与该正常网络设备做了同步之后，终端设备也维护了一个自己的时钟。当在某一时刻，该终端设备在进行小区信号质量测量时，其发现伪网络设备的小区的信号质量更好，这时终端设备重选至伪网络设备的小区下。此时，伪网络设备为了防止被发现，转发正常网络设备的时间信息给终端设备。但是伪网络设备在转发正常网络设备的时间信息的过程中引入了额外的时延，因此导致当终端设备收到伪网络设备转发的时间信息以后，发现与自己维护的时钟的时间不一致。这时终端设备可以判断是本身时钟出了问题或者是网络设备侧有问题，如该网络设备是伪网络设备或者是该网络设备与终端设备之前接入的正常网络设备之间不同步。基于该原理，本申请还提供如下的伪网络设备识别方法。

第二方面，本申请提供一种伪网络设备识别方法，包括：终端设备从网络设备接收第一时间信息，第一时间信息用于终端设备与网络设备进行同步。终端设备确定终端设备当前的时间信息。终端设备判断第一时间信息与终端设备当前的时间信息不一致。终端设备判断网络设备为伪网络设备。

在一种可能的设计中：一旦终端设备判断第一时间信息与终端设备当前的时间信息不一致，则终端设备判断网络设备为伪网络设备。

在另一种可能的设计中：终端设备判断网络设备为伪网络设备之前，还包括：终端设备从第一网络设备接收第二时间信息，第二时间信息用于终端设备与第一网络设备进行同步。终端设备开启定时器。所述定时器在每次终端设备收到时间信息的时候启动或者重启，经过一个固定时长以后超时。相应的，终端设备判断网络设备为伪网络设备，包括：终端设备确定第一时间信息与终端设备当前的时间信息的第一时间差。若定时器在运行中，且第一时间差大于第一预设时长，则终端设备确定网络设备为伪网络设备。若定时器已经超时，说明上次同步的时间信息不在有效期内，则即使第一时间差大于第一预设时长，终端设备也无法确定网络设备是伪网络设备。

在再一种可能的设计中：终端设备判断网络设备为伪网络设备之前，还包括：终端设备从第一网络设备接收第二时间信息，第二时间信息用于终端设备与第一网络设备进行同步。终端设备确定第二时间信息与终端设备当前的时间信息之间的第二时间差。相应的，终端设备判断网络设备为伪网络设备，包括：终端设备确定终端设备在第二时间差内的时钟误差。终端设备确定第一时间信息与终端设备当前的时间信息的第一时间差。若第一时间差大于时钟误差，则终端设备确定网络设备为伪网络设备。

在后两者技术方案中，终端设备可以排除自身时钟漂移所产生的第一时间信息与终端设备当前的时间信息不一致的情况，从而提高了终端设备确定伪网络设备的准确性。

在一种可能的设计中，终端设备确定网络设备为伪网络设备之后，还包括：终端设备降低所述网络设备的小区的接入优先级或降低所述网络设备的小区对应的频点的优先级。或者终端设备禁止接入所述网络设备的小区。基于此，由于终端设备降低了伪网络设备的小区的接入优先级或伪网络设备的小区对应的频点的优先级，或者，禁止了伪网络设备的小区，降低了终端设备接入伪网络设备的小区的概率，进而提高了通信网络的安全性。可选的，终端设备可以将网络设备的小区或者小区对应的频点优先级降到最低，即只有其他所有小区都无法接入的时候，才可以接入该小区。

在一种可能的设计中，终端设备降低网络设备的小区或网络设备覆盖的小区对应的频点被选择的优先级，包括：终端设备测量各个小区或者频点的参考信号，得到各个小区或者频点的参考信号指令的测量结果。终端设备对网络设备的小区或者频点的参考信号质量的测量结果叠加一个偏移量作为最终测量结果。和/或，终端设备对除网络设备的小区和频点之外的其他小区或其他频点的参考信号质量的测量结果叠加一个偏移量作为最终测量结果。

在一种可能的设计中，终端设备确定网络设备为伪网络设备之后，还包括：终端设备向正常网络设备发送伪网络设备的信息，以使工作人员及时处理伪网络设备。其中，所述信息包括以下至少一项：周围存在伪网络设备的指示信息，终端设备接入伪网络设备的小区时，终端设备的位置信息，伪网络设备的位置信息，伪网络设备的小区的频点信息，伪网络设备的小区的标识信息，伪网络设备的小区的带宽信息以及其他伪网络设备的小区的相关信息。

下面介绍伪网络设备识别装置、终端设备、计算机存储介质、计算机程序产品，其内容和效果可参考上述方法部分的内容和效果，对此不再赘述。

第三方面，本申请提供一种伪网络设备识别装置，包括：

第一接收模块，用于从网络设备接收无线资源控制建立消息。

第二接收模块，用于在安全流程启动之前从网络设备接收无线资源控制释放消息。

判断模块，用于判断网络设备为伪网络设备。

第四方面，本申请提供一种伪网络设备识别装置，包括：

第一接收模块，用于从网络设备接收第一时间信息，第一时间信息用于终端设备与网络设备进行同步。

确定模块，用于确定终端设备当前的时间信息。

第一判断模块，用于判断第一时间信息与终端设备当前的时间信息不一致。

第二判断模块，用于判断网络设备为伪网络设备。

第五方面，本申请提供一种终端设备，包括：收发器和处理器。

收发器用于从网络设备接收无线资源控制建立消息，在安全流程启动之前从网络设备接收无线资源控制释放消息。

处理器用于判断网络设备为伪网络设备。

第六方面，本申请提供一种终端设备，包括：收发器和处理器。

收发器用于从网络设备接收第一时间信息，第一时间信息用于终端设备与网络设备进行同步。

处理器用于确定终端设备当前的时间信息，判断第一时间信息与终端设备当前的时间信息不一致，判断网络设备为伪网络设备。

第七方面，本申请提供一种计算机存储介质，包括计算机可执行指令，计算机可执行指令用于实现如第一方面、第二方面、第一方面的可选方式或者第二方面的可选方式所述的伪网络设备识别方法。

第八方面，本申请提供一种计算机程序产品，包括计算机可执行指令，计算机可执行指令用于实现如第一方面、第二方面、第一方面的可选方式或者第二方面的可选方式所述的伪网络设备识别方法。

本申请提供一种伪网络设备识别方法、装置、设备及存储介质。该方法包括：终端设备从网络设备接收无线资源控制建立消息。终端设备在安全流程启动之前从网络设备接收无线资源控制释放消息。终端设备判断网络设备为伪网络设备。或者，终端设备从网络设备接收第一时间信息，第一时间信息用于终端设备与网络设备进行同步。终端设备确定终端设备当前的时间信息。终端设备判断第一时间信息与终端设备当前的时间信息不一致。终端设备判断网络设备为伪网络设备。从而可以有效的识别伪网络设备，进而提高了通信网络的安全性。

附图说明

图1为本申请一实施例提供的本申请技术方案适用的场景图；

图2为本申请一实施例提供的网络架构示意图；

图3为本申请一实施例提供的业务发起流程图；

图4为本申请一实施例提供的伪网络设备识别方法的流程图；

图5为本申请一实施例提供的一种伪网络设备识别方法的流程图；

图6为本申请另一实施例提供的一种伪网络设备识别方法的流程图；

图7为本申请又一实施例提供的一种伪网络设备识别方法的流程图；

图8为本申请提供的一种发现伪基站后的处理方法的流程图；

图9为本申请一实施例提供的一种伪网络设备识别装置的示意图；

图10为本申请另一实施例提供的一种伪网络设备识别装置的示意图；

图11为本申请一实施例提供的终端设备的示意图；

图12为本申请一实施例提供的终端设备的示意图。

具体实施方式

如上所述，伪网络设备攻击是威胁通信安全的一种常见手段。例如：目前无线通信有一些新的场景将第五代(5Generation，5G)移动通信技术引入到私有网络中，例如工业互联网中的工业园区，或者企业私网。在这些场景中，伪网络设备带来的安全问题更加严重。这是因为这些场景中的终端设备对安全要求更高，例如工业中的终端设备如果无法正常通信会带来重大损失和安全事故；此外这类终端设备通常移动性较低，一旦这类终端设备接入伪网络设备，它们将长时间无法离开伪网络设备，并无法接入正常网络设备。因此，终端设备如何判断网络设备是否为伪网络设备是亟待解决的技术问题。

为了解决上述技术问题，本申请提供一种伪网络设备识别方法、装置、设备及存储介质。本申请技术方案适用于如下两种场景，但并不限于如下两种场景：

场景一：终端设备对各个网络设备下的小区进行信号质量测量，其中，各个网络设备可能包括：伪网络设备。该伪网络设备的小区的信号质量通常优于正常网络设备的小区的信号质量。

场景二：图1为本申请一实施例提供的本申请技术方案适用的场景图，如图1所示，终端设备11当前正驻留在正常网络设备12的小区中(其中，终端设备11驻留到正常网络设备12的小区的流程是：首先终端设备11接收该正常网络设备12发送的同步信号，通过该同步信号与正常网络设备12做下行同步，下行同步完成以后，终端设备11就完成了小区驻留)，该终端设备11一方面可以接收该正常网络设备12发送的广播消息，另一方面，该终端设备11不断对当前所驻留小区的相邻小区进行信号质量测量。其中，该相邻小区可能是伪网络设备13的小区，假设有一个伪网络设备13在终端设备11的附近，由于伪网络设备13的小区信号质量更好，终端设备11就会执行小区重选，以驻留到伪网络设备13的小区。

其中，本发明实施例中涉及的终端设备，可以是无线终端。无线终端可以是指向用户提供语音和/或数据连通性的设备，具有无线连接功能的手持式设备、或连接到无线调制解调器的其它处理设备。无线终端可以经无线接入网(Radio Access Network，RAN)与至少一个核心网进行通信。无线终端可以是移动终端，如移动电话(或称为“蜂窝”电话)和带有移动终端的计算机，例如，可以是便携式、袖珍式、手持式、计算机内置的或者车载的移动装置，它们与无线接入网交换语音和/或数据。无线终端也可以称为用户单元(SubscriberUnit)、用户站(Subscriber Station)，移动站(Mobile Station)、移动台(MobileStation)、远程站(Remote Station)、接入点(Access Point)、远程终端(RemoteTerminal)、接入终端(Access Terminal)、用户终端(User Terminal)、用户代理(UserAgent)或用户设备(User Equipment)，在此不作限定。

本申请涉及的网络设备可以是全球移动通讯(Global System of Mobilecommunication，简称GSM)或码分多址(Code Division Multiple Access，简称CDMA)中的基站(Base Transceiver Station，简称BTS)中，也可以是宽带码分多址(Wideband CodeDivision Multiple Access，简称WCDMA)中的基站(NodeB，简称NB)，还可以是长期演进(Long Term Evolution，LTE)网络中的演进型基站(evolved NodeB，简称eNB)、接入点(access point，AP)或者中继站，也可以是下一代网络(即5G网络)中的基站，还可以是由控制单元(Control Unit，CU)和分布单元(Distribute Unit，DU)构成的架构等，例如：图2为本申请一实施例提供的网络架构示意图，如图2所示，实线方框内的网络架构既能提供工业通信服务(如图2中的A类型网络)，又能提供公网通信服务。用于工业通信的时候，终端设备21(如工厂组件)通过DU-CU架构或者通过基站22，直接和控制中心(Control Center，CC)进行通信，该CC可以是应用服务器或者可编程逻辑控制器(Programmable LogicController，PLC)。用于公网通信的时候，终端设备21(如手机)通过DU-CU架构或者基站22与公网的核心网设备(如接入和移动管理功能(Access and Mobility ManagementFunction，AMF)实体或者用户面管理功能(User Plane Function，UPF)实体)进行通信。其中CU和DU合起来实现基站功能，CU负责集中控制，DU负责射频传输通信。AMF/UPF负责数据的处理和中转。CC负责向工厂组件下发控制命令和处理工厂组件的上行反馈信息。总之，本申请对网络设备不作限定。

下面结合上述应用场景对本申请技术方案进行详细说明：

由于终端设备驻留在伪网络设备小区中的业务发起流程和其驻留在正常网络设备小区中的业务发起流程不同，因此，本申请实施例基于这一流程差别，来确定网络设备是否为伪网络设备。

其中，图3为本申请一实施例提供的业务发起流程图，当终端设备驻留在正常网络设备的小区中时，当终端设备有业务的时候，如上行数据传输业务或者语音发起业务，按照如图3所示的流程发起上行业务：

可选的，在步骤S301之前，终端设备处于空闲态。

当终端设备有业务的时候，执行步骤S301：终端设备向网络设备发送无线资源控制(Radio Resource Control，RRC)建立请求(Setup Request)消息。

该RRC Setup Request消息用于向网络设备请求建立RRC连接，消息中可以携带终端设备标识和/或RRC建立发起的原因等信息。

步骤S302：网络设备向终端设备发送无线资源控制建立(RRC Setup)消息。

该RRC Setup消息用于网络设备向终端设备确认建立RRC连接，消息中可以携带RRC建立所需要的配置信息。

步骤S303：终端设备向网络设备发送无线资源控制建立完成(RRC SetupComplete)消息。

RRC Setup Complete消息用于终端设备告知基站RRC连接建立过程已完成，这时终端设备已进入连接态。

步骤S304：网络设备向核心网设备发送初始终端设备消息(INTIAL UE MESSAGE)。

该INTIAL UE MESSAGE用于通知核心网终端设备建立初始连接，消息中可以携带终端设备标识和/或业务发起的原因。

步骤S305：核心网设备向网络设备发送下行非接入层传输(DOWNLINK NASTRANSPORT)消息。

步骤S306：网络设备向终端设备发送下行信息转发(DLInformation Transfer)消息。

步骤S307：终端设备向网络设备发送上行信息转发(ULInformation Transfer)消息。

步骤S308：网络设备向核心网设备发送上行非接入层传输消息(UPLINK NASTRANSPORT)。

步骤S309：核心网设备向网络设备发送初始上下文建立请求(INTIAL CONTEXTSETUP REQUESET)。

此后，如果终端设备、正常网络设备和核心网设备完成了上述步骤之后，从如下步骤S310开始启动安全流程，安全流程被执行完以后，终端设备便可以和正常网络设备进行正常的业务通信，所述通信内容都是经过安全加密和保护的，网络设备和终端设备都会对通信内容进行安全处理和安全验证，保证通信内容合法有效。所述安全流程用于网络设备与终端设备之间交互安全相关信息，例如安全秘钥和/或安全算法和/或安全校验结果等。

步骤S310：网络设备向终端设备发送安全模式命令(Security Mode Command)。

步骤S311：终端设备向网络设备发送安全模式完成(Security Mode Complete)消息。

步骤S312：网络设备向终端设备发送无线资源控制重配置(RRCReconfiguration)消息。

步骤S313：终端设备向网络设备发送无线资源控制重配置完成(RRCReconfiguration Complete)消息。

步骤S314：网络设备向核心网设备发送初始上下文建立响应(INTIAL CONTEXTSETUP RESPONSE)。

需要说明的是，上述步骤S301-步骤S314可参考现有的通信协议，本申请对此不再详细赘述。此外，上述步骤S301、步骤S303-步骤S309并不是业务发起流程的必需步骤。

伪网络设备发起的业务流程是：假设终端设备驻留在伪网络设备的小区中，终端设备发起上行业务，伪网络设备同样可以与终端设备、核心网设备进行步骤S301-步骤S309一系列的交互流程，但是从步骤S310开始，由于伪网络设备无法从核心网侧获得终端设备的安全签约信息，所以无法启动安全流程，否则就会无法通过终端设备的安全校验，暴露伪网络设备的信息。此时伪网络设备为了继续使终端设备驻留在自己的小区下，会向终端设备发送无线资源控制释放(RRC Release)消息，终止业务建立过程，使得终端设备回到空闲态。此时终端设备仍然驻留在伪网络设备的小区中，终端设备为了进行上行业务，会继续从步骤S301开始执行，直到被伪网络设备再次释放，从而进入一个死循环，使得终端设备无法进行正常通信。

基于此，本申请通过如下方法确定伪网络设备。

图4为本申请一实施例提供的伪网络设备识别方法的流程图，如图4所示，该方法包括如下步骤：

步骤S401：终端设备从网络设备接收无线资源控制建立消息。

步骤S402：终端设备在安全流程启动之前从网络设备接收无线资源控制释放消息。

步骤S403：终端设备判断网络设备为伪网络设备。

在一种可能的设计中：一旦终端设备在安全流程启动之前从所述网络设备接收到RRC Release消息时，终端设备则确定该网络设备为伪网络设备。

在另一种可能的设计中：为了提高终端设备识别伪网络设备的准确性，终端设备维护一个计数器，计数器从零开始，假设终端设备发起业务建立过程，而且在安全流程启动之前从网络设备收到RRC Release消息，则计数器加一；收到RRC Release消息以后，如果计时器的值小于预设次数M的时候，终端设备会尝试再次发起业务建立过程，在安全流程启动之前从网络设备收到RRC Release消息，则计数器再加一；以此类推，当终端设备从所述网络设备接收到的RRC Release消息的次数，即计数器的值N达到或者超过预设次数M时，终端设备确定该网络设备为伪网络设备，其中N和M均为大于或等于1的整数。

通常在终端设备发生位置更新时，网络设备也可能会不触发安全流程，但是当终端设备发生位置更新时，其向网络设备发送的RRC建立原因不是业务建立请求。基于此，本申请还可以通过如下方法确定伪网络设备。

具体地，在上述步骤S401之前，所述方法还包括：终端设备向网络设备发送无线资源控制建立请求消息，无线资源控制建立请求消息包括业务请求信息。其中，该业务请求信息用于指示RRC建立原因是业务建立请求。

本申请实施例提供一种伪网络设备识别方法，包括：终端设备从网络设备接收无线资源控制建立消息。终端设备在安全流程启动之前从网络设备接收RRC Release消息。终端设备判断网络设备为伪网络设备。当终端设备一旦接收到网络设备发送的RRC Release消息时，终端设备确定该网络设备为伪网络设备。或者，为了提高终端设备确定伪网络设备的准确性，终端设备可以记录从所述网络设备接收到的RRC Release消息的次数N，当终端设备从所述网络设备接收到的RRC Release消息的次数N达到或超过预设次数M时，终端设备确定该网络设备为伪网络设备。进一步地，考虑到通常在终端设备发生位置更新时，网络设备也不触发安全流程，但是当终端设备发生位置更新时，其不向网络设备发送业务请求信息。因此，当终端设备确定其向网络设备发送业务请求信息之后，再判断网络设备是否为伪网络设备，可以提高终端设备判断网络设备是否为伪网络设备的准确性。

在很多场景下，要求网络设备之间互相同步，以及网络设备和终端设备之间相互同步，所谓同步是指不同设备上维护的时钟一致。通常网络设备和终端设备进行同步通过如下方式实现：网络设备向终端设备发送广播或者单播消息，消息中携带网络设备的时间信息，该时间信息用于实现该网络设备和该终端设备的同步。

假设终端设备开始驻留在正常网络设备的小区中，终端设备与该正常网络设备做了同步之后，终端设备的时钟与网络设备的时钟一致。当在某一时刻，该终端设备在进行小区信号质量测量时，其发现伪网络设备的小区的信号质量更好，这时终端设备重选至伪网络设备的小区下。此时，伪网络设备为了防止被发现，转发正常网络设备的时间信息给终端设备。但是伪网络设备在转发正常网络设备的时间信息的过程中引入了额外的时延，因此导致当终端设备收到伪网络设备转发的时间信息以后，发现与自己维护的时钟不一致。这时终端设备可以判断是本身时钟出了问题或者是网络设备侧有问题，如该网络设备是伪网络设备或者是该网络设备与终端设备之前接入的正常网络设备之间不同步。

具体地，图5为本申请一实施例提供的一种伪网络设备识别方法的流程图，如图5所示，该方法包括如下步骤：

步骤S501：终端设备从网络设备接收第一时间信息，第一时间信息用于终端设备与网络设备进行同步。

步骤S502：终端设备确定终端设备当前的时间信息。

步骤S503：终端设备判断第一时间信息与终端设备当前的时间信息不一致。

步骤S504：终端设备判断网络设备为伪网络设备。

其中，终端设备当前的时间信息指的是终端设备在接收到第一时间信息时，终端设备自身时钟的时间信息。

在一种可能的设计中：一旦终端设备判断第一时间信息与终端设备当前的时间信息不一致，则终端设备判断网络设备为伪网络设备。

在另一种可能的设计中：图6为本申请另一实施例提供的一种伪网络设备识别方法的流程图，如图6所示，在上述步骤S501之前，所述方法还包括：

步骤S601：终端设备从第一网络设备接收第二时间信息，第二时间信息用于终端设备与第一网络设备进行同步。

步骤S602：终端设备开启定时器。

相应地，步骤S504包括：

步骤S603：终端设备确定第一时间信息与终端设备当前的时间信息的第一时间差。

步骤S604：若定时器在运行中，且第一时间差大于第一预设时长，则终端设备确定所述网络设备为伪网络设备。

上述第一网络设备为终端设备在上一次接入的正常网络设备。

其中，终端设备在接收到第二时间信息时开启了定时器，在定时器的有效期内，定时器正常运行，且通常认为终端设备自身的时钟产生的漂移可以忽略不计，因此，在定时器运行时，当终端设备当前的时间信息与第一时间差不一致时，终端设备确定该第一时间差是由网络设备侧产生的。在一种可能的设计中，若定时器在运行中，且第一时间差大于第一预设时长，则终端设备确定网络设备为伪网络设备。在另一种可能的设计中，若定时器在运行中，且第一时间差大于第一预设时长，则终端设备确定该网络设备与第一网络设备的时钟不一致。此外，若定时器停止运行，则终端设备估计可能是以下至少一种原因造成第一时间信息与终端设备当前的时间信息不一致，即终端设备自身时钟产生了漂移、所述网络设备为伪网络设备、该网络设备与第一网络设备的时钟不一致。

例如：第一网络设备发送的第二时间信息可以是2点，定时器的有效期为10分钟，终端设备当前的时间信息是2点零8分，第一时间信息是2点零5分，第一预设时长为2分钟，这时第一时间差是3分钟，由于第二时间信息是2点，终端设备当前的时间信息是2点零8分，它们的时间差是8分钟，在这8分钟内，定时器处于运行状态，由于第一时间差3分钟大于第一预设时长2分钟，因此终端设备确定所述网络设备为伪网络设备。

在再一种可能的设计中：图7为本申请又一实施例提供的一种伪网络设备识别方法的流程图，如图7所示，在上述步骤S504之前，所述方法还包括：

步骤S701：终端设备从第一网络设备接收第二时间信息，第二时间信息用于终端设备与第一网络设备进行同步。

步骤S702：终端设备确定第二时间信息与终端设备当前的时间信息之间的第二时间差。

相应地，步骤S504包括：

步骤S703：终端设备确定终端设备在第二时间差内的时钟误差。

步骤S704：终端设备确定第一时间信息与终端设备当前的时间信息的第一时间差。

步骤S705：若第一时间差大于时钟误差，则终端设备确定网络设备为伪网络设备。

上述第一网络设备为终端设备在上一次接入的正常网络设备。

在一种可能的设计中，终端设备从第一网络设备接收到第二时间信息时，终端设备开启定时器。基于此，终端设备可以通过该定时器确定所述第二时间差。

在一种可能的设计中，终端设备可以通过自身的时钟确定所述第二时间差。

例如：终端设备在接收到第二时间信息时开启了定时器，假设通过定时器所确定的第二时间差与终端设备的时钟误差(其中，该时钟误差可以包括时钟漂移量)对应。因此，若所述第一时间信息与所述终端设备当前的时间信息的第一时间差大于该时钟误差，说明该第一时间差不是由于终端设备自身时钟存在的时间误差产生的，或者，该时间差不仅仅是由于终端设备自身时钟存在的时间误差产生的。在一种可能的设计中，若所述第一时间信息与所述终端设备当前的时间信息的第一时间差大于该时钟误差，则终端设备确定网络设备为伪网络设备。在另一种可能的设计中，若所述第一时间信息与所述终端设备当前的时间信息的第一时间差大于该时钟误差，则终端设备确定该网络设备与第一网络设备的时钟不一致。此外，若所述第一时间信息与所述终端设备当前的时间信息的第一时间差小于或等于该时钟误差，则终端设备认为是自身时钟误差造成第一时间信息与终端设备当前的时间信息的时间不一致。

假设第二时间信息是2点，终端设备当前的时间信息是2点零8分，因此，第二时间差是8分钟，假设第二时间差对应的时钟误差是30秒。假设第一时间信息是2点零5分，因此第一时间差是3分钟，由于第一时间差3分钟大于时钟误差30秒，因此终端设备确定所述网络设备为伪网络设备。

综上，本申请实施例提供了伪网络设备识别方法，包括：一旦终端设备判断第一时间信息与终端设备当前的时间信息不一致，则终端设备判断网络设备为伪网络设备。或者，终端设备从第一网络设备接收第二时间信息，终端设备开启定时器；终端设备确定第一时间信息与终端设备当前的时间信息的第一时间差；若定时器在运行中，第一时间差大于第一预设时长，则终端设备确定所述网络设备为伪网络设备。或者，终端设备从第一网络设备接收第二时间信息；终端设备确定第二时间信息与终端设备当前的时间信息之间的第二时间差；终端设备确定终端设备在第二时间差内的时钟误差；终端设备确定第一时间信息与终端设备当前的时间信息的第一时间差；若第一时间差大于所述时钟误差，则终端设备确定网络设备为伪网络设备。通过上述三种方法均可以有效的确定伪网络设备，进而提高通信网络的安全性。进一步地，在后两者技术方案中，终端设备可以排除自身时钟漂移所产生的第一时间信息与终端设备当前的时间信息不一致的情况，从而提高了终端设备确定伪网络设备的准确性。

在上述任一实施例的基础上，进一步地，终端设备确定所述网络设备为伪网络设备之后，本申请还提供了终端设备逃离伪网络设备的方法。

示例性地，图8为本申请提供的一种发现伪基站后的处理方法的流程图，如图8所示，所述方法包括：

步骤S801a：终端设备降低伪网络设备的小区的接入优先级或降低伪网络设备的小区对应的频点的优先级。

或者，

步骤S801b：终端设备禁止接入伪网络设备的小区。

针对步骤S801a进行说明：

终端设备测量各个小区或者频点的参考信号，得到各个小区或者频点的参考信号指令的测量结果。

在一种可能的设计中，终端设备对伪网络设备的小区或者频点的参考信号质量的测量结果叠加一个偏移量作为最终测量结果。所述偏移量可以通过网络设备配置或者内置在终端设备中或者由协议规定好，可以通过控制偏移量的大小，来调整相应小区的优先级。比如在比较各个小区的信号质量的时候，对一个小区叠加的偏移量越高(假设偏移量为正)，则小区在比较中约占优势，即该小区优先级越高。

在另一种可能的设计中，终端设备对除伪网络设备的小区和频点之外的其他小区或其他频点的参考信号质量的测量结果叠加一个偏移量作为最终测量结果。

在再一种可能的设计中，终端设备对伪网络设备的小区或者频点的参考信号质量的测量结果叠加一个偏移量作为最终测量结果。并且终端设备对除伪网络设备的小区和频点之外的其他小区或其他频点的参考信号质量的测量结果叠加一个偏移量作为最终测量结果。

可选地，终端设备对伪网络设备的小区或者频点的参考信号质量的测量结果叠加的是负偏移量，终端设备对除伪网络设备的小区和频点之外的其他小区或其他频点的参考信号质量的测量结果叠加的是正偏移量。

其中，通常终端设备按照小区选择准则S进行小区选择或者重选，上述网络设备覆盖的小区或者所述频点的质量测量结果可以是Srxlev和/或Squal，其中，Srxlev和Squal分别为基于终端设备测量的小区的参考信号接收功率(Reference Signal Received Power，RSRP)和小区的参考信号接收质量(Reference Signal Received Quality，RSRQ)的值。

针对步骤S801b进行说明：终端设备可以将待选小区列表中的网络设备的小区设置为不可选。

进一步地，为了终端设备确定所述网络设备为伪网络设备之后，还包括：终端向正常网络设备发送所述伪网络设备的信息。其中，该正常网络设备可以是上述的第一网络设备，或者，是通信网络中的其他正常网络设备，本申请对此不做限制。

在一种可能的设计中，所述伪网络设备的信息包括以下至少一项：周围存在伪网络设备的指示信息，终端设备接入伪网络设备的小区时，终端设备的位置信息，伪网络设备的位置信息，伪网络设备的小区的频点信息，伪网络设备的小区的标识信息，伪网络设备的小区的带宽信息以及其他伪网络设备的小区的相关信息。

当正常网络设备获取到该伪网络设备的信息之后，该正常网络设备可以通过广播方式播报伪网络设备的信息，以使工作人员及时处理伪网络设备。

综上，本申请实施例提供了在终端设备确定所述网络设备为伪网络设备之后，终端设备逃离伪网络设备的方法，比如：终端设备降低伪网络设备的小区的接入优先级或降低伪网络设备的小区对应的频点的优先级。或者，终端设备禁止接入伪网络设备的小区。从而在终端设备进行小区重选时，可以降低重选至伪网络设备所覆盖小区的概率，进一步地提高了通信网络的安全性。

图9为本申请一实施例提供的一种伪网络设备识别装置的示意图，其中该装置可以是终端设备的部分或者全部，例如：该装置可以是终端设备或者终端设备中的处理器，如图9所示，该装置包括：

第一接收模块901，用于从网络设备接收无线资源控制建立消息。

第二接收模块902，用于在安全流程启动之前从网络设备接收无线资源控制释放消息。

判断模块903，用于判断网络设备为伪网络设备。

在一种可能的设计中，判断模块903具体用于：记录接收无线资源控制释放消息的次数为N。判断次数N是否达到或超过预设次数M。若次数N达到或超过预设次数M，则判断网络设备为伪网络设备。N和M均为大于或等于1的整数。

在一种可能的设计中，所述装置还包括：第一发送模块904，用于向网络设备发送无线资源控制建立请求消息，无线资源控制建立请求消息包括业务请求信息。

在一种可能的设计中，所述装置还包括：处理模块905，用于：降低网络设备的小区的接入优先级或降低网络设备的小区对应的频点的优先级。或者，禁止接入网络设备的小区。

在一种可能的设计中，处理模块905具体用于：测量各个小区或者频点的参考信号，得到各个小区或者频点的参考信号指令的测量结果。对网络设备的小区或者频点的参考信号质量的测量结果叠加一个偏移量作为最终测量结果。和/或，对除网络设备的小区和频点之外的其他小区或其他频点的参考信号质量的测量结果叠加一个偏移量作为最终测量结果。

在一种可能的设计中，所述装置还包括：第二发送模块906，用于向正常网络设备发送伪网络设备的信息。

本申请实施例提供的伪网络设备识别装置可以用于执行上述方法实施例，其内容和效果可参考上述方法实施例，在此不再赘述。

图10为本申请另一实施例提供的一种伪网络设备识别装置的示意图，其中该装置可以是终端设备的部分或者全部，例如：该装置可以是终端设备或者终端设备中的处理器，如图10所示，该装置包括：

第一接收模块1001，用于从网络设备接收第一时间信息，第一时间信息用于终端设备与网络设备进行同步。

确定模块1002，用于确定终端设备当前的时间信息。

第一判断模块1003，用于判断第一时间信息与终端设备当前的时间信息不一致。

第二判断模块1004，用于判断网络设备为伪网络设备。

在一种可能的设计中，所述装置还包括：

第二接收模块1005，用于从第一网络设备接收第二时间信息，第二时间信息用于终端设备与第一网络设备进行同步。

开启模块1006，用于开启定时器。

相应的，第二判断模块1004具体用于：确定第一时间信息与终端设备当前的时间信息的第一时间差。若定时器在运行中，且第一时间差大于第一预设时长，则确定网络设备为伪网络设备。

在一种可能的设计中，所述装置还包括：

第三接收模块1007，用于从第一网络设备接收第二时间信息，第二时间信息用于终端设备与第一网络设备进行同步。

确定模块1008，用于确定第二时间信息与终端设备当前的时间信息之间的第二时间差。

相应的，第二判断模块1004具体用于：确定终端设备在第二时间差内的时钟误差。确定第一时间信息与终端设备当前的时间信息的第一时间差。若第一时间差大于时钟误差，则确定网络设备为伪网络设备。

在一种可能的设计中，所述装置还包括：处理模块1009，用于：降低网络设备的小区的接入优先级或降低网络设备的小区对应的频点的优先级。或者，禁止接入网络设备的小区。

在一种可能的设计中，处理模块1009具体用于：测量各个小区或者频点的参考信号，得到各个小区或者频点的参考信号指令的测量结果。对网络设备的小区或者频点的参考信号质量的测量结果叠加一个偏移量作为最终测量结果。和/或，对除网络设备的小区和频点之外的其他小区或其他频点的参考信号质量的测量结果叠加一个偏移量作为最终测量结果。

在一种可能的设计中，所述装置还包括：第二发送模块1010，用于向正常网络设备发送伪网络设备的信息。

本申请实施例提供的伪网络设备识别装置可以用于执行上述方法实施例，其内容和效果可参考上述方法实施例，在此不再赘述。

图11为本申请一实施例提供的终端设备的示意图，如图11所示，该终端设备包括：收发器1101、处理器1102和存储器1103，该存储器1103中存储计算机指令，以使处理器1102执行该指令，实现如下功能。

具体地，收发器1101用于从网络设备接收无线资源控制建立消息，在安全流程启动之前从网络设备接收无线资源控制释放消息。

处理器1102用于判断网络设备为伪网络设备。

在一种可能的设计中，处理器1102具体用于：记录接收无线资源控制释放消息的次数为N。判断次数N是否达到或超过预设次数M。若次数N达到或超过预设次数M，则判断网络设备为伪网络设备。N和M均为大于或等于1的整数。

在一种可能的设计中，收发器1101，还用于向网络设备发送无线资源控制建立请求消息，无线资源控制建立请求消息包括业务请求信息。

在一种可能的设计中，处理器1102还用于：降低网络设备的小区的接入优先级或降低网络设备的小区对应的频点的优先级。或者，禁止接入网络设备的小区。

在一种可能的设计中，处理器1102具体用于：测量各个小区或者频点的参考信号，得到各个小区或者频点的参考信号指令的测量结果。对网络设备的小区或者频点的参考信号质量的测量结果叠加一个偏移量作为最终测量结果。和/或，对除网络设备的小区和频点之外的其他小区或其他频点的参考信号质量的测量结果叠加一个偏移量作为最终测量结果。

在一种可能的设计中，收发器1101还用于向正常网络设备发送伪网络设备的信息。

本申请实施例提供的伪网络设备识别装置可以用于执行上述方法实施例，其内容和效果可参考上述方法实施例，在此不再赘述。

图12为本申请一实施例提供的终端设备的示意图，如图12所示，该终端设备包括：收发器1201、处理器1202和存储器1203，该存储器1203中存储计算机指令，以使处理器1202执行该指令，实现如下功能。

收发器1201用于从网络设备接收第一时间信息，第一时间信息用于终端设备与网络设备进行同步。

处理器1202用于确定终端设备当前的时间信息，判断第一时间信息与终端设备当前的时间信息不一致，判断网络设备为伪网络设备。

在一种可能的设计中，收发器1201还用于从第一网络设备接收第二时间信息，第二时间信息用于装置与第一网络设备进行同步。处理器1202还用于开启定时器。相应的，处理器1202具体用于：确定第一时间信息与终端设备当前的时间信息的第一时间差。若定时器在运行中，且第一时间差大于第一预设时长，则确定网络设备为伪网络设备。

在一种可能的设计中，收发器1201还用于从第一网络设备接收第二时间信息，第二时间信息用于终端设备与第一网络设备进行同步。处理器1202还用于确定第二时间信息与终端设备当前的时间信息之间的第二时间差。相应的，处理器1202具体用于：确定终端设备在第二时间差内的时钟误差。确定第一时间信息与终端设备当前的时间信息的第一时间差。若第一时间差大于时钟误差，则确定网络设备为伪网络设备。

在一种可能的设计中处理器1202还用于：降低网络设备的小区的接入优先级或降低网络设备的小区对应的频点的优先级。或者，禁止接入网络设备的小区。

在一种可能的设计中，处理器1202具体用于：测量各个小区或者频点的参考信号，得到各个小区或者频点的参考信号指令的测量结果。对网络设备的小区或者频点的参考信号质量的测量结果叠加一个偏移量作为最终测量结果。和/或，对除网络设备的小区和频点之外的其他小区或其他频点的参考信号质量的测量结果叠加一个偏移量作为最终测量结果。

在一种可能的设计中，收发器1201还用于向正常网络设备发送伪网络设备的信息。

本申请实施例提供的伪网络设备识别装置可以用于执行上述方法实施例，其内容和效果可参考上述方法实施例，在此不再赘述。

在具体实现过程中，上述处理器可以为芯片，输入电路可以为输入管脚，输出电路可以为输出管脚，处理电路可以为晶体管、门电路、触发器和各种逻辑电路等。输入电路所接收的输入的信号可以是由例如但不限于接收器接收并输入的，输出电路所输出的信号可以是例如但不限于输出给发射器并由发射器发射的，且输入电路和输出电路可以是同一电路，该电路在不同的时刻分别用作输入电路和输出电路。本申请实施例对处理器及各种电路的具体实现方式不做限定。

可选的，所述处理器为一个或多个，所述存储器为一个或多个。

可选的，所述存储器可以与所述处理器集成在一起，或者所述存储器与处理器分离设置。

在具体实现过程中，存储器可以为非瞬时性(non-transitory)存储器，例如只读存储器(read only memory，ROM)，其可以与处理器集成在同一块芯片上，也可以分别设置在不同的芯片上，本申请实施例对存储器的类型以及存储器与处理器的设置方式不做限定。

应理解，相关的数据交互过程例如发送指示信息可以为从处理器输出指示信息的过程，接收能力信息可以为处理器接收输入能力信息的过程。具体的，处理输出的数据可以输出给发射器，处理器接收的输入数据可以来自接收器。其中，发射器和接收器可以统称为收发器。

该处理器可以通过硬件来实现也可以通过软件来实现，当通过硬件实现时，该处理器可以是逻辑电路、集成电路等；当通过软件来实现时，该处理器可以是一个通用处理器，通过读取存储器中存储的软件代码来实现，该存储器可以集成在处理器中，可以位于该处理器之外，独立存在。

本申请还提供一种计算机存储介质，包括计算机可执行指令，计算机可执行指令用于实现上述的伪网络设备识别方法，其内容和效果可参考方法实施例部分。

本申请还提供一种计算机程序产品，包括计算机可执行指令，计算机可执行指令用于实现上述的伪网络设备识别方法，其内容和效果可参考方法实施例部分。

Claims (7)

1.一种伪网络设备识别方法，其特征在于，包括：

终端设备向网络设备发送无线资源控制建立请求消息，所述无线资源控制建立请求消息包括业务请求信息；

所述终端设备从所述网络设备接收无线资源控制建立消息；

所述终端设备在安全流程启动之前从所述网络设备接收无线资源控制释放消息；

所述终端设备判断所述网络设备为伪网络设备。

2.根据权利要求1所述的方法，其特征在于，所述终端设备判断所述网络设备为伪网络设备，包括：

所述终端设备记录接收所述无线资源控制释放消息的次数为N；

所述终端设备判断所述次数N是否达到或超过预设次数M；

若所述次数N达到或超过所述预设次数M，则所述终端设备判断所述网络设备为伪网络设备；

N和M均为大于或等于1的整数。

3.一种伪网络设备识别装置，其特征在于，包括：

第一发送模块，用于向网络设备发送无线资源控制建立请求消息，所述无线资源控制建立请求消息包括业务请求信息；

第一接收模块，用于从所述网络设备接收无线资源控制建立消息；

第二接收模块，用于在安全流程启动之前从所述网络设备接收无线资源控制释放消息；

判断模块，用于判断所述网络设备为伪网络设备。

4.根据权利要求3所述的装置，其特征在于，所述判断模块具体用于：

记录接收所述无线资源控制释放消息的次数为N；

判断所述次数N是否达到或超过预设次数M；

若所述次数N达到或超过所述预设次数M，则判断所述网络设备为伪网络设备；

N和M均为大于或等于1的整数。

5.一种终端设备，其特征在于，包括：收发器和处理器；

所述收发器用于从网络设备接收无线资源控制建立消息，在安全流程启动之前从所述网络设备接收无线资源控制释放消息；

所述处理器用于判断所述网络设备为伪网络设备；

所述收发器，还用于向所述网络设备发送无线资源控制建立请求消息，所述无线资源控制建立请求消息包括业务请求信息。

6.根据权利要求5所述的终端设备，其特征在于，所述处理器具体用于：

记录接收所述无线资源控制释放消息的次数为N；

判断所述次数N是否达到或超过预设次数M；

若所述次数N达到或超过所述预设次数M，则判断所述网络设备为伪网络设备；

N和M均为大于或等于1的整数。

7.一种计算机存储介质，其特征在于，包括计算机可执行指令，所述计算机可执行指令用于计算机实现如权利要求1或2所述的伪网络设备识别方法。

Images