CN111818512B - 一种移动终端身份识别方法及系统 - Google Patents

Abstract

本发明实施例提供一种移动终端身份识别方法及系统，所述方法包括：根据查询请求中携带的待识别移动终端的IMSI或MSISDN以及预先建立的IMSI、MSISDN和TMSI的对应关系，查询得到待识别移动终端的TMSI；将查询得到的待识别移动终端的TMSI发送给无线信令分析模块，使得无线信令分析模块将接入的待识别移动终端的TMSI与查询得到的待识别移动终端的TMSI进行匹配，根据匹配结果确定接入的待识别移动终端是否为目标终端。本发明实施例通过无线信令分析模块与核心网信令分析模块联动，通过接收核心网信令分析模块发送的待识别移动终端最新TMSI可精确识别空中接口上的目标，解决了现有技术误识别问题。

Description

一种移动终端身份识别方法及系统

技术领域

本发明涉及移动通信领域，更具体地，涉及一种移动终端身份识别方法及系统。

背景技术

在移动通信标准中，国际移动用户标识码(IMSI:International MobileSubscriber Identity)以及移动用户ISDN号码(MSISDN:Mobile Subscriber ISDNnumber)是区别移动用户的标志，其中IMSI标识了一个用户标识模块卡(SIM:SubscriberIdentity Module Card)，MSISDN标识了一个移动手机用户。

在3G、4G、5G移动通信网络中出于安全考虑，用户接入网络以后，IMSI不在无线侧传输，而是采用了移动用户临时标识，其中WCDMA以及TD-SCDMA网络中在无线侧空口采用临时移动用户标识(TMSI:Temporary Mobile Subscriber Identity)，LTE网络中在无线侧采用SAE临时移动台标识(S-TMSI:SAE Temporary Mobile Station Identifier)，5G NR网络中在无线侧采用5G临时用户签约标识(5G-S-TMSI:5G S-Temporary Mobile SubscriptionIdentifier)，为方便起见，本文统一称上述标识为TMSI。在基站下发的寻呼消息和空闲态终端发送的随机接入消息中会携带TMSI，用于标识一个用户的消息。TMSI由移动核心网分配，核心网在用户接入后可以控制重新分配新的TMSI。

在对一片区域内未知位置的用户进行搜救的场景，存在通过第三方设备对目标用户手机和基站之间的消息进行解析来识别目标终端的需求。一个无线基站可以接入多个用户，在无线侧空中接口上会存在多个用户的消息，对于特定用户的无线身份识别,现有技术有如下几种：

方法1：使用已知号码作为主叫呼叫目标用户，从空中接口上解析并匹配呼叫建立消息中的主叫号码，如匹配上则确定该消息为目标用户的消息

方法2：向目标用户发送已知内容的短信，从空中接口上解析并匹配该短信内容，如匹配上则确定该消息为目标用户的消息

方法3：通过连续发短信或打电话的方式触发移动终端接入网络，通过无线信令分析模块解析接入过程中的用户标识进行统计碰撞，得到疑似目标移动终端的标识

其中方法1和方法2适用于不加密或加密算法容易破解的网络，但目前3G/4G/5G网络普遍进行了加密且加密算法难破解，在不知道解密密钥的情况无线信令分析模块无法从空中接口上解出主叫号码、短信内容；方法3可以用于加密网络，但这种基于统计识别的方法存在误识别的问题。

发明内容

本发明提供一种克服上述问题或者至少部分地解决上述问题的一种移动终端身份识别方法及系统。

根据本发明的第一方面，提供了一种移动终端身份识别方法，包括：

接收无线信令分析模块的查询请求，所述查询请求中携带待识别移动终端的IMSI或MSISDN；

根据所述查询请求中携带的待识别移动终端的IMSI或MSISDN以及预先建立的移动终端的IMSI、MSISDN和TMSI的对应关系，查询得到所述待识别移动终端的TMSI；

将查询得到的待识别移动终端的TMSI发送给所述无线信令分析模块，使得所述无线信令分析模块将接入的待识别移动终端的TMSI与查询得到的待识别移动终端的TMSI进行匹配，根据匹配结果确定接入的待识别移动终端是否为目标终端。

在上述技术方案的基础上，本发明实施例还可以作如下改进。

可选的，还包括：

核心网信令分析模块采集核心网网元信令，对所述核心网网元信令进行多接口关联分析，建立移动终端的IMSI、MSISDN和TMSI的对应关系。

可选的，所述采集核心网网元信令，对所述核心网网元信令进行多接口关联分析，建立移动终端的IMSI、MSISDN和TMSI的对应关系包括：

核心网信令分析模块旁路采集核心网网元接口的信令消息；

解析提取所述核心网网元接口的信令消息中的移动终端标识，其中，所述移动终端标识包括移动终端的IMSI、TMSI、MSISDN；

根据移动终端的IMSI、TMSI、MSISDN建立移动终端IMSI、TMSI、MSISDN之间的对应关系。

可选的，所述核心网信令分析模块旁路采集核心网网元接口的信令消息包括：

从核心网网元之间分光、分电或者是从第三方核心网信令采集模块获取信令呼叫详细记录。

可选的，所述核心网信令分析模块旁路采集核心网网元接口的信令消息包括：

核心网信令分析模块采集ENB和MME之间的S1-MME接口信令以及移动性管理实体MME和服务网关SGW之间的S11接口信令；

相应的，所述解析提取所述核心网网元接口的信令消息中的移动终端标识包括：通过S1-MME接口的附着过程、跟踪区更新过程、全球唯一临时用户设备标识GUTI重分配过程获取原有TMSI或新分配的TMSI；通过标识请求响应消息，获得IMSI；通过S11创建会话过程获得MSISDN和IMSI；

相应的，所述根据移动终端的IMSI、TMSI、MSISDN建立移动终端IMSI、TMSI、MSISDN之间的对应关系包括：

核心网信令分析模块通过同一连接S1-MME过程关联中得到的IMSI和TMSI，建立IMSI-TMSI对应关系，或通过S1-MME和S11接口中隧道地址和隧道终点标识关联，建立IMSI-TMSI对应关系；

通过S11接口创建会话过程，建立MSISDN-IMSI对应关系；

通过查询MSISDN-IMSI对应关系以及IMSI-TMSI对应关系，建立MSISDN-TMSI对应关系。

根据本发明实施例的第二方面，提供了一种移动终端身份识别方法，包括：

向核心网信令分析模块发送查询请求，所述查询请求中携带待识别移动终端的IMSI或MSISDN；

接收核心网信令分析模块返回的待识别移动终端的TMSI，其中，核心网信令分析模块根据所述查询请求中携带的待识别移动终端的IMSI或MSISDN以及预先建立的移动终端的IMSI、MSISDN和TMSI的对应关系，查询得到所述待识别移动终端的TMSI；

将接入的待识别移动终端的TMSI与查询得到的待识别移动终端的TMSI进行匹配，根据匹配结果确定接入的待识别移动终端是否为目标终端。

可选的，所述将接入的待识别移动终端的TMSI与查询得到的待识别移动终端的TMSI进行匹配之前还包括：

无线信令分析模块通过发短信方式使得空闲态待识别移动终端接入网络，解析基站下移动终端随机接入过程中的MSG4消息得到待识别移动终端的TMSI。

根据本发明实施例的第二方面，提供一种移动终端身份识别方法，包括：

向核心网信令分析模块发送查询请求，所述查询请求中携带待识别移动终端的IMSI或MSISDN；

接收核心网信令分析模块返回的待识别移动终端的TMSI，其中，核心网信令分析模块根据所述查询请求中携带的待识别移动终端的IMSI或MSISDN以及预先建立的移动终端的IMSI、MSISDN和TMSI的对应关系，查询得到所述待识别移动终端的TMSI；

将接入的待识别移动终端的TMSI与查询得到的待识别移动终端的TMSI进行匹配，根据匹配结果确定接入的待识别移动终端是否为目标终端。

可选的，所述将接入的待识别移动终端的TMSI与查询得到的待识别移动终端的TMSI进行匹配之前还包括：

无线信令分析模块通过发短信方式使得空闲态待识别移动终端接入网络，解析基站下移动终端随机接入过程中的MSG4消息得到待识别移动终端的TMSI。

根据本发明的第三方面，提供一种核心网信令分析模块，包括：

第一接收单元，用于接收无线信令分析模块的查询请求，所述查询请求中携带待识别移动终端的IMSI或MSISDN；

查询单元，用于根据所述查询请求中携带的待识别移动终端的IMSI或MSISDN以及预先建立的移动终端的IMSI、MSISDN和TMSI的对应关系，查询得到所述待识别移动终端的TMSI；

第一发送单元，用于将查询得到的待识别移动终端的TMSI发送给所述无线信令分析模块，使得所述无线信令分析模块将接入的待识别移动终端的TMSI与查询得到的待识别移动终端的TMSI进行匹配，根据匹配结果确定接入的待识别移动终端是否为目标终端。

根据本发明的第四方面，提供了一种无线信令分析模块，包括：

第二发送单元，用于向核心网信令分析模块发送查询请求，所述查询请求中携带待识别移动终端的IMSI或MSISDN；

第二接收单元，用于接收核心网信令分析模块返回的待识别移动终端的TMSI，其中，核心网信令分析模块根据所述查询请求中携带的待识别移动终端的IMSI或MSISDN以及预先建立的移动终端的IMSI、MSISDN和TMSI的对应关系，查询得到所述待识别移动终端的TMSI；

匹配单元，用于将接入的待识别移动终端的TMSI与查询得到的待识别移动终端的TMSI进行匹配，根据匹配结果确定接入的待识别移动终端是否为目标终端。

根据本发明的第五方面，提供了一种移动终端识别系统，包括核心网信令分析模块和无线信令分析模块；

所述核心网信令分析模块，用于接收无线信令分析模块的查询请求，所述查询请求中携带待识别移动终端的IMSI或MSISDN；根据所述查询请求中携带的待识别移动终端的IMSI或MSISDN以及预先建立的移动终端的IMSI、MSISDN和TMSI的对应关系，查询得到所述待识别移动终端的TMSI；将查询得到的待识别移动终端的TMSI发送给所述无线信令分析模块；

无线信令分析模块，用于将接入的待识别移动终端的TMSI与所述核心网信令分析模块发送的待识别移动终端的TMSI进行匹配，根据匹配结果确定接入的待识别移动终端是否为目标终端。

本发明实施例提供的一种移动终端身份识别方法及系统，通过无线信令分析模块与核心网信令分析模块联动，通过接收核心网信令分析模块发送的待识别移动终端最新TMSI可精确识别空中接口上的目标，解决了现有技术误识别问题。

附图说明

图1为本发明实施例的一种移动终端身份识别方法流程图；

图2为本发明实施例的一种移动终端身份识别方法流程图；

图3为本发明实施例的核心网信令分析模块结构示意图；

图4为本发明实施例的无线信令分析模块结构示意图；

图5为本发明实施例的一种移动终端身份识别系统连接框图。

具体实施方式

下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。以下实施例用于说明本发明，但不用来限制本发明的范围。

参见图1，提供了一种移动终端身份识别方法，包括：

S1，接收无线信令分析模块的查询请求，查询请求中携带待识别移动终端的IMSI或MSISDN；

S2，根据查询请求中携带的待识别移动终端的IMSI或MSISDN以及预先建立的移动终端的IMSI、MSISDN和TMSI的对应关系，查询得到待识别移动终端的TMSI；

S3，将查询得到的待识别移动终端的TMSI发送给无线信令分析模块，使得无线信令分析模块将接入的待识别移动终端的TMSI与查询得到的待识别移动终端的TMSI进行匹配，根据匹配结果确定接入的待识别移动终端是否为目标终端。

可以理解的是，核心网信令分析模块根据无线信令分析模块的查询请求，根据查询请求中的待识别移动终端的IMSI或MSISDN查询得到待识别移动终端的TMSI，并反馈给无线信令分析模块。无线信令分析模块将接入网络的待识别移动终端的TMSI与核心网信令分析模块发送的待识别移动终端的TMSI匹配，如果能够匹配，则接入网络的待识别移动终端为目标终端，否则，接入网络的待识别移动终端不是目标终端。其中，当待识别移动终端发生GUTI重分配时，核心网分析模块从中提取待识别移动终端新的TMSI，并向无线信令分析模块发送待识别移动终端最新的TMSI标识。

通过无线信令分析模块与核心网信令分析模块联动，通过接收核心网信令分析模块发送的待识别移动终端最新TMSI可精确识别空中接口上的目标终端，解决了现有技术误识别问题。

作为一个可选的实施例，还包括：

核心网信令分析模块采集核心网网元信令，对核心网网元信令进行多接口关联分析，建立移动终端的IMSI、MSISDN和TMSI的对应关系。

可以理解的是，在对待识别移动终端进行识别之前，核心网信令分析模块通过采集核心网元信令，对采集的核心网元信令进行多接口关联分析，建立每一个移动终端的IMSI、MSISDN和TMSI之间的对应关系。

作为一个可选的实施例，采集核心网网元信令，对核心网网元信令进行多接口关联分析，建立移动终端的IMSI、MSISDN和TMSI的对应关系包括：

核心网信令分析模块旁路采集核心网网元接口的信令消息；

解析提取核心网网元接口的信令消息中的移动终端标识，其中，移动终端标识包括移动终端的IMSI、TMSI、MSISDN；

根据移动终端的IMSI、TMSI、MSISDN建立移动终端IMSI、TMSI、MSISDN之间的对应关系。

可以理解的是，核心网信令分析模块旁路采集核心网元接口的信令消息，其中，旁路采集方式可以是从核心网网元之间分光、分电或者是从第三方核心网信令采集模块获取信令呼叫详细记录。核心网信令分析模块具有核心网信令分析关联能力，能够解析提取并关联核心网信令消息中的用户标识，可提取的用户标识包括IMSI、TMSI、MSISDN。

作为一个可选的实施例，本发明实施例提供的移动终端身份识别方法，可适用于4G或5G，比如，当用于4G时，核心网信令分析模块旁路采集核心网网元接口的信令消息包括：

核心网信令分析模块采集ENB和移动性管理实体MME(Mobility ManagementEntity)之间的S1-MME接口信令以及移动性管理实体MME和服务网关SGW(ServingGateWay)之间的S11接口信令；

相应的，解析提取核心网网元接口的信令消息中的移动终端标识包括：

通过S1-MME接口的附着过程、跟踪区更新过程、全球唯一临时用户设备标识GUTI(Globally Unique Temporary UE Identity)重分配过程获取原有TMSI或新分配的TMSI；通过标识请求响应消息，获得IMSI；通过S11创建会话过程获得MSISDN和IMSI；

相应的，根据移动终端的IMSI、TMSI、MSISDN建立移动终端IMSI、TMSI、MSISDN之间的对应关系包括：

核心网信令分析模块通过同一连接S1-MME过程关联中得到的IMSI和TMSI，建立IMSI-TMSI对应关系，或通过S1-MME和S11接口中隧道地址和隧道终点标识关联，建立IMSI-TMSI对应关系；

通过S11接口创建会话过程，建立MSISDN-IMSI对应关系；

通过查询MSISDN-IMSI对应关系以及IMSI-TMSI对应关系，建立MSISDN-TMSI对应关系。

参见图2，提供了一种移动终端身份识别方法，包括：

S1’，向核心网信令分析模块发送查询请求，查询请求中携带待识别移动终端的IMSI或MSISDN；

S2’，接收核心网信令分析模块返回的待识别移动终端的TMSI，其中，核心网信令分析模块根据查询请求中携带的待识别移动终端的IMSI或MSISDN以及预先建立的移动终端的IMSI、MSISDN和TMSI的对应关系，查询得到所述待识别移动终端的TMSI；

S3’，将接入的待识别移动终端的TMSI与查询得到的待识别移动终端的TMSI进行匹配，根据匹配结果确定接入的待识别移动终端是否为目标终端。

可以理解的是，无线信令分析模块在无线空中接口识别一个具体移动终端前，需要先得知该移动终端的手机号码MSISDN或SIM卡号IMSI，在开始识别时，无线信令分析模块将在无线空中接口识别的MSISDN或IMSI通过TMSI查询请求消息发给核心网信令分析模块。核心网信令分析模块根据无线信令分析模块的查询请求，根据查询请求中的待识别移动终端的IMSI或MSISDN查询得到待识别移动终端的TMSI，并反馈给无线信令分析模块。无线信令分析模块将接入网络的待识别移动终端的TMSI与核心网信令分析模块发送的待识别移动终端的TMSI匹配，如果能够匹配，则接入网络的待识别移动终端为目标终端，否则，接入网络的待识别移动终端不是目标终端。

通过无线信令分析模块与核心网信令分析模块联动，通过接收核心网信令分析模块发送的待识别移动终端最新TMSI可精确识别空中接口上的目标，解决了现有技术误识别问题。

作为一个可选的实施例，将接入的待识别移动终端的TMSI与查询得到的待识别移动终端的TMSI进行匹配之前还包括：

无线信令分析模块通过发短信方式使得空闲态待识别移动终端接入网络，解析基站下移动终端随机接入过程中的MSG4消息得到待识别移动终端的TMSI。

可以理解的是，无线信令分析模块触发待识别移动终端接入，并解析随机接入过程中的TMSI，将其与收到的核心网信令分析模块发出的待识别移动终端的TMSI匹配，判断该待识别移动终端是否为目标终端。

无线信令分析模块通过发短信方式使得处于空闲态的移动终端接入网络，解析基站下所有用户随机接入过程中的MSG4消息得到待识别移动终端的TMSI，将此TMSI与核心网分析模块发送的目标TMSI进行比较，如相同则判断为该次接入为目标终端所产生。

参见图3，提供了一种核心网信令分析模块3，包括：

第一接收单元31，用于接收无线信令分析模块的查询请求，查询请求中携带待识别移动终端的IMSI或MSISDN；

查询单元32，用于根据所述查询请求中携带的待识别移动终端的IMSI或MSISDN以及预先建立的移动终端的IMSI、MSISDN和TMSI的对应关系，查询得到所述待识别移动终端的TMSI；

第一发送单元33，用于将查询得到的待识别移动终端的TMSI发送给所述无线信令分析模块，使得无线信令分析模块将接入的待识别移动终端的TMSI与查询得到的待识别移动终端的TMSI进行匹配，根据匹配结果确定接入的待识别移动终端是否为目标终端。

可以理解的是，本发明实施例的执行主体为核心网信令分析模块，核心网信令分析模块根据无线信令分析模块的查询请求，根据查询请求中的待识别移动终端的IMSI或MSISDN查询得到待识别移动终端的TMSI，并反馈给无线信令分析模块，使得无线信令分析模块将接入网络的待识别移动终端的TMSI与核心网信令分析模块发送的待识别移动终端的TMSI匹配，如果能够匹配，则接入网络的待识别移动终端为目标终端，否则，接入网络的待识别移动终端不是目标终端。

参见图4，提供了一种无线信令分析模块4，包括：

第二发送单元41，用于向核心网信令分析模块发送查询请求，所述查询请求中携带待识别移动终端的IMSI或MSISDN；

第二接收单元42，用于接收核心网信令分析模块返回的待识别移动终端的TMSI，其中，核心网信令分析模块根据所述查询请求中携带的待识别移动终端的IMSI或MSISDN以及预先建立的移动终端的IMSI、MSISDN和TMSI的对应关系，查询得到所述待识别移动终端的TMSI；

匹配单元43，用于将接入的待识别移动终端的TMSI与查询得到的待识别移动终端的TMSI进行匹配，根据匹配结果确定接入的待识别移动终端是否为目标终端。

可以理解的是，本发明实施例的执行主体为无线信令分析模块，无线信令分析模块将在无线空中接口识别的MSISDN或IMSI通过TMSI查询请求消息发给核心网信令分析模块。核心网信令分析模块根据无线信令分析模块的查询请求，根据查询请求中的待识别移动终端的IMSI或MSISDN查询得到待识别移动终端的TMSI，并反馈给无线信令分析模块。无线信令分析模块将接入网络的待识别移动终端的TMSI与核心网信令分析模块发送的待识别移动终端的TMSI匹配，如果能够匹配，则接入网络的待识别移动终端为目标终端，否则，接入网络的待识别移动终端不是目标终端。

参见图5，提供了一种移动终端身份识别系统，包括核心网信令分析模块3和无线信令分析模块4；

核心网信令分析模块3，用于接收无线信令分析模块的查询请求，所述查询请求中携带待识别移动终端的IMSI或MSISDN；根据所述查询请求中携带的待识别移动终端的IMSI或MSISDN以及预先建立的移动终端的IMSI、MSISDN和TMSI的对应关系，查询得到所述待识别移动终端的TMSI；将查询得到的待识别移动终端的TMSI发送给所述无线信令分析模块；

无线信令分析模块4，用于将接入的待识别移动终端的TMSI与所述核心网信令分析模块发送的待识别移动终端的TMSI进行匹配，根据匹配结果确定接入的待识别移动终端是否为目标终端。

本发明实施例提供了一种移动终端身份识别方法及系统，通过无线信令分析模块与核心网信令分析模块联动，通过接收核心网信令分析模块发送的待识别移动终端最新TMSI可精确识别空中接口上的目标，解决了现有技术误识别问题。

以上所描述的系统实施例仅仅是示意性的，其中作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种移动终端身份识别方法，其特征在于，包括：

接收无线信令分析模块的查询请求，所述查询请求中携带待识别移动终端的IMSI或MSISDN；

根据所述查询请求中携带的待识别移动终端的IMSI或MSISDN以及预先建立的移动终端的IMSI、MSISDN和TMSI的对应关系，查询得到所述待识别移动终端的TMSI；

将查询得到的待识别移动终端的TMSI发送给所述无线信令分析模块，使得所述无线信令分析模块将接入的待识别移动终端的TMSI与查询得到的待识别移动终端的TMSI进行匹配，根据匹配结果确定接入的待识别移动终端是否为目标终端。

2.根据权利要求1所述的移动终端身份识别方法，其特征在于，还包括：

核心网信令分析模块采集核心网网元信令，对所述核心网网元信令进行多接口关联分析，建立移动终端的IMSI、MSISDN和TMSI的对应关系。

3.根据权利要求2所述的移动终端身份识别方法，其特征在于，所述采集核心网网元信令，对所述核心网网元信令进行多接口关联分析，建立移动终端的IMSI、MSISDN和TMSI的对应关系包括：

核心网信令分析模块旁路采集核心网网元接口的信令消息；

解析提取所述核心网网元接口的信令消息中的移动终端标识，其中，所述移动终端标识包括移动终端的IMSI、TMSI、MSISDN；

根据移动终端的IMSI、TMSI、MSISDN建立移动终端IMSI、TMSI、MSISDN之间的对应关系。

4.根据权利要求3所述的移动终端身份识别方法，其特征在于，所述核心网信令分析模块旁路采集核心网网元接口的信令消息包括：

从核心网网元之间分光、分电或者是从第三方核心网信令采集模块获取信令呼叫详细记录。

5.根据权利要求3所述的移动终端身份识别方法，其特征在于，所述核心网信令分析模块旁路采集核心网网元接口的信令消息包括：

核心网信令分析模块采集ENB和MME之间的S1-MME接口信令以及移动性管理实体MME和服务网关SGW之间的S11接口信令；

相应的，所述解析提取所述核心网网元接口的信令消息中的移动终端标识包括：

通过S1-MME接口的附着过程、跟踪区更新过程、全球唯一临时用户设备标识GUTI重分配过程获取原有TMSI或新分配的TMSI；通过标识请求响应消息，获得IMSI；通过S11创建会话过程获得MSISDN和IMSI；

相应的，所述根据移动终端的IMSI、TMSI、MSISDN建立移动终端IMSI、TMSI、MSISDN之间的对应关系包括：

核心网信令分析模块通过同一连接S1-MME过程关联中得到的IMSI和TMSI，建立IMSI-TMSI对应关系，或通过S1-MME和S11接口中隧道地址和隧道终点标识关联，建立IMSI-TMSI对应关系；

通过S11接口创建会话过程，建立MSISDN-IMSI对应关系；

通过查询MSISDN-IMSI对应关系以及IMSI-TMSI对应关系，建立MSISDN-TMSI对应关系。

6.一种移动终端身份识别方法，其特征在于，包括：

向核心网信令分析模块发送查询请求，所述查询请求中携带待识别移动终端的IMSI或MSISDN；

接收核心网信令分析模块返回的待识别移动终端的TMSI，其中，核心网信令分析模块根据所述查询请求中携带的待识别移动终端的IMSI或MSISDN以及预先建立的移动终端的IMSI、MSISDN和TMSI的对应关系，查询得到所述待识别移动终端的TMSI；

将接入的待识别移动终端的TMSI与查询得到的待识别移动终端的TMSI进行匹配，根据匹配结果确定接入的待识别移动终端是否为目标终端。

7.根据权利要求6所述的移动终端身份识别方法，其特征在于，所述将接入的待识别移动终端的TMSI与查询得到的待识别移动终端的TMSI进行匹配之前还包括：

无线信令分析模块通过发短信方式使得空闲态待识别移动终端接入网络，解析基站下移动终端随机接入过程中的MSG4消息得到待识别移动终端的TMSI。

8.一种核心网信令分析模块，其特征在于，包括：

第一接收单元，用于接收无线信令分析模块的查询请求，所述查询请求中携带待识别移动终端的IMSI或MSISDN；

查询单元，用于根据所述查询请求中携带的待识别移动终端的IMSI或MSISDN以及预先建立的移动终端的IMSI、MSISDN和TMSI的对应关系，查询得到所述待识别移动终端的TMSI；

第一发送单元，用于将查询得到的待识别移动终端的TMSI发送给所述无线信令分析模块，使得所述无线信令分析模块将接入的待识别移动终端的TMSI与查询得到的待识别移动终端的TMSI进行匹配，根据匹配结果确定接入的待识别移动终端是否为目标终端。

9.一种无线信令分析模块，其特征在于，包括：

第二发送单元，用于向核心网信令分析模块发送查询请求，所述查询请求中携带待识别移动终端的IMSI或MSISDN；

第二接收单元，用于接收核心网信令分析模块返回的待识别移动终端的TMSI，其中，核心网信令分析模块根据所述查询请求中携带的待识别移动终端的IMSI或MSISDN以及预先建立的移动终端的IMSI、MSISDN和TMSI的对应关系，查询得到所述待识别移动终端的TMSI；

匹配单元，用于将接入的待识别移动终端的TMSI与查询得到的待识别移动终端的TMSI进行匹配，根据匹配结果确定接入的待识别移动终端是否为目标终端。

10.一种移动终端身份识别系统，其特征在于，包括核心网信令分析模块和无线信令分析模块；

所述核心网信令分析模块，用于接收无线信令分析模块的查询请求，所述查询请求中携带待识别移动终端的IMSI或MSISDN；根据所述查询请求中携带的待识别移动终端的IMSI或MSISDN以及预先建立的移动终端的IMSI、MSISDN和TMSI的对应关系，查询得到所述待识别移动终端的TMSI；将查询得到的待识别移动终端的TMSI发送给所述无线信令分析模块；

无线信令分析模块，用于将接入的待识别移动终端的TMSI与所述核心网信令分析模块发送的待识别移动终端的TMSI进行匹配，根据匹配结果确定接入的待识别移动终端是否为目标终端。

Images