CN112703755B - 伪基站处理方法、装置、移动终端以及存储介质 - Google Patents

Abstract

本申请实施例公开了一种伪基站处理方法、装置、移动终端以及存储介质，涉及移动终端技术领域。该方法应用于移动终端，所述方法包括：当移动终端确定所探测到的基站为伪基站时，对移动终端在伪基站的注册网络进行限制处理，判断该限制处理是否满足指定条件，当该限制处理满足指定条件时，禁止该移动终端接入该伪基站。本申请实施例提供的伪基站处理方法、装置、移动终端以及存储介质通过在确定所探测到的基站是伪基站时，对移动终端在该伪基站的注册网络进行限制处理，并在限制处理满足指定条件时，禁止移动终端接入该伪基站，从而限制伪基站过多的影响用户的正常业务，提升移动终端的信息安全性。

Description

伪基站处理方法、装置、移动终端以及存储介质

技术领域

本申请涉及移动终端技术领域，更具体地，涉及一种伪基站处理方法、装置、移动终端以及存储介质。

背景技术

“伪基站”即假基站，伪基站一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，利用移动通信的缺陷，一方面通过伪装成运营商的基站，冒用他人手机号码强行向用户手机发送诈骗、广告推销等短信息，另一方面用于追踪犯罪嫌疑人。

发明内容

鉴于上述问题，本申请提出了一种伪基站处理方法、装置、移动终端以及存储介质，以解决上述问题。

第一方面，本申请实施例提供了一种伪基站处理方法，应用于移动终端，所述方法包括：当所述移动终端确定所探测到的基站为伪基站时，对所述移动终端在所述伪基站的注册网络进行限制处理；判断所述限制处理是否满足指定条件；当所述限制处理满足所述指定条件时，禁止所述移动终端接入所述伪基站。

第二方面，本申请实施例提供了一种伪基站处理装置，应用于移动终端，所述装置包括：限制处理模块，用于当所述移动终端确定所探测到的基站为伪基站时，对所述移动终端在所述伪基站的注册网络进行限制处理；条件判断模块，用于判断所述限制处理是否满足指定条件；接入禁止模块，用于当所述限制处理满足所述指定条件时，禁止所述移动终端接入所述伪基站。

第三方面，本申请实施例提供了一种移动终端，包括：存储器；一个或多个处理器，与所述存储器耦接；一个或多个程序，其中，所述一个或多个应用程序被存储在所述存储器中并被配置为由所述一个或多个处理器执行，所述一个或多个程序配置用于执行上述方法。

第四方面，本申请实施例提供了一种计算机可读取存储介质，所述计算机可读取存储介质中存储有程序代码，所述程序代码可被处理器调用执行上述方法。

本申请提供的一种伪基站处理方法、装置、移动终端以及存储介质，当移动终端确定所探测到的基站为伪基站时，对移动终端在伪基站的注册网络进行限制处理，判断该限制处理是否满足指定条件，当该限制处理满足指定条件时，禁止该移动终端接入该伪基站，以通过在确定所探测到的基站是伪基站时，对移动终端在该伪基站的注册网络进行限制处理，并在限制处理满足指定条件时，禁止移动终端接入该伪基站，从而限制伪基站过多的影响用户的正常业务，提升移动终端的信息安全性。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1示出了本申请实施例提供的一种移动通信网络的系统架构示意图；

图2示出了本申请实施例提供的另一种移动通信网络的系统架构示意图；

图3示出了本申请一个实施例提供的伪基站处理方法的流程示意图；

图4示出了本申请又一个实施例提供的伪基站处理方法的流程示意图；

图5示出了本申请的图4所示的伪基站处理方法的步骤S205的流程示意图；

图6示出了本申请的图4所示的伪基站处理方法的步骤S211的流程示意图；

图7示出了本申请再一个实施例提供的伪基站处理方法的流程示意图；

图8示出了本申请的图7所示的伪基站处理方法的步骤S303的流程示意图；

图9示出了本申请一个实施例提供的伪基站处理装置的模块框图；

图10示出了本申请又一个实施例提供的伪基站处理装置的模块框图；

图11示出了本申请再一个实施例提供的伪基站处理装置的模块框图；

图12示出了本申请实施例用于执行根据本申请实施例的伪基站处理方法的电子设备的框图；

图13示出了本申请实施例的用于保存或者携带实现根据本申请实施例的伪基站处理方法的程序代码的存储单元。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述。

随着移动通信技术的长足发展，移动通信已经经历了2G、3G以及4G等多个版本的发展。而不论是早期2G时代的GSM(Global System for Mobile Communication)移动通信系统或者CDMA(Code Division Multiple Access)通信系统，还是到了后面4G时代的LTE(long term evolution，长期演进)系统架构，基站都是比较重要的一个通信设备。

例如，如图1所示的2G移动通信系统架构示意图。基站BTS(base transceiverstation)作为移动通信通路的接入设备与BSC(Base Station Controller)连接，然后BSC再与MSC(mobile switching center，移动交换中心)连接。再例如图2所示的4G移动通信系统架构示意图。基站eNB(evolved node B)与MME(Mobility Management Entity)连接，而MME与服务网关Serving Gateway连接。可以从图1和图2看出，在移动通信系统中，基站作为直接与移动终端建立连接的设备，在整个系统架构中有着比较重要的地位。基站，一般是指“公用移动通信基站”，其作用主要用于给手机、平板电脑等移动终端提供信号。基站设施并不仅仅掌握在各大运营商与设备厂商的手中，各大高校、研究所、科研机构中经常可以看到它们的身影，这加速了通信技术更新换代的频率以及缩短了商用开发的过渡时间，因此，而随着通信技术的发展，发明人发现出现了伪基站。

伪基站即假基站，是移动通信网络之外的非法基站，伪基站一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，利用2G移动通信的缺陷，通过伪装成运营商的基站，冒用他人手机号码强行向用户手机发送诈骗、广告推销等短信息。

伪基站设备运行时，移动终端发送的无线信号被强制连接到该设备上，导致移动终端无法正常使用运营商提供的服务，移动终端一般会暂时脱网8～12秒后恢复正常，部分移动终端则必须开关机才能重新入网。此外，它还会导致移动终端用户频繁地更新位置，使得该区域的无线网络资源紧张并出现网络拥塞现象，影响用户的正常通信。

但是，发明人经过长期的研究发现，虽然部分非法分子会利用2G移动通信的缺陷，通过伪装成运营商的基站，冒用他人手机号码强行向用户手机发送诈骗、广告推销等短信息，给用户带来不便，但同时安全监控系统也会利用伪基站(也称电子栅栏)，用于追踪犯罪嫌疑人。因此，如果要避免移动终端受到非法伪基站的攻击，则需要禁止移动终端接入伪基站，但这样同时也会禁止移动终端受到安全监控系统的追踪，用户安全得不到保障。基于上述问题，发明人提出了本申请实施例提供的伪基站处理方法、装置、移动终端以及存储介质，通过在确定所探测到的基站是伪基站时，对移动终端在该伪基站的注册网络进行限制处理，并在限制处理满足指定条件时，禁止移动终端接入该伪基站，从而限制伪基站过多的影响用户的正常业务，提升移动终端的信息安全性。其中，具体的伪基站处理方法在后续的实施例中进行详细的说明

实施例

请参阅图3，图3示出了本申请一个实施例提供的伪基站处理方法的流程示意图，所述伪基站处理方法用于在确定所探测到的基站是伪基站时，对移动终端在该伪基站的注册网络进行限制处理，并在限制处理满足指定条件时，禁止移动终端接入该伪基站，从而限制伪基站过多的影响用户的正常业务，提升移动终端的信息安全性。在具体的实施例中，所述伪基站处理方法应用于如图9所示的伪基站处理装置200以及配置有所述伪基站处理装置200的移动终端100(图11)，下面将以移动终端为例，说明本实施例的具体流程，当然，可以理解的，本实施例所应用的移动终端可以为智能手机、平板电脑、穿戴式电子设备等，在此不做具体的限定。下面将针对图3所示的流程进行详细的阐述，所述伪基站处理方法具体可以包括以下步骤：

步骤S101：当所述移动终端确定所探测到的基站为伪基站时，对所述移动终端在所述伪基站的注册网络进行限制处理。

通常，网络空中接口用于实现移动终端和移动通信网络的基站之间的信息交互，并且网络空中接口上的信息由各种逻辑信道承载。其中，逻辑信道分为业务信道(TCH，Traffic Channel)和控制信道(CCH，Control Channel)两大类，其中，TCH主要在网络和移动终端间的传送业务，如语音、数据等；CCH是用于传送信令信息和短的分组数据的信道，CCH中广播信道(BCH，Broadcast Channel)用于通过广播的方式传输信息，在BCH中的广播控制信道(BCCH，Broadcast Control Channel)用于基站向移动终端广播公用的信息，例如系统消息等。

因此，移动终端可以通过监测基站的广播信息的方式对基站进行探测，并对所探测到的基站是否为伪基站进行判断。例如，所述移动终端可以获取基站的广播信息，并从所述广播信息中提取该基站的标识信息，通过该标识信息判断所述基站是否为伪基站，具体地，标识信息可以包括基站所对应的基站小区的小区位置区(TAC，tracking area)、位置区码(LAC，location area code)、小区标示(CID，cell identity)等，因此，作为一种方式，移动终端在探测到新的基站时，可以计算该基站所对应的基站小区的TAC/LAC/CID与移动终端最近成功注册过的基站小区的TAC/LAC/CID之间的差值，如果该差值大于设定门限，则可以确定该移动终端所探测到的基站为伪基站。

进一步地，在确定所探测到的基站为伪基站时，由于无法确定该伪基站是非法分子所使用的伪基站，还是安全监控系统所使用的伪基站，因此，如果直接完全禁止该伪基站，虽然可以避免移动终端再受到该伪基站攻击的可能性，但同时也完全禁止了移动终端受到安全监控系统的监控追踪，同样会造成恶劣的影响。因此，作为一种方式，移动终端作为响应对其在该伪基站的注册网络进行限制处理，以减少移动终端频繁受到该伪基站的攻击的同时，保证移动终端可以受到安全监控系统的监控追踪。

其中，限制处理的方式可以包括限制该移动终端在所述伪基站的注册尝试次数、限制移动终端在所述伪基站的驻留时长、控制移动终端进行伪基站小区的选择/重选等，在此不做具体的限定。具体的，以限制移动终端在所述伪基站的驻留时长为例进行说明，可以理解的，在正常情况下，移动终端被伪基站攻击时，一般会暂时脱网8～12秒后恢复正常，也就是说，移动终端可能在8～12秒的时间内受到伪基站的攻击，因此，作为一种方式，在确定该基站为伪基站时，可以限制该移动终端接入该伪基站的时长，如将移动终端接入该伪基站的时长限制为4～6秒，7～9秒等，以快速恢复移动终端的正常用网，减少移动终端受到伪基站的攻击时长。

步骤S102：判断所述限制处理是否满足指定条件。

在本实施例中，所述移动终端设置指定条件，用于作为限制处理的判断依据，可以理解的，该指定条件可以由移动终端预先存储在本地，也可以是在判断时再进行设置，在此不做限定。其中，该指定条件可以由移动终端自动配置，可以由移动终端所对应的用户手动设置，也可以由移动终端连接的服务器配置后发送至移动终端，在此不做限定。进一步地，在获取所述限制处理后，将该限制处理与指定条件进行比较，以判断该限制处理是否满足该指定条件。

例如，当所述限制处理为限制移动终端在伪基站的注册尝试次数时，所述指定条件可以为次数阈值，也就是说，可以将注册尝试次数与次数阈值进行比较，当该注册尝试次数超过次数阈值时，表征该限制处理满足指定条件，当该注册尝试次数不超过次数阈值时，表征该限制处理不满足指定条件。

又例如，当所述限制处理为限制异地终端在伪基站的驻留时长时，所述指定条件可以为时间阈值，也就是说，可以将驻留时长与时间阈值进行比较，当该驻留时长超过时长阈值时，表征该限制处理满足指定条件，当该驻留时长不超过时长阈值时，表征该限制处理不满足指定条件。

步骤S103：当所述限制处理满足所述指定条件时，禁止所述移动终端接入所述伪基站。

进一步地，在确定该限制处理满足指定条件，例如，注册尝试次数超过次数阈值，驻留时长超过时长阈值时，则禁止该移动终端接入该伪基站。具体地，当该限制处理满足指定条件时，表征该移动终端已经在接入该伪基站数次、尝试接入该伪基站数次、或者接入该伪基站一定时长，可以理解的，移动终端在这段时间内会一直受到伪基站的攻击或者一直处于非正常业务状态，用户体验不佳，因此，作为一种方式，可以暂时禁止该移动终端接入所述伪基站，以使移动终端在禁止接入伪基站的时间段内一直免受伪基站的攻击，提升移动终端的安全性和用户体验。

本申请一个实施例提供的伪基站处理方法，当移动终端确定所探测到的基站为伪基站时，对移动终端在伪基站的注册网络进行限制处理，判断该限制处理是否满足指定条件，当该限制处理满足指定条件时，禁止该移动终端接入该伪基站，以通过在确定所探测到的基站是伪基站时，对移动终端在该伪基站的注册网络进行限制处理，并在限制处理满足指定条件时，禁止移动终端接入该伪基站，从而限制伪基站过多的影响用户的正常业务，提升移动终端的信息安全性。

请参阅图4，图4示出了本申请又一个实施例提供的伪基站处理方法的流程示意图。所述方法应用于上述移动终端，下面将针对图4所示的流程进行详细的阐述，所述伪基站处理方法具体可以包括以下步骤：

步骤S201：当所述移动终端确定所探测到的基站为伪基站时，获取所述移动终端在所述伪基站的注册尝试次数。

在本实施例中，所述限制处理的方式包括限制移动终端在所述伪基站的注册尝试次数。具体地，在移动终端确定所探测到的基站为伪基站时，对该移动终端在该伪基站上的注册尝试次数进行检测，其中，作为第一种方式，可以从移动终端第一次在所述伪基站注册尝试开始计算，并记录之后移动终端每一次在所述伪基站上的注册尝试，然后将所有的注册尝试进行统计获得移动终端在所述伪基站的注册尝试次数；作为第二种方式，可以从移动终端近一段时间内在所述伪基站的注册尝试开始计算，并记录之后移动终端每一次在所述伪基站上的注册尝试，然后将近一段时间内的注册尝试进行统计获得移动终端在所述伪基站的注册尝试次数，其中，该近一段时间可以包括近一个月、近半个月、近一周等，在此不做限定。

进一步地，当所述移动终端在该伪基站上进行注册尝试时，无论该注册尝试是否成功，伪基站均会发送一个反馈信息给所述移动终端，该反馈信息中可以携带该伪基站的标识信息，因此，该移动终端在每次接收到伪基站发送的反馈信息时，从该反馈信息中提取出标识信息并记录，然后将记录的标识信息进行累计，以获得标识信息的总数，即为所述移动终端在所述伪基站的注册尝试次数。

步骤S202：判断所述注册尝试次数是否超过指定次数。

作为一种方式，移动终端设置指定次数，用于作为注册尝试次数的判断依据，可以理解的，该指定次数可以由移动终端预先存储在本地，也可以是在判断时再进行设置，在此不做限定。其中，该指定次数可以由移动终端自动配置，可以由移动终端所对应的用户手动设置，也可以由移动终端连接的服务器配置后发送至移动终端，在此不做限定。进一步地，在获取所述注册尝试次数后，将该注册尝试次数与指定次数进行比较，以判断该注册尝试次数是否超过指定次数。

步骤S203：当所述注册尝试次数超过所述指定次数时，确定所述限制处理满足所述指定条件。

在本实施例中，该指定次数为自然数，也就是说指定次数可以包括0、1、2、3等非负整数，其中，在本实施例中，当该指定次数为零时，表征当移动终端的注册尝试次数超过零次时，该限制处理便满足指定条件，因此，可以理解的，此时允许移动终端在伪基站的注册尝试次数为零，即直接禁止移动终端在伪基站的注册尝试。

步骤S204：当所述限制处理满足所述指定条件时，禁止所述移动终端接入所述伪基站。

作为一种实施方式，禁止移动终端接入该伪基站的方式包括移动终端禁止探测伪基站所对应的特征参数，其中，特征参数包括位置区标识(TAI，Tracking Area Identity)、绝对视频信道号(EARFCN，eutra absolute radio frequency channel number)、物理单元标识(PCI，physical cell identity)、小区身份(CID，cell identity)等，当然，所述伪基站所对应的特征参数还可以包括其他，在此不再赘述。在本实施例中，可以通过伪基站所对应的特征参数，对伪基站进行标识，并基于该标识禁止移动终端接入该伪基站。

步骤S205：监测所述移动终端禁止接入所述伪基站的时长。

在本实施例中，当禁止移动终端接入所述伪基站后，开始对所述移动终端禁止接入所述伪基站的时长进行监测并记录，其中，监测的方式可以包括实时监测、间隔预定时长监测、或者根据用户自行设置的时间间隔监测，可选的，为了提升监测获取的时长的准确性，可以采用实时监测的方式。

请参阅图5，图5示出了本申请的图4所示的伪基站处理方法的步骤S205的流程示意图。下面将针对图5所示的流程进行详细的阐述，所述方法具体可以包括以下步骤：

步骤S2051：在所述移动终端禁止接入所述伪基站的指定时长内，所述移动终端显示提示信息。

作为一种可实施的方式，在移动终端禁止接入伪基站的指定时长内，还可以通过移动终端输出提示信息，以提示用户移动终端当前处于禁止接入伪基站的状态。在本实施例中，该提示信息可以通过移动终端的屏幕进行显示或者通过移动终端的扬声器输出，其中，当该提示信息通过移动终端的屏幕输出时，该提示信息可以显示在移动终端的状态栏中，或显示在移动终端的负一屏中，此时提示信息可以包括文字提示信息、图片提示信息、图形提示信息、颜色提示信息等，在此不做限定；当该提示信息通过移动终端的扬声器输出时，该提示信息为语音信息，该提示信息可以在移动终端禁止接入伪基站的指定时长内，每间隔一定时间发出一次提示信息。

作为一种方式，由于大多数非法分子所采用的伪基站都是2G网络，而大多数安全监控系统所采用的伪基站都是4G网络，因此，作为一种方式，在移动终端接入该伪基站的指定时长内，将移动终端设置为连接4G网络。具体地，在指定时长内，移动终端一直处于连接4G网络的状态且不允许切换到连接2G网络的状态，因此，可以避免非法分子所采用的伪基站通过2G网络攻击移动终端，并同时允许安全监控系统所采用的伪基站通过4G网络监控移动终端，从而在禁止移动终端接入非法分子所采用的伪基站的同时，还能一直允许移动终端被安全监控系统所对应的伪基站监控。

步骤S2052：若检测到基于所述提示信息的目标操作时，响应所述目标操作取消禁止所述移动终端接入所述伪基站。

进一步地，一方面，移动终端所对应的用户可以基于该提示信息了解移动终端当前的状态；另一方面，移动终端所对应的用户还可以基于该提示信息执行相应的操作。因此，作用一种方式，移动终端预先建立提示信息和目标操作之间的对应关系，也就是说，当检测到用户触发的目标操作时，可以认为用户基于该提示信息执行相应的操作，具体地，该移动终端对用户触发的操作进行检测，若检测到用户触发的操作与目标操作一致时，移动终端作为响应取消禁止该移动终端接入所述伪基站，也就是说，不再对移动终端在所述伪基站上的注册网络进行限制处理，以配合上报安全监控系统所需的信息。

步骤S206：判断所述时长是否超过指定时长。

在本实施例中，所述移动终端设置指定时长，用于作为移动终端禁止接入伪基站的时长的判断依据，可以理解的，该指定时长可以由移动终端预先存储在本地，也可以是在判断时再进行设置，在此不做限定。其中，该指定时长可以由移动终端自动配置，可以由移动终端所对应的用户手动设置，也可以由移动终端连接的服务器配置后发送至移动终端，在此不做限定。进一步地，在获取所述移动终端禁止接入所述伪基站的时长后，将该时长与指定时长进行比较，以判断该时长是否超过指定时长。

步骤S207：当所述时长超过所述指定时长时，取消禁止所述移动终端接入所述伪基站。

进一步地，在确定该时长超过指定时长时，取消禁止该移动终端接入所述伪基站，也就是说，不再对移动终端在所述伪基站上的注册网络进行限制处理，以配合上报安全监控系统所需的信息。可以理解的，通过上述方式，可以减少移动终端被伪基站攻击，同时，不完全禁止移动终端接入伪基站，确保移动终端可以被安全监控系统所采用的伪基站监控追踪。

步骤S208：获取所述伪基站的标识信息，将所述标识信息添加至预设列表中。

在本实施例中，对移动终端所确定的伪基站的标识信息进行提取，可以理解的，该标识信息可以从伪基站所发出的广播信息中提取，其中，作为一种方式，若移动终端为Android操作系统的情况下，移动终端可以调用Telephony Manager类来获取移动终端从已经解析出的广播信息中的标识信息，其中，该标识信息可以包括TAI。

进一步地，移动终端预先设置并存储有预设列表，该预设列表用于收集被移动终端确定为伪基站的标识信息，因此，在获取到伪基站的标识信息后，可以将该标识信息添加至预设列表中，作为伪基站的识别依据，也就是说，当所述移动终端再次探测到该基站时，可以通过标识信息对比的方式，判定该基站是否为伪基站。

步骤S209：所述移动终端对基站进行探测，并获取所探测到的可选基站的标识信息。

通常，移动终端在对基站进行探测的过程中，可能同时探测到多个可供选择的基站，然后用户从多个可供选择的基站中确定一个基站手动连接，或者移动终端从多个可供选择的基站中确定一个基站自动连接。但是，移动终端所探测到的基站可能同时包括正常基站和伪基站，因此，为了减少移动终端受到伪基站的攻击，需要降低移动终端接入伪基站的可能性，那么，作为一种方式，可以从多个可供选择的基站中识别出伪基站，并控制移动终端不连接该伪基站，或者最后再连接该伪基站。

在本实施例中，可以分别获取移动终端所探测到的可选基站的标识信息，并通过该标识信息对可选基站是否为伪基站进行判定。

步骤S210：判断所述可选基站的标识信息中是否包括所述伪基站的标识信息。

进一步地，将可选基站的标识信息和预设列表中添加的所有标识信息进行对比，例如，将可选基站的标识信息和预设列表中的所有标识信息一一进行匹配，以判断该预设列表中是否包括与可选基站的标识信息一致的标识信息，可以理解的，当预设列表中包括与可选基站的标识信息一致的标识信息时，可以确定所述可选基站中包括伪基站；当预设列表中不包括与可选基站的标识信息一致的标识信息时，可以确定所述可选基站中不包括伪基站。

步骤S211：当所述可选基站的标识信息中包括所述伪基站的标识信息时，优先接入所述可选基站中除所述伪基站的其他基站。

其中，在确定该可选基站中包括伪基站时，表征可选基站中同时包括正常基站和伪基站，因此，作为一种方式，控制移动终端优先接入该可选基站中除识别为伪基站的其他基站，以保证移动终端可以优先接入正常基站中，减少移动终端受到伪基站的攻击。

请参阅图6，图6示出了本申请的图4所示的伪基站处理方法的步骤S211的流程示意图。下面将针对图6所示的流程进行详细的阐述，所述方法具体可以包括以下步骤：

步骤S2111：当所述标识信息中包括所述伪基站的标识信息时，获取所述可选基站中除所述伪基站外的其他基站。

具体地，在确定可选基站中包括伪基站时，可以获取可选基站中除所述伪基站之外的其他基站。例如，可选基站包括正常基站A、正常基站B、正常基站C以及伪基站D，那么，可以从可选基站中提取出正常基站A、正常基站B以及正常基站C，以等待下一步操作。

步骤S2112：从所述其他基站中确定与所述移动终端接入时间最长的基站作为目标基站。

进一步地，分别获取其他基站中，移动终端接入时间最长的基站，也就是说，可以分别获取其他基站中每个基站所对应的基站小区，获取该移动终端在每个基站的驻留时长，其中，驻留时长与接入时长呈正相关，然后比较移动终端在每个基站小区的驻留时长，将驻留时长最长的基站小区所对应的基站确定为目标基站。例如，其他基站包括正常基站A、正常基站B以及正常基站C，移动终端接入正常基站A的时长为A1、接入正常基站B的时长为B1以及接入正常基站C的时长为C1，并且A1＞B1＞C1，那么，可以将正常基站A确定为所述目标基站。

步骤S2113：所述移动终端接入所述目标基站。

可以理解的，移动终端接入时间最长的基站为移动终端最常使用的基站，即受到该移动终端所对应的用户的信任，其稳定性相较于其他基站更强，伪基站可能性相较于其他基站更低，因此，可以将该移动终端接入该目标基站，以提升用户体验。

本申请又一个实施例提供的伪基站处理方法，当移动终端确定所探测到的基站为伪基站时，获取移动终端在伪基站的注册尝试次数，并在该注册尝试次数超过指定次数时，确定限制处理满足指定条件，禁止移动终端接入该伪基站，监测移动终端禁止接入该伪基站的时长，并在该时长超过指定时长时，取消禁止移动终端接入该伪基站。另外，获取该伪基站的标识信息，将该标识信息添加至预设列表中，该移动终端对基站进行探测，并获取所探测到的可选基站的标识信息，并在可选基站的标识信息包括伪基站的标识信息时，优先接入可选基站中除该伪基站的其他基站。相较于图3所示的伪基站处理方法，本实施例还在伪基站的禁止时长超过指定时长时，取消禁止移动终端接入该伪基站，以在限制伪基站过多的影响用户的正常业务的前提下，确保安全监控系统能够监控移动终端；另外，在移动终端探测基站连接时，优先接入正常基站，以减少伪基站对移动终端的攻击。

请参阅图7，图7示出了本申请再一个实施例提供的伪基站处理方法的流程示意图。所述方法应用于上述移动终端，下面将针对图7所示的流程进行详细的阐述，所述伪基站处理方法具体可以包括以下步骤：

步骤S301：当所述移动终端确定所探测到的基站为伪基站时，接收所述伪基站拒绝所述移动终端注册网络的拒绝码。

在本实施例中，拒绝是指网络基站由于某些原因或者临时网络错误，而拒绝移动终端的注册请求attach或tau request。同样的，移动终端在伪基站上注册网络时，该伪基站也可能由于某些原因或者临时网络错误，而拒绝移动终端的注册网络，并生成拒绝码发送到所述移动终端，因此，移动终端接收所述拒绝码。

步骤S302：将所述拒绝码映射为指定拒绝码。

其中，按照3GPP24.301协议的规定，不同的拒绝码，移动终端对应不同的处理方式，例如，拒绝码11(plmn not allow)，移动终端会将当前运营商plmn加入plmn forbiddenlist禁用列表，完全禁止移动终端接入该运营商的4G/3G/2G网络；又例如，拒绝码13(roaming not allow in this tai)，移动终端禁止当前TAI，并尝试其他TAI。因此，作为一种方式，移动终端可以将拒绝码统一映射为指定拒绝码，移动终端基于该指定拒绝码对伪基站的拒绝进行处理，统一移动终端的拒绝处理行为。

步骤S303：基于所述指定拒绝码对所述伪基站拒绝所述移动终端注册网络进行处理。

可以理解的，伪基站反馈的拒绝码五花八门，可能各不相同，那么移动终端对应的处理方式也不一样，进而会对用户正常使用4G网络产生很大的影响，因此，在本实施例中，通过指定拒绝码对伪基站拒绝移动终端注册网络进行处理的方式，可以统一其处理方式，降低对移动终端的影响。

请参阅图8，图8示出了本申请的图7所示的伪基站处理方法的步骤S303的流程示意图。下面将针对图8所示的流程进行详细的阐述，所示方法具体可以包括以下步骤：

步骤S3031：基于所述指定拒绝码，所述移动终端禁止探测所述伪基站所对应的特征参数。

步骤S3032：尝试探测其他基站所对应的特征参数。

作为一种方式，该指定拒绝码可以为拒绝码13，即移动终端对于伪基站的拒绝处理，禁止探测该伪基站所对应的特征参数并尝试探测其他基站所对应的特征参数，其中，该特征参数可以包括TAI、EARFCN、PCI以及CID中的至少一种。

步骤S304：判断所述处理是否满足指定条件。

步骤S305：当所述处理满足所述指定条件时，禁止所述移动终端接入所述伪基站。

其中，步骤S304-步骤S305的具体描述请参阅步骤S102-步骤S103，在此不再赘述。

本申请再一个实施例提供的伪基站处理方法，当移动终端确定所探测到的基站为伪基站时，接收该伪基站拒绝移动终端注册网络的拒绝码，将该拒绝码银蛇为指定拒绝码，基于该指定拒绝码对该伪基站拒绝该移动终端注册网络进行处理，判断该处理是否满足指定条件，当该处理满足指定条件时，禁止该移动终端接入该伪基站。相较于图3所示伪基站处理方法，本实施例在移动终端接收到伪基站的拒绝码后，将该拒绝码映射为指定拒绝码，以统一移动终端的处理方式，减少对移动终端的影响。

请参阅图9，图9示出了本申请一个实施例提供的伪基站处理装置200的模块框图。该伪基站处理装置200应用于上述移动终端，下面将针对图9所示的装置进行阐述，所述伪基站处理装置200包括：限制处理模块201、条件判断模块202以及接入禁止模块203，其中：

限制处理模块201，用于当所述移动终端确定所探测到的基站为伪基站时，对所述移动终端在所述伪基站的注册网络进行限制处理。

条件判断模块202，用于判断所述限制处理是否满足指定条件。

接入禁止模块203，用于当所述限制处理满足所述指定条件时，禁止所述移动终端接入所述伪基站。

请参阅图10，图10示出了本申请又一个实施例提供的伪基站处理装置300的模块框图。该伪基站处理装置300应用于上述移动终端，下面将针对图10所示的装置进行阐述，所述伪基站处理装置300包括：限制处理模块301、条件判断模块302、接入禁止模块303、时长监测模块304、时长判断模块305、禁止取消模块306、标识信息添加模块307、标识信息获取模块308、标识信息判断模块309以及基站接入模块310，其中：

限制处理模块301，用于当所述移动终端确定所探测到的基站为伪基站时，对所述移动终端在所述伪基站的注册网络进行限制处理。进一步地，所述限制处理模块301包括：次数获取子模块，其中：

次数获取子模块，用于当所述移动终端确定所探测到的基站为伪基站时，获取所述移动终端在所述伪基站的注册尝试次数。

条件判断模块302，用于判断所述限制处理是否满足指定条件。进一步地，所述条件判断模块302包括：次数判断子模块和条件确定子模块，其中：

次数判断子模块，用于判断所述注册尝试次数是否超过指定次数。

条件确定子模块，用于当所述注册尝试次数超过所述指定次数时，确定所述限制处理满足所述指定条件。

接入禁止模块303，用于当所述限制处理满足所述指定条件时，禁止所述移动终端接入所述伪基站。进一步地，所述接入禁止模块330包括：特征参数禁止子模块，其中：

特征参数禁止子模块，用于当所述限制处理满足所述指定条件时，所述移动终端禁止探测所述伪基站所对应的特征参数。

时长监测模块304，用于监测所述移动终端禁止接入所述伪基站的时长。进一步地，所述时长监测模块包括：提示信息显示子模块和取消禁止子模块，其中：

提示信息显示子模块，用于在所述移动终端禁止接入所述伪基站的指定时长内，所述移动终端显示提示信息。

取消禁止子模块，用于若检测到基于所述提示信息的目标操作时，响应所述目标操作取消禁止所述移动终端接入所述伪基站。

时长判断模块305，用于判断所述时长是否超过指定时长。

禁止取消模块306，用于当所述时长超过所述指定时长时，取消禁止所述移动终端接入所述伪基站。

标识信息添加模块307，用于获取所述伪基站的标识信息，将所述标识信息添加至预设列表中。

标识信息获取模块308，用于所述移动终端对基站进行探测，并获取所探测到的可选基站的标识信息。

标识信息判断模块309，用于判断所述可选基站的标识信息中是否包括所述伪基站的标识信息。

基站接入模块310，用于当所述可选基站的标识信息中包括所述伪基站的标识信息时，优先接入所述可选基站中除所述伪基站的其他基站。进一步地，所述基站接入模块310包括：基站获取子模块、目标基站确定子模块以及目标基站接入子模块，其中：

基站获取子模块，用于当所述标识信息中包括所述伪基站的标识信息时，获取所述可选基站中除所述伪基站外的其他基站。

目标基站确定子模块，用于从所述其他基站中确定与所述移动终端接入时间最长的基站作为目标基站。

目标基站接入子模块，用于所述移动终端接入所述目标基站。

请参阅图11，图11示出了本申请再一个实施例提供的伪基站处理装置400的模块框图。该伪基站处理装置400应用于上述移动终端，下面将针对图11所示的装置进行阐述，所述伪基站处理装置400包括：拒绝码接收模块401、拒绝码映射模块402、拒绝处理模块403、条件判断模块404以及禁止接入模块405，其中：

拒绝码接收模块401，用于当所述移动终端确定所探测到的基站为伪基站时，接收所述伪基站拒绝所述移动终端注册网络的拒绝码。

拒绝码映射模块402，用于将所述拒绝码映射为指定拒绝码。

拒绝处理模块403，用于基于所述指定拒绝码对所述伪基站拒绝所述移动终端注册网络进行处理。进一步地，所述拒绝处理模块403包括：特征参数禁止子模块和特征参数尝试子模块，其中：

特征参数禁止子模块，用于基于所述指定拒绝码，所述移动终端禁止探测所述伪基站所对应的特征参数。

特征参数尝试子模块，用于尝试探测其他基站所对应的特征参数。

条件判断模块404，用于判断所述处理是否满足指定条件。

禁止接入模块405，用于当所述处理满足所述指定条件时，禁止所述移动终端接入所述伪基站。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述装置和模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，模块相互之间的耦合可以是电性，机械或其它形式的耦合。

另外，在本申请各个实施例中的各功能模块可以集成在一个处理模块中，也可以是各个模块单独物理存在，也可以两个或两个以上模块集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。

请参阅图12，其示出了本申请实施例提供的一种移动终端100的结构框图。该移动终端100可以是智能手机、平板电脑、电子书等能够运行应用程序的移动终端。本申请中的移动终端100可以包括一个或多个如下部件：处理器110、存储器120、屏幕130以及一个或多个应用程序，其中一个或多个应用程序可以被存储在存储器120中并被配置为由一个或多个处理器110执行，一个或多个程序配置用于执行如前述方法实施例所描述的方法。

其中，处理器110可以包括一个或者多个处理核。处理器110利用各种接口和线路连接整个移动终端100内的各个部分，通过运行或执行存储在存储器120内的指令、程序、代码集或指令集，以及调用存储在存储器120内的数据，执行移动终端100的各种功能和处理数据。可选地，处理器110可以采用数字信号处理(Digital Signal Processing，DSP)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)、可编程逻辑阵列(ProgrammableLogic Array，PLA)中的至少一种硬件形式来实现。处理器110可集成中央处理器(CentralProcessing Unit，CPU)、图形处理器(Graphics Processing Unit，GPU)和调制解调器等中的一种或几种的组合。其中，CPU主要处理操作系统、用户界面和应用程序等；GPU用于负责显示内容的渲染和绘制；调制解调器用于处理无线通信。可以理解的是，上述调制解调器也可以不集成到处理器110中，单独通过一块通信芯片进行实现。

存储器120可以包括随机存储器(Random Access Memory，RAM)，也可以包括只读存储器(Read-Only Memory)。存储器120可用于存储指令、程序、代码、代码集或指令集。存储器120可包括存储程序区和存储数据区，其中，存储程序区可存储用于实现操作系统的指令、用于实现至少一个功能的指令(比如触控功能、声音播放功能、图像播放功能等)、用于实现下述各个方法实施例的指令等。存储数据区还可以存储终端100在使用中所创建的数据(比如电话本、音视频数据、聊天记录数据)等。

进一步地，所述屏幕130可以为液晶显示屏(Liquid Crystal Display，LCD)，可以为有机发光二极管(Organic Light-Emitting Diode，OLED)等。所述屏幕130用于显示由用户输入的信息、提供给用户的信息以及所述移动终端的各种图形用户接口，这些图形用户接口可以由图形、文本、图标、数字、视频和其任意组合来构成。

请参阅图13，其示出了本申请实施例提供的一种计算机可读存储介质的结构框图。该计算机可读介质500中存储有程序代码，所述程序代码可被处理器调用执行上述方法实施例中所描述的方法。

计算机可读存储介质500可以是诸如闪存、EEPROM(电可擦除可编程只读存储器)、EPROM、硬盘或者ROM之类的电子存储器。可选地，计算机可读存储介质500包括非易失性计算机可读介质(non-transitory computer-readable storage medium)。计算机可读存储介质500具有执行上述方法中的任何方法步骤的程序代码510的存储空间。这些程序代码可以从一个或者多个计算机程序产品中读出或者写入到这一个或者多个计算机程序产品中。程序代码510可以例如以适当形式进行压缩。

综上所述，本申请实施例提供的伪基站处理方法、装置、移动终端以及存储介质，当移动终端确定所探测到的基站为伪基站时，对移动终端在伪基站的注册网络进行限制处理，判断该限制处理是否满足指定条件，当该限制处理满足指定条件时，禁止该移动终端接入该伪基站，以通过在确定所探测到的基站是伪基站时，对移动终端在该伪基站的注册网络进行限制处理，并在限制处理满足指定条件时，禁止移动终端接入该伪基站，从而限制伪基站过多的影响用户的正常业务，提升移动终端的信息安全性。

最后应说明的是：以上实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不驱使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围。

Claims (20)

1.一种伪基站处理方法，其特征在于，应用于移动终端，所述方法包括：

当所述移动终端确定所探测到的基站为伪基站时，对所述移动终端在所述伪基站的注册网络进行限制处理，所述限制处理的方式包括限制所述移动终端在所述伪基站的注册尝试次数、限制所述移动终端在所述伪基站的驻留时长、控制所述移动终端进行伪基站小区的选择/重选；

判断所述限制处理是否满足指定条件；

当所述限制处理满足所述指定条件时，禁止所述移动终端接入所述伪基站；

其中，所述限制处理满足所述指定条件包括：

所述所述限制处理为限制所述移动终端在所述伪基站的所述注册尝试次数时，所述注册尝试次数超过次数阈值；或

所述限制处理为限制所述移动终端在所述伪基站的所述驻留时长时，所述驻留时长超过时长阈值；或

所述限制处理为控制所述移动终端进行伪基站小区的选择/重选时，探测到的可选基站的标识信息中包括所述伪基站的标识信息。

2.根据权利要求1所述的方法，其特征在于，所述当所述移动终端确定所探测到的基站为伪基站时，对所述移动终端在所述伪基站的注册网络进行限制处理，包括：

当所述移动终端确定所探测到的基站为伪基站时，获取所述移动终端在所述伪基站的注册尝试次数；

所述判断所述限制处理是否满足指定条件，包括：

判断所述注册尝试次数是否超过指定次数；

当所述注册尝试次数超过所述指定次数时，确定所述限制处理满足所述指定条件。

3.根据权利要求2所述的方法，其特征在于，所述指定次数为自然数，所述方法还包括：

当所述指定次数为零时，禁止所述移动终端在所述伪基站的注册尝试。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述当所述限制处理满足所述指定条件时，禁止所述移动终端接入所述伪基站，包括：

当所述限制处理满足所述指定条件时，所述移动终端禁止所述伪基站所对应的特征参数。

5.根据权利要求4所述的方法，其特征在于，所述特征参数包括TAI/EARFCN&PCI/CID。

6.根据权利要求1-3任一项所述的方法，其特征在于，所述当所述限制处理满足所述指定条件时，禁止所述移动终端接入所述伪基站之后，还包括：

监测所述移动终端禁止接入所述伪基站的时长；

判断所述时长是否超过指定时长；

当所述时长超过所述指定时长时，取消禁止所述移动终端接入所述伪基站。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

在所述移动终端禁止接入所述伪基站的指定时长内，所述移动终端显示提示信息。

8.根据权利要求7所述的方法，其特征在于，所述在所述移动终端禁止接入所述伪基站的指定时长内，所述移动终端显示提示信息之后，还包括：

若检测到基于所述提示信息的目标操作时，响应所述目标操作取消禁止所述移动终端接入所述伪基站。

9.根据权利要求6所述的方法，其特征在于，所述方法还包括：

在所述移动终端禁止接入所述伪基站的指定时长内，将所述移动终端设置为连接4G网络。

10.根据权利要求6任一项所述的方法，其特征在于，所述当所述时长超过所述指定时长时，取消禁止所述移动终端接入所述伪基站之后，还包括：

所述移动终端对基站进行探测，并获取所探测到的可选基站的标识信息；

判断所述可选基站的标识信息中是否包括所述伪基站的标识信息；

当所述可选基站的标识信息中包括所述伪基站的标识信息时，优先接入所述可选基站中除所述伪基站的其他基站。

11.根据权利要求10所述的方法，其特征在于，所述当所述可选基站的标识信息中包括所述伪基站的标识信息时，优先接入所述可选基站中除所述伪基站的其他基站，包括：

当所述标识信息中包括所述伪基站的标识信息时，获取所述可选基站中除所述伪基站外的其他基站；

从所述其他基站中确定与所述移动终端接入时间最长的基站作为目标基站；

所述移动终端接入所述目标基站。

12.根据权利要求10所述的方法，其特征在于，所述移动终端对基站进行探测，并获取所探测到的可选基站的标识信息之前，还包括：

获取所述伪基站的标识信息，将所述标识信息添加至预设列表中。

13.根据权利要求1-3任一项所述的方法，其特征在于，所述方法还包括：

接收所述伪基站拒绝所述移动终端注册网络的拒绝码；

将所述拒绝码映射为指定拒绝码；

基于所述指定拒绝码对所述伪基站拒绝所述移动终端注册网络进行处理。

14.根据权利要求13所述的方法，其特征在于，所述基于所述指定拒绝码对所述伪基站拒绝所述移动终端注册网络进行处理，包括：

基于所述指定拒绝码，所述移动终端禁止所述伪基站所对应的特征参数；以及

尝试其他基站所对应的特征参数。

15.一种伪基站处理装置，其特征在于，应用于移动终端，所述装置包括：

限制处理模块，用于当所述移动终端确定所探测到的基站为伪基站时，对所述移动终端在所述伪基站的注册网络进行限制处理，所述限制处理的方式包括限制所述移动终端在所述伪基站的注册尝试次数、限制所述移动终端在所述伪基站的驻留时长、控制所述移动终端进行伪基站小区的选择/重选；

条件判断模块，用于判断所述限制处理是否满足指定条件；

接入禁止模块，用于当所述限制处理满足所述指定条件时，禁止所述移动终端接入所述伪基站；

其中，所述限制处理满足所述指定条件包括：

所述所述限制处理为限制所述移动终端在所述伪基站的所述注册尝试次数时，所述注册尝试次数超过次数阈值；或

所述限制处理为限制所述移动终端在所述伪基站的所述驻留时长时，所述驻留时长超过时长阈值；或

所述限制处理为控制所述移动终端进行伪基站小区的选择/重选时，探测到的可选基站的标识信息中包括所述伪基站的标识信息。

16.根据权利要求15所述的装置，其特征在于，所述限制处理模块，包括：

次数获取子模块，用于当所述移动终端确定所探测到的基站为伪基站时，获取所述移动终端在所述伪基站的注册尝试次数；

所述条件判断模块，包括：

次数判断子模块，用于判断所述注册尝试次数是否超过指定次数；

条件确定子模块，用于当所述注册尝试次数超过所述指定次数时，确定所述限制处理满足所述指定条件。

17.根据权利要求15所述的装置，其特征在于，所述装置还包括：

时长监测模块，用于监测所述移动终端禁止接入所述伪基站的时长；

时长判断模块，用于判断所述时长是否超过指定时长；

禁止取消模块，用于当所述时长超过所述指定时长时，取消禁止所述移动终端接入所述伪基站。

18.根据权利要求15所述的装置，其特征在于，所述装置还包括：

拒绝码接收模块，用于接收所述伪基站拒绝所述移动终端注册网络的拒绝码；

拒绝码映射模块，用于将所述拒绝码映射为指定拒绝码；

拒绝处理模块，用于基于所述指定拒绝码对所述伪基站拒绝所述移动终端注册网络进行处理。

19.一种移动终端，其特征在于，包括：

存储器；

一个或多个处理器，与所述存储器耦接；

一个或多个程序，其中，所述一个或多个应用程序被存储在所述存储器中并被配置为由所述一个或多个处理器执行，所述一个或多个程序配置用于执行如权利要求1-14任一项所述的方法。

20.一种计算机可读取存储介质，其特征在于，所述计算机可读取存储介质中存储有程序代码，所述程序代码可被处理器调用执行如权利要求1-14任一项所述的方法。