CN112771907B - 伪基站识别方法、装置、移动终端以及存储介质 - Google Patents

Abstract

本申请实施例公开了一种伪基站识别方法、装置、移动终端以及存储介质。在指定时间段内，当移动终端探测到第一待接入基站时，判断第一待接入基站是否为疑似4G伪基站并获得第一判断结果，当第一待接入基站为疑似4G伪基站且该移动终端探测到第二待接入基站时，判断第二待接入基站是否为疑似2G伪基站并获得第二判断结果，判断该移动终端是否接收到第二待接入基站发送的攻击短信并获得第三判断结果，基于该第一判断结果、第二判断结果以及第三判断结果，确定该第一待接入基站是否为4G伪基站。本实施例通过综合4G伪基站、2G伪基站以及攻击短信的判断结果来确定待接入基站是否为4G伪基站，提高4G伪基站的判断精度和移动终端的信息安全。

Description

伪基站识别方法、装置、移动终端以及存储介质

技术领域

本申请涉及移动终端技术领域，更具体地，涉及一种伪基站识别方法、装置、移动终端以及存储介质。

背景技术

“伪基站”即假基站，伪基站一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，利用移动通信的缺陷，通过伪装成运营商的基站，冒用他人手机号码强行向用户手机发送诈骗、广告推销等短信息。

发明内容

鉴于上述问题，本申请提出了一种伪基站识别方法、装置、移动终端以及存储介质，以解决上述问题。

第一方面，本申请实施例提供了一种伪基站识别方法，应用于移动终端，所述方法包括：在指定时间段内，当所述移动终端探测到第一待接入基站时，判断所述第一待接入基站是否为疑似4G伪基站并获得第一判断结果；当所述第一待接入基站为疑似4G伪基站且所述移动终端探测到第二待接入基站时，判断所述第二待接入基站是否为疑似2G伪基站并获得第二判断结果；判断所述移动终端是否接收到所述第二待接入基站发送的攻击短信并获得第三判断结果；基于所述第一判断结果、所述第二判断结果以及所述第三判断结果，确定所述第一待接入基站是否为4G伪基站。

第二方面，本申请实施例提供了一种伪基站识别装置，应用于移动终端，所述装置包括：第一判断模块，用于在指定时间段内，当所述移动终端探测到第一待接入基站时，判断所述第一待接入基站是否为疑似4G伪基站并获得第一判断结果；第二判断模块，用于当所述第一待接入基站为疑似4G伪基站且所述移动终端探测到第二待接入基站时，判断所述第二待接入基站是否为疑似2G伪基站并获得第二判断结果；第三判断模块，用于判断所述移动终端是否接收到所述第二待接入基站发送的攻击短信并获得第三判断结果；确定模块，用于基于所述第一判断结果、所述第二判断结果以及所述第三判断结果，确定所述第一待接入基站是否为4G伪基站。

第三方面，本申请实施例提供了一种移动终端，包括：存储器；一个或多个处理器，与所述存储器耦接；一个或多个程序，其中，所述一个或多个应用程序被存储在所述存储器中并被配置为由所述一个或多个处理器执行，所述一个或多个程序配置用于执行上述方法。

第四方面，本申请实施例提供了一种计算机可读取存储介质，所述计算机可读取存储介质中存储有程序代码，所述程序代码可被处理器调用执行上述方法。

本申请实施例提供的伪基站识别方法、装置、移动终端以及存储介质，在指定时间段内，当移动终端探测到第一待接入基站时，判断第一待接入基站是否为疑似4G伪基站并获得第一判断结果，当第一待接入基站为疑似4G伪基站且该移动终端探测到第二待接入基站时，判断第二待接入基站是否为疑似2G伪基站并获得第二判断结果，判断该移动终端是否接收到第二待接入基站发送的攻击短信并获得第三判断结果，基于该第一判断结果、第二判断结果以及第三判断结果，确定该第一待接入基站是否为4G伪基站，从而通过综合4G伪基站、2G伪基站以及攻击短信的判断结果来确定待接入基站是否为4G伪基站，提高4G伪基站的判断精度和移动终端的信息安全。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1示出了本申请实施例提供的一种移动通信网络的系统架构示意图；

图2示出了本申请实施例提供的另一种移动通信网络的系统架构示意图；

图3示出了本申请一个实施例提供的伪基站识别方法的流程示意图；

图4示出了本申请又一个实施例提供的伪基站识别方法的流程示意图；

图5示出了本申请再一个实施例提供的伪基站识别方法的流程示意图；

图6示出了本申请的图5所示的伪基站识别方法的步骤S304的流程示意图；

图7示出了本申请的图5所示的伪基站识别方法的步骤S308的流程示意图；

图8示出了本申请实施例提供的伪基站识别装置的模块框图；

图9示出了本申请实施例用于执行根据本申请实施例的伪基站识别方法的电子设备的框图；

图10示出了本申请实施例的用于保存或者携带实现根据本申请实施例的伪基站识别方法的程序代码的存储单元。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述。

随着移动通信技术的长足发展，移动通信已经经历了2G、3G以及4G等多个版本的发展。而不论是早期2G时代的GSM(Global System for Mobile Communication)移动通信系统或者CDMA(Code Division Multiple Access)通信系统，还是到了后面4G时代的LTE(long term evolution，长期演进)系统架构，基站都是比较重要的一个通信设备。

例如，如图1所示的2G移动通信系统架构示意图。基站BTS(base transceiverstation)作为移动通信通路的接入设备与BSC(Base Station Controller)连接，然后BSC再与MSC(mobile switching center，移动交换中心)连接。再例如图2所示的4G移动通信系统架构示意图。基站eNB(evolved node B)与MME(Mobility Management Entity)连接，而MME与服务网关Serving Gateway连接。可以从图1和图2看出，在移动通信系统中，基站作为直接与移动终端建立连接的设备，在整个系统架构中有着比较重要的地位。基站，一般是指“公用移动通信基站”，其作用主要用于给手机、平板电脑等移动终端提供信号。基站设施并不仅仅掌握在各大运营商与设备厂商的手中，各大高校、研究所、科研机构中经常可以看到它们的身影，这加速了通信技术更新换代的频率以及缩短了商用开发的过渡时间，因此，而随着通信技术的发展，发明人发现出现了伪基站。

伪基站即假基站，是移动通信网络之外的非法基站，伪基站一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，利用2G移动通信的缺陷，通过伪装成运营商的基站，冒用他人手机号码强行向用户手机发送诈骗、广告推销等短信息。伪基站设备运行时，移动终端发送的无线信号被强制连接到该设备上，导致移动终端无法正常使用运营商提供的服务，移动终端一般会暂时脱网8～12秒后恢复正常，部分移动终端则必须开关机才能重新入网。此外，它还会导致移动终端用户频繁地更新位置，使得该区域的无线网络资源紧张并出现网络拥塞现象，影响用户的正常通信。另外，伪基站还存在干扰周边电磁环境，容易使用户陷入骗局，严重威胁国家安全等问题。

目前，大部分的公用电信网络主要是4G网络，但是，发明人经过调查研究发现，存在一种新型的4G伪基站攻击是一种潜在的风险，其危害要大于单纯的2G伪基站的危害。

具体地，由于在4G通信中，LTE协议需要双向鉴权，目前尚未存在有完全意义上的接入和注册型伪基站，但是，存在一种典型的4G伪基站利用SRB1(SRB，signalling radiobearers，信令无线承载)不需要进行鉴权的协议漏洞特征，在SRB2和DRB(data resourcebearer，数据承载)发生前设立4G伪基站，诱发移动终端发起重选，在进行identityrequest/response(身份请求/响应)之后，再进行TAU(tracking area update，跟踪区更新)reject和RRC(radio resource control，无线资源控制)release redirect(重定向)信令，把终端重定向到2G伪基站进行非法监控和短信验证码等行为。

针对上述问题，发明人经过长期的研究发现，并提出了本申请实施例提供的伪基站识别方法、装置、移动终端以及存储介质，通过综合4G伪基站、2G伪基站以及攻击短信的判断结果来确定待接入基站是否为4G伪基站，提高4G伪基站的判断精度和移动终端的信息安全。其中，具体的伪基站识别方法在后续的实施例中进行详细的说明。

实施例

请参阅图3，图3示出了本申请一个实施例提供的伪基站识别方法的流程示意图。所述伪基站识别方法用于通过综合4G伪基站、2G伪基站以及攻击短信的判断结果来确定待接入基站是否为4G伪基站，提高4G伪基站的判断精度和移动终端的信息安全。在具体的实施例中，所述伪基站识别方法应用于如图8所示的伪基站识别装置200以及配置有所述伪基站识别装置200的移动终端100(图9)，下面将以移动终端为例，说明本实施例的具体流程，当然，可以理解的，本实施例所应用的移动终端可以为智能手机、平板电脑、穿戴式电子设备等，在此不做具体的限定。下面将针对图3所示的流程进行详细的阐述，所述伪基站识别方法具体可以包括以下步骤：

步骤S101：在指定时间段内，当所述移动终端探测到第一待接入基站时，判断所述第一待接入基站是否为疑似4G伪基站并获得第一判断结果。

其中，4G伪基站诱发移动终端发生重选，并重定向到2G伪基站进行非法监控和短信验证码等过程是在时间段T内发生的，因此，在本实施例中，可以限定该时间段T为指定时间段，可以理解的，在该时间段T在指定时间段内时，可以对移动终端所探测到的基站是否为伪基站进行检测并判断，当该时间段T超过该指定时间段时，可以停止对移动终端所探测到的基站是否为伪基站进行检测，或者重新发起对所探测到的基站是否为伪基站的检测并判断。

通常，网络空中接口用于实现移动终端和移动通信网络的基站之间的信息交互，并且网络空中接口上的信息由各种逻辑信道承载。其中，逻辑信道分为业务信道(TCH，Traffic Channel)和控制信道(CCH，Control Channel)两大类，其中，TCH主要在网络和移动终端间的传送业务，如语音、数据等；CCH是用于传送信令信息和短的分组数据的信道，CCH中广播信道(BCH，Broadcast Channel)用于通过广播的方式传输信息，在BCH中的广播控制信道(BCCH，Broadcast Control Channel)用于基站向移动终端广播公用的信息，例如系统消息等。

因此，移动终端可以通过监测基站的广播信息的方式对基站进行探测，并对所探测到的基站是否为伪基站进行判断。具体地，于本实施例中，移动终端对基站进行探测，并且当该移动终端探测到第一待接入基站时，判断该第一待接入基站是否为疑似4G伪基站并获取第一判断结果，可以理解的，该第一判断结果包括：该第一待接入基站为疑似4G伪基站或该第一待接入基站为非疑似4G伪基站。具体地，移动终端可以获取该第一待接入基站的广播信息，并从该广播信息中提取该第一待接入基站的标识信息，通过该标识信息判断该第一待接入基站是否为疑似4G伪基站。

步骤S102：当所述第一待接入基站为疑似4G伪基站且所述移动终端探测到第二待接入基站时，判断所述第二待接入基站是否为疑似2G伪基站并获得第二判断结果。

进一步地，当判断该第一待接入基站为非疑似4G伪基站时，表征该第一待接入基站为合法基站或正常基站，例如，该第一待接入基站为移动通信基站，此时，所述移动终端可以接入该第一待接入基站，以保证移动终端的正常用网。相反的，当判断该第一待接入基站为疑似4G伪基站时，那么，该第一待接入基站可能会诱发该移动终端重定向到2G伪基站，因此，当确定该第一待接入基站为疑似4G伪基站且该移动终端探测到新的基站时，可以判断该新的基站是否为疑似2G伪基站，在本实施例中，当确定该第一待接入基站为疑似4G伪基站且该移动终端探测到第二待接入基站时，移动终端可以判断该第二待接入基站是否为疑似2G伪基站，并获得第二判断结果。

同样的，移动终端可以检测基站的广播信息的方式对基站进行新的基站进行探测，并对所探测到的新的基站是否为伪基站进行判断。具体地，在本实施例中，移动终端对新的基站进行探测，并且当该移动终端探测到第二待接入基站时，判断该第二待接入基站是否为疑似2G伪基站并获取第二判断结果，可以理解的，该第二判断结果包括：该第二待接入基站为疑似2G伪基站或该第二待接入基站为非疑似2G伪基站。具体地，移动终端可以获取该第二待接入基站的广播信息，并从该广播信息中提取该第二待接入基站的标识信息，通过该标识信息判断该第二待接入基站是否为疑似2G伪基站。

其中，该标识信息可以包括该第二待接入基站所对应的第二小区的小区位置区(TAC，tracking area)、位置区码(LAC，location area code)、小区标示(CID，cellidentity)等，因此，作为一种方式，移动终端在探测到第二待接入基站时，可以计算该第二待接入基站所对应的基站小区的TAC/LAC/CID与移动终端最近成功注册过的基站小区的TAC/LAC/CID之间的差值，如果该差值大于设定门限，则可以确定该移动终端所探测到的第二待接入基站为疑似2G伪基站。

步骤S103：判断所述移动终端是否接收到所述第二待接入基站发送的攻击短信并获得第三判断结果。

进一步地，当判断该第二待接入基站为非疑似2G伪基站时，表征该第二待接入基站为合法基站或正常基站，此时，移动终端可以接入该第二待接入基站或者重新探测4G基站，以保证移动终端的正常用网。相反的，当判断该第二待接入基站为疑似2G伪基站时，那么，该第二待接入基站可能会发送攻击短信到移动终端，因此，可以判断该移动终端是否接收到该第二待接入基站发送的攻击短信并获得第三判断结果。具体地，该第三判断结果可以包括：移动终端没有接收到第二待接入基站发送的短信、移动终端接收到第二待接入基站发送的短信但该短信不是攻击短信、或该移动终端接收到第二待接入基站发送的短信且该短信是攻击短信等。可以理解的，当所述移动终端接收到所述第二待接入基站发送的攻击短信时，可以确定该第二待接入基站为2G伪基站；当所述移动终端没有接收到所述第二待接入基站发送的短信，或该移动终端接收到第二待接入基站发送的短信但该短信不是攻击短息时，可以确定该第二待接入基站为非2G伪基站。

步骤S104：基于所述第一判断结果、所述第二判断结果以及所述第三判断结果，确定所述第一待接入基站是否为4G伪基站。

在本实施例中，在分别获取所述第一判断结果、第二判断结果以及第三判断结果后，可以基于该第一判断结果、第二判断结果以及第三判断结果确定该第一待接入基站是否为4G伪基站。作为一种方式，可以采用投票法确定该第一待接入基站是否为4G伪基站，具体地，当第一判断结果表征该第一待接入基站为疑似4G伪基站、第二判断结果表征该第二待接入基站为疑似2G伪基站且第三结果表征该移动终端接收到第二待接入基站发送的攻击短信时，可以认为该第一待接入基站诱导移动终端发生重选，并重定向到第二待接入基站进行非法监控和短信验证码等过程，因此，可以确定该第一待接入基站为4G伪基站。另外，当第一判断结果表征该第一待接入基站为疑似4G伪基站、第二判断结果表征该第二待接入基站为疑似2G伪基站，但移动终端没有接收到第二待接入基站发送的攻击短信时，可能存在第二待接入基站通过其他方式攻击移动终端，因此，同样可以认为第一待接入基站为4G伪基站。当然，在本实施例中，还可以包括其他投票方式，在此不再赘述。

本申请实施例提供的伪基站识别方法，在指定时间段内，当移动终端探测到第一待接入基站时，判断第一待接入基站是否为疑似4G伪基站并获得第一判断结果，当第一待接入基站为疑似4G伪基站且该移动终端探测到第二待接入基站时，判断第二待接入基站是否为疑似2G伪基站并获得第二判断结果，判断该移动终端是否接收到第二待接入基站发送的攻击短信并获得第三判断结果，基于该第一判断结果、第二判断结果以及第三判断结果，确定该第一待接入基站是否为4G伪基站，从而通过综合4G伪基站、2G伪基站以及攻击短信的判断结果来确定待接入基站是否为4G伪基站，提高4G伪基站的判断精度和移动终端的信息安全。

请参阅图4，图4示出了本申请又一个实施例提供的伪基站识别方法的流程示意图。下面将针对图4所示的流程进行详细的阐述，所述伪基站识别方法具体可以包括以下步骤：

步骤S201：在指定时间段内，当所述移动终端探测到第一待接入基站时，判断所述第一待接入基站是否为疑似4G伪基站并获得第一判断结果。

步骤S202：当所述第一待接入基站为疑似4G伪基站且所述移动终端探测到第二待接入基站时，判断所述第二待接入基站是否为疑似2G伪基站并获得第二判断结果。

步骤S203：判断所述移动终端是否接收到所述第二待接入基站发送的攻击短信并获得第三判断结果。

其中，步骤S201-步骤S203的具体描述请参阅步骤S101-步骤S103，在此不再赘述。

步骤S204：当所述第一判断结果为疑似4G伪基站且所述第二判断结果为疑似2G伪基站时，确定所述第一待接入基站为4G伪基站。

作为一种方式，分别获取第一判断结果和第二判断结果，其中，当第一判断结果表征该第一待接入基站为疑似4G伪基站且第二判断结果表征该第二待接入基站为疑似2G伪基站时，可以确定该第一待接入基站为4G伪基站。也就是说，当所述第一待接入基站为疑似4G伪基站且所述第二待接入基站为疑似2G伪基站时，不管该移动终端是否接收到第二待接入基站发送的攻击短信，都确定该第一待接入基站为4G伪基站，此时，可以不再执行获取第三判断结果。

步骤S205：当确定所述第一待接入基站为4G伪基站时，禁止所述移动终端接入所述第一待接入基站。

进一步地，当确定该第一待接入基站为4G伪基站时，可以禁止该移动终端接入该第一待接入基站，以避免移动终受到伪基站的攻击，提升移动终端的信息安全性。另外，作为一种方式，当确定该第一待接入基站为4G伪基站时，可以禁止该移动终端接入该第一待接入基站，并且发出预警提示信息，以提示移动终端所对应的用户注意2G短信的攻击，其中，该预警提示信息可以通过移动终端以语音的形式输出、可以通过移动终端以文本的形式展示、也可以通过移动终端以警示灯的形式输出等，在此不做限定。

步骤S206：当所述第一判断结果为疑似4G伪基站，所述第二判断结果为非疑似2G伪基站且所述第三判断结果为所述移动终端没有接收到所述第二待接入基站发送的攻击短信时，确定所述第一待接入基站为非4G伪基站。

作为另一种方式，分别获取第一判断结果、第二判断结果以及第三判断结果，其中，当该第一判断结果表征该第一待接入基站为疑似4G伪基站，第二判断结果表征该第二待接入基站为非疑似2G伪基站且第三判断结果表征移动终端没有接收到第二待接入基站发送的攻击短信时，可以确定该第一待接入基站为非4G伪基站。也就是说，当所述第一待接入基站为疑似4G伪基站，第二待接入基站为非疑似2G伪基站且移动终端没有接收到攻击短信时，表征虽然移动终端在第一待接入基站的诱发下重定向到第二待接入基站，但是该移动终端没有受到攻击，因此，可以认为该第一待接入基站为非4G伪基站。

本申请又一个实施例提供的伪基站识别方法，在指定时间段内，当移动终端探测到第一待接入基站时，判断该第一待接入基站是否为疑似4G伪基站并获得第一判断结果，当第一待接入基站为疑似4G伪基站且该移动终端探测到第二待接入基站时，判断该第二待接入基站是否为疑似2G伪基站并获得第二判断结果，判断移动终端是否接收到第二待接入基站发送的攻击短信并获得第三判断结果，当该第一判断结果为疑似4G伪基站且第二判断结果为疑似2G伪基站时，确定该第一待接入基站为4G伪基站，当确定该第一待接入基站为4G伪基站时，禁止该移动终端接入该第一待接入基站，当第一判断结果为疑似4G伪基站，第二判断结果为非疑似2G伪基站且第三判断结果为移动终端没有接收到第二待接入基站发送的攻击短信时，确定该第一待接入基站为非4G伪基站。相较于图3所示的伪基站识别方法，本实施例还在确定待接入基站为4G伪基站时，禁止移动终端接入该待接入基站，提升移动终端信息安全。

请参阅图5，图5示出了本申请再一个实施例提供的伪基站识别方法的流程示意图。下面将针对图5所示的流程进行详细的阐述，所述伪基站识别方法具体可以包括以下步骤：

步骤S301：当所述移动终端探测到所述第一待接入基站时，获取所述第一待接入基站所对应的第一小区的至少两个第一特征信息。

其中，该第一小区，可以认为是当前作为移动终端的待服务小区的小区，该小区具有一个覆盖区域，该覆盖区域是指与该第一小区对应的第一待接入基站的信号所能覆盖的区域，当移动终端位于该覆盖区域时，即可选择该第一小区作为其待服务小区。可以理解的，不同的基站对应不同的小区的覆盖区域之间可以具有重叠区域，也可以是相互独立的。

在本实施例中，第一待接入基站对应的第一小区的第一特征信息，可以用于表示该第一小区当前的各项功能状态，第一特征信息可以是例如优先级、信号强度、最小接入电平、领取关系配置、信息下发延时、支持业务类型、是否发起鉴权、是否请求获取移动终端标识、是否存在模三干扰、是否成功注册过、是否存在多家对等公用陆地移动网络等。

可以理解的，根据预先配置的特征分析策略的不同，可以获取的对应于特征分析策略的小区特征信息可以是不同的，通过扩展配置于移动终端本地的特征分析策略，可以扩展其获取的用于识别伪基站的特征信息的种类，并进行后续的特征分析。具体地，当所述移动终端探测到该第一待接入基站时，可以确定该第一待接入基站所对应的第一小区，并获取该第一小区的第一特征信息，其中，移动终端获取的第一特征信息的数量可以由用户预先设定、也可以由移动终端预先设定，在此不做限定，其中，在本实施例中，该移动终端获取的第一特征的数量至少为两个。

步骤S302：基于所述至少两个第一特征信息确定至少两个第一特征值，所述至少两个第一特征值与所述至少两个第一特征信息一一对应。

在本实施例中，至少两个第一特征值与至少两个第一特征信息一一对应，也就是说，该至少两个第一特征值中的每个第一特征值均对应有一个第一特征信息。其中，该第一特征值用于量化表征第一小区所属的第一待接入基站为疑似4G伪基站的可能性(概率)。在一些实施方式中，可以预先在电子设备本地配置多种特征分析策略，不同的特征分析策略对应于不同的特征信息的分析，当获取第一小区的至少两个第一特征信息后，即可对该至少两个第一特征信息分别采用对应的特征分析策略进行分析，并转换为对应的第一特征值。

作为一种方式，第一特征值的取值区间可以是0至1，数值的大小可以表征对应第一特征信息对疑似4G伪基站判定条件的满足程度，当第一小区的某一第一特征信息的第一特征值为0时，可以表示该第一特征信息不满足疑似4G伪基站的判定条件；当该第一特征信息的特征值为1时，可以表示该第一特征信息满足疑似4G伪基站的判定条件。可以理解的是，在其他可能的实施方式中，第一特征值的取值还可以是任意的，例如可以是大于1的常数，也可以是负数等，本实施例在此不作限定。可选的，在本实施例中，以第一特征值为1和0进行说明，其中，当第一特征值为1时，表征该第一特征值对应的第一特征信息满足判定为疑似4G伪基站的条件，当第一特征值为0时，表征该第一特征值对应的第一特征信息不满足判定位疑似4G伪基站的条件。

具体地，该第一特征信息可以包括以下至少两种：所述第一小区的选择优先级和信号强度；所述第一小区与常用小区的邻区关系配置信息；所述第一小区的物理小区标识与其他满足指定条件的小区的模三干扰信息；所述第一小区的历史跟踪区更新注册信息以及所述第一小区的对等公用陆地移动网络配置信息。

作为第一种方式，通常，4G伪基站会将其对应的小区的选择优先级提升为最高以及将其对应的小区的信号强度提升为最高，以诱导移动终端优先自动选择该4G伪基站对应的小区作为移动终端的服务小区，因此，当所述第一待接入基站所对应的第一小区的选择优先级最高且信号强度最大时，则可以认为该第一小区具备了疑似4G伪基站的条件，此时，可以确定该第一小区的优先级和信号强度的第一特征值为1；当所述第一待接入基站所对应的第一小区的选择优先级不是最高和/或信号强度不是最大时，则可以认为该第一小区不具备疑似4G伪基站的条件，此时，可以确定该第一小区的优先级和信号强度的第一特征值为0。在一些实施方式中，当所述第一待接入基站所对应的第一小区的选择优先级不是最高和/或信号强度不是最大时，此时也可以确定该优先级和信号强度的第一特征值为其他非0和非0的值，例如，可以将该第一特征值的大小与优先级高低和信号强度大小相关联，例如，当该优先级排在第二且信号强度排在第二时，可以确定该优先级和信号强度的第一特征值为0.8，当该优先级排在第三且信号强度排在第三时，可以确定该优先级和信号强度的第一特征值为0.6，以此类推。

作为第二种方式，以常用小区为2G小区、第一小区为4G小区为例进行说明。由于4G伪基站小区通常为临时覆盖，其与常用的2G小区不存在邻区关联，通过预先记录正常使用的2G小区的邻区关系配置，并与当前的第一待接入基站所对应的第一小区进行匹配，即可从一定程度上反映当前小区是否具有疑似4G伪基站小区的风险。因此，作为一种方式，可以获取该常用小区的邻区关系配置，然后判断该邻区关系配置中是否包括该第一小区的邻区关系配置，可以理解的，当该常用的2G小区无此第一小区的临区关系配置时，则可认为第一小区具备了疑似4G伪基站的条件，此时，可以确定该第一小区的邻区关系配置的第一特征值为1；当该常用的2G小区包括该第一小区的邻区关系配置时，可以认为该第一小区不具备疑似4G伪基站的条件，此时，可以确定该第一小区的邻区关系配置的第一特征值为0。

作为第三种方式，4G伪基站小区的物理小区标识(physical cell identifier，PCI)通常会与当前覆盖的其他满足预设选择条件的小区存在模三(mod3)干扰。因此，当第一小区的物理小区标识与当前覆盖的其他满足预设选择条件的小区存在模三干扰时，则可认为第一小区具备了疑似4G伪基站的条件，此时，可确定第一小区的模三干扰的第一特征值为1；当第一小区的物理小区标识与当前覆盖的其他满足预设选择条件的额小区不存在模三干扰时，则可认为该第一小区不具备疑似4G伪基站的条件，此时，可确定第一小区的模三干扰的第一特征值为0。作为一种方式，还可以根据第一小区的物理小区标识与当前覆盖的其他满足预设选择条件的小区存在的模三干扰的强度，来确定模三干扰第一特征值的大小，在此不再赘述。

作为第四种方式，4G伪基站小区在诱发移动终端重选小区后，会进行跟踪区更新拒绝(TAU reject)，以将移动终端重定向到2G伪基站，因此，4G伪基站小区发起的跟踪区更新注册可能从未注册成功过。因此，当第一小区发起的跟踪区更新注册从未注册成功过，则可认为第一小区具备了疑似4G伪基站的条件，此时，可确定第一小区的跟踪区更新注册的第一特征值为1；当第一小区发起的跟踪区更新注册成功过，则可认为该第一小区不具备疑似4G伪基站的条件，此时，可以确定该第一小区的跟踪区更新注册的第一特征值为0。

作为第五种方式，4G伪基站小区为伪装成合法小区，通常会在其配置的系统消息中，存在多家对等公用陆地移动网络(equivalent public land mobile network，EPLMN)配置，以诱导电子设备对其进行选择。因此，当第一小区配置的系统消息中存在多家对等公用陆地移动网络配置时，则可认为第一小区具备了疑似4G伪基站的条件，此时，即可确定第一小区的对等公用陆地移动网络配置的第一特征值为1，当第一小区配置的系统消息中不存在多家对等公用陆地移动网络配置时，则可认为第一小区不具备疑似4G伪基站的条件，此时，即可确定第一小区的对等公用陆地移动网络配置的第一特征值为0。

当然，可以理解的，对于疑似4G伪基站的判断还可以包括其他第一特征信息，在此不再赘述。

步骤S303：对所述至少两个第一特征值进行加权计算，获得加权计算的第一权重总值。

作为一种方式，对不同类型的第一特征信息对应的第一特征值赋予的权重，可以是相同的，也可以是不同的，各项权重之和可以为1。例如，当获取了5种不同类型的第一特征信息，并确定了5个第一特征值a、b、c、d、e后，可以对5个第一特征值分别赋予20％的权重，最终获得的第一权重总值即为(20％a+20％b+20％c+20％d+20％e)；也可以对5个第一特征值分别赋予不同的权重，例如对第一特征值a赋予10％，第一特征值b赋予15％，第一特征值c赋予20％，第一特征值d赋予25％，第一特征值e赋予30％，此时经过计算获得的第一权重总值即为(10％a+15％b+20％c+25％d+30％e)。

步骤S304：根据所述第一权重总值与第一权重阈值的差值确定所述第一待接入基站是否为疑似4G伪基站。

请参阅图6，图6示出了本申请的图5所示的伪基站识别方法的步骤S304的流程示意图。下面将针对图6所示的流程进行详细的阐述，所述方法具体可以包括以下步骤：

步骤S3041：判断所述第一权重总值是否大于所述第一权重阈值。

步骤S3042：当所述第一权重总值大于所述第一权重阈值时，确定所述第一待接入基站为疑似4G伪基站。

本实施例中，第一待接入基站为第一小区所属基站。第一权重阈值，可以用于对获得的第一权重总值进行阈值判断，当第一权重总值超出该第一权重阈值后，即可认为第一小区的至少两个第一特征信息满足了疑似4G伪基站的小区所具有的判定条件，此时可将第一小区所属的第一待接入基站判定为疑似4G伪基站，即完成了对移动终端所探测到的第一待接入基站是否为疑似4G伪基站识别；若第一权重总值没有超出该第一权重阈值，可认为第一小区的至少两个第一特征信息未满足疑似4G伪基站的小区所具有的必要的判定条件，此时可根据第一权重总值的大小将第一小区所属的第一待接入基站直接判定为合法基站或正常基站。

步骤S305：当所述第一待接入基站为4G疑似伪基站且所述移动终端探测到所述第二待接入基站时，获取所述第二待接入基站所对应的第二小区的至少两个第二特征信息。

步骤S306：基于所述至少两个第二特征信息确定至少两个第二特征值，所述至少两个第二特征值与所述至少两个第二特征信息一一对应。

步骤S307：对所述至少两个第二特征值进行加权计算，获得加权计算的第二权重总值。

步骤S308：根据所述第二权重总值与第二权重阈值的差值确定所述第二待接入基站是否为疑似2G伪基站。

请参阅图7，图7示出了本申请的图5所示的伪基站识别方法的步骤S308的流程示意图。下面将针对图7所示的流程进行详细的阐述，所述方法具体可以包括以下步骤：

步骤S3081：判断所述第二权重总值是否大于所述第二权重阈值。

步骤S3082：当所述第二权重总值大于所述第二权重阈值时，确定所述第二待接入基站为疑似2G伪基站。

其中，步骤S305-步骤S308的具体描述请参阅步骤S301-步骤S304，疑似2G伪基站的检测方法与疑似4G伪基站的检测方法可以相似，在此不再赘述。

步骤S309：判断所述移动终端是否接收到所述第二待接入基站发送的短信。

作为一种方式，对移动终端在指定时间段内是否接收到第二待接入基站发送的短信进行检测。其中，可以首先监测移动终端是否接收到短信，并且在监测到移动终端接收到短信时，对该短信的来源进行分析，以判断该短信是否为第二待接入基站发送。

步骤S310：当所述移动终端接收到所述第二待接入基站发送的短信时，将所述短信输入存储在所述移动终端本地的机器学习模型，获得所述第三判断结果，所述机器学习模型用于识别所述短信是否为攻击短信。

进一步地，当确定所述移动终端接收到该第二待接入基站发送的短信时，可以对该短信是否为攻击短信进行判断。具体地，移动终端本地存储有机器学习模型，其中，该机器学习模型用于识别该短信是否为攻击短信，作为一种方式，该机器学习模型可以预先在服务器利用典型文本训练生成，并在生成后传输至移动终端保持在本地，当然，该机器学习模型可以在服务器实时更新，并在更新完成后再传输至移动终端本地对本地存储的机器学习模块进行更新处理，可以理解的，通过将机器学习模型存储在本地，那么，可以实现在本地对短信进行验证，避免进行个人信息的远程传输，保证信息安全。

在本实施例中，在移动终端接收到第二待接入基站发送的短信时，可以将该短信输入存储在移动终端本地的机器学习模型，即输入存储在本地的分析识别引擎，以输出第三判断结果，从而可以确定该移动终端是否接收到第二待接入基站发送的攻击短信。

步骤S311：基于所述第一判断结果、所述第二判断结果以及所述第三判断结果，确定所述第一待接入基站是否为4G伪基站。

其中，步骤S311的具体描述请参阅步骤S104，在此不再赘述。

本申请再一个实施例提供的伪基站识别方法，当移动终端探测到第一待接入基站时，获取第一待接入基站所对应的第一小区的至少两个第一特征信息，基于该至少两个第一特征信息确定至少两个第一特征值，对至少两个第一特征值进行加权计算，获得加权计算的第一权重总值，根据该第一权重总值与第一权重阈值的差值确定该第一待接入基站是否为疑似4G伪基站。当该第一待接入基站为疑似伪基站且该移动终端探测到第二待接入基站时，获取该第二待接入基站所对应的第二小区的至少两个特征信息，基于该至少两个第二特征信息确定至少两个第二特征值，对该至少两个第二特征值进行加权计算，获得加权计算的第二权重总值，根据第二权重总值与第二权重阈值的差值确定该第二待接入基站是否为疑似2G伪基站。判断该移动终端是否接收到第二待接入基站发送的短信，当该移动终端接收到第二待接入基站发送的短信时，将该短信输入存储在移动终端本地的机器学习模型获得第三判断结果，基于对第一待接入基站、第二待接入基站以及接收短信的判断确定该第一待接入基站是否为4G伪基站。相较于图2所示的伪基站识别方法，本实施例还通过加权法对4G伪基站和2G伪基站进行判断，并通过机器学习模型对接收短信进行判断，进一步提升伪基站判断精度，降低移动终端接入伪基站的几率。

请参阅图8，图8示出了本申请实施例提供的伪基站识别装置200的模块框图。所述伪基站识别装置200应用于上述移动终端，下面将针对图8所示的框图进行阐述，所述伪基站识别装置200包括：第一判断模块210、第二判断模块220、第三判断模块230以及确定模块240，其中：

第一判断模块210，用于在指定时间段内，当所述移动终端探测到第一待接入基站时，判断所述第一待接入基站是否为疑似4G伪基站并获得第一判断结果。进一步地，所述第一判断模块210包括：第一特征信息获取子模块、第一特征值获取子模块、第一权重总值获取子模块以及4G伪基站确定子模块，其中：

第一特征信息获取子模块，用于当所述移动终端探测到所述第一待接入基站时，获取所述第一待接入基站所对应的第一小区的至少两个第一特征信息。

第一特征值获取子模块，用于基于所述至少两个第一特征信息确定至少两个第一特征值，所述至少两个第一特征值与所述至少两个第一特征信息一一对应。进一步地，所述第一特征值获取子模块包括：第一特征值确定单元、邻区关系配置获取单元、第二特征值确定单元、第三特征值确定单元、第四特征值确定单元以及第五特征值确定单元，其中：

第一特征值确定单元，用于当所述第一小区的选择优先级为当前覆盖的所有小区中的最高优先级，且所述第一小区的信号强度为当前覆盖的所有小区中的最高信号强度时，确定所述第一小区的优先级和信号强度的第一特征值为1。

邻区关系配置获取单元，用于获取所述常用小区的邻区关系配置。

第二特征值确定单元，用于当所述邻区关系配置中不包括所述第一小区的邻区关系配置时，确定所述第一小区的邻区关系配置的第一特征值为1。

第三特征值确定单元，用于当所述第一小区的物理小区标识与其他满足指定条件的小区存在模三干扰时，确定对应所述第一小区的模三干扰的第一特征值为1。进一步地，所述第三特征值确定单元包括：第三特征值确定子单元，其中：

第三特征值确定子单元，用于当所述第一小区的物理小区标识与其他满足最低信号强度的小区存在模三干扰时，确定所述第一小区的模三干扰的第一特征值为1。

第四特征值确定单元，用于当所述第一小区发起的跟踪区更新注册从未注册成功时，确定所述第一小区的跟踪区更新注册的第一特征值为1。

第五特征值确定单元，用于当所述第一小区配置的系统消息中存在多家对等公用陆地移动网络配置时，确定所述第一小区的对等公用陆地移动网络配置的第一特征值为1。

第一权重总值获取子模块，用于对所述至少两个第一特征值进行加权计算，获得加权计算的第一权重总值。

4G伪基站确定子模块，用于根据所述第一权重总值与第一权重阈值的差值确定所述第一待接入基站是否为疑似4G伪基站。进一步地，所述4G伪基站确定子模块包括：第一权重总值判断单元和4G伪基站确定单元，其中：

第一权重总值判断单元，用于判断所述第一权重总值是否大于所述第一权重阈值。

4G伪基站确定单元，用于当所述第一权重总值大于所述第一权重阈值时，确定所述第一待接入基站为疑似4G伪基站。

第二判断模块220，用于当所述第一待接入基站为疑似4G伪基站且所述移动终端探测到第二待接入基站时，判断所述第二待接入基站是否为疑似2G伪基站并获得第二判断结果。进一步地，所述第二判断模块220包括：第二特征信息获取子模块、第二特征值获取子模块、第二权重总值获取子模块以及2G伪基站确定子模块，其中：

第二特征信息获取子模块，用于当所述第一待接入基站为4G疑似伪基站且所述移动终端探测到所述第二待接入基站时，获取所述第二待接入基站所对应的第二小区的至少两个第二特征信息。

第二特征值获取子模块，用于基于所述至少两个第二特征信息确定至少两个第二特征值，所述至少两个第二特征值与所述至少两个第二特征信息一一对应。

第二权重总值获取子模块，用于对所述至少两个第二特征值进行加权计算，获得加权计算的第二权重总值。进一步地，所述第二权重总值获取子模块包括：第二权重总值判断单元和2G伪基站确定单元，其中：第二权重总值判断单元和2G伪基站确定单元，其中：

第二权重总值判断单元，用于判断所述第二权重总值是否大于所述第二权重阈值。

2G伪基站确定单元，用于当所述第二权重总值大于所述第二权重阈值时，确定所述第二待接入基站为疑似2G伪基站。

2G伪基站确定子模块，用于根据所述第二权重总值与第二权重阈值的差值确定所述第二待接入基站是否为疑似2G伪基站。

第三判断模块230，用于判断所述移动终端是否接收到所述第二待接入基站发送的攻击短信并获得第三判断结果。进一步地，所述第三判断模块包括：短信判断子模块和短信验证子模块，其中：

短信判断子模块，用于判断所述移动终端是否接收到所述第二待接入基站发送的短信。

短信验证子模块，用于当所述移动终端接收到所述第二待接入基站发送的短信时，将所述短信输入存储在所述移动终端本地的机器学习模型，获得所述第三判断结果，所述机器学习模型用于识别所述短信是否为攻击短信。

确定模块240，用于基于所述第一判断结果、所述第二判断结果以及所述第三判断结果，确定所述第一待接入基站是否为4G伪基站。进一步地，所述确定模块240包括：

第一确定子模块，用于当所述第一判断结果为疑似4G伪基站且所述第二判断结果为疑似2G伪基站时，确定所述第一待接入基站为4G伪基站。

第二确定子模块，用于当所述第一判断结果为疑似4G伪基站，所述第二判断结果为非疑似2G伪基站且所述第三判断结果为所述移动终端没有接收到所述第二待接入基站发送的攻击短信时，确定所述第一待接入基站为非4G伪基站。

进一步地，所述伪基站识别装置200还包括：禁止模块，其中：

禁止模块，用于当确定所述第一待接入基站为4G伪基站时，禁止所述移动终端接入所述第一待接入基站。进一步地，所述禁止模块包括：禁止子模块，其中：

禁止子模块，用于当确定所述第一待接入基站为4G伪基站时，禁止所述移动终端接入所述第一待接入基站，以及发出预警提示信息。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述装置和模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，模块相互之间的耦合可以是电性，机械或其它形式的耦合。

另外，在本申请各个实施例中的各功能模块可以集成在一个处理模块中，也可以是各个模块单独物理存在，也可以两个或两个以上模块集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。

请参阅图9，其示出了本申请实施例提供的一种移动终端100的结构框图。该移动终端100可以是智能手机、平板电脑、电子书等能够运行应用程序的移动终端。本申请中的移动终端100可以包括一个或多个如下部件：处理器110、存储器120以及一个或多个应用程序，其中一个或多个应用程序可以被存储在存储器120中并被配置为由一个或多个处理器110执行，一个或多个程序配置用于执行如前述方法实施例所描述的方法。

其中，处理器110可以包括一个或者多个处理核。处理器110利用各种接口和线路连接整个移动终端100内的各个部分，通过运行或执行存储在存储器120内的指令、程序、代码集或指令集，以及调用存储在存储器120内的数据，执行移动终端100的各种功能和处理数据。可选地，处理器110可以采用数字信号处理(Digital Signal Processing，DSP)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)、可编程逻辑阵列(ProgrammableLogic Array，PLA)中的至少一种硬件形式来实现。处理器110可集成中央处理器(CentralProcessing Unit，CPU)、图形处理器(Graphics Processing Unit，GPU)和调制解调器等中的一种或几种的组合。其中，CPU主要处理操作系统、用户界面和应用程序等；GPU用于负责显示内容的渲染和绘制；调制解调器用于处理无线通信。可以理解的是，上述调制解调器也可以不集成到处理器110中，单独通过一块通信芯片进行实现。

存储器120可以包括随机存储器(Random Access Memory，RAM)，也可以包括只读存储器(Read-Only Memory)。存储器120可用于存储指令、程序、代码、代码集或指令集。存储器120可包括存储程序区和存储数据区，其中，存储程序区可存储用于实现操作系统的指令、用于实现至少一个功能的指令(比如触控功能、声音播放功能、图像播放功能等)、用于实现下述各个方法实施例的指令等。存储数据区还可以存储终端100在使用中所创建的数据(比如电话本、音视频数据、聊天记录数据)等。

请参阅图10，其示出了本申请实施例提供的一种计算机可读存储介质的结构框图。该计算机可读介质300中存储有程序代码，所述程序代码可被处理器调用执行上述方法实施例中所描述的方法。

计算机可读存储介质300可以是诸如闪存、EEPROM(电可擦除可编程只读存储器)、EPROM、硬盘或者ROM之类的电子存储器。可选地，计算机可读存储介质300包括非易失性计算机可读介质(non-transitory computer-readable storage medium)。计算机可读存储介质300具有执行上述方法中的任何方法步骤的程序代码310的存储空间。这些程序代码可以从一个或者多个计算机程序产品中读出或者写入到这一个或者多个计算机程序产品中。程序代码310可以例如以适当形式进行压缩。

综上所述，本申请实施例提供的伪基站识别方法、装置、移动终端以及存储介质，在指定时间段内，当移动终端探测到第一待接入基站时，判断第一待接入基站是否为疑似4G伪基站并获得第一判断结果，当第一待接入基站为疑似4G伪基站且该移动终端探测到第二待接入基站时，判断第二待接入基站是否为疑似2G伪基站并获得第二判断结果，判断该移动终端是否接收到第二待接入基站发送的攻击短信并获得第三判断结果，基于该第一判断结果、第二判断结果以及第三判断结果，确定该第一待接入基站是否为4G伪基站，从而通过综合4G伪基站、2G伪基站以及攻击短信的判断结果来确定待接入基站是否为4G伪基站，提高4G伪基站的判断精度和移动终端的信息安全。

最后应说明的是：以上实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不驱使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围。

Claims (19)

1.一种伪基站识别方法，其特征在于，应用于移动终端，所述方法包括：

在指定时间段内，当所述移动终端探测到第一待接入基站时，获取所述第一待接入基站所对应的第一小区的至少两个第一特征信息；基于所述至少两个第一特征信息确定至少两个第一特征值，所述至少两个第一特征值与所述至少两个第一特征信息一一对应；对所述至少两个第一特征值进行加权计算，获得加权计算的第一权重总值；根据所述第一权重总值与第一权重阈值的差值确定所述第一待接入基站是否为疑似4G伪基站，并获得第一判断结果；

当所述第一待接入基站为疑似4G伪基站且所述移动终端探测到第二待接入基站时，判断所述第二待接入基站是否为疑似2G伪基站并获得第二判断结果；

判断所述移动终端是否接收到所述第二待接入基站发送的攻击短信并获得第三判断结果；

基于所述第一判断结果、所述第二判断结果以及所述第三判断结果，确定所述第一待接入基站是否为4G伪基站。

2.根据权利要求1所述的方法，其特征在于，所述基于所述第一判断结果、所述第二判断结果以及所述第三判断结果，确定所述第一待接入基站是否为4G伪基站之后，还包括：

当确定所述第一待接入基站为4G伪基站时，禁止所述移动终端接入所述第一待接入基站。

3.根据权利要求2所述的方法，其特征在于，所述当确定所述第一待接入基站为4G伪基站时，禁止所述移动终端接入所述第一待接入基站，包括：

当确定所述第一待接入基站为4G伪基站时，禁止所述移动终端接入所述第一待接入基站，以及发出预警提示信息。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述基于所述第一判断结果、所述第二判断结果以及所述第三判断结果，确定所述第一待接入基站是否为4G伪基站，包括：

当所述第一判断结果为疑似4G伪基站且所述第二判断结果为疑似2G伪基站时，确定所述第一待接入基站为4G伪基站。

5.根据权利要求1-3任一项所述的方法，其特征在于，所述基于所述第一判断结果、所述第二判断结果以及所述第三判断结果，确定所述第一待接入基站是否为4G伪基站，还包括：

当所述第一判断结果为疑似4G伪基站，所述第二判断结果为非疑似2G伪基站且所述第三判断结果为所述移动终端没有接收到所述第二待接入基站发送的攻击短信时，确定所述第一待接入基站为非4G伪基站。

6.根据权利要求1所述的方法，其特征在于，所述至少两个第一特征信息包括以下至少两种：

所述第一小区的选择优先级和信号强度；

所述第一小区与常用小区的邻区关系配置信息；

所述第一小区的物理小区标识与其他满足指定条件的小区的模三干扰信息；

所述第一小区的历史跟踪区更新注册信息；

所述第一小区的对等公用陆地移动网络配置信息。

7.根据权利要求6所述的方法，其特征在于，基于所述第一特征信息确定第一特征值，包括：

当所述第一小区的选择优先级为当前覆盖的所有小区中的最高优先级，且所述第一小区的信号强度为当前覆盖的所有小区中的最高信号强度时，确定所述第一小区的优先级和信号强度的第一特征值为1。

8.根据权利要求6所述的方法，其特征在于，基于所述第一特征信息确定第一特征值，包括：

获取所述常用小区的邻区关系配置；

当所述邻区关系配置中不包括所述第一小区的邻区关系配置时，确定所述第一小区的邻区关系配置的第一特征值为1。

9.根据权利要求6所述的方法，其特征在于，基于所述第一特征信息确定第一特征值，包括：

当所述第一小区的物理小区标识与其他满足指定条件的小区存在模三干扰时，确定对应所述第一小区的模三干扰的第一特征值为1。

10.根据权利要求9所述的方法，其特征在于，所述当所述第一小区的物理小区标识与其他满足指定条件的小区存在模三干扰时，确定所述第一小区的模三干扰的第一特征值为1，包括：

当所述第一小区的物理小区标识与其他满足最低信号强度的小区存在模三干扰时，确定所述第一小区的模三干扰的第一特征值为1。

11.根据权利要求6所述的方法，其特征在于，基于所述第一特征信息确定第一特征值，包括：

当所述第一小区发起的跟踪区更新注册从未注册成功时，确定所述第一小区的跟踪区更新注册的第一特征值为1。

12.根据权利要求6所述的方法，其特征在于，基于所述第一特征信息确定第一特征值，包括：

当所述第一小区配置的系统消息中存在多家对等公用陆地移动网络配置时，确定所述第一小区的对等公用陆地移动网络配置的第一特征值为1。

13.根据权利要求6-12任一项所述的方法，其特征在于，所述根据所述第一权重总值与第一权重阈值的差值确定所述第一待接入基站是否为疑似4G伪基站，包括：

判断所述第一权重总值是否大于所述第一权重阈值；

当所述第一权重总值大于所述第一权重阈值时，确定所述第一待接入基站为疑似4G伪基站。

14.根据权利要求1-3任一项所述的方法，其特征在于，所述当所述第一待接入基站为疑似4G伪基站且所述移动终端探测到所述第二待接入基站时，判断所述第二待接入基站是否为疑似2G伪基站并获得第二判断结果，包括：

当所述第一待接入基站为4G疑似伪基站且所述移动终端探测到所述第二待接入基站时，获取所述第二待接入基站所对应的第二小区的至少两个第二特征信息；

基于所述至少两个第二特征信息确定至少两个第二特征值，所述至少两个第二特征值与所述至少两个第二特征信息一一对应；

对所述至少两个第二特征值进行加权计算，获得加权计算的第二权重总值；

根据所述第二权重总值与第二权重阈值的差值确定所述第二待接入基站是否为疑似2G伪基站。

15.根据权利要求14所述的方法，其特征在于，所述根据所述第二权重总值与第二权重阈值的差值确定所述第二待接入基站是否为疑似2G伪基站，包括：

判断所述第二权重总值是否大于所述第二权重阈值；

当所述第二权重总值大于所述第二权重阈值时，确定所述第二待接入基站为疑似2G伪基站。

16.根据权利要求1-3任一项所述的方法，其特征在于，所述判断所述移动终端是否接收到所述第二待接入基站发送的攻击短信并获得第三判断结果，包括：

判断所述移动终端是否接收到所述第二待接入基站发送的短信；

当所述移动终端接收到所述第二待接入基站发送的短信时，将所述短信输入存储在所述移动终端本地的机器学习模型，获得所述第三判断结果，所述机器学习模型用于识别所述短信是否为攻击短信。

17.一种伪基站识别装置，其特征在于，应用于移动终端，所述装置包括：

第一判断模块，包括第一特征信息获取子模块、第一特征值获取子模块、第一权重总值获取子模块以及4G伪基站确定子模块，其中，所述第一特征信息获取子模块，用于在指定时间段内，当所述移动终端探测到第一待接入基站时，获取所述第一待接入基站所对应的第一小区的至少两个第一特征信息；所述第一特征值获取子模块，用于基于所述至少两个第一特征信息确定至少两个第一特征值，所述至少两个第一特征值与所述至少两个第一特征信息一一对应；所述第一权重总值获取子模块，用于对所述至少两个第一特征值进行加权计算，获得加权计算的第一权重总值；所述4G伪基站确定子模块，用于根据所述第一权重总值与第一权重阈值的差值确定所述第一待接入基站是否为疑似4G伪基站，并获得第一判断结果；

第二判断模块，用于当所述第一待接入基站为疑似4G伪基站且所述移动终端探测到第二待接入基站时，判断所述第二待接入基站是否为疑似2G伪基站并获得第二判断结果；

第三判断模块，用于判断所述移动终端是否接收到所述第二待接入基站发送的攻击短信并获得第三判断结果；

确定模块，用于基于所述第一判断结果、所述第二判断结果以及所述第三判断结果，确定所述第一待接入基站是否为4G伪基站。

18.一种移动终端，其特征在于，包括：

存储器；

一个或多个处理器，与所述存储器耦接；

一个或多个程序，其中，所述一个或多个应用程序被存储在所述存储器中并被配置为由所述一个或多个处理器执行，所述一个或多个程序配置用于执行如权利要求1-16任一项所述的方法。

19.一种计算机可读取存储介质，其特征在于，所述计算机可读取存储介质中存储有程序代码，所述程序代码可被处理器调用执行如权利要求1-16任一项所述的方法。