CN115968006A - 通信控制方法、装置、设备及存储介质 - Google Patents

Abstract

本申请公开了一种通信控制方法、装置、设备及存储介质。其中，该方法包括：获取第一消息，第一消息为携带IMSI的寻呼消息或者NAS拒绝消息；响应于第一消息，检测终端设备是否需要进行通信优化；若终端设备需要进行通信优化，则选择并接入邻小区基站。如此，可以通过检测终端设备是否需要进行通信优化，并基于检测结果选择并接入邻小区基站，有效避免伪基站攻击等行为造成的影响，进而保证终端设备的可用性。

Description

通信控制方法、装置、设备及存储介质

技术领域

本申请涉及通信安全领域，尤其涉及一种通信控制方法、装置、设备及存储介质。

背景技术

由于无线信道的开放性，导致无线链路更容易受到干扰、攻击、窃听和重放等威胁。目前的通信网中虽然引入了双向认证、加密及完整性保护等安全机制来应对各种攻击，但仍然存在由伪基站、中间人等攻击方式造成的隐私泄露、仿冒用户、拒绝服务等风险。例如，存在如下风险：

风险一：攻击者在获取用户IMSI(International Mobile Subscriber Identity，国际移动用户识别码)后，向目标终端周期性发送包含此IMSI的寻呼消息。正常情况下，基站采用TMSI(Temporary Mobile Subscriber Identity，临时移动用户识别码)等临时标识符进行寻呼，只有在多次TMSI寻呼不到终端时等异常情况下，才会采用IMSI寻呼。当处于空闲态的终端收到携带IMSI的寻呼消息后，终端将删除最后一次注册的TAI(Tracking Areaidentity，跟踪区识别码)、TAI list(跟踪区识别码列表)、GUTI(全球唯一临时标识)和KSIASME等相关信息，脱离服务网络，而后重新发起附着过程。通过不断进行脱离网络与重新附着的过程，网络可能无法为终端提供服务。

风险二：终端在接入网络、数据漫游等场景下，当核心网设备MME(MobilityManagement Entity，移动管理节点功能)因某种原因无法为终端提供服务时，将通过NAS(Non-access stratum，非接入层)拒绝信令(如Attach Reject、TAU Reject、DetachRequest、Service Reject等)指示终端断开连接，信令中包含拒绝的原因值。攻击者通过伪造这些信令，并携带特定原因值，导致用户长时间脱网。该问题为LTE(Long TermEvolution，长期演进)协议标准设计缺陷，在5G网络中仍然存在。

发明内容

有鉴于此，本申请实施例提供了一种通信控制方法、装置、设备及存储介质，旨在保证终端设备的可用性，缓解伪基站造成的影响。

本申请实施例的技术方案是这样实现的：

第一方面，本申请实施例提供了一种通信控制方法，应用于终端设备，该方法包括：

获取第一消息，所述第一消息为携带IMSI的寻呼消息或者NAS拒绝消息；

响应于所述第一消息，检测所述终端设备是否需要进行通信优化；

若所述终端设备需要进行通信优化，则选择并接入邻小区基站。

上述方案中，所述第一消息为携带IMSI的寻呼消息，相应地，所述响应于所述第一消息，检测所述终端设备是否需要进行通信优化，包括：

响应于所述第一消息，统计在第一设定时长内收到的携带IMSI的寻呼消息的次数是否大于或等于设定阈值；

若是，则判定所述终端设备需要进行通信优化。

上述方案中，所述第一消息为NAS拒绝消息，相应地，所述响应于所述第一消息，检测所述终端设备是否需要进行通信优化，包括：

确定所述第一消息不带完整性保护且所述第一消息设置的等待时长超过第二设定时长，则判定所述终端设备需要进行通信优化。

上述方案中，所述选择并接入邻小区基站，包括：

等待所述第二设定时长之后，选择并接入邻小区基站。

第二方面，本申请实施例提供了一种通信控制装置，应用于终端设备，所述装置包括：

获取模块，用于获取第一消息，所述第一消息为携带IMSI的寻呼消息或者NAS拒绝消息；

检测模块，用于响应于所述第一消息，检测所述终端设备是否需要进行通信优化；

执行模块，用于若所述终端设备需要进行通信优化，则选择并接入邻小区基站。

上述方案中，所述第一消息为携带IMSI的寻呼消息，所述检测模块具体用于：

响应于所述第一消息，统计在第一设定时长内收到的携带IMSI的寻呼消息的次数是否大于或等于设定阈值；

若是，则判定所述终端设备需要进行通信优化。

上述方案中，所述第一消息为NAS拒绝消息，所述检测模块具体用于：

确定所述第一消息不带完整性保护且所述第一消息设置的等待时长超过第二设定时长，则判定所述终端设备需要进行通信优化。

上述方案中，所述执行模块具体用于：

等待所述第二设定时长之后，选择并接入邻小区基站。

第三方面，本申请实施例提供了一种终端设备，包括：处理器和用于存储能够在处理器上运行的计算机程序的存储器，其中，所述处理器，用于运行计算机程序时，执行本申请实施例第一方面所述方法的步骤。

第四方面，本申请实施例提供了一种存储介质，所述存储介质上存储有计算机程序，所述计算机程序被处理器执行时，实现本申请实施例第一方面所述方法的步骤。

本申请实施例提供的技术方案，获取第一消息，第一消息为携带IMSI的寻呼消息或者NAS拒绝消息；响应于第一消息，检测终端设备是否需要进行通信优化；若终端设备需要进行通信优化，则选择并接入邻小区基站。如此，可以通过检测终端设备是否需要进行通信优化，并基于检测结果选择并接入邻小区基站，有效避免伪基站攻击等行为造成的影响，进而保证终端设备的可用性。

附图说明

图1为本申请实施例通信控制方法的流程示意图；

图2为本申请一应用示例中终端设备与基站之间的交互流程示意图；

图3为本申请一应用示例终端设备的通信控制方法的流程示意图；

图4为本申请另一应用示例终端设备的通信控制方法的流程示意图；

图5为本申请实施例通信控制装置的结构示意图；

图6为本申请实施例终端设备的结构示意图。

具体实施方式

下面结合附图及实施例对本申请再作进一步详细的描述。

除非另有定义，本文所使用的所有的技术和科学术语与属于本申请的技术领域的技术人员通常理解的含义相同。本文中在本申请的说明书中所使用的术语只是为了描述具体的实施例的目的，不是旨在于限制本申请。

本申请实施例提供了一种通信控制方法，应用于终端设备，如图1所示，该方法包括：

步骤101，获取第一消息，第一消息为携带IMSI的寻呼消息或者NAS拒绝消息；

步骤102，响应于第一消息，检测终端设备是否需要进行通信优化；

步骤103，若终端设备需要进行通信优化，则选择并接入邻小区基站。

这里，终端设备可以为支持4G或者5G的移动通信设备，本申请实施例对此不做限定。

这里，邻小区基站是指与当前连接的基站相邻的其他小区的基站，可以在终端设备接入移动通信网络之后获取邻小区基站的网络参数，从而后续进行选择并接入邻小区基站。

可以理解的是，终端设备接收的第一消息可以为来自合法基站的消息或者伪基站的消息。本申请实施例中，对于携带IMSI的寻呼消息或者NAS拒绝消息，启动检测程序，检测终端设备是否需要进行通信优化；若终端设备需要进行通信优化，则选择并接入邻小区基站。如此，可以通过检测终端设备是否需要进行通信优化，并基于检测结果选择并接入邻小区基站，有效避免伪基站攻击等行为造成的影响，进而保证终端设备的可用性。

在一应用示例中，如图2所示，终端设备与基站之间的交互流程包括：

步骤201，接收第一消息。

终端设备接收来自基站侧的第一消息，该第一消息可以为携带IMSI的寻呼消息或者NAS拒绝消息。

步骤202，启动检测程序。

终端设备确定接收到携带IMSI的寻呼消息或者NAS拒绝消息，则启动检测程序。

步骤203，判断是否需要进行通信优化，若是，则执行步骤204；若否，则执行步骤205。

步骤204，选择并接入邻小区基站。

示例性地，终端设备基于检测程序，确定自身需要进行通信优化，则可以基于本地维护的邻小区基站的网络参数，选择并接入邻小区基站，从而保证终端设备的可用性。这里，选择并接入邻小区基站的过程可以参照相关技术，在此不再赘述。

步骤205，继续后续正常流程。

终端设备基于检测程序，确定自身未受到伪基站的攻击，则继续后续正常流程，即终端设备继续与该基站进行正常通信。

示例性地，第一消息为携带IMSI的寻呼消息，相应地，响应于第一消息，检测终端设备是否需要进行通信优化，包括：

响应于第一消息，统计在第一设定时长内收到的携带IMSI的寻呼消息的次数是否大于或等于设定阈值；

若是，则判定终端设备需要进行通信优化。

可以理解的是，终端设备响应于第一消息，启动检测程序，统计第一设定时长内收到的携带IMSI的寻呼消息的次数，并将统计的次数与设定阈值进行比较，若统计的次数大于或等于设定阈值，则确定终端设备存在被伪基站攻击的风险，判定终端设备需要进行通信优化，从而选择并接入邻小区基站，保证终端设备的可用性。

在一应用示例中，如图3所示，终端设备的通信控制方法包括：

步骤301，接收到携带IMSI的寻呼消息。

步骤302，判断第一设定时长内接收到携带IMSI的寻呼消息的次数是否达到或超过设定阈值；若是，则执行步骤303；若否，则执行步骤304。

示例性地，可以在收到第一消息之后，统计30分钟内收到携带IMSI的寻呼消息的次数是否达到或者超过5次，若是，则判定存在伪基站攻击的风险，若否，则判定不存在伪基站攻击的风险。

需要说明的是，本领域技术人员可以根据需求合理设置上述的第一设定时长和/或设定阈值，在此不做具体限定。

步骤303，选择并接入邻小区基站。

步骤304，继续后续正常流程。

示例性地，第一消息为NAS拒绝消息，相应地，响应于第一消息，检测终端设备是否需要进行通信优化，包括：

确定第一消息不带完整性保护且第一消息设置的等待时长超过第二设定时长，则判定终端设备需要进行通信优化。

这里，终端设备若确定接收到的NAS拒绝消息不带完整性保护且该NAS拒绝消息设置的等待时长超过第二设定时长，则确定终端设备存在被伪基站攻击的风险，判定终端设备需要进行通信优化，保证终端设备的可用性。

可以理解的是，NAS拒绝消息可以基于携带的标识来指示其是否带完整性保护，如此，终端设备可以基于该标识来判断NAS拒绝消息是否带完整性保护。例如，NAS拒绝消息可以基于携带的MAC标识来指示其是否带完整性保护。

这里，第二设定时长可以预先设定，例如，第二设定时长为30秒。

示例性地，对于NAS拒绝消息，选择并接入邻小区基站，包括：

等待第二设定时长之后，选择并接入邻小区基站。

在一应用示例中，如图4所示，终端设备的通信控制方法包括：

步骤401，接收到NAS拒绝消息。

步骤402，判断NAS拒绝消息是否带完整性保护；若是，则执行步骤404；若否，则执行步骤403。

步骤403，判断NAS拒绝消息设置的等待时长是否超过第二设定时长；若否，则执行步骤404；若是，则执行步骤405。

步骤404，继续后续正常流程。

步骤405，等待第二设定时长后，选择并接入邻小区基站。

示例性地，第二设定时长为30秒。需要说明的是，本领域技术人员可以根据需求合理设置上述的第二设定时长，在此不做具体限定。

可以理解的是，本申请实施例的方法，终端设备在收到携带IMSI的寻呼消息后或NAS拒绝消息后，启动检测程序，若检测出第一设定时长内收到的携带IMSI的寻呼消息的次数超过设定阈值，则选择并接入邻小区基站；若检测到NAS拒绝消息不带完整性保护，并且设定的拒绝等待时长过长，则在特定时间后，选择并接入邻小区基站。可以保证终端的可用性，从而缓解伪基站造成的影响。

为了实现本申请实施例的方法，本申请实施例还提供一种通信控制装置，该通信控制装置与上述通信控制方法对应，上述通信控制方法实施例中的各步骤也完全适用于本通信控制装置实施例。

如图5所示，该通信控制装置包括：获取模块501、检测模块502及执行模块503。

获取模块501用于获取第一消息，第一消息为携带IMSI的寻呼消息或者NAS拒绝消息；

检测模块502用于响应于第一消息，检测终端设备是否需要进行通信优化；

执行模块503用于若终端设备需要进行通信优化，则选择并接入邻小区基站。

示例性地，第一消息为携带IMSI的寻呼消息，检测模块502具体用于：

响应于第一消息，统计在第一设定时长内收到的携带IMSI的寻呼消息的次数是否大于或等于设定阈值；

若是，则判定终端设备需要进行通信优化。

示例性地，第一消息为NAS拒绝消息，检测模块502具体用于：

确定第一消息不带完整性保护且第一消息设置的等待时长超过第二设定时长，则判定终端设备需要进行通信优化。

示例性地，对于NAS拒绝消息，执行模块502具体用于：

等待第二设定时长之后，选择并接入邻小区基站。

实际应用时，获取模块501、检测模块502及执行模块503，可以由通信控制装置中的处理器来实现。当然，处理器需要运行存储器中的计算机程序来实现它的功能。

需要说明的是：上述实施例提供的通信控制装置在进行通信控制时，仅以上述各程序模块的划分进行举例说明，实际应用中，可以根据需要而将上述处理分配由不同的程序模块完成，即将装置的内部结构划分成不同的程序模块，以完成以上描述的全部或者部分处理。另外，上述实施例提供的通信控制装置与通信控制方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

基于上述程序模块的硬件实现，且为了实现本申请实施例的方法，本申请实施例还提供一种终端设备。图6仅仅示出了该终端设备的示例性结构而非全部结构，根据需要可以实施图6示出的部分结构或全部结构。

如图6所示，本申请实施例提供的终端设备600包括：至少一个处理器601、存储器602、用户接口603和至少一个网络接口604。终端设备600中的各个组件通过总线系统605耦合在一起。可以理解，总线系统605用于实现这些组件之间的连接通信。总线系统605除包括数据总线之外，还包括电源总线、控制总线和状态信号总线。但是为了清楚说明起见，在图6中将各种总线都标为总线系统605。

其中，用户接口603可以包括显示器、键盘、鼠标、轨迹球、点击轮、按键、按钮、触感板或者触摸屏等。

本申请实施例中的存储器602用于存储各种类型的数据以支持终端设备的操作。这些数据的示例包括：用于在终端设备上操作的任何计算机程序。

本申请实施例揭示的通信控制方法可以应用于处理器601中，或者由处理器601实现。处理器601可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，通信控制方法的各步骤可以通过处理器601中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器601可以是通用处理器、数字信号处理器(DSP，Digital Signal Processor)，或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。处理器601可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者任何常规的处理器等。结合本申请实施例所公开的方法的步骤，可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于存储介质中，该存储介质位于存储器602，处理器601读取存储器602中的信息，结合其硬件完成本申请实施例提供的通信控制方法的步骤。

在示例性实施例中，终端设备可以被一个或多个应用专用集成电路(ASIC，Application Specific Integrated Circuit)、DSP、可编程逻辑器件(PLD，ProgrammableLogic Device)、复杂可编程逻辑器件(CPLD，Complex Programmable Logic Device)、现场可编程逻辑门阵列(FPGA，Field Programmable Gate Array)、通用处理器、控制器、微控制器(MCU，Micro Controller Unit)、微处理器(Microprocessor)、或者其他电子元件实现，用于执行前述方法。

可以理解，存储器602可以是易失性存储器或非易失性存储器，也可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(ROM，Read Only Memory)、可编程只读存储器(PROM，Programmable Read-Only Memory)、可擦除可编程只读存储器(EPROM，Erasable Programmable Read-Only Memory)、电可擦除可编程只读存储器(EEPROM，Electrically Erasable Programmable Read-Only Memory)、磁性随机存取存储器(FRAM，ferromagnetic random access memory)、快闪存储器(Flash Memory)、磁表面存储器、光盘、或只读光盘(CD-ROM，Compact Disc Read-Only Memory)；磁表面存储器可以是磁盘存储器或磁带存储器。易失性存储器可以是随机存取存储器(RAM，Random AccessMemory)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的RAM可用，例如静态随机存取存储器(SRAM，Static Random Access Memory)、同步静态随机存取存储器(SSRAM，Synchronous Static Random Access Memory)、动态随机存取存储器(DRAM，Dynamic Random Access Memory)、同步动态随机存取存储器(SDRAM，SynchronousDynamic Random Access Memory)、双倍数据速率同步动态随机存取存储器(DDRSDRAM，Double Data Rate Synchronous Dynamic Random Access Memory)、增强型同步动态随机存取存储器(ESDRAM，Enhanced Synchronous Dynamic Random Access Memory)、同步连接动态随机存取存储器(SLDRAM，SyncLink Dynamic Random Access Memory)、直接内存总线随机存取存储器(DRRAM，Direct Rambus Random Access Memory)。本申请实施例描述的存储器旨在包括但不限于这些和任意其它适合类型的存储器。

在示例性实施例中，本申请实施例还提供了一种存储介质，即计算机存储介质，具体可以是计算机可读存储介质，例如包括存储计算机程序的存储器602，上述计算机程序可由终端设备的处理器601执行，以完成本申请实施例方法的步骤。计算机可读存储介质可以是ROM、PROM、EPROM、EEPROM、Flash Memory、磁表面存储器、光盘、或CD-ROM等存储器。

需要说明的是：“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。

另外，本申请实施例所记载的技术方案之间，在不冲突的情况下，可以任意组合。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请披露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种通信控制方法，其特征在于，应用于终端设备，所述方法包括：

获取第一消息，所述第一消息为携带国际移动用户识别码IMSI的寻呼消息或者非接入层NAS拒绝消息；

响应于所述第一消息，检测所述终端设备是否需要进行通信优化；

若所述终端设备需要进行通信优化，则选择并接入邻小区基站。

2.根据权利要求1所述的方法，其特征在于，所述第一消息为携带IMSI的寻呼消息，相应地，所述响应于所述第一消息，检测所述终端设备是否需要进行通信优化，包括：

响应于所述第一消息，统计在第一设定时长内收到的携带IMSI的寻呼消息的次数是否大于或等于设定阈值；

若是，则判定所述终端设备需要进行通信优化。

3.根据权利要求1所述的方法，其特征在于，所述第一消息为NAS拒绝消息，相应地，所述响应于所述第一消息，检测所述终端设备是否需要进行通信优化，包括：

确定所述第一消息不带完整性保护且所述第一消息设置的等待时长超过第二设定时长，则判定所述终端设备需要进行通信优化。

4.根据权利要求3所述的方法，其特征在于，所述选择并接入邻小区基站，包括：

等待所述第二设定时长之后，选择并接入邻小区基站。

5.一种通信控制装置，其特征在于，应用于终端设备，所述装置包括：

获取模块，用于获取第一消息，所述第一消息为携带IMSI的寻呼消息或者NAS拒绝消息；

检测模块，用于响应于所述第一消息，检测所述终端设备是否需要进行通信优化；

执行模块，用于若所述终端设备需要进行通信优化，则选择并接入邻小区基站。

6.根据权利要求5所述的装置，其特征在于，所述第一消息为携带IMSI的寻呼消息，所述检测模块具体用于：

响应于所述第一消息，统计在第一设定时长内收到的携带IMSI的寻呼消息的次数是否大于或等于设定阈值；

若是，则判定所述终端设备需要进行通信优化。

7.根据权利要求5所述的装置，其特征在于，所述第一消息为NAS拒绝消息，所述检测模块具体用于：

确定所述第一消息不带完整性保护且所述第一消息设置的等待时长超过第二设定时长，则判定所述终端设备需要进行通信优化。

8.根据权利要求7所述的装置，其特征在于，所述执行模块具体用于：

等待所述第二设定时长之后，选择并接入邻小区基站。

9.一种终端设备，其特征在于，包括：处理器和用于存储能够在处理器上运行的计算机程序的存储器，其中，

所述处理器，用于运行计算机程序时，执行权利要求1至4任一项所述方法的步骤。

10.一种存储介质，所述存储介质上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时，实现权利要求1至4任一项所述方法的步骤。

Images