WO2018000787A1

WO2018000787A1 - 一种终端、伪基站识别方法及系统

Info

Publication number: WO2018000787A1
Application number: PCT/CN2016/113380
Authority: WO
Inventors: 徐杏绍; 郭德英
Original assignee: Yulong Computer Telecommunication Scientific Shenzhen Co Ltd
Current assignee: Yulong Computer Telecommunication Scientific Shenzhen Co Ltd
Priority date: 2016-06-28
Filing date: 2016-12-30
Publication date: 2018-01-04
Anticipated expiration: 2018-12-28
Also published as: CN106211167B; CN106211167A

Abstract

本发明公开了一种伪基站识别方法及系统，用于终端，包括当终端发生基站小区重选后，接收重选后的基站小区发送的系统信息；发送位置更新请求至基站小区；根据系统信息判断基站小区是否满足伪基站判定标准，如果是，接收基站小区发送的身份请求信息后，发送虚假身份信息至基站小区；判断是否继续收到基站小区发送的身份请求信息，如果是，标记基站小区的地址为伪基站；终端重选入其他基站小区。本发明不仅能够识别伪基站，同时在识别过程中也避免了终端用户的信息泄露，极大地保证了终端用户的网络安全性。本发明还提供了一种终端，包括上述伪基站识别系统，该终端也具有上述有益效果，在此不再赘述。

Description

一种终端、伪基站识别方法及系统

本申请要求于2016年6月28日提交中国专利局，申请号为201610486479.3、发明名称为“一种终端、伪基站识别方法及系统”的中国专利申请的优先权，其全部内容通过引用结合在本申请中。

技术领域

本发明涉及GSM通信技术领域，特别是涉及一种伪基站识别方法及系统。本发明还涉及一种终端。

背景技术

伪基站是不法分子伪造的公共移动运营商基站，伪基站通过伪造部分网络参数和加大自身发射功率来吸收周围的手机用户，当手机用户成功驻留伪基站后，伪基站即可获取手机用户的身份信息，随后进行大容量的非法信息传递，进而从中获取非法盈利。参见图1所示，图1为目前的伪基站工作的过程的流程图。

而现有GSM（Global System for Mobile Communication，全球移动通信系统）移动通信系统存在单向鉴权的缺陷，即只有网络对终端进行鉴权，而终端无法识别网络身份的合法性，由于无法识别伪基站，用户连接网络时的安全性低，容易受到伪基站的侵扰。

因此，如何提供一种能够提高用户的网络安全性的终端、伪基站识别方法及系统是本领域技术人员目前需要解决的问题。

发明内容

本发明的目的是提供一种伪基站识别方法及系统，不仅能够识别伪基站，同时在识别过程中也避免了终端用户的信息泄露，极大地保证了终端用户的网络安全性。本发明的另一目的是提供一种具有上述效果的终端。

为解决上述技术问题，本发明提供了一种伪基站识别方法，用于终端，包括：

步骤s101：当所述终端发生基站小区重选后，接收重选后的所述基站小区发送的系统信息；

步骤s102：发送位置更新请求至所述基站小区；

步骤s103：根据所述系统信息判断所述基站小区是否满足伪基站判定标准，如果是，进入步骤s104；

步骤s104：接收所述基站小区发送的身份请求信息后，发送虚假身份信息至所述基站小区；

步骤s105：判断是否继续收到所述基站小区发送的身份请求信息，如果是，标记所述基站小区的地址为伪基站；所述终端重选入其他基站小区。

优选地，标记所述基站小区为伪基站后还包括：

将所述基站小区的地址写入所述终端内存储的禁止接入小区列表内。

优选地，所述系统信息包括位置区码以及周期性位置更新时间；

所述根据所述系统信息判断所述基站小区是否满足伪基站判定标准的过程具体为：

当所述终端发生基站小区重选时，若收到的信号在预设时间内的增大数值超出预设信号阈值；

且所述基站小区的所述位置区码超出预设区码范围；

且所述基站小区的所述周期性位置更新时间小于预设周期，则所述基站小区满足所述伪基站判定标准，否则，所述基站小区不满足所述伪基站判定标准。

优选地，所述步骤s103后还包括：

若所述基站小区不满足伪基站判定标准，接收所述基站小区发送的身份请求信息后，发送真实身份信息至所述基站小区；

位置更新成功后，标记所述基站小区的地址为真基站小区，所述终端重选入所述基站小区。

优选地，所述步骤s105后还包括：

若未继续收到所述基站小区发送的身份请求信息，判断是否接收到所述基站小区发送的位置更新拒绝信息，如果是，重新发送位置更新请求至所述基站小区；

接收所述基站小区发送的身份请求信息后，发送真实身份信息至所述基站小区；

优选地，所述标记所述基站小区的地址为真基站小区后还包括：

将所述基站小区的地址写入所述终端内存储的允许接入小区列表内。

为解决上述技术问题，本发明还提供了一种伪基站识别系统，用于终端，包括：

基站信息接收模块，设置为当所述终端发生基站小区重选后，接收重选后的所述基站小区发送的系统信息，并触发位置更新请求发送模块；

所述位置更新请求发送模块，设置为发送位置更新请求至所述基站小区；

第一判断模块，设置为根据所述系统信息判断所述基站小区是否满足伪基站判定标准，如果是，触发第一身份信息发送模块；

所述第一身份信息发送模块，设置为接收所述基站小区发送的身份请求信息后，发送虚假身份信息至所述基站小区；

第二判断模块，设置为判断是否继续收到所述基站小区发送的身份请求信息，如果是，标记所述基站小区的地址为伪基站；所述终端重选入其他基站小区。

优选地，还包括：

伪基站写入模块，设置为当标记所述基站小区的地址为伪基站时，将所述基站小区的地址写入所述终端内存储的禁止接入小区列表内。

优选地，所述第一判断模块具体设置为：

当所述系统信息包括位置区码以及周期性位置更新时间时，判断所述终端发生基站小区重选时，收到的信号在预设时间内的增大数值是否超出预设信号阈值，以及所述基站小区的所述位置区码是否超出预设区码范围，以及所述基站小区的所述周期性位置更新时间是否小于预设周期，如果是，则所述基站小区满足所述伪基站判定标准，触发所述第一身份信息发送模块；否则，所述基站小区不满足所述伪基站判定标准。

优选地，还包括：

第二身份信息发送模块，设置为接收所述基站小区发送的身份请求信息后，发送真实身份信息至所述基站小区，并在位置更新后，触发真基站标记模块；其中，当所述第一判断模块判断所述基站小区不满足所述伪基站判定标准时，触发所述第二身份信息发送模块；

所述真基站标记模块，设置为标记所述基站小区的地址为真基站小区。

优选地，还包括：

第三判断模块，设置为当所述第二判断模块判断未继续收到所述基站小区发送的身份请求信息时，判断是否接收到所述基站小区发送的位置更新拒绝信息，如果是，触发所述位置更新请求发送模块重新发送位置更新请求至所述基站小区；

所述位置更新请求发送模块重新发送所述位置更新请求并接收到所述基站小区发送的身份请求信息后，触发所述第二身份信息发送模块。

优选地，还包括：

真基站写入模块，设置为当标记所述基站小区的地址为真基站小区后，将所述基站小区的地址写入所述终端内存储的允许接入小区列表内。

为解决上述技术问题，本发明还提供了一种终端，包括以上任一项所述的伪基站识别系统。

优选地，所述终端具体包括处理器、分别通过接口与所述处理器相连接的输入装置和输出装置以及通过总线与所述处理器相连接的存储器；

所述伪基站识别系统存储于所述存储器内；

所述处理器通过所述总线调用所述存储器内的所述伪基站识别系统进行伪基站识别操作。

本发明提供了一种伪基站识别方法及系统，由于伪基站的目的是为了获取终端用户的身份信息来进行非法信息传递，故本发明中当终端发生基站小区重选后，首先判断一下该基站小区是否可能为伪基站（即基站小区是否满足伪基站判定标准），若可能是，则终端发送虚假身份信息来试探该基站小区，若基站小区仍继续发送身份请求信息，则表明该基站小区为伪基站（真基站小区会发送位置更新拒绝信息）。故本发明不仅能够识别伪基站，同时在识别过程中也避免了终端用户的信息泄露，极大地保证了终端用户的网络安全性。本发明还提供了一种终端，具有上述有益效果，在此不再赘述。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对现有技术和实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为目前的伪基站工作的过程的流程图；

图2为本发明提供的一种伪基站识别方法的过程的流程图；

图3为本发明提供的另一种伪基站识别方法的过程的流程图；

图4为本发明提供的一种伪基站识别系统的结构示意图；

图5为本发明提供的一种终端的结构示意图。

具体实施方式

本发明的核心是提供一种伪基站识别方法及系统，不仅能够识别伪基站，同时在识别过程中也避免了终端用户的信息泄露，极大地保证了终端用户的网络安全性。本发明的另一核心是提供一种具有上述效果的终端。

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

本发明提供了一种伪基站识别方法，用于终端，参见图2所示，图2为本发明提供的一种伪基站识别方法的过程的流程图；该方法包括：

步骤s101：当终端发生基站小区重选后，接收重选后的基站小区发送的系统信息；

步骤s102：发送位置更新请求至基站小区；

步骤s103：根据系统信息判断基站小区是否满足伪基站判定标准，如果是，进入步骤s104；

步骤s104：接收基站小区发送的身份请求信息后，发送虚假身份信息至基站小区；

步骤s105：判断是否继续收到基站小区发送的身份请求信息，如果是，标记基站小区的地址为伪基站；终端重选入其他基站小区。

本发明提供了一种伪基站识别方法，由于伪基站的目的是为了获取终端用户的身份信息来进行非法信息传递，故本发明中当终端发生基站小区重选后，首先判断一下该基站小区是否可能为伪基站（即基站小区是否满足伪基站判定标准），若可能是，则终端发送虚假身份信息来试探该基站小区，若基站小区仍继续发送身份请求信息，则表明该基站小区为伪基站（真基站小区会发送位置更新拒绝信息）。故本发明不仅能够识别伪基站，同时在识别过程中也避免了终端用户的信息泄露，极大地保证了终端用户的网络安全性。

实施例二

基于实施例一的基础上，本发明还提供了另一种伪基站识别方法。参见图3所示，图3为本发明提供的另一种伪基站识别方法的过程的流程图；该方法包括：

这里的终端为手机或平板电脑等，当然，本发明对此不作限定。

伪基站一般工作在GSM900频段，只有一个GSM频点，即仅包括一个基站小区，伪基站能将自身的频点更改为现网频点，同时可调整自身的发射功率。由于空闲状态下终端一直测量周边邻区信号，当邻区信号强度大于目前所位于的基站小区时就重选该邻区。故伪基站工作时，通过加大发射功率，即可迅速使周边空闲状态的终端重选到伪基站内。

步骤s102：发送位置更新请求至基站小区；

位置更新请求（Location update request）是当终端发现当前位置区改变时，向网络发送的、用以告知网络当前所在的位置的请求信息。

步骤s103：根据系统信息判断基站小区是否满足伪基站判定标准，如果是，进入步骤s104；如果否，进入步骤s111；

其中，系统信息包括位置区码（Location area code，LAC）以及周期性位置更新时间T3212；

本发明中根据系统信息判断基站小区是否满足伪基站判定标准的过程具体为：

当终端发生基站小区重选时，若收到的信号在预设时间内的增大数值超出预设信号阈值；

且基站小区的位置区码超出预设区码范围；

且基站小区的周期性位置更新时间小于预设周期，则基站小区满足伪基站判定标准，否则，基站小区不满足伪基站判定标准。

可以理解的是，每个基站小区都会有单独的位置区码，但是真基站小区的位置区码均位于一定的范围内（可将该范围设置为预设区码范围），而伪基站的位置区码通常不属于真基站小区的位置区码范围，故通过判断重选后的基站小区的位置区码是否位于预设区码范围，即可初步判断该基站小区是否可能为伪基站。

另外，伪基站开始工作时，为吸引终端重选过去，会突然增大发射功率，即伪基站的发射信号要强于真基站小区的发射信号，且伪基站的发射信号通常为突然出现，从而导致终端接收到的信号会在较短的时间内突然增强，故可以设置一个较短的预设时间（例如几秒钟），并判断终端接收到的信号在该预设时间内的增大数值是否超出预设信号阈值，从而初步判断该基站小区是否可能为伪基站。

不同的基站小区会设置有不同的周期性位置更新时间，当终端位置更新后，即会启动终端所位于的基站小区内设置的T3212定时器，若终端一直位于该基站小区，T3212定时器一旦到达预定时间，则会控制终端向网络侧发送位置更新请求来报告当前位置，避免网络侧失去终端位置而无法与终端进行连接。一般真基站小区的周期性位置更新时间较长，例如为60分钟或120分钟。而由于终端接入伪基站后会导致终端无法正常使用运营商提供的服务，终端用户一般会暂时脱网，故为了避免用户发现异常，用户接入伪基站的时间一般较短，即伪基站的周期性位置更新时间较短（例如为6分钟），一旦T3212定时器的预定时间到达，伪基站则会释放终端，终端重新发送位置更新请求，重新驻留在真基站小区内。故通过判断重选后的基站小区的周期性位置更新时间，若其小于预设周期，则可初步判断该基站小区是否可能为伪基站。

为了提高伪基站判定标准的准确性，本发明只有在以上三种情况均出现的情况下才判定重选后的基站小区符合伪基站判定标准，进而启动后续流程。

另外，本发明不限定预设时间、预设信号阈值、预设区码范围以及预设周期的数值，工作人员可根据实际情况自行设定。

其中，这里的身份请求信息（Identity request）是指基站小区用来向终端索取IMSI（International Mobile Subscriber Identification Number，国际移动用户识别码）、TMSI（Temporary Mobile Subscriber Identity，临时识别码）、IMEI（International Mobile Equipment Identity，国际移动设备标识）等信息进行鉴权来核实终端用户的身份是否可以接入网络的一种请求信息。

可以理解的是，在该基站小区可能为伪基站的情况下，发送虚假身份信息来试探该基站小区，进一步避免了用户身份信息的泄露，提高了网络安全性。

步骤s105：判断是否继续收到基站小区发送的身份请求信息，如果是，进入步骤s106；如果否，进入步骤s109；

步骤s106：标记基站小区的地址为伪基站；

步骤s107：将基站小区的地址写入终端内存储的禁止接入小区列表内；

该操作使终端在再次重选入该伪基站时，能够及时发现，断开连接，而不必再进行上述操作，提高了伪基站的识别效率。

步骤s108：终端重选入其他基站小区；

步骤s109：判断是否接收到基站小区发送的位置更新拒绝信息，如果是，进入步骤s110；

可以理解的是，真基站小区在接收到终端发送的身份信息后，若该信息为虚假身份信息，真基站小区会发送位置更新拒绝信息（Location update reject）；若该信息为真实身份信息，真基站小区会发送位置更新接受信息（Location update accept），从而成功进行位置更新。

步骤s110：重新发送位置更新请求至基站小区；

步骤s111：接收基站小区发送的身份请求信息后，发送真实身份信息至基站小区；

步骤s112：位置更新成功后，标记基站小区的地址为真基站小区；

步骤s113：将基站小区的地址写入终端内存储的允许接入小区列表内；

该操作使终端在再次重选入该真基站小区时，能够及时发现，而不必再进行上述判断操作，提高了终端接入基站小区的效率。

步骤s114：终端重选入基站小区。

与实施例一相比，本实施例还增加了当判断基站小区为真基站时，发送真实身份信息至基站小区的步骤，使得终端在伪基站识别流程完成后正常接入真基站小区，避免了伪基站识别流程对终端正常联网的影响；且本实施例在识别完成后还增加了将该基站小区的地址对应写入终端内存储的禁止接入小区列表或允许接入小区列表内，使终端在再次重选至该基站小区后，能够及时了解该基站小区的类型，而不必再重复进行识别操作，提高了终端接入基站小区的工作效率。

需要注意的是，本实施例中的各个步骤可以根据实际需要进行顺序调整、合并和删减。

本发明还提供了一种伪基站识别系统，用于终端，参见图4所示，图4为本发明提供的一种伪基站识别系统的结构示意图。该系统包括：

基站信息接收模块11，设置为当终端发生基站小区重选后，接收重选后的基站小区发送的系统信息，并触发位置更新请求发送模块12；

位置更新请求发送模块12，设置为发送位置更新请求至基站小区；

第一判断模块13，设置为根据系统信息判断基站小区是否满足伪基站判定标准，如果是，触发身份信息发送模块14；

第一身份信息发送模块14，设置为接收基站小区发送的身份请求信息后，发送虚假身份信息至基站小区；

第二判断模块15，设置为判断是否继续收到基站小区发送的身份请求信息，如果是，标记基站小区的地址为伪基站；终端重选入其他基站小区。

其中，这里的第一判断模块13具体设置为：

当系统信息包括位置区码以及周期性位置更新时间时，判断终端发生基站小区重选时，收到的信号在预设时间内的增大数值是否超出预设信号阈值，以及基站小区的位置区码是否超出预设区码范围，以及基站小区的周期性位置更新时间是否小于预设周期，如果是，则基站小区满足伪基站判定标准，触发第一身份信息发送模块14；否则，基站小区不满足伪基站判定标准。

作为优选地，该系统还包括：

伪基站写入模块16，设置为当标记基站小区的地址为伪基站时，将基站小区的地址写入终端内存储的禁止接入小区列表内。

作为优选地，该系统还包括：

第二身份信息发送模块18，设置为接收基站小区发送的身份请求信息后，发送真实身份信息至基站小区，并在位置更新后，触发真基站标记模块19；其中，当第一判断模块13判断基站小区不满足伪基站判定标准时，触发第二身份信息发送模块18；

真基站标记模块19，设置为标记基站小区的地址为真基站小区。

进一步的，该系统还包括：

第三判断模块17，设置为当第二判断模块15判断未继续收到基站小区发送的身份请求信息时，判断是否接收到基站小区发送的位置更新拒绝信息，如果是，触发位置更新请求发送模块12重新发送位置更新请求至基站小区；

位置更新请求发送模块12重新发送位置更新请求并接收到基站小区发送的身份请求信息后，触发第二身份信息发送模块18。

作为优选地，该系统还包括：

真基站写入模块20，设置为当标记基站小区的地址为真基站小区时，将基站小区的地址写入终端内存储的允许接入小区列表内。

本发明提供了一种伪基站识别系统，由于伪基站的目的是为了获取终端用户的身份信息来进行非法信息传递，故本发明中当终端发生基站小区重选后，首先判断一下该基站小区是否可能为伪基站（即基站小区是否满足伪基站判定标准），若可能是，则终端发送虚假身份信息来试探该基站小区，若基站小区仍继续发送身份请求信息，则表明该基站小区为伪基站（真基站小区会发送位置更新拒绝信息）。故本发明不仅能够识别伪基站，同时在识别过程中也避免了终端用户的信息泄露，极大地保证了终端用户的网络安全性。

需要注意的是，本发明实施例中的各个模块可以根据实际需要进行合并、划分和删减。

本发明还提供了一种终端，参见图5所示，图5为本发明提供的一种终端的结构示意图；该终端包括上述伪基站识别系统。

其中，终端具体包括处理器31、分别通过接口32与处理器31相连接的输入装置35和输出装置36以及通过总线33与处理器31相连接的存储器34；

伪基站识别系统存储于存储器内；

处理器通过总线调用存储器内的伪基站识别系统进行伪基站识别操作。

可以理解的是，图5所示的终端可用于实施上述图2~图3所示的本发明各实施例实现的方法，为了便于说明，仅示出了与本发明各实施例相关的部分，具体技术细节未揭示的，请参照图2~图3所示的本发明各实施例。

其中，存储器34用于存储伪基站识别系统，该伪基站识别系统为一组程序代码。

处理器31用于调用该程序代码，来执行以下操作：

当终端发生基站小区重选后，通过输入装置35接收重选后的基站小区发送的系统信息；

通过输出装置36发送位置更新请求至基站小区；

根据系统信息判断基站小区是否满足伪基站判定标准，如果是，通过输入装置35接收基站小区发送的身份请求信息后，通过输出装置36发送虚假身份信息至基站小区；

判断输入装置35是否继续收到基站小区发送的身份请求信息，如果是，标记基站小区的地址为伪基站；终端重选入其他基站小区。

作为一种可选的实施方式，处理器31用于调用该程序代码，还用于执行以下操作：

当标记基站小区的地址为伪基站后，将基站小区的地址写入终端内存储的禁止接入小区列表内。

若判断基站小区不满足伪基站判定标准，通过输入装置35接收基站小区发送的身份请求信息后，发送真实身份信息至基站小区；

位置更新成功后，标记基站小区的地址为真基站小区；终端重选入基站小区。

若通过输入装置35未继续收到基站小区发送的身份请求信息，判断通过输入装置35是否接收到基站小区发送的位置更新拒绝信息，如果是，通过输出装置36重新发送位置更新请求至基站小区；

通过输入装置35接收基站小区发送的身份请求信息后，发送真实身份信息至基站小区；

当标记基站小区的地址为真基站小区后，将基站小区的地址写入终端内存储的允许接入小区列表内。

可见，实施图5描述的终端，可以对伪基站进行识别，避免终端接入伪基站，还可以将识别出来的伪基站地址存入终端内的进行接入小区列表内。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序指令相关的硬件来完成，该程序可以存储于计算机可读存储介质中，存储介质包括只读存储器（Read-Only Memory，ROM）、随机存储器（Random Access Memory，RAM）、可编程只读存储器（Programmable Read-only Memory，PROM）、可擦除可编程只读存储器（Erasable Programmable Read Only Memory，EPROM）、一次可编程只读存储器（One-time Programmable Read-Only Memory，OTPROM）、电子擦除式可复写只读存储器（Electrically-Erasable Programmable Read-Only Memory，EEPROM）、只读光盘（Compact Disc Read-Only Memory，CD-ROM）或其他光盘存储器、磁盘存储器、磁带存储器、或者能够用于携带或存储数据的计算机可读的任何其他介质。

还需要说明的是，在本说明书中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其他实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims

一种伪基站识别方法，其特征在于，用于终端，包括：

步骤s101：当所述终端发生基站小区重选后，接收重选后的所述基站小区发送的系统信息；

步骤s102：发送位置更新请求至所述基站小区；

步骤s103：根据所述系统信息判断所述基站小区是否满足伪基站判定标准，如果是，进入步骤s104；

步骤s104：接收所述基站小区发送的身份请求信息后，发送虚假身份信息至所述基站小区；

步骤s105：判断是否继续收到所述基站小区发送的身份请求信息，如果是，标记所述基站小区的地址为伪基站；所述终端重选入其他基站小区。
根据权利要求1所述的方法，其特征在于，标记所述基站小区为伪基站后还包括：

将所述基站小区的地址写入所述终端内存储的禁止接入小区列表内。
根据权利要求1所述的方法，其特征在于，所述系统信息包括位置区码以及周期性位置更新时间；

所述根据所述系统信息判断所述基站小区是否满足伪基站判定标准的过程具体为：

当所述终端发生基站小区重选时，若收到的信号在预设时间内的增大数值超出预设信号阈值；

且所述基站小区的所述位置区码超出预设区码范围；

且所述基站小区的所述周期性位置更新时间小于预设周期，则所述基站小区满足所述伪基站判定标准，否则，所述基站小区不满足所述伪基站判定标准。
根据权利要求3所述的方法，其特征在于，所述步骤s103后还包括：

若所述基站小区不满足伪基站判定标准，接收所述基站小区发送的身份请求信息后，发送真实身份信息至所述基站小区；

位置更新成功后，标记所述基站小区的地址为真基站小区，所述终端重选入所述基站小区。
根据权利要求4所述的方法，其特征在于，所述步骤s105后还包括：

若未继续收到所述基站小区发送的身份请求信息，判断是否接收到所述基站小区发送的位置更新拒绝信息，如果是，重新发送位置更新请求至所述基站小区；

接收所述基站小区发送的身份请求信息后，发送真实身份信息至所述基站小区；

位置更新成功后，标记所述基站小区的地址为真基站小区，所述终端重选入所述基站小区。
根据权利要求4或5所述的方法，其特征在于，所述标记所述基站小区的地址为真基站小区后还包括：

将所述基站小区的地址写入所述终端内存储的允许接入小区列表内。
一种伪基站识别系统，其特征在于，用于终端，包括：

基站信息接收模块，设置为当所述终端发生基站小区重选后，接收重选后的所述基站小区发送的系统信息，并触发位置更新请求发送模块；

所述位置更新请求发送模块，设置为发送位置更新请求至所述基站小区；

第一判断模块，设置为根据所述系统信息判断所述基站小区是否满足伪基站判定标准，如果是，触发第一身份信息发送模块；

所述第一身份信息发送模块，设置为接收所述基站小区发送的身份请求信息后，发送虚假身份信息至所述基站小区；

第二判断模块，设置为判断是否继续收到所述基站小区发送的身份请求信息，如果是，标记所述基站小区的地址为伪基站；所述终端重选入其他基站小区。
根据权利要求7所述的系统，其特征在于，还包括：

伪基站写入模块，设置为当标记所述基站小区的地址为伪基站时，将所述基站小区的地址写入所述终端内存储的禁止接入小区列表内。
根据权利要求7所述的系统，其特征在于，所述第一判断模块具体设置为：

当所述系统信息包括位置区码以及周期性位置更新时间时，判断所述终端发生基站小区重选时，收到的信号在预设时间内的增大数值是否超出预设信号阈值，以及所述基站小区的所述位置区码是否超出预设区码范围，以及所述基站小区的所述周期性位置更新时间是否小于预设周期，如果是，则所述基站小区满足所述伪基站判定标准，触发所述第一身份信息发送模块；否则，所述基站小区不满足所述伪基站判定标准。
根据权利要求9所述的系统，其特征在于，还包括：

第二身份信息发送模块，设置为接收所述基站小区发送的身份请求信息后，发送真实身份信息至所述基站小区，并在位置更新后，触发真基站标记模块；其中，当所述第一判断模块判断所述基站小区不满足所述伪基站判定标准时，触发所述第二身份信息发送模块；

所述真基站标记模块，设置为标记所述基站小区的地址为真基站小区。
根据权利要求10所述的系统，其特征在于，还包括：

第三判断模块，设置为当所述第二判断模块判断未继续收到所述基站小区发送的身份请求信息时，判断是否接收到所述基站小区发送的位置更新拒绝信息，如果是，触发所述位置更新请求发送模块重新发送位置更新请求至所述基站小区；

所述位置更新请求发送模块重新发送所述位置更新请求并接收到所述基站小区发送的身份请求信息后，触发所述第二身份信息发送模块。
根据权利要求10或11所述的系统，其特征在于，还包括：

真基站写入模块，设置为当标记所述基站小区的地址为真基站小区后，将所述基站小区的地址写入所述终端内存储的允许接入小区列表内。
一种终端，其特征在于，包括如权利要求7-12任一项所述的伪基站识别系统。
根据权利要求13所述的终端，其特征在于，所述终端具体包括处理器、分别通过接口与所述处理器相连接的输入装置和输出装置以及通过总线与所述处理器相连接的存储器；

所述伪基站识别系统存储于所述存储器内；

所述处理器通过所述总线调用所述存储器内的所述伪基站识别系统进行伪基站识别操作。