WO2018010693A1

WO2018010693A1 - 识别伪基站信息的方法及装置

Info

Publication number: WO2018010693A1
Application number: PCT/CN2017/092932
Authority: WO
Inventors: 吴文亮; 何锐邦; 戴云峰
Original assignee: 腾讯科技（深圳）有限公司
Priority date: 2016-07-15
Filing date: 2017-07-14
Publication date: 2018-01-18
Also published as: CN106714179A; CN106714179B

Abstract

一种识别伪基站信息的方法包括：获取在智能终端接收到信息时获得的基站信息，基站信息包括：向智能终端发送信息的当前基站的信息、与智能终端接收到信息时的当前时间相邻的第一预定时间段内智能终端连接过的第一邻近基站的信息；在正常基站信息表查询是否存在与当前基站的信息对应的第一信息获得第一查询结果；若第一查询结果为存在，获取与当前时间相邻的第二预定时间段内智能终端连接过的、包括第一邻近基站的信息的第二邻近基站的信息；根据比较当前基站的信息与第二邻近基站的信息的一致性的比较结果判定信息是否为伪基站发送的信息。

Description

识别伪基站信息的方法及装置

本申请要求于2016年7月15日提交中国专利局、申请号为201610563160.6、发明名称为“识别伪基站信息的方法及装置”的中国专利申请的优先权，其全部内容通过引用结合在本申请中。

技术领域

本申请涉及通信技术领域，特别是涉及一种识别伪基站信息的方法以及一种识别伪基站信息的装置。

发明背景

在移动通信系统中，基站是具有合法运营资质的电信网络运营商部署的网络基础设施，基站通过提供无线信号覆盖，为用户终端提供无线网络通信服务。然而，为了获取不当得利，一些没有合法运营资质的、恶意的非法基站(又称伪基站)开始出现。伪基站在工作时，通过增大其信号强度，使其覆盖范围内的移动终端选择并驻留，散发广告和欺诈短信，从而给社会带来了极大的危害，严重侵害了用户利益。

目前的识别伪基站发送的信息的方式，一般是对短信内容进行识别或者向运营商发送短信来识别。在对短信内容进行识别时，是提取短信中的关键字来进行，从而带有比较大的主观因素，提取的关键字的合理性和个数直接影响到识别的准确度，关键字提取的不佳容易出现误识别，关键字的个数设置少了容易将不是伪基站发送的短信内容识别为是伪基站发送的，关键字的个数设置多了可能会漏识别一些伪基站发送的短信。而向运营商发送短信需要在接收到伪基站发送的短信时第一时间自动发送，在移动终端自动发送短信的过程比较复杂，而且大量自动发送短信也会大量消耗用户的短信量和电量，因而用户难以接受。

发明内容

本申请实施例提供了一种识别伪基站信息的方法以及一种识别伪基站信息的装置，其成本低且可以提高识别伪基站的准确度。

本申请实施例采用以下技术方案：

一种识别伪基站信息的方法，包括步骤：

获取在智能终端接收到信息时获得的基站信息，所述基站信息包括：向所述智能终端发送所述信息的当前基站的信息、与所述智能终端接收到所述信息时的当前时间相邻的第一预定时间段内所述智能终端连接过的第一邻近基站的信息；

将所述当前基站的信息在正常基站信息表查询，获得正常基站信息表中是否存在与所述当前基站的信息对应的第一信息的第一查询结果；

若所述第一查询结果为正常基站信息表中存在与所述当前基站的信息对应的第一信息，获取与所述当前时间相邻的第二预定时间段内所述智能终端连接过的第二邻近基站的信息，所述第二邻近基站的信息包括所述第一邻近基站的信息，且在所述第二预定时间段内，智能终端接收过其它基站发送的至少一条信息；

根据所述当前基站的信息与所述第二邻近基站的信息，比较所述当前基站与所述第二邻近基站的一致性，获得比较结果；

根据所述比较结果判定所述信息是否为伪基站发送的信息，若所述比较结果为一致，判定所述信息为正常基站发送的信息，若所述比较结果为不一致，判定所述信息为伪基站发送的信息。

一种识别伪基站信息的装置，包括处理器和非易失性存储器，所述非易失性存储器用于存储由处理器执行的一个或多个计算机可读指令，所述一个或多个计算机可读指令包括：

信息获取模块，用于获取在智能终端接收到信息时获得的基站信息，所述基站信息包括：向所述智能终端发送所述信息的当前基站的信息，与所述智能终端接收到所述信息时的当前时间相邻的第一预定时间段内所述智能终端连接过的第一邻近基站的信息；

第一查询模块，用于将所述当前基站的信息在正常基站信息表查询，获得正常基站信息表中是否存在与所述当前基站的信息对应的第一信息的第一查询结果；

邻近基站信息获取模块，用于在所述第一查询结果为正常基站信息表中存在与所述当前基站的信息对应的第一信息时，获取与所述当前时间相邻的第二预定时间段内所述智能终端连接过的第二邻近基站的信息，所述第二邻近基站的信息包括所述第一邻近基站的信息，且在所述第二预定时间段内，智能终端接收过其它基站发送的至少一条信息；

一致性比较模块，用于根据所述当前基站的信息与所述第二邻近基站的信息，比较所述当前基站与所述第二邻近基站的一致性，获得比较结果，并根据所述比较结果判定所述信息是否为伪基站发送的信息，若所述比较结果为一致，判定所述信息为正常基站发送的信息，若所述比较结果为不一致，判定所述信息为伪基站发送的信息。

一种识别伪基站信息的装置，包括处理器和非易失性存储器，

所述非易失性存储器，用于存储由处理器执行的一个或多个计算机可读指令；

所述处理器，用于读取所述非易失性存储器中存储的一个或多个计算机可读指令，以执行上述方法步骤。

根据如上所述的本申请实施例的方案，其是在智能终端接收到信息时，获取向智能终端发送该信息的当前基站的信息以及相关的邻近基站信息，并结合正常基站信息表来查询和判定当前基站是否为伪基站。本申请实施例以大数据为依托，对伪基站信息的识别具有较高的可靠性且成本低。在本申请实施例中，通过比较当前基站的信息与邻近基站信息的方式，提高了对伪基站信息识别的准确性。

附图简要说明

图1是本申请实施例中识别伪基站信息的方法及装置的工作环境示意图；

图2是本申请实施例中智能终端的组成结构示意图；

图3是本申请实施例中服务器的组成结构示意图；

图4为本申请实施例中的识别伪基站信息的方法的流程示意图；

图5为本申请实施例中的识别伪基站信息的方法的流程示意图；

图6是本申请实施例中智能终端上传给云端服务器的信息数据的示意图；

图7是图6所示的信息数据对应的各基站的经纬度信息的示意图；

图8是本申请实施例中的未知位置基站信息表中的数据的示意图；

图9为本申请实施例中的识别伪基站信息的装置的结构示意图；

图10为本申请实施例中的一致性比较模块的结构示意图；

图11为本申请实施例中的第一查询模块的结构示意图；

图12为本申请实施例中的第一查询模块的另一结构示意图。

实施本发明的方式

为使本申请的技术方案及优点更加清楚明白，以下结合附图对本申请实施例进行进一步的详细说明。应当理解，此处所描述的具体实施方式仅仅用以解释本申请，并不限定本申请的保护范围。

图1示出了本申请实施例中识别伪基站信息的方法及装置的工作环境示意图。如图1所示，其工作环境涉及智能终端100、云端服务器101、基站102。智能终端100与基站102之间可以相互通信，各基站102可以与云端服务器101相互通信，智能终端100还可以通过除了基站102之外的相关网络与云端服务器101进行通信。智能终端100在应用过程中，可以与基站102进行通信，接收来自于基站102发送的信息。同时，基站102也可能会接收到来自非法基站(伪基站)103发送过来的信息，从而侵犯到智能终端100的用户的利益。本申请实施例涉及的是对智能终端100接收到的信息是来自于合法基站102还是伪基站103进行识别的方式，即对智能终端100接收到的信息是否为伪基站发送的信息进行识别的方案。对智能终端100接收到的信息是否为伪基站发送的信息进行识别的过程可以在智能终端100进行，也可以在云端服务器101进行。

在本申请实施例中，智能终端100的结构示意图如图2所示。该智能终端包括通过系统总线连接的处理器、存储介质、通信接口、电源接口和内存。其中，智能终端100的存储介质存储有一种识别伪基站信息的装置，该装置用于实现一种识别伪基站信息的方法。智能终端100的通信接口可用于与云端服务器101、基站102的连接和通信，也可以实现与伪基站103的连接和通信。智能终端100的电源接口用于与外部电源连接，外部电源通过该电源接口向智能终端100供电。智能终端100可以是任何一种能够实现智能输入输出、可以与基站进行通信的设备，例如移动终端，比如手机、平板电脑等；也可以是其它可以与基站进行通信的具有上述结构的设备。

在本申请实施例中，云端服务器101的结构示意图如图3所示。其包括通过系统总线连接的处理器、供电模块、存储介质、内存和通信接口。其中，云端服务器101的存储介质存储有操作系统、数据库和一种识别伪基站信息的装置，该装置用于实现一种识别伪基站信息的方法。云端服务器101的通信接口用于与智能终端100、基站102进行连接和通信。

结合图2、图3所示的示意图，以下对识别伪基站信息的方法及识别伪基站信息的装置的各实施例进行说明。

图4示出了本申请实施例中的识别伪基站信息的方法的流程示意图，该方法可以在智能终端100上执行，也可以在云端服务器101上执行。

如图4所示，该实施例中的识别伪基站信息的方法包括：

步骤S401：获取在智能终端接收到信息时获得的基站信息，所述基站信息包括：向所述智能终端发送所述信息的当前基站的信息，与所述智能终端接收到所述信息时的当前时间相邻的第一预定时间段内所述智能终端连接过的第一邻近基站的信息。所述相邻的第一预定时间段为当前时间之前的一个时间段。

步骤S402：将所述当前基站的信息在正常基站信息表查询，获得正常基站信息表中是否存在与所述当前基站的信息对应的第一信息的第一查询结果，若所述第一查询结果为正常基站信息表中存在与所述当前基站的信息对应的第一信息，则进入步骤S403。因为伪基站可能伪装成正常基站发送信息，所以即使能够在正常基站信息表中查询到当前基站的信息，也不能保证该信息一定是正常基站发送的，因此还需要做进一步判断。

步骤S403：获取与所述当前时间相邻的第二预定时间段内所述智能终端连接过的第二邻近基站的信息，所述第二邻近基站的信息包括所述第一邻近基站的信息，且在所述第二预定时间段内，智能终端接收过其它基站发送的至少一条信息。如果智能终端在相邻的第二预定时间段内没有接收过其它基站发送的信息，有可能智能终端在第二预定时间段内只连接过当前基站，从而导致后续的判断结果不准确。

步骤S404：根据所述当前基站的信息与所述第二邻近基站的信息，比较所述当前基站与所述第二邻近基站的一致性，获得比较结果；

步骤S405：根据所述比较结果判定所述信息是否为伪基站发送的信息，若所述比较结果为一致，判定所述信息为正常基站发送的信息，若所述比较结果为不一致，判定所述信息为伪基站发送的信息。

当上述实施例中的方法是在智能终端100执行时，上述步骤S401中的智能终端接收到信息时获得的基站信息，是指在智能终端接收到信息时，智能终端从本地获得的基站信息。其中，上述当前基站的信息，可以在智能终端接收到基站发送的信息时，查找该智能终端记录的当前所处的基站的信息，并将智能终端当前所处的基站的信息确定为上述当前基站的信息。而第一预定时间段内所述智能终端连接过的第一邻近基站的信息，指的是在该第一预定时间段内、智能终端记录下来的该智能终端连接过的基站的信息，即该智能终端记录的最近连接过的基站的信息，具体可以从智能终端本地存储的信息中提取。在智能终端100执行上述实施例中的方法的情况下，上述正常基站信息表，可以是智能终端100从云端服务器101获取，也可以是由云端服务器101推送给智能终端100。在正常基站信息表有更新的情况下，云端服务器101还可以将更新后的正常基站信息表推送给智能终端100，也可以是由智能终端100主动向云端服务器101查询后获得。

而当上述实施例中的方法是在云端服务器101执行时，上述步骤S401中的智能终端接收到信息时获得的基站信息，可以是在智能终端接收到信息时，智能终端从本地获得基站信息后，由智能终端发送给云端服务器101。其中，智能终端100获取当前基站的信息与第一邻近基站的信息的方式可以与上述在智能终端100上执行时的方式相同。

在本申请实施例中，在上述第一查询结果为正常基站信息表不存在与所述当前基站的信息对应的第一信息时，还可以进一步在地理位置信息系统中查询与所述当前基站的信息对应的经纬度信息；如果查询到对应的经纬度信息，则可以直接进入步骤S403中的获取所述第二邻近基站的信息的过程。其中，该地理位置信息系统为基于基站的信息能够分析或者查询到与该基站的信息对应的经纬度信息的系统。

正常基站信息表中存储的是正常的、合法的基站的信息，但对于未收录到正常基站信息表中的合法基站而言，在正常基站信息表中没有查询到该基站的信息并不能代表该基站不是合法基站。因为正常合法的基站通常都会有对应的经纬度信息，因此，通过查询是否存在与当前基站的信息对应的经纬度信息，就能确定该当前基站是否是合法的基站，从而避免了对未收录到正常基站信息表中的合法基站的误判，进一步提高了识别伪基站信息的准确性。

如果在地理位置信息系统中没有查询到与所述当前基站的信息对应的经纬度信息，则可以进一步将所述当前基站的信息在未知位置基站信息表查询，获得所述未知位置基站信息表中是否存在与所述当前基站的信息对应的第二信息的第二查询结果。

若所述第二查询结果为未知位置基站信息表中存在与所述当前基站的信息对应的第二信息，则获取与所述当前时间相邻的第三预定时间段内的第三邻近基站的信息，所述第三邻近基站的信息包括所述第一邻近基站的信息，且在所述第三预定时间段内，智能终端接收过所述当前基站发送的至少一条其它信息；确定各第三邻近基站的信息之间的变化值，根据所述变化值判定所述信息是否为伪基站发送的信息。

若所述第二查询结果为未知位置基站信息表中不存在与所述当前基站的信息对应的第二信息，则将所述当前基站的信息、所述第一邻近基站的信息更新到所述未知位置基站信息表中，并判定所述信息为风险基站发送的信息。

正常基站信息表中存储的是正常的、合法的基站的信息，但对于未收录到正常基站信息表中的合法基站，尽管在正常基站信息表中查询不到该基站的信息，但其会有对应的经纬度信息。因此，通过查询是否存在与该基站的信息对应的经纬度信息，就能确定该基站是否是合法的基站。然而，对于一些新上线的基站而言，其对应的经纬度信息可能并未更新，因此可以通过未知位置基站信息表收录这些新基站的信息。结合该未知位置基站信息表，基于第三邻近基站的信息之间的变化值来判断是否为伪基站发送的信息，可以有效避免对这类新基站的误判，进一步提高了识别伪基站信息的准确性。

在本实施例是由智能终端100执行的情况下，上述未知位置基站信息表，可以是智能终端100从云端服务器101获取，也可以是由云端服务器101推送给智能终端100。在未知位置基站信息表有更新的情况下，云端服务器101还可以将更新后的未知位置基站信息表推送给智能终端100，也可以是由智能终端100主动向云端服务器101查询后获得。

在一个具体应用示例中，上述步骤S403中获得的第二邻近基站的信息可能为空。此时，上述实施例中的方法还可以包括：获取与所述当前基站的信息对应的当前基站的经纬度信息；根据所述当前基站的经纬度信息，判断所述当前基站是否位于预定孤立基站区域，若是，判定所述信息为正常基站发送的信息。

对于一些较为偏远的地区而言，其人流量并不是很大，相应设置的基站的数量也会少，某些情况下可能只需要一个基站就可以满足该区域内智能终端的通信需求。通过上述判断方式，充分地考虑到了对这类基站的判断需求，进一步提高了识别伪基站信息的准确性。

上述步骤S404中根据所述当前基站的信息与所述第二邻近基站的信息，比较所述当前基站与所述第二邻近基站的一致性，获得比较结果时，一个具体实施例中的方式可以是如下所述：

获取与所述当前基站的信息对应的当前基站的经纬度信息、与所述第二邻近基站的信息对应的第二邻近基站的经纬度信息；

根据所述当前基站的经纬度信息、所述第二邻近基站的经纬度信息，计算当前基站分别与各第二邻近基站之间的距离；

根据当前基站分别与各第二邻近基站之间的时间距离的大小关系，确定各第二邻近基站的权值；

根据各第二邻近基站的权值、当前基站分别与各第二邻近基站之间的距离，计算距离偏差值；

将所述距离偏差值与预设距离偏差阈值进行比较，在所述距离偏差值小于或者等于所述预设距离偏差阈值时，判定所述比较结果为一致，否则判定所述比较结果为不一致。

其中，在所述比较结果为一致时，可以判定所述信息为正常基站发送的信息；在所述比较结果为不一致时，可以判定所述信息为伪基站发送的信息。

在上述确定第二邻近基站的权值时，可以基于当前基站与各第二邻近基站之间的时间距离的大小关系与各第二邻近基站的权值的大小成反比的原则进行设置。即与当前基站之间的时间距离越大的第二邻近基站，其权值越小，与当前基站之间的时间距离越小的第二邻近基站，其权值越大。其中，这里的当前基站与各第二邻近基站之间的时间距离，指的是所述当前时间与所述智能终端接入该第二邻近基站的时间之间的差值。

在一个实施例中，上述当前基站的信息可以包括Mcc(Mobile Country Code，移动国家码)信息、Mnc(Mobile Country Code，移动网络号码)信息、Lac(location Area Code，位置区码)信息以及Cid(Cell Identity，小区识别码)信息。此时，上述第一邻近基站的信息、第二邻近基站的信息、第三邻近基站的信息中，包含的也是相关基站的Mcc信息、Mnc信息、Lac信息和Cid信息。

在一个具体示例中，上述正常基站信息表中包含的可以是基站的Mcc信息、Mnc信息、Lac信息、Cid信息以及对应的经纬度信息。在此情况下，在上述方法的实现过程中需要应用基站的经纬度信息时，可以直接从正常基站信息表中获得，在正常基站信息表中没有该基站的经纬度信息的情况下，再从地理位置信息系统中查询。

在上述将所述当前基站的信息在正常基站信息表查询、获得所述第一查询结果时，一个实施例中的方式可以是：

根据所述当前基站的信息中的Lac信息在所述正常基站信息表中查询，获得包含该Lac信息的初始基站信息；

根据所述当前基站的信息中的Mcc信息、Mnc信息、Cid信息在所述初始基站信息中查询，获得所述第一查询结果。

在此情况下，由于基于Lac信息在正常基站信息表中查询后，可以过滤掉大部分无关的基站的信息，使得查询到的包含该Lac信息的初始基站信息的数据量大大减少，再根据Mcc信息、Mnc信息、Cid信息在该初始基站信息中查询，可以快速地获得最终的查询结果，从而极大地提高了查询效率。

在另一个具体示例中，在上述将所述当前基站的信息在正常基站信息表查询、获得所述第一查询结果的方式可以是：

根据所述当前基站的信息中的Cid信息在所述正常基站信息表中查询，获得包含该Cid信息的初始基站信息；

根据所述当前基站的信息中的Mcc信息、Mnc信息、Lac信息在所述初始基站信息中查询，获得所述第一查询结果。

在此情况下，由于同一个Lac信息可能对应多个Cid信息，且不同的Lac信息可能会具有相同的Cid信息，从而基于Cid信息在正常基站信息表中查询后，可以过滤掉绝大部分无关的基站的信息，使得查询到的包含该Cid信息的初始基站信息的数据量大大减少，再根据Mcc信息、Mnc信息、Lac信息在该初始基站信息中查询，可以快速地获得最终的查询结果，极大地提高了查询效率。

基于如上所述的实施例中的识别伪基站信息的方法，以下结合其中两个具体示例进行详细说明。

图5示出了本申请实施例的识别伪基站信息的方法的流程示意图，该具体示例中是以云端服务器的处理过程为例进行说明。

在具体实现识别伪基站信息的过程之前，需要事先在云端服务器生成并建立上述正常基站信息表，该正常基站信息表中包含有各合法、正常的基站的信息，包括各基站的Mcc信息、Mnc信息、Lac信息、Cid信息。此外，该正常基站信息表中还可以包括与各基站的Mcc信息、Mnc信息、Lac信息、Cid信息对应的经纬度信息，同时还可以包括该经纬度信息对应的具体的地理位置信息。该经纬度信息、具体的地理位置信息可以通过输入基站的Mcc信息、Mnc信息、Lac信息和Cid信息后，从地理位置信息系统中查询获得。例如，假设输入的Mcc信息、 Mnc信息、Lac信息和Cid信息依次为460、1、10181、1，最后查询到的经纬度信息为：纬度latitude为22.195560，经度longitude为113.551204。

具体的各基站的Mcc信息、Mnc信息、Lac信息、Cid信息，可以是从各基站获取，也可以是基于各智能终端上传的信息进行记录。

以基于各智能终端上传的信息进行记录为例，智能终端在连接到基站时，会记录其所连接的基站的信息，该基站的信息会包含有Mcc信息、Mnc信息、Lac信息、Cid信息以及其他的相关信息。智能终端可以将记录的其连接的基站的信息上传到云端服务器，云端服务器接收到智能终端上传的基站的信息时，会触发正常基站信息表的生成与更新的过程。云端服务器从上传的基站信息数据中解析出Mcc信息、Mnc信息、Lac信息、Cid信息，并将解析出的Mcc信息、Mnc信息、Lac信息、Cid信息组织成预定格式提交给地理位置信息系统，地理位置信息系统经过查询后返回查询结果。通过对返回的查询结果进行分析，可以判断出是否有对应的经纬度信息或者地理位置，若有，则将基站信息及对应的经纬度信息写入正常基站信息表中，若没有，则可以抛弃该基站信息的数据，不写入正常基站信息表中。如果地理位置信息系统查询不到基站的经纬度信息，则不能证明该基站为正常基站，因此云端服务器不会将该基站信息的数据写入正常基站信息表中。

经过对大量智能终端上传的基站信息进行上述分析，可以得到包含大数据量的正常基站信息表，例如可以是数据量为千万级的正常基站信息表。

随后，在具体对智能终端接收到的信息是否为伪基站发送的信息的识别过程中，智能终端在接收到基站发送过来的信息(通常情况下这种信息可以为基站发送的短信，或者，该信息也可以是由基站发送的其他类型的信息)后，智能终端查找记录的当前所处的基站的信息并将其作为当前基站的信息，该当前基站的信息包括有当前基站的Mcc信息、Mnc信息、Lac信息和Cid信息，并获得与接收到所述信息时的当前时间相邻的第一预定时间段内、该智能终端连接过的邻近基站(为便于与其他情况下的邻近基站相区分，在本申请实施例中，称之为第一邻近基站)的信息，即该智能终端记录的最近连接过的基站的信息。该第一邻近基站的信息也包含有各第一邻近基站的Mcc信息、Mnc信息、Lac信息和Cid信息。

随后，智能终端向云端服务器发送信息数据，该信息数据中包括有上述当前基站的信息、第一邻近基站的信息，还可以包括有其他的相关信息，例如上述接收到的信息的具体内容、该智能终端的识别信息以及其他的一些信息等等。

以该信息数据中除了包括有上述当前基站的信息、第一邻近基站的信息，还包括有上述接收到的信息的具体内容为例，图6示出了本申请实施例中智能终端上传给云端服务器的信息数据的示意图。如图6所示，该信息数据中包括有智能终端接收到的具体的短信数据、发送该短信的当前基站的信息以及第一邻近基站的信息。图6所示中，第7行为短信数据，第6行为发送该短信的当前基站的信息，第2～5行为第一邻近基站的信息。图6所示中，第1～5行中标注的时间是智能终端接入各第一邻近基站的时间，位置相邻的邻近基站的信息之间的时间间隔短，位置相隔越远的邻近基站的信息之间的时间间隔越长。如图6所示，第5行的邻近基站的信息与当前基站的信息靠得最近，即第5行的邻近基站的信息为在与上述当前时间最接近的时间点智能终端接入的邻近基站的信息，第2行的邻近基站的信息与当前基站的信息靠得最远，即第2行的邻近基站的信息为上述第一预定时间段内与上述当前时间最远的时间的邻近基站信息。

云端服务器接收到该信息数据后，从中提取出当前基站的信息，即向该智能终端发送所述信息的当前基站的Mcc信息、Mnc信息、Lac信息和Cid信息。

随后，云端服务器基于当前基站的Mcc信息、Mnc信息、Lac信息和Cid信息，在正常基站信息表中进行查询，获得正常基站信息表中是否存在与当前基站的信息对应的第一信息的查询结果(为便于与其他查询结果相区分，在本申请实施例中称之为第一查询结果)。

在一个具体示例中，在正常基站信息表中进行查询时，可以采用两次分步查找的方式进行。

其中一种两次分步查找的方式，可以是在第一次查找时，根据当前基站的信息中的Lac信息，从正常基站信息表中查找出所有具有该Lac信息的基站信息，即所有包含有该Lac信息的基站信息，获得范围较小的初始基站信息。然后在第二次查找时，根据当前基站信息中的Mcc信息、Mnc信息、Cid信息在该初始基站信息中查询，获得上述第一查询结果。

另外一种两次分步查找的方式，可以是在第一次查找时，根据当前基站信息中的Cid信息，根据二分查找法从正常基站信息表中查找出所有具有该Cid信息的基站信息，即所有包含有该Cid信息的基站信息，获得范围较小的初始基站信息。然后在第二次查找时，根据当前基站信息中的Mcc信息、Mnc信息、Lac信息在该初始基站信息中查询，获得上述第一查询结果。

基于上述查询方式，在正常基站信息表中存在当前基站的信息时，则可以快速从正常基站信息表中查询到，如果不存在则无法从正常基站信息表中查询到。通过这种两次分步查询的方式，相对于遍历查找的方式而言，可以极大地节省查找时间。通过实际验证发现，通过遍历查询需要十多分钟时间，而通过两次分步查询的方式，只需要几毫秒的时间就可以完成查询过程。

以当前基站的信息为Mcc＝460，Mnc＝0，Lac＝43077，Cid＝62323为例，如果采用上述第二种两次分布查找的方式，经过第一次查找从正常基站信息表中查找出所有具有该Cid信息的基站信息的初始基站信息为：

Mcc＝456，Mnc＝6，Lac＝10032，Cid＝62323

Mcc＝460，Mnc＝0，Lac＝6205，Cid＝62323

Mcc＝460，Mnc＝1，Lac＝17924，Cid＝62323

Mcc＝0，Mnc＝0，Lac＝13838，Cid＝62323

Mcc＝460，Mnc＝1，Lac＝33873，Cid＝62323

然后基于Mcc＝460、Mnc＝0、Lac＝43077在上述初始基站信息中进行第二次查询，获得的查询结果为空值，即在初始基站信息中找不到与当前基站的信息Mcc＝460，Mnc＝0，Lac＝43077，Cid＝62323对应的基站信息，从而最终得到的第一查询结果为空。

在获得上述第一查询结果后，若第一查询结果为正常基站信息表中存在与上述当前基站的信息对应的第一信息，则获取与上述当前时间相邻的第二预定时间段内所述智能终端连接过的邻近基站(为便于与其他情况下的邻近基站相区分，在本申请实施例中，称之为第二邻近基站)的信息，所述第二邻近基站的信息包括所述第一邻近基站的信息。其中，该第二预定时间段与上述第一预定时间段可以相同，也可以不相同。因为所述第二邻近基站的信息包括所述第一邻近基站的信息，且在所述第二预定时间段内，智能终端接收过至少一条消息，因此第二预定时间段通常大于或等于第一预定时间段。对于云端服务器而言，可以基于上述智能终端的识别信息，从本地存储的信息中筛选获得上述第二邻近基站的信息。

在其中一个具体示例中，上述第二邻近基站的信息可以与上述第一邻近基站的信息相同，即上述第二邻近基站的信息就是智能终端上传的第一邻近基站的信息。

在另外一个具体示例中，上述第二邻近基站的信息除了包含上述第一邻近基站的信息，还可以包含有所述智能终端在所述第二预定时间段内上传的与其他信息相关的邻近基站的信息。在该示例中，智能终端在第二预定时间段内接收过至少一条其他信息，因此智能终端会将发送该其他信息的基站的信息以及与该其它信息相关的邻近基站的信息上传给云端服务器，从而可以结合该智能终端接收到多条信息时上传的信息数据中的邻近基站的信息进行综合判断，以提高识别伪基站信息的准确性。在此情况下，上述第一邻近基站的信息跟与其他信息相关的邻近基站的信息可能会有重复的部分，此时，针对重复的邻近基站的信息，可以执行去重处理，具体的去重处理过程可以采用任何可能的方式进行，本申请实施例不做详细叙述。

在某些情况下，上述第二邻近基站的信息可能为空，这是因为，对于一些较为偏远的地区而言，其人流量并不是很大，相应设置的基站的数量也会较少，这样的偏远地区可能在一定范围内并没有其他基站，此时可能会出现当前时间的邻近时间段内无其他基站的信息数据的情况。在此情况下，可以获取与所述当前基站的信息对应的当前基站的经纬度信息；根据所述当前基站经纬度的信息，判断所述当前基站是否位于预定孤立基站区域，若是，则判定所述信息为正常基站信息。从而可以据此检测出边远地区的孤立基站。在另一种具体实现方式中，考虑到伪基站一般都在人口密集、基站也会相对密集的地方出现，因此在当前时间的邻近时间段内一定会存在其它基站的信息数据。因而，如果当前时间的邻近时间段内不存在其它基站的信息数据，则可以排除当前基站为伪基站的可能性，因此也可以在第二邻近基站的信息为空的情况下，直接判定所述信息为正常基站发送的信息。

然后，在上述第二邻近基站的信息不为空的情况下，根据所述当前基站的信息与所述第二邻近基站的信息，比较所述当前基站与所述第二邻近基站的一致性，获得比较结果。

在进行上述一致性比较时，可以结合各基站的经纬度信息进行。各基站的经纬度信息，可以是从正常基站信息表中查询获得，也可以是从地理位置信息系统中查询获得。结合图6所示的信息数据为例，查询获得的各基站的经纬度信息可以如图7所示。图7所示中，最后一条为与当前基站的信息对应的当前基站的经纬度信息。

在获得与所述当前基站的信息对应的当前基站的经纬度信息、与所述第二邻近基站的信息对应的第二邻近基站的经纬度信息之后，可以基于各基站的经纬度信息计算出当前基站分别与各第二邻近基站之间的距离。

记当前基站S的经纬度为(LonS,LatS)，第二邻近基站B的经纬度为(LonB,LatB)，按照0度经线的基准，东经取经度的正值(Longitude)，西经取经度的负值(-Longitude)，北纬取90-纬度值(90-Latitude)，南纬取90+纬度值(90+Latitude)。经过上述处理过后，基站S、基站B这两点可分别被记为(MLonS,MLatS)和(MLonB,MLatB)。根据三角推导，可以采用下式计算出当前基站S与第二邻近基站B之间的距离Distance：

Distance＝R*Arccos(C)*Pi/180

其中：

C＝sin(MLatS)*sin(MLatB)*cos(MLonS-MLonB)+ cos(MLatS)*cos(MLatB)

然后，基于当前基站分别与各第二邻近基站之间的时间距离的大小关系，确定各第二邻近基站的权值。并根据各第二邻近基站的权值、当前基站分别与各第二邻近基站之间的距离，计算距离偏差值。

假设与当前基站的信息对应的第二预定时间段T内的第二邻近基站的信息包括有4个，根据各第二邻近基站与当前基站之间的时间距离的由小到大的顺序，按照各第二邻近基站与当前基站之间由近到远的距离分别记为：A、B、C、D。那么将总权值100％划分为x1、x2、x3、x4，则可以据此计算出当前基站与各第二邻近基站之间的距离偏差值deltaDistance为：

deltaDistance＝x1*A+x2*B+x3*C+x4*D。

例如，假设A、B、C、D分别为300米、500米、900米、1300米，x1、x2、x3、x4分别为：50％、25％、15％、10％，则：

deltaDistance＝50％*300+25％*500+15％*900+10％*1300＝540米。

然后将计算得到的距离偏差值deltaDistance与预设距离偏差阈值DistTh进行比较。如果计算出的距离偏差值小于或者等于预设距离偏差阈值，即计算出的距离偏差值在预设距离偏差阈值DistTh范围内，则判定比较结果为一致，即当前基站的信息与第二邻近基站的信息具有位置一致性，判定上述信息为正常基站发送的信息；否则判定比较结果为不一致，即当前基站的信息与第二邻近基站的信息不具有位置一致性，判定上述信息为伪基站发送的信息，即是伪基站信息。

另一方面，在获得上述第一查询结果后，若第一查询结果为正常基站信息表中不存在与上述当前基站的信息对应的第一信息，可以进一步在地理位置信息系统中查询与所述当前基站的信息对应的经纬度信息；如果查询到对应的经纬度信息，进入上述获取第二邻近基站的信息的处理过程，后续的处理过程与上述获得第二邻近基站的信息之后的处理过程相同。

如果在地理位置信息系统中没有查询到与所述当前基站的信息对应的经纬度信息，则进一步将所述当前基站的信息在未知位置基站信息表中查询，获得所述未知位置基站信息表中是否存在与所述当前基站的信息对应的第二信息的第二查询结果。其中，该未知位置基站信息表存储有暂时查不出经纬度信息的基站的信息、以及与该当前基站发送短信的当前时间相邻的时间段内智能终端连接过的基站的信息。未知位置基站信息表主要可用以识别新建的基站，防止其被误识别为伪基站。在一个具体示例中，未知位置基站信息表中的数据如图8所示。对于新建的正常的基站而言，其会有稳定的邻近基站，而伪基站由于需要流动作案，其邻近基站也会根据伪基站所处的地点不同而不同，因此伪基站的邻近基站是变化的，因而可以结合邻近基站来识别出新基站。

据此，如果在地理位置信息系统中没有查询到与所述当前基站的信息对应的经纬度信息，可以进一步将所述当前基站的信息在未知位置基站信息表中查询，获得所述未知位置基站信息表中是否存在与所述当前基站的信息对应的第二信息的第二查询结果。

若所述第二查询结果为未知位置基站信息表中存在与所述当前基站的信息对应的第二信息，则获取与所述当前时间相邻的第三预定时间段内的第三邻近基站的信息，所述第三邻近基站的信息包括所述第一邻近基站的信息，且在所述第三预定时间段内，智能终端接收过所述当前基站发送的至少一条其它信息；确定各第三邻近基站的信息之间的变化值，根据所述变化值判定所述信息是否为伪基站发送的信息。因为智能终端在第三预定时间段内接收过当前基站发送的其它信息，因此第三邻近基站的信息是从与该其它信息相关的邻近基站的信息中获取的。其中，该第三预定时间段可以与上述第一预定时间段或者第二预定时间段相同，也可以不相同。

若所述第二查询结果为不存在与所述当前基站的信息对应的第二信息，则将所述当前基站的信息、所述第一邻近基站的信息更新到所述未知位置基站信息表中，并判定所述信息为风险基站发送的信息。

从而，当接收到未知的当前基站发送的信息时，如果在未知位置基站信息表中查询到与当前基站的信息对应的第二信息，则检测第三邻近基站的信息之间的变化值，结合该变化值确定该当前基站是否为新基站。

其中，当只包含两个第三邻近基站的信息的情况下，这里的变化值，可以是基于各第三邻近基站的信息确定的这两个第三邻近基站之间的距离。具体地，该变化值可以是基于各第三邻近基站的信息获得与该第三邻近基站的信息对应的经纬度信息后，根据经纬度信息计算出的这两个第三邻近基站之间的距离。具体的计算距离的方式可以与上述计算当前基站与第二邻近基站之间的距离的计算方式相同。

在包含至少三个第三邻近基站的信息的情况下，可以是基于各第三邻近基站之间的距离，确定出最大值、最小值、平均值或者加权平均值，并将确定出的值作为上述变化值。将变化值与预定变动阈值进行比较，若该变化值小于或者等于该预定变动阈值，即变化值位于该预定变动阈值范围内，则可以判定上述当前基站为新建基站，并据此将上述信息判定为是正常基站发送的信息。如果该变化值大于该预定变动阈值，即变化值位于该预定变动阈值范围之外，则可以判定上述当前基站为伪基站，并据此将上述信息判定为是伪基站发送的信息。

如上所述的具体示例以云端服务器的处理过程为例进行了说明。以下所述的实施例以由智能终端执行上述识别伪基站信息的方法的过程为例进行说明。在由智能终端执行上述识别伪基站信息的方法时，上述提及的正常基站信息表、未知位置基站信息表，可以是从云端服务器获取得到。在云端服务器的正常基站信息表、未知位置基站信息表有更新的情况下，云端服务器可以将更新后的正常基站信息表、未知位置基站信息表推送到智能终端。具体的生成正常基站信息表、未知位置基站信息表的方式可以与上述云端服务器进行处理的方式中的相同，在该智能终端进行处理的具体示例中不再重复叙述。

智能终端在接收到基站发送过来的信息(通常情况下这种信息可以为基站发送的短信，或者该信息也可以是由基站发送的其他类型的信息)后，智能终端查找记录的当前所处的基站的信息作为当前基站的信息，该当前基站的信息包括有当前基站的Mcc信息、Mnc信息、Lac信息和Cid信息，并获得与接收到所述信息时的当前时间相邻的第一预定时间段内、该智能终端连接过的第一邻近基站的第一邻近基站的信息，即该智能终端记录的最近连接过的基站的信息。该第一邻近基站的信息也包含有各第一邻近基站的Mcc信息、Mnc信息、Lac信息和Cid信息。

随后，智能终端提取出当前基站的信息中的Mcc信息、Mnc信息、Lac信息和Cid信息，并基于当前基站的Mcc信息、Mnc信息、Lac信息和Cid信息，在本地存储的正常基站信息表中进行查询，获得正常基站信息表中是否存在与当前基站的信息对应的第一信息的第一查询结果。在另一个具体应用示例中，智能终端也可以是向云端服务器发送查询请求，该查询请求中包括有上述当前基站的信息中的Mcc信息、Mnc信息、Lac信息和Cid信息，由云端服务器进行查询，并获得云端服务器查询后返回的上述第一查询结果。此时，在智能终端本地可以不存储上述正常基站信息表。

在获得上述第一查询结果后，若第一查询结果为正常基站信息表中存在与上述当前基站的信息对应的第一信息，则获取与上述当前时间相邻的第二预定时间段内所述智能终端连接过的第二邻近基站的第二邻近基站的信息，所述第二邻近基站的信息包括所述第一邻近基站信息。其中，该第二预定时间段与上述第一预定时间段可以相同，也可以不相同。对于智能终端而言，可以从本地存储的信息中提取获得上述第二邻近基站的信息。

在其中一个具体示例中，上述第二邻近基站的信息可以与上述第一邻近基站的信息相同，即上述第二邻近基站的信息就是智能终端获取的第一邻近基站的信息。

在另外一个具体示例中，上述第二邻近基站的信息除了包含上述第一邻近基站的信息，还可以包含有所述智能终端在所述第二预定时间段内连接过的其他的邻近基站的信息，从而可以结合更多的邻近基站的信息进行综合判断，以提高识别伪基站信息的准确性。

在某些情况下，上述第二邻近基站的信息可能为空。在此情况下，可以获取与所述当前基站的信息对应的当前基站的经纬度信息；根据所述当前基站的经纬度信息，判断所述当前基站是否位于预定孤立基站区域，若是，判定所述信息为正常基站发送的信息。从而可以检测出边远地区的孤立基站。在另一种具体实现方式中，考虑到伪基站一般都在人口密集、基站也会相对密集的地方出现，因此在当前时间的邻近时间段内一定会存在其它基站的信息数据。因而，如果当前时间的邻近时间段内不存在其它基站的信息数据则可以排除当前基站为伪基站的可能性，因此也可以在第二邻近基站的信息为空的情况下，直接判定所述信息为正常基站发送的信息。其中，在另一个具体示例中，获取与所述当前基站的信息对应的当前基站的经纬度信息的过程，可以是在智能终端本地进行，也可以是智能终端向云端服务器发送经纬度信息查询请求后，由云端服务器获取到与所述当前基站的信息对应的当前基站的经纬度信息之后返回给智能终端。在另外一个具体示例中，也可以是在上述第二邻近基站的信息可能为空的情况下，智能终端直接向云端服务器发送查询请求，该查询请求中包括由上述当前基站的信息，由云端服务器执行后续的处理过程。

然后，在上述第二邻近基站的信息不为空的情况下，智能终端可以根据所述当前基站的信息与所述第二邻近基站的信息，比较所述当前基站与所述第二邻近基站的一致性，获得比较结果。如果比较结果为一致，即当前基站的信息与第二邻近基站的信息具有位置一致性，则判定上述信息为正常基站发送的信息。如果比较结果为不一致，即当前基站的信息与第二邻近基站的信息不具有位置一致性，则判定上述信息为伪基站发送的信息，即是伪基站信息。具体的比较当前基站与第二邻近基站的一致性的方式，可以与上述云端服务器的处理过程中的相同，再此不再重复叙述。

另一方面，在获得上述第一查询结果后，若第一查询结果为正常基站信息表中不存在与上述当前基站的信息对应的第一信息，在一个具体示例中，智能终端可以进一步在地理位置信息系统中查询与所述当前基站的信息对应的经纬度信息；如果查询到对应的经纬度信息，进入上述获取第二邻近基站的信息的处理过程，后续的处理过程与上述获得第二邻近基站的信息之后的处理过程相同。其中，在另一个具体示例中，也可以是智能终端向云端服务器发送经纬度信息查询请求后，由云端服务器获取到与所述当前基站的信息对应的当前基站的经纬度信息之后返回该智能终端。

如果在地理位置信息系统中没有查询到与所述当前基站的信息对应的经纬度信息，在一个具体示例中，智能终端可以进一步将所述当前基站的信息在未知位置基站信息表中查询，获得所述未知位置基站信息表中是否存在与所述当前基站的信息对应的第二信息的第二查询结果。若所述第二查询结果为未知位置基站信息表中存在与所述当前基站的信息对应的第二信息，则智能终端可以获取与所述当前时间相邻的第三预定时间段内的第三邻近基站的信息，所述第三邻近基站的信息包括所述第一邻近基站的信息，且在所述第三预定时间段内，智能终端接收过所述当前基站发送的至少一条其它信息；确定各第三邻近基站信息之间的变化值，根据所述变化值判定所述信息是否为伪基站发送的信息。其中，该第三预定时间可以与上述第一预定时间段或者第二预定时间段相同，也可以不相同。若所述第二查询结果为未知位置基站信息表中不存在与所述当前基站的信息对应的第二信息，则将所述当前基站的信息、所述第一邻近基站的信息更新到所述未知位置基站信息表中，并判定所述信息为风险基站发送的信息。在此情况下，上述第三邻近基站的信息，可以由智能终端直接从本地存储的信息中提取。

在地理位置信息系统中没有查询到与所述当前基站的信息对应的经纬度信息的情况下，在另一个具体示例中，后续的将所述当前基站的信息在未知位置基站信息表中查询等过程可以是在云端服务器中进行。在由智能终端在地理位置信息系统中查询到没有与所述当前基站的信息对应的经纬度信息的情况下，也可以由智能终端向云端服务器发送未知位置基站查询请求，该未知位置基站查询请求中包括有上述当前基站的信息，由云端服务器执行后续的将所述当前基站的信息在未知位置基站信息表中查询等过程。在由云端服务器在地理位置信息系统中查询到没有与所述当前基站的信息对应的经纬度信息的情况下，云端服务器可以直接执行后续的将所述当前基站的信息在未知位置基站信息表中查询等过程。此时，云端服务器可以向智能终端返回在地理位置信息系统中查询到没有与所述当前基站的信息对应的经纬度信息的信息，也可以不返回该信息，而是在结合未知位置基站信息表获得最终的识别结果后，再将最终的识别结果返回给智能终端。

在一个具体示例中，当上述变化值小于或者等于预定变动阈值，即变化值位于该预定变动阈值范围内时，则可以判定上述当前基站为新建基站，并据此将上述信息判定为是正常基站发送的信息。如果该变化值大于该预定变动阈值，即变化值位于该预定变动阈值范围之外，则可以判定上述当前基站为伪基站，并据此将上述信息判定为是伪基站发送的信息。

该具体示例中的其他技术特征可以与上述云端服务器进行处理时的具体示例中的特征相同。

基于与上述方法相同的思想，本申请实施例还提供一种识别伪基站信息的装置。

图9中示出了本申请实施例中的识别伪基站信息的装置的结构示意图，该实施例中的装置可设置在智能终端100上，也可以设置在云端服务器101上。

如图9所示，该实施例中的识别伪基站信息的装置包括：

信息获取模块901，用于获取在智能终端接收到信息时获得的基站信息，所述基站信息包括：向所述智能终端发送所述信息的当前基站的信息，与所述智能终端接收到所述信息时的当前时间相邻的第一预定时间段内所述智能终端连接过的第一邻近基站的信息；所述相邻的第一预定时间段为当前时间之前的一个时间段。

第一查询模块902，用于将所述当前基站的信息在正常基站信息表查询，获得正常基站信息表中是否存在与所述当前基站的信息对应的第一信息的第一查询结果；

邻近基站信息获取模块903，用于在所述第一查询结果为正常基站信息表中存在与所述当前基站的信息对应的第一信息时，获取与所述当前时间相邻的第二预定时间段内所述智能终端连接过的第二邻近基站的信息，所述第二邻近基站的信息包括所述第一邻近基站的信息，且在所述第二预定时间段内，智能终端接收过其它基站发送的至少一条信息；

一致性比较模块904，用于根据所述当前基站的信息与所述第二邻近基站的信息，比较所述当前基站与所述第二邻近基站的一致性，获得比较结果，并根据所述比较结果判定所述信息是否为伪基站发送的信息，若所述比较结果为一致，判定所述信息为正常基站发送的信息，若所述比较结果为不一致，判定所述信息为伪基站发送的信息。

当上述实施例中的装置设置在智能终端100上时，上述智能终端接收到信息时获得的基站信息，是指在智能终端接收到信息时，智能终端从本地获得的基站信息。其中，上述当前基站的信息，可以在智能终端接收到基站发送的信息时，查找该智能终端记录的当前所处的基站的信息，并将智能终端当前所处的基站的信息确定为上述当前基站的信息。而第一预定时间段内所述智能终端连接过的第一邻近基站的信息，指的是在该第一预定时间段内、智能终端记录下来的该智能终端连接过的基站的信息，即该智能终端记录的最近连接过的基站的信息，具体可以从智能终端本地存储的信息中提取。在上述实施例中的装置设置在智能终端100上的情况下，上述正常基站信息表，可以是智能终端100从云端服务器101获取，也可以是由云端服务器101推送给智能终端100。在正常基站信息表有更新的情况下，云端服务器101还可以将更新后的正常基站信息表推送给智能终端100，也可以是由智能终端100主动向云端服务器101查询后获得。

而当上述实施例中的装置设置在云端服务器101上时，上述智能终端接收到信息时获得的基站信息，是指在智能终端接收到信息时，智能终端从本地获得基站信息后，由智能终端发送给云端服务器101。其中，获取当前基站的信息与第一邻近基站的信息的方式可以与上述将本实施例的装置设置在智能终端100上时的方式相同。

在一个具体示例中，如图9所示，本实施例中的装置还可以包括：

经纬度查询模块905，用于在所述第一查询结果为正常基站信息表不存在与所述当前基站的信息对应的第一信息时，在地理位置信息系统中查询与所述当前基站的信息对应的经纬度信息。

此时，上述邻近基站信息获取模块903，还用于在经纬度查询模块905查询到与所述当前基站的信息对应的经纬度信息时，获取与所述当前时间相邻的第二预定时间段内所述智能终端连接过的第二邻近基站的信息。

其中，该地理位置信息系统为基于基站的信息能够分析或者查询到与该基站的信息对应的经纬度信息的系统。

在另一个具体示例中，如图9所示，本实施例中的装置还可以包括：

第二查询模块907，用于在所述经纬度查询模块905没有查询到与所述当前基站的信息对应的经纬度信息时，将所述当前基站的信息在未知位置基站信息表查询，获得所述未知位置基站信息表中是否存在与所述当前基站的信息对应的第二信息的第二查询结果；

变化值判定模块908，用于在所述第二查询结果为未知位置基站信息表中存在与所述当前基站的信息对应的第二信息时，获取与所述当前时间相邻的第三预定时间段内的第三邻近基站的信息，所述第三邻近基站的信息包括所述第一邻近基站的信息，且在所述第三预定时间段内，智能终端接收过所述当前基站发送的至少一条其它信息；确定各第三邻近基站的信息之间的变化值，根据所述变化值判定所述信息是否为伪基站发送的信息；

风险信息判定模块909，用于在所述第二查询结果为未知位置基站信息表中不存在与所述当前基站的信息对应的第二信息时，将所述当前基站的信息、所述第一邻近基站的信息更新到所述未知位置基站信息表中，并判定所述信息为风险基站发送的信息。

在本实施例中的装置设置在智能终端100的情况下，上述未知位置基站信息表，可以是智能终端100从云端服务器101获取，也可以是由云端服务器101推送给智能终端100。在未知位置基站信息表有更新的情况下，云端服务器101还可以将更新后的未知位置基站信息表推送给智能终端100，也可以是由智能终端100主动向云端服务器101查询后获得。

在一个具体示例中，本实施例中的装置还可以包括：

孤立基站判定模块906，用于在所述邻近基站信息获取模块903获取的所述第二邻近基站信息为空时，获取与所述当前基站的信息对应的当前基站的经纬度信息，并根据所述当前基站的经纬度信息，判断所述当前基站是否位于预定孤立基站区域，若是，判定所述信息为正常基站发送的信息。

对于一些较为偏远的地区而言，其人流量并不是很大，相应设置的基站的数量也会极少，某些情况下可能只需要一个基站就可以满足该区域内智能终端的通信需求。通过上述判断方式，充分地考虑到了对这类基站的判断需求，进一步提高了识别伪基站信息的准确性。

另一方面，孤立基站判定模块906，也可以是在所述邻近基站信息获取模块903获取的所述第二邻近基站的信息为空时，直接判定所述信息为正常基站发送的信息。

图10中示出了本申请实施例中的一致性比较模块904的结构示意图。如图10所示，该实施例中的一致性比较模块904包括：

经纬度获取模块9041，用于获取与所述当前基站的信息对应的当前基站的经纬度信息、与所述第二邻近基站的信息对应的第二邻近基站的经纬度信息；

距离计算模块9042，用于根据所述当前基站的经纬度信息、所述第二邻近基站的经纬度信息，计算当前基站分别与各第二邻近基站之间的距离；

偏差计算模块9043，用于根据当前基站分别与各第二邻近基站之间的时间距离的大小关系，确定各第二邻近基站的权值，并根据各第二邻近基站的权值、当前基站分别与各第二邻近基站之间的距离，计算距离偏差值；

阈值比较模块9044，用于将所述距离偏差值与预设距离偏差阈值进行比较，在所述距离偏差值小于或者等于所述预设距离偏差阈值时，判定所述比较结果为一致，否则判定所述比较结果为不一致；

信息判定模块9045，用于根据所述比较结果判定所述信息是否为伪基站发送的信息。

其中，在所述比较结果为一致时，信息判定模块9045可以判定所述信息为正常基站发送的信息；在所述比较结果为不一致时，信息判定模块9045可以判定所述信息为伪基站发送的信息。

在一个具体示例中，上述正常基站信息表中包含的可以是基站的Mcc信息、Mnc信息、Lac信息、Cid信息以及对应的经纬度信息。在此情况下，在需要应用基站的经纬度信息时，可以直接从正常基站信息表中获得，在正常基站信息表中没有该基站的经纬度信息的情况下，再从地理位置信息系统中查询。

据此，图11中示出了本申请实施例中的第一查询模块902的结构示意图。如图11所示，该具体示例中的第一查询模块902包括：

Lac查询模块9021，用于根据所述当前基站的信息中的Lac信息在所述正常基站信息表中查询，获得包含该Lac信息的初始基站信息；

Lac二次查询模块9022，用于根据所述当前基站的信息中的Mcc信息、Mnc信息、Cid信息在所述初始基站信息中查询，获得所述第一查询结果。

在此情况下，由于基于Lac信息在正常基站信息表中查询后，可以过滤掉大部分无关的基站的信息，使得查询到的包含该Lac信息的初始基站信息的数据量大大减少，再根据Mcc信息、Mnc信息、Cid信息在该初始基站信息中查询，从而可以快速地获得最终的查询结果，极大地提高了查询效率。

图12中示出了本申请实施例中的第一查询模块902的另一结构示意图。如图12所示，该实施例中的第一查询模块902包括：

Cid查询模块9023，用于根据所述当前基站的信息中的Cid信息在所述正常基站信息表中查询，获得包含该Cid信息的初始基站信息；

Cid二次查询模块9024，用于根据所述当前基站的信息中的Mcc信息、Mnc信息、Lac信息在所述初始基站信息中查询，获得所述第一查询结果。

在此情况下，由于同一个Lac信息可能对应多个Cid信息，且不同的Lac信息可能会具有相同的Cid信息，从而基于Cid信息在正常基站信息表中查询后，可以过滤掉绝大部分无关的基站的信息，使得查询到的包含该Cid信息的初始基站信息的数据量大大减少，再根据Mcc信息、Mnc信息、Lac信息在该初始基站信息中查询，可以快速地获得最终的查询结果，极大地提高查询效率。

在实际的技术应用中，在识别伪基站信息的装置中，第一查询模块902可以只包括有Lac查询模块9021与Lac二次查询模块9022，也可以只包括有Cid查询模块9023和Cid二次查询模块9024，也可以同时包括Lac查询模块9021、Lac二次查询模块9022、Cid查询模块9023、Cid二次查询模块9024，并结合实际技术应用需要选择是采用Lac查询模块9021、Lac二次查询模块9022确定出第一查询结果，还是采用Cid查询模块9023、Cid二次查询模块9024确定出第一查询结果。

本申请实施例的识别伪基站信息的装置中的其他技术特征或者技术实现方式，可以与上述识别伪基站信息的方法中的技术特征或者技术实现方式相同。

在本申请实施例中，用于实现识别伪基站信息的方法的计算机可读指令可以存储于图2所示的智能终端100的存储介质中，也可以存储于图3所示的云端服务器101的存储介质中。上述存储介质均为非易失性存储介质。智能终端100的处理器或云端服务器101的处理器可以执行所述计算机可读指令，以实现上述识别伪基站信息的方法。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一非易失性的计算机可读取存储介质中，如本申请实施例中，该程序可存储于计算机系统的存储介质中，并被该计算机系统中的至少一个处理器执行，以实现包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random Access Memory，RAM)等。

以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对申请专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims

一种识别伪基站信息的方法，其特征在于，包括步骤：

获取在智能终端接收到信息时获得的基站信息，所述基站信息包括：向所述智能终端发送所述信息的当前基站的信息、与所述智能终端接收到所述信息时的当前时间相邻的第一预定时间段内所述智能终端连接过的第一邻近基站的信息；

将所述当前基站的信息在正常基站信息表查询，获得正常基站信息表中是否存在与所述当前基站的信息对应的第一信息的第一查询结果；

若所述第一查询结果为正常基站信息表中存在与所述当前基站的信息对应的第一信息，获取与所述当前时间相邻的第二预定时间段内所述智能终端连接过的第二邻近基站的信息，所述第二邻近基站的信息包括所述第一邻近基站的信息，且在所述第二预定时间段内，智能终端接收过其它基站发送的至少一条信息；

根据所述当前基站的信息与所述第二邻近基站的信息，比较所述当前基站与所述第二邻近基站的一致性，获得比较结果；

根据所述比较结果判定所述信息是否为伪基站发送的信息，若所述比较结果为一致，判定所述信息为正常基站发送的信息，若所述比较结果为不一致，判定所述信息为伪基站发送的信息。
根据权利要求1所述的识别伪基站信息的方法，其特征在于，还包括步骤：

若所述第一查询结果为正常基站信息表中不存在与所述当前基站的信息对应的第一信息，在地理位置信息系统中查询与所述当前基站的信息对应的经纬度信息；

若查询到对应的经纬度信息，进入获取所述第二邻近基站的信息的步骤。
根据权利要求2所述的识别伪基站信息的方法，其特征在于，还包括步骤：

若没有查询到对应的经纬度信息，将所述当前基站的信息在未知位置基站信息表查询，获得所述未知位置基站信息表中是否存在与所述当前基站的信息对应的第二信息的第二查询结果；

若所述第二查询结果为未知位置基站信息表中存在与所述当前基站的信息对应的第二信息，获取与所述当前时间相邻的第三预定时间段内的第三邻近基站的信息，所述第三邻近基站的信息包括所述第一邻近基站的信息，且在所述第三预定时间段内，智能终端接收过所述当前基站发送的至少一条其它信息；确定各第三邻近基站的信息之间的变化值，根据所述变化值判定所述信息是否为伪基站发送的信息；

若所述第二查询结果为未知位置基站信息表中不存在与所述当前基站的信息对应的第二信息，将所述当前基站的信息、所述第一邻近基站的信息更新到所述未知位置基站信息表中，并判定所述信息为风险基站发送的信息。
根据权利要求1所述的识别伪基站信息的方法，其特征在于，还包括步骤：

在获取的所述第二邻近基站的信息为空时，获取与所述当前基站的信息对应的当前基站的经纬度信息；

根据所述当前基站的经纬度信息，判断所述当前基站是否位于预定孤立基站区域，若是，判定所述信息为正常基站发送的信息。
根据权利要求1所述的识别伪基站信息的方法，其特征在于，所述根据所述当前基站的信息与所述第二邻近基站的信息，比较所述当前基站与所述第二邻近基站的一致性，获得比较结果包括：

获取与所述当前基站的信息对应的当前基站的经纬度信息、与所述第二邻近基站的信息对应的第二邻近基站的经纬度信息；

根据所述当前基站的经纬度信息、所述第二邻近基站的经纬度信息，计算当前基站分别与各第二邻近基站之间的距离；

根据当前基站分别与各第二邻近基站之间的时间距离的大小关系，确定各第二邻近基站的权值；

根据各第二邻近基站的权值、当前基站分别与各第二邻近基站之间的距离，计算距离偏差值；

将所述距离偏差值与预设距离偏差阈值进行比较，在所述距离偏差值小于或者等于所述预设距离偏差阈值时，判定所述比较结果为一致，否则判定所述比较结果为不一致。
根据权利要求5所述的识别伪基站信息的方法，其特征在于：当前基站与各第二邻近基站之间的时间距离的大小关系与各第二邻近基站的权值的大小成反比，所述时间距离为所述当前时间与所述智能终端接入该第二邻近基站的时间之间的差值。
根据权利要求1所述的识别伪基站信息的方法，其特征在于，所述当前基站的信息包括移动国家码Mcc信息、移动网络号码Mnc信息、位置区码Lac信息、小区识别码Cid信息；所述正常基站信息表包括Mcc信息、Mnc信息、Lac信息、Cid信息以及对应的经纬度信息。
根据权利要求7所述的识别伪基站信息的方法，其特征在于：所述将所述当前基站的信息在正常基站信息表查询、获得正常基站信息表中是否存在与所述当前基站的信息对应的第一信息的第一查询结果包括：

根据所述当前基站的信息中的Lac信息在所述正常基站信息表中查询，获得包含该Lac信息的初始基站信息；

根据所述当前基站信息中的Mcc信息、Mnc信息、Cid信息在所述初始基站信息中查询，获得所述第一查询结果；

或者

根据所述当前基站的信息中的Cid信息在所述正常基站信息表中查询，获得包含该Cid信息的初始基站信息；

根据所述当前基站信息中的Mcc信息、Mnc信息、Lac信息在所述初始基站信息中查询，获得所述第一查询结果。
一种识别伪基站信息的装置，其特征在于，包括处理器和非易失性存储器，所述非易失性存储器用于存储由处理器执行的一个或多个计算机可读指令，所述一个或多个计算机可读指令包括：

信息获取模块，用于获取在智能终端接收到信息时获得的基站信息，所述基站信息包括：向所述智能终端发送所述信息的当前基站的信息，与所述智能终端接收到所述信息时的当前时间相邻的第一预定时间段内所述智能终端连接过的第一邻近基站的信息；

第一查询模块，用于将所述当前基站的信息在正常基站信息表查询，获得正常基站信息表中是否存在与所述当前基站的信息对应的第一信息的第一查询结果；

邻近基站信息获取模块，用于在所述第一查询结果为正常基站信息表中存在与所述当前基站的信息对应的第一信息时，获取与所述当前时间相邻的第二预定时间段内所述智能终端连接过的第二邻近基站的信息，所述第二邻近基站的信息包括所述第一邻近基站的信息，且在所述第二预定时间段内，智能终端接收过其它基站发送的至少一条信息；

一致性比较模块，用于根据所述当前基站的信息与所述第二邻近基站的信息，比较所述当前基站与所述第二邻近基站的一致性，获得比较结果，并根据所述比较结果判定所述信息是否为伪基站发送的信息，若所述比较结果为一致，判定所述信息为正常基站发送的信息，若所述比较结果为不一致，判定所述信息为伪基站发送的信息。
根据权利要求9所述的识别伪基站信息的装置，其特征在于：所述一个或多个计算机可读指令还包括：

经纬度查询模块，用于在所述第一查询结果为正常基站信息表不存在与所述当前基站的信息对应的第一信息时，在地理位置信息系统中查询与所述当前基站的信息对应的经纬度信息；

所述邻近基站信息获取模块，还用于在所述经纬度查询模块查询到与所述当前基站的信息对应的经纬度信息时，获取与所述当前时间相邻的第二预定时间段内所述智能终端连接过的第二邻近基站的信息。
根据权利要求10所述的识别伪基站信息的装置，其特征在于，所述一个或多个计算机可读指令还包括：

第二查询模块，用于在所述经纬度查询模块没有查询到与所述当前基站的信息对应的经纬度信息时，将所述当前基站的信息在未知位置基站信息表查询，获得所述未知位置基站信息表中是否存在与所述当前基站的信息对应的第二信息的第二查询结果；

变化值判定模块，用于在所述第二查询结果为未知位置基站信息表中存在与所述当前基站的信息对应的第二信息时，获取与所述当前时间相邻的第三预定时间段内的第三邻近基站的信息，所述第三邻近基站的信息包括所述第一邻近基站信息，且在所述第三预定时间段内，智能终端接收过所述当前基站发送的至少一条其它信息；确定各第三邻近基站的信息之间的变化值，根据所述变化值判定所述信息是否为伪基站发送的信息；

风险信息判定模块，用于在所述第二查询结果为未知位置基站信息表中不存在与所述当前基站的信息对应的第二信息时，将所述当前基站的信息、所述第一邻近基站的信息更新到所述未知位置基站信息表中，并判定所述信息为风险基站发送的信息。
根据权利要求9所述的识别伪基站信息的装置，其特征在于，所述一个或多个计算机可读指令还包括：

孤立基站判定模块，用于在所述邻近基站信息获取模块获取的所述第二邻近基站信息为空时，获取与所述当前基站信息对应的当前基站的经纬度信息，并根据所述当前基站的经纬度信息，判断所述当前基站是否位于预定孤立基站区域，若是，判定所述信息为正常基站发送的信息。
根据权利要求9所述的识别伪基站信息的装置，其特征在于，所述一致性比较模块包括：

经纬度获取模块，用于获取与所述当前基站的信息对应的当前基站的经纬度信息、与所述第二邻近基站的信息对应的第二邻近基站的经纬度信息；

距离计算模块，用于根据所述当前基站的经纬度信息、所述第二邻近基站的经纬度信息，计算当前基站分别与各第二邻近基站之间的距离；

偏差计算模块，用于根据当前基站分别与各第二邻近基站之间的时间距离的大小关系，确定各第二邻近基站的权值，并根据各第二邻近基站的权值、当前基站分别与各第二邻近基站之间的距离，计算距离偏差值；

阈值比较模块，用于将所述距离偏差值与预设距离偏差阈值进行比较，在所述距离偏差值小于或者等于所述预设距离偏差阈值时，判定所述比较结果为一致，否则判定所述比较结果为不一致；

信息判定模块，用于根据所述比较结果判定所述信息是否为伪基站发送的信息。
根据权利要求13所述的识别伪基站信息的装置，其特征在于：当前基站与各第二邻近基站之间的时间距离的大小关系与各第二邻近基站的权值的大小成反比，所述时间距离为所述当前时间与所述智能终端接入该第二邻近基站的时间之间的差值。
根据权利要求9所述的识别伪基站信息的装置，其特征在于，所述当前基站的信息包括移动国家码Mcc信息、移动网络号码Mnc信息、位置区码Lac信息、小区识别码Cid信息；所述正常基站信息表包括Mcc信息、Mnc信息、Lac信息、Cid信息以及对应的经纬度信息。
根据权利要求15所述的识别伪基站信息的装置，其特征在于：

所述第一查询模块包括：

Lac查询模块，用于根据所述当前基站的信息中的Lac信息在所述正常基站信息表中查询，获得包含该Lac信息的初始基站信息；

Lac二次查询模块，用于根据所述当前基站的信息中的Mcc信息、Mnc信息、Cid信息在所述初始基站信息中查询，获得所述第一查询结果；

或者

所述第一查询模块包括：

Cid查询模块，用于根据所述当前基站的信息中的Cid信息在所述正常基站信息表中查询，获得包含该Cid信息的初始基站信息；

Cid二次查询模块，用于根据所述当前基站的信息中的Mcc信息、Mnc信息、Lac信息在所述初始基站信息中查询，获得所述第一查询结果。
一种识别伪基站信息的装置，其特征在于，包括处理器和非易失性存储器，

所述非易失性存储器，用于存储由处理器执行的一个或多个计算机可读指令；

所述处理器，用于读取所述非易失性存储器中存储的一个或多个计算机可读指令，以执行权利要求1-8任一项所述的方法步骤。