CN103856918A - 一种获取移动通信***gsm手机号码的方法及*** - Google Patents

Abstract

本发明公开了一种获取GSM手机号码的方法及***，方法为：克隆公网基站形成的伪基站发射无线信号，将目标用户纳入服务区域，并获取其IMSI；伪终端在公网基站驻留，并克隆目标用户向公网基站发起业务请求；公网基站向目标用户发起鉴权请求；利用伪基站和伪终端透明转发公网基站的鉴权请求和目标用户的鉴权响应，完成鉴权；伪终端向公网基站发送包含IMSI信息和指定显号终端手机号码的显号短信；公网基站根据IMSI查找到对应的手机号码加入到显号短信中，并发送显号短信至指定显号终端；指定显号终端对显号短信进行分析处理，获取配对的IMSI与手机号码。本发明实现了在用户无感的情况下，获取GSM手机号码。

Description

一种获取移动通信***GSM手机号码的方法及***

技术领域

本发明涉及无线通信技术领域，特别涉及一种获取移动通信***GSM手机号码的方法及***。

背景技术

近年来，无线移动通信已快速发展成为全球范围内用户规模和使用量最大的一种通信方式。虽然cdma20001x EV-DO、TD-SCDMA和WCDMA等3G技术的用户数增长迅速，但GSM以其网络部署早、信号质量好、覆盖区域广等优势，在国内仍然拥有最大的用户群。截至2011年底，国内GSM用户已达1.2亿。

在GSM移动通信***中，有多种用户标识，IMSI和手机号码是最常用的两种。IMSI是空中接口的用户识别，而手机号码则主要在核心网使用。一般情况下，人们只了解手机号码，也只习惯于用手机号码来识别不同的手机用户。因此在一些对指定移动用户实施无线通信侦查的特殊应用场景中，需要快速获取目标的手机号码以区别用户。但由于空中接口不用手机号码来标识用户，导致所有针对GSM体制的空中接口侦查/安全设备都直接使用从获取的IMSI来标识用户。如果想通过IMSI得到对应的手机号码，则需要通过核心网获取，难以实现，且实时性差。

发明内容

本发明的目的在于，提供一种通过无线技术获取GSM手机号码的方法，可以在用户无感的情况下，利用伪基站和伪终端快速有效地获取用户手机号码。该方法填补了GSM空中接口装备难以获取手机号码方面的缺陷，增强了设备的实用性，提高了设备性能。

本发明实施例提供了一种获取移动通信***GSM手机号码的方法，该方法包括：

伪基站发射无线信号，将目标用户纳入服务区域，并获取其国际移动用户识别码IMSI；其中，所述伪基站通过克隆公网基站形成；

伪终端在公网基站驻留，并克隆所述目标用户向所述公网基站发起短信的业务请求；

所述公网基站向所述目标用户发起鉴权请求；

所述伪基站通过获取的IMSI对所述目标用户发起寻呼；

根据所述目标用户的寻呼响应，所述伪基站和所述伪终端透明转发所述公网基站的鉴权请求和所述目标用户的鉴权响应，完成鉴权；

所述伪终端以所述IMSI向公网基站发送包含所述IMSI信息和指定显号终端手机号码的显号短信；

所述公网基站根据所述IMSI查找到对应的手机号码加入到所述显号短信中，并发送所述显号短信至所述指定显号终端；

所述指定显号终端对所述显号短信进行分析处理，获取配对的IMSI与手机号码。

优选的，在所述伪基站发射无线信号前，所述方法还包括：

信息获取终端获取所述公网基站的***信息；

所述伪基站根据所述***信息克隆所述公网基站。

优选的，所述信息获取终端获取所述公网基站的***信息包括：

所述信息获取终端搜索GSM公网基站各小区的频点；

所述信息获取终端根据所述频点获取所述各小区的***消息；

所述伪基站根据所述***信息克隆所述公网基站包括：

所述伪基站根据所述***消息，生成自己的***消息，克隆成所述公网基站各小区的邻区中一个功率较弱的基站。

优选的，所述伪基站发射无线信号，将目标用户纳入服务区域，并获取其IMSI，包括：

所述伪基站在下行公共信道发送***消息，使符合小区重选条件的手机重选到所述伪基站，成为所述目标用户；

所述伪基站分析所述目标用户的位置更新消息，获取所述目标用户的IMSI。

优选的，所述伪终端在公网基站驻留，并克隆所述目标用户向所述公网基站发起短信的业务请求，包括：

所述伪终端在所述公网基站完成注册，并成功驻留；

所述伪终端利用所述IMSI向所述公网基站发起短信业务请求。

优选的，所述伪基站通过获取的IMSI对所述目标用户发起寻呼，包括：

所述伪基站根据所述IMSI生成寻呼消息并在寻呼信道上进行发送；

所述根据所述目标用户的寻呼响应，所述伪基站和所述伪终端透明转发所述公网基站的鉴权请求和所述目标用户的鉴权响应，完成鉴权，包括：

所述伪基站接收所述目标用户的寻呼响应；

所述伪终端在所述伪基站接收到所述寻呼相应后，将所述公网基站的鉴权请求转发给所述伪基站；

所述伪基站转发所述公网基站的鉴权请求给所述目标用户；

所述伪基站接收目标用户的鉴权响应，并将所述鉴权响应转发给所述伪终端；

所述伪终端将所述鉴权响应转发给所述公网基站，完成鉴权。

优选的，所述伪终端以所述IMSI向指定显号终端发送包含所述IMSI信息的显号短信，包括：

所述伪终端根据所述IMSI判断其归属地，并根据所述归属地得到其短消息中心号码，填入CP_DATA消息；

所述伪终端将指定显号终端的手机号码作为被叫号码，填入CP_DATA消息；

所述伪终端将显号短信区分码和所述IMSI填入CP_DATA消息的短信内容中，生成显号短信，并将所述显号短信发送给所述公网基站；

所述伪终端收到所述公网基站的确认消息CP_ACK后，发送释放命令。

优选的，所述指定显号终端对所述显号短信进行分析处理，获取配对的IMSI与手机号码，包括：

所述指定显号终端收到短信后，依据显号短信区分码判断是否为显号短信；

如果是显号短信，则所述指定显号终端通过解析所述短信内容获取IMSI，并将其与显号短信的来电手机号码配对。

本发明实施例还提供了一种获取移动通信***GSM手机号码的***，该***包括：

伪基站，用于发射无线信号，将目标用户纳入服务区域，并获取其IMSI；其中，所述伪基站通过克隆公网基站形成；

所述伪基站，还用于通过获取的IMSI对所述目标用户发起寻呼；

伪终端，在公网基站驻留，用于克隆所述目标用户向所述公网基站发起短信的业务请求；

所述伪终端，还用于以所述IMSI向公网基站发送包含所述IMSI信息和指定显号终端手机号码的显号短信；

所述伪基站和所述伪终端，还用于透明转发所述公网基站的鉴权请求和所述目标用户的鉴权响应，完成鉴权；

公网基站，用于向所述目标用户发起鉴权请求；

所述公网基站，还用于根据所述IMSI查找到对应的手机号码加入到所述显号短信中，并发送所述显号短信至所述指定显号终端；

指定显号终端，用于对所述显号短信进行分析处理，获取配对的IMSI与手机号码。

优选的，所述***还包括：

信息获取终端，用于在所述伪基站发射无线信号前获取所述公网基站的***信息；

所述伪基站，还用于根据所述***信息克隆所述公网基站。

同现有技术相比，本发明的有益效果是：

本发明提供的获取GSM手机号码的方法，充分利用了GSM移动通信***空中接口的特性，通过伪基站和伪终端的相互作用，使伪终端以目标用户的身份完成了与公网基站间的鉴权。伪终端以目标用户的IMSI向指定显号终端发送显号短信，从而使指定显号终端获取到跟目标用户的IMSI配对的手机号码。可见，本发明实现了在用户无感的情况下，通过无线方式获取用户的手机号码。

附图说明

图1为现有技术中显号短信的发送示意图；

图2为显号短信的消息结构图；

图3为本发明实施例提供的方法流程图；

图4为伪终端向指定显号终端发送显号短信的流程图；

图5为本发明实施例提供的***结构图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为使本发明的原理更加清楚，首先对现有技术中，显号短信的发送过程进行介绍。

如图1所示，为后续短信的发送，终端A首先要与其所处的基站B完成鉴权：

终端A向基站B发起发送短信的业务请求。

基站B发起鉴权请求。

终端A根据接收的鉴权请求发送鉴权响应至基站B。

基站B对鉴权响应进行验证，若验证通过，则鉴权完成。

终端A根据自身的IMSI和短信接收终端C的手机号码，生成包含IMSI信息的显号短信，并将其发送给基站B。显号短信是指能够在短信中显示手机号码的短信。其消息结构如图2所示。其中，主要关注表1所示的三个部分的信息。一是根据终端A的IMSI判断归属地，从而得到其短消息中心号码，填入RP-DATA中的Destination address域；二是将短信接收终端B的手机号码作为被叫号码，填入SMS-Submit中的Destination address域；三是在SMS-Contents域中填入显号短信区分码以及携带终端A的IMSI信息的字符串。

其中，显号短信区分码用以区别显号短信和一般短信。该区分码可以是约定的特殊字符串。

表1

显号短信通过发送到基站B后，基站B会根据发送方即终端A的IMSI查找到对应的手机号码，将其添加到显号短信中，并将该添加了对应手机号码的显号短信转发至短信接收终端C。

短信接收终端C根据接收到的短信即可获知发送方即终端A的手机号码。而根据短信内容中的显号短信区分码可以判断短信是否为显号短信。如果是显号短信，短信接收终端C通过对短信内容解析，可得到发送方即终端A的IMSI。

本发明即是利用了短信接收终端获得的显号短信对应的发送方的IMSI与发送方的手机号码的对应关系，来获得已知IMSI对应的手机号码。

参见图3，为本发明实施例1提供的一种获取GSM手机号码的方法，该方法利用了无线技术，具体包括：

S11、伪基站发射无线信号，将目标用户纳入服务区域，并获取其国际移动用户识别码IMSI；其中，所述伪基站通过克隆公网基站形成。

目标用户是指我们最终要获取其手机号码的用户。本发明中，可基于以下方法将目标用户纳入伪基站的服务区域：

伪基站在下行公共信道发送***消息，使符合小区重选条件的手机重选到伪基站，成为目标用户，即获取手机号码的对象。

而伪基站通过分析目标用户的位置更新消息，即可获取目标用户的IMSI。

本发明中伪基站是指与公网基站具有完全相同的属性信息的基站即伪基站是通过克隆公网基站形成的。两者具有相同的频点、相同的LAC值、相同的邻区以及相同的信号质量等属性。

在本发明中，该伪基站可以在上述步骤S11之前预先生成：

一终端，获取公网基站的***信息。为与其他终端进行区分，此处我们称该终端为信息获取终端。然后伪基站根据上述获得的***信息克隆公网基站，使自身具有与公网基站相同的属性。

本发明中，信息获取终端首先搜索GSM公网各小区的频点，然后根据获取的频点获取各小区的***消息。本发明优选实施例中，信息获取终端可以监测各小区***消息的变化，以便将变换后的***消息发送至伪基站。

此时，伪基站就可以选取其中一个小区的***消息，克隆生成自己的***消息，从而形成与该公网中选定的小区的基站具有相同属性的伪基站。

本发明优选实施例中，伪基站可选择公网各小区的邻区中一个功率较弱的基站进行克隆。

克隆生成的伪基站信号较强，符合条件的手机将进行小区重选接入伪基站服务区域中。

该预先生成的伪基站可以在后续过程中多次使用。

S12、伪终端在公网基站驻留，并克隆所述目标用户向所述公网基站发起短信的业务请求。

之前已经获取到了目标用户的IMSI，因此伪终端可以利用该IMSI向公网基站发起短信的业务请求。。

为向公网基站发送请求，伪终端首先需要在公网基站完成注册，并成功驻留。之后利用IMSI向公网基站发起短信业务请求。需要注意的是，此时伪终端应该处于空闲状态。

S13、公网基站向所述目标用户发起鉴权请求。

根据之前所述，基站在接受到业务请求后会发起鉴权请求。因为伪终端是利用目标用户的IMSI发送的业务请求，所以公网基站根据IMSI会向目标用户发起鉴权请求。此时，目标用户并不在公网基站中，伪终端代替目标用户接收到了该鉴权请求。

为完成鉴权，即向公网基站回复目标用户所应回复的鉴权响应消息，本发明进一步采取了如下步骤：

S14、伪基站通过获取的IMSI对所述目标用户发起寻呼。

具体的，伪基站可根据IMSI生成寻呼消息并在寻呼信道上进行发送的方式进行寻呼。

S15、根据所述目标用户的寻呼响应，所述伪基站和所述伪终端透明转发所述公网基站的鉴权请求和所述目标用户的鉴权响应，完成鉴权。

目标用户处于伪基站的服务区域，因此根据接收的寻呼会回复寻呼响应。而伪基站根据该寻呼响应确认了该目标用户处于自己的服务区域内。此时，伪终端将公网基站的鉴权请求转发给所述伪基站。所述伪基站继续将该鉴权请求转发给目标用户。

目标用户接收到该请求后会回复鉴权响应至伪基站。伪基站将该鉴权响应转发至伪终端，伪终端进一步将其发送至公网基站。公网基站基于此鉴权响应消息就完成了对伪终端的鉴权。

S16、所述伪终端以所述IMSI向公网基站发送包含所述IMSI信息和指定显号终端手机号码的显号短信。

通过鉴权的伪终端就可以以目标用户的身份通过公网基站发送显号短信。

此处，指定显号终端是指已知手机号码且处于受控状态的终端。本发明中，应确保终端处于开机状态并能接收短信。

S17、所述公网基站根据所述IMSI查找到对应的手机号码加入到所述显号短信中，并发送所述显号短信至所述指定显号终端。

公网基站中保存有与IMSI与手机号码的对应关系。因此根据目标用户的IMSI就可以查找到对应的手机号码，显然此手机号码即为目标用户的手机号码。

S18、所述指定显号终端对所述显号短信进行分析处理，获取配对的IMSI与手机号码。

指定显号终端对显号短信的内容进行解析。根据之前对显号短信的结构（图2和表1）的介绍可知，显号短信中包含有发送方的IMSI。通过步骤S17可知，显号短信中含有对应的手机号码，因此通过解析可以获得配对的IMSI和手机号码。

需要说明的是，上述所述的信息获取终端可以是本发明中的伪终端。

利用上述方法，我们通过已知的IMSI获取对应的手机号码。也可以验证一个已知的手机号码是否在目标区域内。具体的，可以利用上述方法在目标区域内建立伪基站，并获取目标区域内的所有手机的IMSI，然后获取对应的手机号码，看获取的手机号码中是否有已知的手机号码。

以下即为上述验证一个已知的手机号码是否在目标区域内的应用实例。

假设在数百人参加的会场环境下，需要临时查找是否有手机号码为MDN_A(11位数字)的GSM用户在会场中。则该过程具体包括：

利用伪终端搜索GSM公网服务频点并获取各个频点下公网基站的***消息，具体包括：频点、LAC值、邻区列表、信号质量等。伪基站利用获取的***消息，选择公网服务小区的邻区中一个功率较弱的基站进行克隆，生成自己的***消息并开启基站服务。

由于会场内伪基站信号较强，所以在会场的所有GSM手机将进行小区重选接入伪基站服务。伪基站通过解析用户的位置更新消息，获取所有会场内GSM手机的IMSI信息，并逐个发起通过无线技术获取GSM手机号码的流程。

首先，控制一个伪终端在公网完成注册，并成功驻留。同时，确保指定显号终端（显号终端是已知手机号码的受控终端）处于开机状态，能够接收短信。接着，如图4所示，利用空闲的伪终端在公网克隆目标用户发起短信业务请求。如果公网发起鉴权请求，则伪基站通过获取的IMSI对目标用户发起寻呼，并利用伪基站和伪终端透明转发公网的鉴权请求和目标用户的鉴权响应，完成鉴权。

然后，伪终端根据目标用户的IMSI和指定显号终端的手机号码，生成包含目标用户IMSI信息的显号短信，并将其发送给公网基站。显号短信的消息结构如图2和上述表1所示。

显号短信通过发送到公网后，公网会将根据发送方的IMSI查找到对应的手机号并带入发送给显号终端的短信中。显号终端收到短信后，根据短信内容中的显号区分码判断是否为显号短信。如果显号短信，通过解析短信内容得到目标用户的IMSI，将其与显号短信的来电手机号码配对即可。

最后，在所有获取到的GSM手机号码中，查找是否有MDN_A。如果有，则可判断该用户在会场内。

对应上述方法，本发明实施例还提供了一种获取GSM手机号码的***，参见图5，该***包括：

伪基站11，用于发射无线信号，将目标用户纳入服务区域，并获取其IMSI；其中，所述伪基站通过克隆公网基站形成。

所述伪基站11，还用于通过获取的IMSI对所述目标用户发起寻呼。

具体的，伪基站可根据IMSI生成寻呼消息并在寻呼信道上进行发送。

伪终端12，在公网基站13驻留，用于克隆所述目标用户向所述公网基站发起短信的业务请求。

所述伪终端12，还用于以所述IMSI向公网基站发送包含所述IMSI信息和指定显号终端手机号码的显号短信。

具体的，所述伪终端包括：

短消息中心号码单元，用于根据所述IMSI判断其归属地，并根据所述归属地得到其短消息中心号码，填入CP_DATA消息。

被叫号码单元，用于将指定显号终端的手机号码作为被叫号码，填入CP_DATA消息。

显号短信生成子单元，用于将显号短信区分码和所述IMSI填入CP_DATA消息的短信内容中，生成显号短信，并将所述显号短信发送给所述公网基站

释放单元，用于在收到所述公网基站的确认消息CP_ACK后，发送释放命令。

所述伪基站11和所述伪终端12，还用于透明转发所述公网基站13的鉴权请求和所述目标用户的鉴权响应，完成鉴权。

具体的，伪基站用于接收所述目标用户的寻呼响应，转发公网基站的鉴权请求给所述目标用户，并将接收的目标用户的鉴权响应转发给伪终端。

具体的，伪终端用于在所述伪基站接收到所述寻呼相应后，将公网基站的鉴权请求转发给伪基站，并将鉴权响应转发给公网基站，完成鉴权。

公网基站13，用于向所述目标用户发起鉴权请求。

所述公网基站13，还用于根据所述IMSI查找到对应的手机号码加入到所述显号短信中，并发送所述显号短信至所述指定显号终端。

指定显号终端14，用于对所述显号短信进行分析处理，获取配对的IMSI与手机号码。

具体的，所述指定显号终端用于依据显号短信区分码判断是否为显号短信。并在是显号短信时通过解析所述短信内容获取IMSI，将其与显号短信的来电手机号码配对。

本发明中，伪基站可以预先生成，对应的上述***还包括：

信息获取终端，用于在所述伪基站发射无线信号前获取所述公网基站的***信息。

所述伪基站，还用于根据所述***信息克隆所述公网基站。

在本发明的具体实施例中，信息获取终端具体包括：

搜索单元，用于搜索GSM公网各小区的频点；

信息获取单元，用于根据所述频点获取所述各小区的***消息。

在本发明的优选实施例中，信息获取终端还包括：

监测单元，用于监测上述***消息是否发生变化。

在本发明的具体实施例中，所述伪基站，具体用于根据所述***消息，生成自己的***消息，克隆成所述公网各小区的邻区中一个功率较弱的基站。

在本发明的的另一具体实施例中，所述伪基站包括：

发送单元，用于在下行公共信道发送***消息，使符合小区重选条件的手机重选到所述伪基站，成为所述目标用户；

IMSI获取单元，用于分析所述目标用户的位置更新消息，获取所述目标用户的IMSI。

以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应注意的是，以上所述仅为本发明的一个具体实施例而已，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种获取移动通信***GSM手机号码的方法，其特征在于，所述方法包括：

伪基站发射无线信号，将目标用户纳入服务区域，并获取其国际移动用户识别码IMSI；其中，所述伪基站通过克隆公网基站形成；

伪终端在公网基站驻留，并克隆所述目标用户向所述公网基站发起短信的业务请求；

所述公网基站向所述目标用户发起鉴权请求；

所述伪基站通过获取的IMSI对所述目标用户发起寻呼；

根据所述目标用户的寻呼响应，所述伪基站和所述伪终端透明转发所述公网基站的鉴权请求和所述目标用户的鉴权响应，完成鉴权；

所述伪终端以所述IMSI向公网基站发送包含所述IMSI信息和指定显号终端手机号码的显号短信；

所述公网基站根据所述IMSI查找到对应的手机号码加入到所述显号短信中，并发送所述显号短信至所述指定显号终端；

所述指定显号终端对所述显号短信进行分析处理，获取配对的IMSI与手机号码。

2.根据权利要求1所述的方法，其特征在于，在所述伪基站发射无线信号前，所述方法还包括：

信息获取终端获取所述公网基站的***信息；

所述伪基站根据所述***信息克隆所述公网基站。

3.根据权利要求2所述的方法，其特征在于，所述信息获取终端获取所述公网基站的***信息包括：

所述信息获取终端搜索GSM公网各小区的频点；

所述信息获取终端根据所述频点获取所述各小区的***消息；

所述伪基站根据所述***信息克隆所述公网基站包括：

所述伪基站根据所述***消息，生成自己的***消息，克隆成所述公网各小区的邻区中一个功率较弱的基站。

4.根据权利要求1所述的方法，其特征在于，所述伪基站发射无线信号，将目标用户纳入服务区域，并获取其IMSI，包括：

所述伪基站在下行公共信道发送***消息，使符合小区重选条件的手机重选到所述伪基站，成为所述目标用户；

所述伪基站分析所述目标用户的位置更新消息，获取所述目标用户的IMSI。

5.根据权利要求1所述的方法，其特征在于，所述伪终端在公网基站驻留，并克隆所述目标用户向所述公网基站发起短信的业务请求，包括：

所述伪终端在所述公网基站完成注册，并成功驻留；

所述伪终端利用所述IMSI向所述公网基站发起短信业务请求。

6.根据权利要求1所述的方法，其特征在于，所述伪基站通过获取的IMSI对所述目标用户发起寻呼，包括：

所述伪基站根据所述IMSI生成寻呼消息并在寻呼信道上进行发送；

所述根据所述目标用户的寻呼响应，所述伪基站和所述伪终端透明转发所述公网基站的鉴权请求和所述目标用户的鉴权响应，完成鉴权，包括：

所述伪基站接收所述目标用户的寻呼响应；

所述伪终端在所述伪基站接收到所述寻呼相应后，将所述公网基站的鉴权请求转发给所述伪基站；

所述伪基站转发所述公网基站的鉴权请求给所述目标用户；

所述伪基站接收目标用户的鉴权响应，并将所述鉴权响应转发给所述伪终端；

所述伪终端将所述鉴权响应转发给所述公网基站，完成鉴权。

7.根据权利要求1所述的方法，其特征在于，所述伪终端以所述IMSI向指定显号终端发送包含所述IMSI信息的显号短信，包括：

所述伪终端根据所述IMSI判断其归属地，并根据所述归属地得到其短消息中心号码，填入CP_DATA消息；

所述伪终端将指定显号终端的手机号码作为被叫号码，填入CP_DATA消息；

所述伪终端将显号短信区分码和所述IMSI填入CP_DATA消息的短信内容中，生成显号短信，并将所述显号短信发送给所述公网基站；

所述伪终端收到所述公网基站的确认消息CP_ACK后，发送释放命令。

8.根据权利要求1所述的方法，其特征在于，所述指定显号终端对所述显号短信进行分析处理，获取配对的IMSI与手机号码，包括：

所述指定显号终端收到短信后，依据显号短信区分码判断是否为显号短信；

如果是显号短信，则所述指定显号终端通过解析所述短信内容获取IMSI，并将其与显号短信的来电手机号码配对。

9.一种获取移动通信***GSM手机号码的***，其特征在于，所述***包括：

伪基站，用于发射无线信号，将目标用户纳入服务区域，并获取其IMSI；其中，所述伪基站通过克隆公网基站形成；

所述伪基站，还用于通过获取的IMSI对所述目标用户发起寻呼；

伪终端，在公网基站驻留，用于克隆所述目标用户向所述公网基站发起短信的业务请求；

所述伪终端，还用于以所述IMSI向公网基站发送包含所述IMSI信息和指定显号终端手机号码的显号短信；

所述伪基站和所述伪终端，还用于透明转发所述公网基站的鉴权请求和所述目标用户的鉴权响应，完成鉴权；

公网基站，用于向所述目标用户发起鉴权请求；

所述公网基站，还用于根据所述IMSI查找到对应的手机号码加入到所述显号短信中，并发送所述显号短信至所述指定显号终端；

指定显号终端，用于对所述显号短信进行分析处理，获取配对的IMSI与手机号码。

10.根据权利要求9所述的***，其特征在于，所述***还包括：

信息获取终端，用于在所述伪基站发射无线信号前获取所述公网基站的***信息；

所述伪基站，还用于根据所述***信息克隆所述公网基站。

Images