CN104284337A - 一种基站检测方法及*** - Google Patents

Abstract

本发明公开了一种检测伪基站的方法，包括：与被测基站进行通信；如果所述被测基站的响应与所述通信失配，则确定所述被测基站为伪基站。本发明还提供一种检测伪基站的设备，包括用于与被测基站进行通信的装置；用于如果所述被测基站的响应与所述通信失配，则确定所述被测基站为伪基站的装置。本发明提供的方法和***能够通过多种判断依据对基站的真伪进行综合鉴定，从而减小了误判率。

Description

一种基站检测方法及***

技术领域

本发明涉及通信领域，特别涉及一种基站检测方法及***。

背景技术

随着移动通信技术的发展，全球移动通信用户数量急剧膨胀。伪基站技术是一种实施电信诈骗、散布虚假信息所采用的手段，能够搜取一定范围内的移动设备信息，使得移动设备无法连入公用电信网络，并收到虚假信息，严重影响公众的正常通信。

伪基站设备是当前一种实施电信诈骗、散布虚假信息手段的高科技仪器，主要由“伪基站主机”和“操作平台(通常为笔记本电脑)”组成，能够搜取以其为中心、一定半径范围内的手机信息，并任意冒用他人手机号码向手机用户发送垃圾或虚假短信。此类设备运行时，用户手机信号被强制注册到该设备上，在一定时间内无法连接到公用电信网络，以致影响手机用户的正常使用。此外，它还会导致手机用户频繁地更新位置，使得该区域的无线网络资源紧张并出现公用电信网络拥塞现象，影响公众的正常通信。

通常，“伪基站”设备放置在汽车内，驾车缓慢行驶或将车停在特定区域，进行虚假信息散布。常见的短信诈骗的形式主要有两种：一是嫌疑人在银行、商场等人流密集的地方，以各种汇款名义向一定范围内的手机发送诈骗短信；二是嫌疑人筛选出“尾数较好”的手机号，以这个号码的名义发送短信，在其亲朋好友、同事等熟人中实施定向诈骗。

“伪基站”设备利用LAC更新信令过程，获得手机用户的IMSI、IMEI等信息，通过短信信令流程向用户下发定制的短信等。为获得准确、全面的用户信息和用户行为，“伪基站”设备需要具有公共电信网络基站的大部分功能。通俗讲，伪基站开启后，干扰和屏蔽一定范围内的公共电信网络信号，伪基站则趁着这个时间，搜索附近的用户手机信息，并将欺骗短信发送到这些用户手机上。短信发送完成之后，用户手机才能重新搜索到公共电信网络信号，重新在公网下注册。

“伪基站”设备能以群发信息的方式实施发送虚假广告、不实言论、诈骗信息等违反或危害公共利益及国家法律的行为。不法人员利用伪基站散布违法信息、屏蔽电信信号，严重侵占公共频率资源、危害国家通讯安全、扰乱社会公共秩序，如造成影响波及面广、危害后果严重信息安全事件的，将直接触犯国家刑法。当前常见案例如：电信诈骗，能直接给受害人带来较大的经济损失，对社会大众造成较强烈的不安全感，同时对公共频谱资源的干扰造成难以估算的损害。

“伪基站”已存在多年，2013年由央视报道后逐渐被公众所知，引起社会强烈反响。因此，以“伪基站”对公网频谱干扰和对手机用户行为的影响为切入点，“伪基站反制***”项目应运而生——通过对“伪基站”深度行为进行分析、检测并定位，使其活动行踪暴露在社会职能监管部门和的移动运营商的监视范围之内，从而对其进行监管、控制、排除，可有效解决相关投诉、净化公共电信环境，提升社会职能监管部门和的移动运营商对移动通信市场的管理能力。

发明内容

为此，发明提出了一种可以解决上述问题的或至少能部分解决上述问题的伪基站检测方法和设备。

根据本发明的第一方面，提供一种检测伪基站的方法，包括：与被测基站进行通信；如果所述被测基站的响应与所述消息通信错配失配，则确定所述被测基站为伪基站。

根据本发明的一个实施方式，其中，与被测基站进行通信包括：接收所述被测基站发送的鉴权请求；响应于所述鉴权请求，向所述被测基站发送包括错误信息的鉴权响应；并且其中，如果接收到所述被测基站发送的针对所述鉴权响应的反馈数据，则认为所述被测基站的响应与所述消息所述通信错配失配，并进而确定所述基站为伪基站。

根据本发明的一个实施方式，其中，与被测基站进行通信包括：向所述被测基站发送位置更新请求；并且其中，如果所述被测基站的响应为非鉴权请求，则认为所述被测基站的响应与所述消息所述通信错配失配，并进而确定所述基站为伪基站。

根据本发明的一个实施方式，其中，向所述被测基站发送位置更新请求为多次，并且其中，如果所述被测基站的响应均为非鉴权请求，则认为所述被测基站的响应与所述通信错配失配，并进而确定所述基站为伪基站；优选地，所述非鉴权请求包括短信和/或位置区域更新成功消息。

根据本发明的一个实施方式，其中，与被测基站进行通信包括：接收所述被测基站的寻呼命令；根据所述寻呼命令发送寻呼响应；接收所述被测基站发送的鉴权请求；响应于所述鉴权请求，向所述被测基站发送包括错误信息的鉴权响应；并且其中，如果接收到所述被测基站发送的针对所述鉴权响应的反馈数据，则认为所述被测基站的响应与所述消息所述通信错配失配，并进而确定所述基站为伪基站。

根据本发明的一个实施方式，其中，与被测基站进行通信包括：接收所述被测基站的广播信息，并从所述广播信息中获取被测基站的参数；并且其中，如果所述被测基站的参数与所述被测基站相邻的公网基站的参数差别超过特定阈值，则认为所述被测基站的响应与所述消息所述通信错配失配，并进而确定所述基站为伪基站；优选地，所述基站的参数包括下列中的至少一个：基站国家码网络号、基站识别码、位置区码、小区重选偏置、临时偏置、定时注册时长、以及惩罚时间以及短信中心号码。

根据本发明的一个实施方式，其中，当接收到所述基站发送的短信消息时，确定短信中心号码是否与移动终端中存储的短信中心号码一致，如果不一致，则确定为伪基站。

根据本发明的一个实施方式，进一步包括：在确定所述被测基站为伪基站之后，定位所述伪基站，其中，定位所述伪基站包括：测量所述伪基站的发射信号的强度；根据所述强度确定所述伪基站位置，其中，根据所述强度确定所述伪基站位置包括下列中的至少一种：通过测量所述伪基站的发射信号在多个位置处的强度，而逐渐迫近所述伪基站；通过测量所述伪基站的发射信号在矩阵中多个节点处的强度，而确定伪基站在所述矩阵中的位置。

根据本发明的一个实施方式，进一步包括：在定位所述伪基站之后，向所述伪基站发送干扰信息，以使得所述伪基站覆盖范围内的移动设备无法接入所述伪基站。

根据本发明的另一个方面，提供一种检测伪基站的设备，包括：

用于与被测基站进行通信的装置；

用于如果所述被测基站的响应与所述消息所述通信错配失配，则确定所述被测基站为伪基站的装置。

综上，根据本发明的基站检测方案，通过接收与基站通信过程中所获取的数据信息以及分析基站的通信流程进行综合分析，从而通过多种判断依据对基站的真伪进行综合鉴定，从而减小了误判率；通过阵列分布的检测方式以及逐渐逼近式的定位方式，实现了对伪基站的快速定位以及可选择采用的反制方式能够减少伪基站对公众正常通信所造成的干扰。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。其中在附图中，参考数字之后的字母标记指示多个相同的部件，当泛指这些部件时，将省略其最后的字母标记。在附图中：

图1示出了根据本发明的一个实施方式的方法的流程图；

图2示出了根据本发明的一个实施方式的方法的流程图；

图3示出了根据本发明的一个实施方式的方法的流程图；

图4示出了根据本发明的一个实施方式的方法的流程图；

图5示出了根据本发明的一个实施方式的方法的流程图；

图6示出了根据本发明的一个实施例的检测前端的阵列分布图；

图7示出了根据本发明另一方面的设备的框图。

具体实施方式

发明提供了许多可应用的创造性概念，该创造性概念可大量的体现于具体的上下文中。在下述发明的实施方式中描述的具体的实施例仅作为发明的具体实现方式的示例性说明，而不构成对发明范围的限制。

下面结合附图和具体的实施例对发明的具体实现方式作进一步的示例性说明。

图1示出了根据本发明的一个实施例的流程图，如图1所示，根据本发明的一个方面，提供了一种检测伪基站的检测方法，包括如下操作：在操作10，与被测基站进行通信；在操作20，如果所述被测基站的响应与所述通信失配，则确定所述被测基站为伪基站。

具体地，在本实施方式中，用于检测基站真伪的检测设备在该基站信号强于其他基站信号时，会尝试连接到该基站上。当与该基站连接时，可以与该基站进行通信。根据本发明的实施方式，可以根据基站与检测设备之间的通信内容来判断基站的真伪。

根据本发明的一个实施方式，与被测基站进行通信10包括：在操作110，接收所述被测基站发送的鉴权请求；在操作120，响应于所述鉴权请求，向所述被测基站发送包括错误信息的鉴权响应；并且其中，如果接收到所述被测基站发送的针对所述鉴权响应的反馈数据，则认为所述被测基站的响应与所述通信失配，并进而确定所述基站为伪基站。

在正常情况下，也就是当基站为真实的移动基站时，当基站发出鉴权请求时，会要求移动终端上传多种身份信息，例如，国际移动用户识别码、移动设备国际身份码以及临时识别码等等。在此情况下，根据本发明的一个实施方式，检测设备在接收到基站的鉴权请求时，可以对基站的请求做出响应，但是并不发送正确的信息，而是发送经过处理的错误信息。在正常情况下，当基站接收到移动终端的正确鉴权响应之后，鉴权过程即结束。而当基站为伪基站时，即使移动终端或者检测设备发出的鉴权响应为错误数据，该伪基站仍然会发出鉴权成功的消息，或者仍然会向检测设备发送信息。显然，在这种情况下，移动终端发送的鉴权与基站对该响应的反馈并不匹配，也不是对应关系，因此可以确定该基站为伪基站。

根据本发明的另一个实施方式，通常，在移动终端接收到基站的鉴权请求之前，当其进入被测基站的所覆盖的位置区域时，则会切换到该基站下。而如果该基站为移动伪基站，则伪基站会对移动终端连接的公网基站信号进行了干扰，强行将移动终端连接到该伪基站。

根据本发明的另一个实施方式，其中，与被测基站进行通信包括：向所述被测基站发送位置更新请求；并且其中，如果所述被测基站的响应为非鉴权请求，则认为所述被测基站的响应与所述消息失配，并进而确定所述基站为伪基站。

上述实施方式的原理在于，检测设备可以向所述基站发出位置更新请求，以判断是否会收到鉴权请求，如果收不到鉴权请求而直接收到短信等内容则判断基站为伪基站；或者，当针对位置更新请求的反馈数据为位置区域更新成功时，判断所述基站为伪基站。换言之，在正常情况下，如果移动终端向基站发出位置更新请求，则正常的基站会发出鉴权请求，而如果基站发出了鉴权请求之外的其他消息，则可以认为该基站为伪基站。

根据上述的方法有些时候会存在误差：正常的基站在大多数情况下(超过90％的概率)会在收到位置更新请求之后发送鉴权请求，但并不是必然发送鉴权请求(例如基站非常繁忙的时候)，而是可能会忽略掉健全请求的发送。在此情况下，将基站判断为伪基站并不十分严谨。

为了解决上述问题，可以向被测基站发送多次位置更新请求，以查看基站的反应。如果被测基站在后续的过程中能够做出正确的响应，则认为该被测基站为正常基站。如果被测基站在后续的过程中始终无法做出正确响应，则认为该被测基站为伪基站。例如，有10％的概率正常基站无法做出正确响应，但如果是两次的情况下，则正常基站无法做出正确响应的概率为1％。那么此时就可以认为，两次无法做出正确响应的基站为为基站。

根据本发明的另一个实施方式，如图2所示，与被测基站进行通信10包括：在操作101，接收所述被测基站的寻呼命令；在操作102，根据所述寻呼命令发送寻呼响应；在操作110，接收所述被测基站发送的鉴权请求；在操作120，响应于所述鉴权请求，向所述被测基站发送包括错误信息的鉴权响应；并且其中，如果接收到所述被测基站发送的针对所述鉴权响应的反馈数据，则认为所述被测基站的响应与所述通信失配，并进而确定所述基站为伪基站。

根据本发明的上述实施方式，可以在接收被测基站的鉴权请求之前接收该基站发送的寻呼命令，并且对该寻呼命令做出响应。此后在接收到被测基站的鉴权请求后，可以发送错误的鉴权响应，以观察被测基站的进一步反应。在正常情况下，当基站接收到移动终端的正确鉴权响应之后，鉴权过程即结束。而当基站为伪基站时，即使移动终端或者检测设备发出的鉴权响应为错误数据，该伪基站仍然会发出鉴权成功的消息，或者仍然会向检测设备发送信息。显然，在这种情况下，移动终端发送的鉴权与基站对该响应的反馈并不匹配，也不是对应关系，因此可以确定该基站为伪基站。

根据本发明的再一个实施方式，如图3所示，与被测基站进行通信10包括：在操作130，接收所述被测基站的广播信息，并从所述广播信息中获取被测基站的参数；在操作140，如果所述被测基站的参数与所述被测基站相邻的公网基站的参数差别超过特定阈值，则认为所述被测基站的响应与所述通信失配，并进而确定所述基站为伪基站。

根据本发明的上述实施方式，在接收到基站的鉴权请求之前，可以接收到所述基站的广播信息并从该广播信息中获取基站的参数，基站的参数可以包括：基站国家码网络号、基站识别码、位置区码、小区重选偏置、临时偏置、定时注册时长及惩罚时间。一般而言，一个地区附近的基站参数设置有一定的相似性和关联性，比如同属一个网络的位置区，相互之间互为邻区，小区重选参数接近，定时注册时间相同。而伪基站虽然工作频段与公网基站相同，但网络优化参数通常不会根据公网邻近小区参数设置。一旦发现上述参数与公网基站有很大差异或者超出一定的阈值，则可以判定为伪基站。因此，检测设备需要提前获取所述正常基站参数，其中，所述正常基站参数为所述基站邻近位置区内公网参数，并根据所述基站参数与所述公网参数的差值以判断所述基站的真伪。

根据本发明的一个实施方式，当接收到所述基站发送的短信消息时，能够根据所述短信消息中的短信中心号码是否与移动终端中存储的短信中心号码一致。如果不一致，则可以确定为伪基站。

优选地，如图4和图5所示，根据本发明的基站检测方法，在判断所述基站为伪基站后进一步包括操作30，定位所述伪基站，其中，定位所述伪基站包括下述操作：在操作310，测量所述伪基站的发射信号的强度；在操作320，根据所述强度确定所述伪基站位置，其中，根据所述强度确定所述伪基站位置包括下列中的至少一种：操作321，通过测量所述伪基站的发射信号在多个位置处的强度，而逐渐迫近所述伪基站；以及，操作325，通过测量所述伪基站的发射信号在矩阵中多个节点处的强度，而确定伪基站在所述矩阵中的位置。

具体地，操作321的具体操作如下。

通过在至少多个位置区域测量所述伪基站的发射信号，确定接收的所述发射信号的强度变化，以判断所述伪基站的方位并沿所述方位进行测量。在根据本发明的一个实施例中，首先测试伪基站的发射功率强度，当强度显示为-85dBm以下时，判断检测设备此时距离伪基站所在位置较远；逐步调整检测设备所在位置，如果显示强度的大小出现波动，并呈现逐步增加的趋势，说明正在逐步接近伪基站所在位置；反之，如果强度逐步减小，说明逐渐远离伪基站所在位置；通过不断逼近基站，当搜索设备显示数字为-50～-55dBm时，伪基站距离定位设备约几米，此时一般即能发现伪基站，完成定位。

具体地，操作325的具体操作如下。

如图6所示，也可以通过多个检测设备建立一个阵列，在阵列中多个节点位置测量所述伪基站的发射信号，以根据所述发射信号对所述伪基站进行定位。在根据本发明的一个实施例中，将检测设备的多个监测前端建立矩形阵列，其中每一行或每一列上相邻的两个检测前段距离为150m，并且，除了矩形阵列最***的4个内角处的检测前端为必须外，其余的每个节点上的检测前端为可选的辅助设备，可以再布设困难的位置进行省略。通过多个检测位置的同时测量，以获取多个位置的信号强度数据，进而根据多个信号强度进行分析以获取伪基站的位置，例如，根据信号强度分布梯度，获取伪基站相对于矩形阵列的坐标位置。矩阵方式的测量可以同时测量出多个伪基站的位置。

除了对伪基站进行定位之外，还能够对发现的伪基站进行干扰。在根据本发明的一个实施例中，通过向所述伪基站发送干扰信息以占用该伪基站的主要信令资源，从而使得所述伪基站覆盖范围内的移动设备无法接入所述伪基站，已达到保护公众的正常通信。

根据本发明的又一方面，如图7所示，还提供了一种检测伪基站的设备40，包括：用于与被测基站进行通信的装置410；用于如果所述被测基站的响应与所述通信失配，则确定所述被测基站为伪基站的装置420。

根据本发明的一个实施方式，用于与被测基站进行通信的装置410包括：用于接收所述被测基站发送的鉴权请求的装置411；用于响应于所述鉴权请求，向所述被测基站发送包括错误信息的鉴权响应的装置415；并且其中，如果接收到所述被测基站发送的针对所述鉴权响应的反馈数据，则认为所述被测基站的响应与所述通信失配，并进而确定所述基站为伪基站。

应该理解，框图和流程图的每个框以及框图和流程图的框的组合可以分别由包括计算机程序指令的各种装置来实施。这些计算机程序指令可以加载到通用计算机、专用计算机或其他可编程数据处理设备上以产生机器，从而在计算机或其他可编程数据处理设备上执行的指令创建了用于实现一个或多个流程图框中指定的功能的装置。

这些计算机程序指令还可以存储在可以引导计算机或其他可编程数据处理设备(诸如处理元件，例如包括控制器)的计算机可读存储器中从而以特定方式起作用，从而存储在计算机可读存储器中的指令制造包括用于实现一个或多个流程图框中所指定功能的计算机可读指令的制品。计算机程序指令还可以加载到计算机或其他可编程数据处理设备上以使得在计算机或其他可编程数据处理设备上执行一系列的操作步骤，从而产生计算机实现的过程，进而在计算机或其他可编程数据处理设备上执行的指令提供了用于实现一个或多个流程图框中所指定功能的步骤。

因而，框图和流程图的框支持用于执行指定功能的装置的组合、用于执行指定功能的步骤的组合和用于执行指定功能的程序指令装置的组合。还应该理解，框图和流程图的每个框以及框图和流程图的框的组合可以由执行指定功能或步骤的、基于硬件的专用计算机***实现，或由专用硬件和计算机指令的组合实现。

这些实施方式所涉及的、从上面描述和相关联的附图中呈现的教导获益的领域中的技术人员将认识到这里记载的本发明的很多修改和其他实施方式。因此，应该理解，本发明不限于公开的具体实施方式，旨在将修改和其他实施方式包括在所附权利要求书的范围内。尽管在这里采用了特定的术语，但是仅在一般意义和描述意义上使用它们并且不是为了限制的目的而使用。

应该注意的是，上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。

Claims (10)

1.一种检测伪基站的方法，包括：

与被测基站进行通信；

如果所述被测基站的响应与所述通信失配，则确定所述被测基站为伪基站。

2.根据权利要求1所述的方法，其中，

与被测基站进行通信包括：

接收所述被测基站发送的鉴权请求；

响应于所述鉴权请求，向所述被测基站发送包括错误信息的鉴权响应；

并且其中，

如果接收到所述被测基站发送的针对所述鉴权响应的反馈数据，则认为所述被测基站的响应与所述通信失配，并进而确定所述基站为伪基站。

3.根据权利要求1所述的方法，其中，

与被测基站进行通信包括：

向所述被测基站发送位置更新请求；

并且其中，

如果所述被测基站的响应为非鉴权请求，则认为所述被测基站的响应与所述通信失配，并进而确定所述基站为伪基站。

4.根据权利要求3所述的方法，其中，向所述被测基站发送位置更新请求为多次，

并且其中，如果所述被测基站的响应均为非鉴权请求，则认为所述被测基站的响应与所述通信错配失配，并进而确定所述基站为伪基站；

优选地，所述非鉴权请求包括短信和/或位置区域更新成功消息。

5.根据权利要求1所述的方法，其中，

与被测基站进行通信包括：

接收所述被测基站的寻呼命令；

根据所述寻呼命令发送寻呼响应；

接收所述被测基站发送的鉴权请求；

响应于所述鉴权请求，向所述被测基站发送包括错误信息的鉴权响应；

并且其中，

如果接收到所述被测基站发送的针对所述鉴权响应的反馈数据，则认为所述被测基站的响应与所述通信失配，并进而确定所述基站为伪基站。

6.根据权利要求1所述的方法，其中，

与被测基站进行通信包括：

接收所述被测基站的广播信息，并从所述广播信息中获取被测基站的参数；

并且其中，

如果所述被测基站的参数与所述被测基站相邻的公网基站的参数差别超过特定阈值，则认为所述被测基站的响应与所述通信失配，并进而确定所述基站为伪基站；

优选地，所述基站的参数包括下列中的至少一个：基站国家码网络号、基站识别码、位置区码、小区重选偏置、临时偏置、定时注册时长以及惩罚时间。

7.根据权利要求1所述的方法，其中，当接收到所述基站发送的短信消息时，确定短信中心号码是否与移动终端中存储的短信中心号码一致，如果不一致，则确定为伪基站。

8.根据权利要求1-7中任意一项所述的方法，进一步包括：

在确定所述被测基站为伪基站之后，定位所述伪基站，其中，定位所述伪基站包括：

测量所述伪基站的发射信号的强度；

根据所述强度确定所述伪基站位置，其中，

根据所述强度确定所述伪基站位置包括下列中的至少一种：

通过测量所述伪基站的发射信号在多个位置处的强度，而逐渐迫近所述伪基站；

通过测量所述伪基站的发射信号在矩阵中多个节点处的强度，而确定伪基站在所述矩阵中的位置。

9.根据权利要求8所述的方法，进一步包括：

在定位所述伪基站之后，向所述伪基站发送干扰信息，以使得所述伪基站覆盖范围内的移动设备无法接入所述伪基站。

10.一种检测伪基站的设备，包括：

用于与被测基站进行通信的装置；

用于如果所述被测基站的响应与所述通信失配，则确定所述被测基站为伪基站的装置。