CN105357672A - 一种伪基站识别方法及用户设备 - Google Patents

Abstract

本发明公开了一种伪基站识别方法及用户设备，用于提供一种识别伪基站的方法。该方法包括：用户设备接收第一小区发送的广播消息；所述用户设备解析所述广播消息以获取特征参数，所述特征参数包括控制信道描述参数、小区选择参数、小区标识、位置区标识以及***信息3中剩余字节中的至少一种；所述用户设备将所述特征参数与特征库进行匹配，其中，所述特征库中包括与所述特征参数对应的预设取值范围；若所述特征参数的取值位于所述预设取值范围内，则所述用户设备将所述第一小区所在的基站确定为伪基站。

Description

一种伪基站识别方法及用户设备

技术领域

本发明涉及通信领域，特别涉及一种伪基站识别方法及用户设备。

背景技术

目前，特别是在一些商业较为繁华的地带，常设置有用于发布垃圾短信的非法基站，或者称为伪基站，这些伪基站一般通过伪装运营商的基站，假冒他人的手机号码强行向驻留在伪基站上的移动终端设备发送诈骗、广告推销等垃圾短信息。

伪基站一般都不会提供运营商基站所能提供的资源，比如语音通信资源等，移动终端设备一旦驻留到伪基站，会出现无法进行语音通信的情况，给用户造成不便。

然而，目前尚无较好地识别伪基站的方法。

发明内容

本申请提供一种伪基站识别方法及用户设备，用于提供一种识别伪基站的方法。

第一方面，提供一种伪基站识别方法，包括：

用户设备接收第一小区发送的广播消息；

所述用户设备解析所述广播消息以获取特征参数，所述特征参数包括控制信道描述参数、小区选择参数、小区标识、位置区标识以及***信息3中剩余字节中的至少一种；

所述用户设备将所述特征参数与特征库进行匹配，其中，所述特征库中包括与所述特征参数对应的预设取值范围；

若所述特征参数的取值位于所述预设取值范围内，则所述用户设备将所述第一小区所在的基站确定为伪基站。

本申请中，当用户设备接收第一小区发送的广播消息时，用户设备可以提取广播消息中携带的特征参数，如果提取的特征参数的取值位于为该特征参数设定的预设取值范围内，那么就可以确定第一小区所在的基站为伪基站，从而用户设备后续可以确定是拒绝驻留在第一小区还是继续驻留在第一小区。即，本申请提供了一种令用户设备识别伪基站的方法，可以尽量避免用户设备驻留到伪基站，提高了用户设备的通信质量，也避免伪基站发的垃圾短信息对用户设备造成干扰甚至损害。同时，本申请提供的方法，只需提取广播消息中的特征参数，并确定特征参数的取值即可，用户设备所需的算法比较简单，便于推广使用。

结合第一方面，在第一方面的第一种可能的实现方式中，所述预设取值范围为正常的基站中与所述特征参数相对应的正常取值范围设定的，和/或，所述预设取值范围为根据伪基站中与所述特征参数相对应的常规取值范围设定的。

根据运营商提供的基站的所述特征参数的取值范围和/或根据伪基站的所述特征参数的取值范围来设定特征参数的预设取值范围，尽量保证通过比对特征参数的取值能够较为准确地识别出哪些基站可能是伪基站。

结合第一方面或第一方面的第一种可能的实现方式，在第一方面的第二种可能的实现方式中，

用户设备接收第一小区发送的广播消息，包括：

所述用户设备在进行小区重选时，接收所述广播消息；

在所述用户设备将所述第一小区所在的基站确定为伪基站之后，还包括：

所述用户设备拒绝驻留在所述第一小区。

如果用户设备是在进行小区重选时接收的第一小区发送的广播消息，那么，用户设备如果将第一小区所在的基站确定为伪基站，则可以直接拒绝驻留第一小区。因为如果是小区重选，表明原服务小区还可用，在这种情况下，用户设备即使不驻留在第一小区，也不会失去小区提供的服务，因此，可以尽量不驻留伪基站提供的小区。

结合第一方面或第一方面的第一种可能的实现方式，在第一方面的第三种可能的实现方式中，

用户设备接收第一小区发送的广播消息，包括：

所述用户设备在改变驻留小区时，接收所述广播消息；

在所述用户设备将所述第一小区所在的基站确定为伪基站之后，还包括：

所述用户设备拒绝驻留在所述第一小区。

如果用户设备是在改变驻留小区时接收的第一小区发送的广播消息，那么，用户设备如果将第一小区所在的基站确定为伪基站，则可以直接拒绝驻留第一小区。因为如果是小区重选，表明原服务小区还可用，在这种情况下，用户设备即使不驻留在第一小区，也不会失去小区提供的服务，因此，可以尽量不驻留伪基站提供的小区。

结合第一方面或第一方面的第一种可能的实现方式，在第一方面的第四种可能的实现方式中，

用户设备接收第一小区发送的广播消息，包括：

所述用户设备在进行小区重定向时，接收所述广播消息；

在所述用户设备将所述第一小区所在的基站确定为伪基站之后，还包括：

若所述用户设备未搜索到非伪基站，则所述用户设备选择驻留在所述第一小区。

如果用户设备是在进行小区重定向时接收的第一小区发送的广播消息，那么，如果用户设备将第一小区所在的基站确定为伪基站，则用户设备在从重定向的目标小区列表中选择小区时可以不选择驻留在第一小区，即，用户设备在从重定向的目标小区列表中选择小区时可以不选择驻留在满足伪基站特征的小区。但，如果用户设备未搜索到不满足伪基站特征的小区，即未搜索到非伪基站提供的小区，则还是可以选择驻留在满足伪基站特征的小区，例如为第一小区。因为，如果用户设备是在进行小区重定向，那么可以表明原服务小区已不可用，因此，用户设备如果搜索不到非伪基站，即接收不到非伪基站的小区发送的广播消息，可以避免用户设备得不到任何基站提供的服务。

结合第一方面或第一方面的第一种可能的实现方式，在第一方面的第五种可能的实现方式中，

用户设备接收第一小区发送的广播消息，包括：

所述用户设备在进行出服务区前小区搜索时，接收所述广播消息；

在所述用户设备将所述第一小区所在的基站确定为伪基站之后，还包括：

若所述用户设备未搜索到非伪基站，则所述用户设备选择驻留在所述第一小区。

如果用户设备是在脱离原服务小区的覆盖范围时，或者是在原服务小区的信号强度很弱时接收的第一小区发送的广播消息，即用户设备是在进行出服务区前小区搜索时接收的第一小区发送的广播消息，那么，用户设备在搜索新的小区时一般会进行全频段的搜索，在这种情况下，如果用户设备将第一小区所在的基站确定为伪基站，而用户设备又未搜索到不满足伪基站特征的小区，即未搜索到非伪基站提供的小区，则还是可以选择驻留在满足伪基站特征的小区，例如为第一小区，可以避免用户设备得不到任何基站提供的服务。

结合第一方面或第一方面的第一种可能的实现方式，在第一方面的第六种可能的实现方式中，

用户设备接收第一小区发送的广播消息，包括：

所述第一小区在全频段进行小区搜索时，接收所述广播消息；

在所述用户设备将所述第一小区所在的基站确定为伪基站之后，还包括：

若所述用户设备未搜索到非伪基站，则所述用户设备选择驻留在所述第一小区。

用户设备如果在全频段都搜索不到非伪基站，即接收不到非伪基站的小区发送的广播消息，那么如果用户设备再不驻留在满足伪基站特征的小区，可能会导致无法接受任何基站的服务，因此，用户设备还是可以选择驻留在第一小区，这也可以避免如前所述的误判现象，同时可以避免用户设备得不到任何基站提供的服务。

结合第一方面或第一方面的第一种可能的实现方式，在第一方面的第七种可能的实现方式中，

用户设备接收第一小区发送的广播消息，包括：

所述用户设备在指定的频段进行小区搜索时，接收所述广播消息；

在所述用户设备将所述第一小区所在的基站确定为伪基站之后，还包括：

所述用户设备拒绝驻留在所述第一小区。

比如在开机搜网小区搜索时，用户设备可能只在部分频段上搜索，还有一些频段可能没有进行搜索，而这些频段上可能有非伪基站，而本申请的目的是尽量令终端设备不驻留在伪基站提供的小区，因此在这种情况下，用户设备可以拒绝驻留在第一小区，比如可以继续在其他频段进行搜索，尽量驻留在非伪基站提供的小区。

第二方面，提供一种用户设备，包括：

接收机，用于接收第一小区发送的广播消息；

处理器，用于解析所述广播消息以获取特征参数，所述特征参数包括控制信道描述参数、小区选择参数、小区标识、位置区标识以及***信息3中剩余字节中的至少一种；将所述特征参数与特征库进行匹配，其中，所述特征库中包括与所述特征参数对应的预设取值范围；若所述特征参数的取值位于所述预设取值范围内，则将所述第一小区所在的基站确定为伪基站。

结合第二方面，在第二方面的第一种可能的实现方式中，所述预设取值范围为正常的基站中与所述特征参数相对应的正常取值范围设定的，和/或，所述预设取值范围为根据伪基站中与所述特征参数相对应的常规取值范围设定的。

结合第二方面或第二方面的第一种可能的实现方式，在第二方面的第二种可能的实现方式中，

当所述接收机具体用于在所述用户设备进行小区重选时，接收所述广播消息；

则所述处理器还用于：在将所述第一小区所在的基站确定为伪基站之后，拒绝驻留在所述第一小区。

结合第二方面或第二方面的第一种可能的实现方式，在第二方面的第三种可能的实现方式中，

当所述接收机具体在所述用户设备改变驻留小区时，接收所述广播消息；

则所述处理器还用于：在将所述第一小区所在的基站确定为伪基站之后，拒绝驻留在所述第一小区。

结合第二方面或第二方面的第一种可能的实现方式，在第二方面的第四种可能的实现方式中，

当所述接收机具体用于在所述用户设备进行小区重定向时，接收所述广播消息；

则所述处理器还用于：在将所述第一小区所在的基站确定为伪基站之后，若未搜索到非伪基站，则选择驻留在所述第一小区。

结合第二方面或第二方面的第一种可能的实现方式，在第二方面的第五种可能的实现方式中，

当所述接收机具体用于在所述用户设备进行出服务区前小区搜索时，接收所述广播消息；

则所述处理器还用于：在将所述第一小区所在的基站确定为伪基站之后，若未搜索到非伪基站，则选择驻留在所述第一小区。

结合第二方面或第二方面的第一种可能的实现方式，在第二方面的第六种可能的实现方式中，

当所述接收机具体用于在所述用户设备在全频段进行小区搜索时，接收所述广播消息；

则所述处理器还用于：在将所述第一小区所在的基站确定为伪基站之后，若未搜索到非伪基站，则选择驻留在所述第一小区。

结合第二方面或第二方面的第一种可能的实现方式，在第二方面的第七种可能的实现方式中，

当所述接收机具体用于在所述用户设备在指定的频段进行小区搜索时，接收所述广播消息；

则所述处理器还用于：在将所述第一小区所在的基站确定为伪基站之后，拒绝驻留在所述第一小区。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例中所需要使用的附图作简单地介绍，显而易见地，下面所介绍的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为终端设备在进行小区重选的示意图；

图2为本发明实施例中伪基站识别方法的流程图；

图3A-图3B为本发明实施例中用户设备的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本文中描述的技术可用于各种通信***，例如第二代移动通信***(2G)，第三代移动通信***(3G)或下一代通信***，例如全球移动通信***(GlobalSystemforMobilecommunications，GSM)，码分多址(CodeDivisionMultipleAccess，CDMA)***，时分多址(TimeDivisionMultipleAccess，TDMA)***，宽带码分多址(WidebandCodeDivisionMultipleAccessWireless，WCDMA)，频分多址(FrequencyDivisionMultipleAddressing，FDMA)***，正交频分多址(OrthogonalFrequency-DivisionMultipleAccess，OFDMA)***，单载波频分多址(SC-FDMA)***，通用分组无线业务(GeneralPacketRadioService，GPRS)***，长期演进(LongTermEvolution，LTE)***，以及其他此类通信***。

以下，对本发明中的部分用语进行解释说明，以便于本领域技术人员理解。

1)用户设备(UserEquipment，UE)，是指向用户提供语音和/或数据连通性的设备，例如可以包括具有无线连接功能的手持式设备、或连接到无线调制解调器的处理设备。该用户设备可以经居民接入网(ResidentialAccessNetwork，RAN)与核心网进行通信，与RAN交换语音和/或数据。该用户设备可以包括无线终端设备、移动终端设备、订户单元(SubscriberUnit)、订户站(SubscriberStation)，移动站(MobileStation)、移动台(Mobile)、远程站(RemoteStation)、接入点(AccessPoint，AP)、远程终端设备(RemoteTerminal)、接入终端设备(AccessTerminal)、用户终端设备(UserTerminal)、用户代理(UserAgent)、或用户装备(UserDevice)等。例如，可以是移动电话(或称为“蜂窝”电话)，具有移动终端设备的计算机，便携式、袖珍式、手持式、计算机内置的或者车载的移动装置。例如，个人通信业务(PersonalCommunicationService，PCS)电话、无绳电话、会话发起协议(SessionInitiationProtocol，SIP)话机、无线本地环路(WirelessLocalLoop，WLL)站、个人数字助理(PersonalDigitalAssistant，PDA)等设备。

2)基站(例如，接入点)，具体可以是指接入网中在空中接口上通过一个或多个扇区与无线终端设备设备通信的设备。基站可用于将收到的空中帧与网际协议(IP)分组进行相互转换，作为无线终端设备设备与接入网的其余部分之间的路由器，其中接入网的其余部分可包括IP网络。基站还可协调对空中接口的属性管理。

3)伪基站，即假基站，设备一般由主机和笔记本电脑组成，通过***器、短信发信机等相关设备，能够搜取以伪基站为中心的一定半径范围内的客户识别模块(SubscriberIdentityModule，SIM)卡信息，通过伪装成运营商的基站，假冒他人的手机号码强行向驻留在该伪基站的终端设备发送诈骗、广告推销等短信息，除了干扰用户外，也极大地损耗公共频谱资源。

例如，本发明实施例中，伪基站主要是伪装成运营商提供的基站的基站。

4)本发明实施例中，“多个”是指两个或两个以上。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，字符“/”，如无特殊说明，一般表示前后关联对象是一种“或”的关系。

首先请参见图1，为本发明实施例的一种可能的应用场景。图1中***的框表明一个环境，例如该环境中包括非伪基站1和伪基站2，例如用户设备1已驻留在伪基站2，那么用户设备1就只能接收伪基站1发的垃圾短信息，而无法进行正常的通信。用户设备2的原服务小区例如为非伪基站1，用户设备2正在进行小区重选，而伪基站2是用户设备2的一个可选的基站，如果用户设备2选择重选到伪基站2，那么用户设备2也就只能接收伪基站1发的垃圾短信息，而无法进行正常的通信。

为解决现有技术中存在的问题，本发明实施例中，当用户设备接收第一小区发送的广播消息时，可以提取广播消息中携带的特征参数，如果提取的特征参数的取值位于为该特征参数设定的预设取值范围内，那么就可以确定第一小区所在的基站为伪基站，从而用户设备后续可以确定是拒绝驻留第一小区还是继续驻留第一小区。

下面结合附图介绍本发明实施例提供的方法。

请参见图2，本发明实施例提供一种伪基站识别方法，该方法的流程描述如下。

步骤201：用户设备接收第一小区发送的广播消息；

步骤202：用户设备解析广播消息以获取特征参数，特征参数包括控制信道描述参数(ControlChannelDescription)、小区选择参数(CellSelectionParameters)、小区标识(CellIdentity)、位置区标识(LocationAreaIdentification)以及***信息3中剩余字节(systeminformation3RestOctet)中的至少一种；

步骤203：用户设备将特征参数与特征库进行匹配，其中，特征库中包括与特征参数对应的预设取值范围；

步骤204：若特征参数的取值位于预设取值范围内，则用户设备将第一小区所在的基站确定为伪基站。

对于一个小区来说，可能是持续在发送广播消息，广播消息可以用于用户设备发现小区，并可以通过选择来确定是否接入小区。而用户设备可能是在需要时才接收广播消息，比如可能是周期性接收，或者可能是在进行小区搜索时再接收。一个用户设备可能会接收多个小区发送的广播消息，那么该用户设备可以从中选择适合的小区，比如质量较好的小区等，从而驻留在该小区。其中，小区发送的该广播消息，也可以称为***消息。

例如，对于GSM小区来说，广播消息中携带的控制信道描述参数可以包括公共控制信道配置参数(CommonControlChannelconfiguration，CCCH-CONF)及接入准许保留块数参数(BS-AG-BLKS-RES)，当然还可以包括其他可能的控制信道描述参数。

例如，对于GSM小区来说，广播消息中携带的小区选择参数可以包括允许接入的最小电平值参数(RXLEV-ACCESS-MIN)及小区选择偏置参数(CELL_RESELECT_OFFSET)，当然还可以包括其他可能的小区选择参数。

那么在GSM中，无论是运营商提供的基站，还是伪基站，发送的广播消息中都可以包括这些参数。

对于其他通信***中的小区发送的广播消息中，控制信道描述参数、小区选择参数、小区标识、位置区标识及***信息3剩余字节中的每一类特征参数中究竟包括哪些具体的特征参数，本领域技术人员自然知晓可以根据实际情况而定。另外，无论何种通信***中的小区，发送的广播消息中携带的特征参数可能不限于本发明实施例所列举的这几种特征参数，本领域技术人员自然知晓广播消息中携带的其他可能的特征参数也均在本发明的保护范围之内。

本发明实施例中，可以为不同的特征参数分别设定相应的预设取值范围，可以将特征参数及其对应的预设取值范围存储到特征库中，例如可以将该特征库存储在用户设备中，那么用户设备在提取特征参数后，就可以将提取的特征参数的值与特征库进行匹配，确定特征参数的值是否位于为特征参数设定的预设取值范围内。当然，根据特征参数的不同，设置的预设取值范围也可以不同，此外，特征库中的特征参数可以包括一个或者多个的组合，这里不做限定。

可选的，特征参数的预设取值范围，可以是根据正常的基站(例如包括运营商提供的基站)中与该特征参数相对应的正常取值范围设定的，和/或，也可以是根据伪基站中与该特征参数相对应的常规取值范围设定的。其中，正常的基站中与该特征参数相对应的正常取值范围，可以是运营商提供的正常基站所发送的广播消息中的特征参数的取值范围，例如：运营商提供的正常基站的特征参数a的取值范围为8≤a≤10，则可以将特征库中的预设取值设为[0，8)，若获取的特征参数b的取值为7，即特征参数b落在预设的范围[0，8)之内，则可以认为特征参数b对应的小区所在的基站为伪基站；伪基站中与该特征参数相对应的常规取值范围，可以是伪基站发送的广播消息中的特征参数的取值范围，例如，可以对已发现的伪基站的特征参数进行统计，根据统计结果设定预设的取值范围，例如：4个伪基站各自的特征参数c的统计结果为：4、3、5、3，则可以将预设取值范围设定为[3，5]，凡是落入该预设范围之内的，都是伪基站；当然，还可以把伪基站的特征参数的统计结果与正常基站的特征参数的取值范围进行结合，设定预设的取值范围，这里不再详细说明；本领域技术人员应当知道，上述例子只是示例性的说明预设取值范围设定的原则，由于特征参数类型的不同，具体的取值也存在不同，本实施例不作具体限定。

例如，若根据正常的基站中与该特征参数相对应的正常取值范围设定特征参数的预设取值范围，那么可以将预设取值范围设置为在正常的基站中与该特征参数相对应的正常取值范围之外，这样就可以用于识别伪基站。例如，特征参数1的正常取值范围为A，那么本发明实施例中可以将该特征参数1的取值范围设置为B，B与A可以不相交，这样，在接收广播消息后，如果广播消息中携带的特征参数1的取值位于B中，就可以认为发送该广播消息的小区所在的基站为伪基站。

或者例如，若根据伪基站中与该特征参数相对应的常规取值范围设定特征参数的预设取值范围，那么可以将预设取值范围设置为与伪基站中与该特征参数相对应的常规取值范围相同，这样就可以用于识别伪基站。例如，特征参数1的非正常取值范围为C，那么本发明实施例中可以将该特征参数1的预设取值范围也设置为C，这样，在接收广播消息后，如果广播消息中携带的特征参数1的取值位于C中，就可以认为发送该广播消息的小区所在的基站为伪基站。

下面以GSM小区发送的广播消息中可能携带的几种特征参数为例，介绍设定特征参数的预设取值范围的方式。

例如，在配置CCCH-CONF时，是运营商依据小区的话务模型决定的，通常来说在基站的***设计阶段就已经决定了CCCH-CONF的取值。一般来说，小区的载频(TRX)的数量为1个或2个时，可以将CCCH-CONF的取值设置为001，小区的载频的数量为3个或4个时，可以将CCCH-CONF的取值设置为000。且CCCH与独立专用控制信道(Stand-AloneDedicatedControlChannel，SDCCH)不作为公用。小区的载频数量大于4个时，寻呼负荷较大，可以使用多个CCCH，可以将CCCH-CONF的取值设置为000。

一般来说，目前运营商提供的基站都尽量要为更多的用户设备服务，载频数量都比较多，因此，很少会将CCCH-CONF的取值设置为001，而一般都设置为000，而这样做的前提是需要更多的硬件设备的支持。而对于伪基站来说，是要尽量少用硬件设备，以节省成本，因此一般来说会将CCCH-CONF的取值设置为001，因此，本发明实施例中，可以将CCCH-CONF的预设取值范围设置为大于等于1，用以识别伪基站。

例如，每个小区的CCCH实际上由接入准许信道(AccessGrantChannel，AGCH)和寻呼信道(PAGINGCHANNEL，PCH)组成。对于不同的公共控制信道配置，每个广播控制信道(BroadcastControlChannel，BCCH)复帧(含51个帧)中包含的CCCH信道消息块数是不同的。CCCH是准许接入信道和寻呼信道公用的，当同时有PCH消息和AGCH消息需发送时，***会优先发送PCH消息。为了防止PCH流量较大时，AGCH消息可能出现阻塞，网络规定在CCCH信道消息块数中有一部分是保留给AGCH专用的。BS-AG-BLKS-RES用于表示每个BCCH复帧中CCCH信道上为AGCH保留的消息块数。如果BS-AG-BLKS-RES的取值设置的过小，同时寻呼量非常大，可能导致AGCH信道不够造成AGCH过载，此时，会出现用户设备无法接入的情况。运营商提供的基站发送的广播消息中，在综合考虑下，BS-AG-BLKS-RES的取值一般为1，而伪基站为了使得更多的用户设备驻留，一般会将BS-AG-BLKS-RES的取值设置为2。因此，本发明实施例中，可以将BS-AG-BLKS-RES的预设取值范围设置为大于1，或大于等于2，用以识别伪基站。

例如，RXLEV-ACCESS-MIN可以用于表示移动台(:mobilestation，MS)接入基站子***(BaseStationSubsystem，BSS)时要求的最小接收信号电平。从扫网情况来看，国内运营商网络中的RXLEV-ACCESS-MIN一般为8，或者为其他数值，但很少会设置为0。而伪基站为了使得更多的用户设备接入，自然会想方设法降低接入门槛，所以一般会将RXLEV-ACCESS-MIN的值设置为0。鉴于国内运营商网络一般会将RXLEV-ACCESS-MIN的值设置为8，因此本发明实施例中，可以将RXLEV-ACCESS-MIN的预设取值范围设置为[0，8)，以识别伪基站。

例如，CELL_RESELECT_OFFSET(可简称为CRO)是在进行小区重选时一般会考虑的参数。其中，当惩罚时间参数(PENALTY_TIME，PT)的取值不等于31时，C2＝C1+CELL_RESELECT_OFFSET-TEMPORARY_OFFSET*H(PT-T)，其中，C1为小区选择参数，C2为小区重选参数，TEMPORARY_OFFSET为小区重选临时偏移参数，T为计数器的计时时间。可以看到，如果CRO的取值过高，则会导致该小区的C2值偏大，这样就使得该小区很容易称为用户设备在进行小区重选时所选择的目标小区，且用户设备一旦驻留在这样的小区，就不容易再切换到其他的非伪基站的小区，因为一般来说正常的小区的C2值都没有这么高。目前，国内运营商网络中的CRO的取值一般为55(频率为900MHz时)或55-58(频率为1800MHz时)，因此，本发明实施例中，可以将CRO的预设取值范围设置为大于等于60，以识别伪基站。

以上只是用几种特征参数的预设取值范围进行设定的过程进行举例，以介绍本发明实施例中提供的设置特征参数的预设取值范围的过程，当特征参数不同时，设置的预设取值范围可能也会不同，只要结合具体特征参数在运营商提供的基站中所设置的正常取值和/或在伪基站中一般设置的非正常取值来设定其取值范围即可。

可选的，如果用户设备是在进行小区重选时接收的第一小区发送的广播消息，那么，用户设备如果将第一小区所在的基站确定为伪基站，则可以直接拒绝驻留第一小区。因为如果是小区重选，表明原服务小区还可用，在这种情况下，用户设备即使不驻留在第一小区，也不会失去小区提供的服务，因此，可以尽量不驻留伪基站提供的小区。

其中，小区重选，例如可以重选到GSM小区，例如可以从GSM小区重选到GSM小区，或可以从WCDMA小区重选到GSM小区，或可以从TD-SCDMA小区重选到GSM小区，或可以从LTE小区重选到GSM小区，或者例如也可以重选到其他通信***中的小区，例如从GSM小区重选到WCDMA小区，或者例如从WCDMA小区重选到LTE小区，等等。

可选的，如果用户设备是在改变驻留小区(CELLCHANGEORDER)时接收的第一小区发送的广播消息，那么，用户设备如果将第一小区所在的基站确定为伪基站，则可以直接拒绝驻留第一小区。因为如果是小区重选，表明原服务小区还可用，在这种情况下，用户设备即使不驻留在第一小区，也不会失去小区提供的服务，因此，可以尽量不驻留伪基站提供的小区。

其中，CELLCHANGEORDER，例如可以从GSM小区切换到GSM小区，或可以从WCDMA小区切换到GSM小区，或可以从TD-SCDMA小区切换到GSM小区，或可以从LTE小区切换到GSM小区，或也可以从GSM小区切换到其他通信***中的小区，或者也可以是其他通信***中的小区之间的切换，等等。

可选的，如果用户设备是在进行小区重定向(REDIR)时接收的第一小区发送的广播消息，那么，如果用户设备将第一小区所在的基站确定为伪基站，则用户设备在从重定向的目标小区列表中选择小区时可以不选择驻留在第一小区，即，用户设备在从重定向的目标小区列表中选择小区时可以不选择驻留在满足伪基站特征的小区。但，如果用户设备未搜索到不满足伪基站特征的小区，即未搜索到非伪基站提供的小区，则还是可以选择驻留在满足伪基站特征的小区，例如为第一小区。因为，如果用户设备是在进行小区重定向，那么可以表明原服务小区已不可用，因此，用户设备如果搜索不到非伪基站，即接收不到非伪基站的小区发送的广播消息，则用户设备还是可以选择驻留在第一小区，这也可以避免误判，因为有一些非伪基站，可能其发送的广播消息中携带的参数的取值也能够满足本发明实施例中提供的用于识别伪基站的预设取值范围，即也可能会具有伪基站的特征，那么用户设备在没有其他非伪基站可驻留时，选择驻留在满足伪基站特征的基站，可以避免这种误判现象，也可以避免用户设备得不到任何基站提供的服务。

其中，小区重定向，例如可以重定向到GSM小区，例如可以从GSM小区重定向到GSM小区，或可以从WCDMA小区重定向到GSM小区，或可以从TD-SCDMA小区重定向到GSM小区，或可以从LTE小区重定向到GSM小区，或者也可以重定向到其他通信***中的小区，例如从GSM小区重定向到TD-SCDMA小区，或者从TD-SCDMA小区重定向到LTE小区，等等。

可选的，如果用户设备是在脱离原服务小区的覆盖范围时，或者是在原服务小区的信号强度很弱时接收的第一小区发送的广播消息，即用户设备是在进行出服务区前小区搜索(例如，若原小区为GSM小区，则第一终端在进行GOOS)时接收的第一小区发送的广播消息，那么，用户设备在搜索新的小区时一般会进行全频段的搜索，在这种情况下，如果用户设备将第一小区所在的基站确定为伪基站，而用户设备又未搜索到不满足伪基站特征的小区，即未搜索到非伪基站提供的小区，则还是可以选择驻留在满足伪基站特征的小区，例如为第一小区。因为，原服务小区基本已可以认为不可用，用户设备如果搜索不到非伪基站，即接收不到非伪基站的小区发送的广播消息，则用户设备还是可以选择驻留在第一小区，这也可以避免如前所述的误判现象，同时也可以避免用户设备得不到任何基站提供的服务。

可选的，如果第一小区是在进行全频段搜索时接收的第一小区发送的广播消息，那么，如果用户设备将第一小区所在的基站确定为伪基站，而用户设备又未搜索到不满足伪基站特征的小区，即未搜索到非伪基站提供的小区，则还是可以选择驻留在满足伪基站特征的小区，例如为第一小区。因为，用户设备如果在全频段都搜索不到非伪基站，即接收不到非伪基站的小区发送的广播消息，那么如果用户设备再不驻留在满足伪基站特征的小区，可能会导致无法接受任何基站的服务，因此，用户设备还是可以选择驻留在第一小区，这也可以避免如前所述的误判现象，同时可以避免用户设备得不到任何基站提供的服务。

可选的，如果用户设备是在指定的频段进行小区搜索时接收的第一小区发送的广播消息，例如用户设备是在进行开机搜网小区搜索时接收的第一小区发送的广播消息，那么，用户设备如果将第一小区所在的基站确定为伪基站，则可以直接拒绝驻留第一小区。因为在开机搜网小区搜索时，用户设备可能只在部分频段上搜索，还有一些频段可能没有进行搜索，而这些频段上可能有非伪基站，而本发明实施例的目的是尽量令终端设备不驻留在伪基站提供的小区，因此在这种情况下，用户设备可以拒绝驻留在第一小区，比如可以继续在其他频段进行搜索，尽量驻留在非伪基站提供的小区。

本发明实施例中，终端设备进行小区搜索，例如接收到了第二小区发送的广播消息，就表明搜索到了第二小区，如果未接收到第二小区发送的广播消息，就表明未搜索到第二小区。

下面结合附图介绍本发明实施例中的设备。

请参见图3A，基于同一发明构思，本发明实施例提供一种用户设备，该用户设备可以包括处理器(processor)301和接收机302。其中，接收机302可以用于接收第一小区发送的广播消息，至于提取广播消息中的特征参数、将特征参数的取值与特征库进行比对、判定第一小区所在的基站是否是伪基站、及确定是否要驻留在第一小区等等工作，均可以由处理器301完成。

另外，设定特征库，即设定特征参数的预设取值范围，可以由处理器301设定，例如处理器301可以通过学习不同小区发送的广播消息的特征参数的取值来进行设定，或者也可以由用户设定，比如可以由用户设备的生产厂商设定，并将特征库存储在用户设备中。

其中，处理器301可以是基带处理器或者通信处理器，或者可以是包括应用处理器在内的片上***(SystemonChip，SoC)，例如可以是高通的MSM8996，等等。

接收机302可以属于该用户设备的射频***，用于与外部设备进行网络通信，具体可以通过以太网、无线接入网、无线局域网等网络与外部设备进行通信。

请参见图3B，为该用户设备的较为详细的结构示意图。该用户设备还可以包括存储器303、解调模块304、发射机305、调制模块306及天线307。该用户设备可以通过天线307与基站308进行通信。

其中，存储器303的数量可以是一个或多个。存储器303可以包括只读存储器(ReadOnlyMemory，ROM)、随机存取存储器(RandomAccessMemory，RAM)和磁盘存储器，等等。存储器303可以用于存储处理器301执行任务所需的指令，还可以用于存储数据。

发射机305也可以属于该用户设备的射频***。

其中，若基站308向该用户设备发送信号，则该用户设备通过天线307接收基站发送的信号，天线307将接收的电磁波信号转换为电信号送入接收机302，接收机302将信号送入解调模块304，解调模块304对该信号进行解调，解调模块304将解调后的信号送给处理器301进行处理。

若该用户设备向基站308发送信号，则处理器301将待发送的信号送入调制模块306，调制模块306对待发送的信号进行调制，调制模块306将调整后的信号送入发射机305，发射机305将接收的信号送入天线307，天线307将接收的电信号转换为电磁波信号，发送给基站308。

通过对处理器301进行设计编程，将前述所示的方法所对应的代码固化到芯片内，从而使芯片在运行时能够执行前述图2所示的方法。如何对处理器301进行设计编程为本领域技术人员所公知的技术，这里不再赘述。

该用户设备可以用于执行上述图2所述的方法，例如可以是如前所述的用户设备。因此，对于该用户设备中的各单元所实现的功能等，可参考如前方法部分的描述，不多赘述。

本发明实施例提供了一种用户设备识别伪基站的方法，可以尽量避免用户设备驻留到伪基站，提高了用户设备的通信质量，也避免伪基站发的垃圾短信息对用户设备造成干扰甚至损害。同时，本发明实施例提供的方法，只需提取广播消息中的特征参数，并确定特征参数的取值即可，用户设备所需的算法比较简单，便于推广使用。

在本发明中，应该理解到，所揭露的设备和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本发明实施例。

在本发明实施例中的各功能单元可以集成在一个处理单元中，或者各个单元也可以均是独立的物理模块。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：通用串行总线闪存盘(UniversalSerialBusflashdrive)、移动硬盘、ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，以上实施例仅用以对本发明的技术方案进行了详细介绍，但以上实施例的说明只是用于帮助理解本发明实施例的方法，不应理解为对本发明实施例的限制。本技术领域的技术人员可轻易想到的变化或替换，都应涵盖在本发明实施例的保护范围之内。

Claims (16)

1.一种伪基站识别方法，其特征在于，包括：

用户设备接收第一小区发送的广播消息；

所述用户设备解析所述广播消息以获取特征参数，所述特征参数包括控制信道描述参数、小区选择参数、小区标识、位置区标识以及***信息3中剩余字节中的至少一种；

所述用户设备将所述特征参数与特征库进行匹配，其中，所述特征库中包括与所述特征参数对应的预设取值范围；

若所述特征参数的取值位于所述预设取值范围内，则所述用户设备将所述第一小区所在的基站确定为伪基站。

2.如权利要求1所述的方法，其特征在于，所述预设取值范围为正常的基站中与所述特征参数相对应的正常取值范围设定的，和/或，所述预设取值范围为根据伪基站中与所述特征参数相对应的常规取值范围设定的。

3.如权利要求1或2所述的方法，其特征在于，

用户设备接收第一小区发送的广播消息，包括：

所述用户设备在进行小区重选时，接收所述广播消息；

在所述用户设备将所述第一小区所在的基站确定为伪基站之后，还包括：

所述用户设备拒绝驻留在所述第一小区。

4.如权利要求1或2所述的方法，其特征在于，

用户设备接收第一小区发送的广播消息，包括：

所述用户设备在改变驻留小区时，接收所述广播消息；

在所述用户设备将所述第一小区所在的基站确定为伪基站之后，还包括：

所述用户设备拒绝驻留在所述第一小区。

5.如权利要求1或2所述的方法，其特征在于，

用户设备接收第一小区发送的广播消息，包括：

所述用户设备在进行小区重定向时，接收所述广播消息；

在所述用户设备将所述第一小区所在的基站确定为伪基站之后，还包括：

若所述用户设备未搜索到非伪基站，则所述用户设备选择驻留在所述第一小区。

6.如权利要求1或2所述的方法，其特征在于，

用户设备接收第一小区发送的广播消息，包括：

所述用户设备在进行出服务区前小区搜索时，接收所述广播消息；

在所述用户设备将所述第一小区所在的基站确定为伪基站之后，还包括：

若所述用户设备未搜索到非伪基站，则所述用户设备选择驻留在所述第一小区。

7.如权利要求1或2所述的方法，其特征在于，

用户设备接收第一小区发送的广播消息，包括：

所述第一小区在全频段进行小区搜索时，接收所述广播消息；

在所述用户设备将所述第一小区所在的基站确定为伪基站之后，还包括：

若所述用户设备未搜索到非伪基站，则所述用户设备选择驻留在所述第一小区。

8.如权利要求1或2所述的方法，其特征在于，

用户设备接收第一小区发送的广播消息，包括：

所述用户设备在指定的频段进行小区搜索时，接收所述广播消息；

在所述用户设备将所述第一小区所在的基站确定为伪基站之后，还包括：

所述用户设备拒绝驻留在所述第一小区。

9.一种用户设备，其特征在于，包括：

接收机，用于接收第一小区发送的广播消息；

处理器，用于解析所述广播消息以获取特征参数，所述特征参数包括控制信道描述参数、小区选择参数、小区标识、位置区标识以及***信息3中剩余字节中的至少一种；将所述特征参数与特征库进行匹配，其中，所述特征库中包括与所述特征参数对应的预设取值范围；若所述特征参数的取值位于所述预设取值范围内，则将所述第一小区所在的基站确定为伪基站。

10.如权利要求9所述的用户设备，其特征在于，所述预设取值范围为正常的基站中与所述特征参数相对应的正常取值范围设定的，和/或，所述预设取值范围为根据伪基站中与所述特征参数相对应的常规取值范围设定的。

11.如权利要求9或10所述的用户设备，其特征在于，

当所述接收机具体用于在所述用户设备进行小区重选时，接收所述广播消息；

则所述处理器还用于：在将所述第一小区所在的基站确定为伪基站之后，拒绝驻留在所述第一小区。

12.如权利要求9或10所述的用户设备，其特征在于，

当所述接收机具体在所述用户设备改变驻留小区时，接收所述广播消息；

则所述处理器还用于：在将所述第一小区所在的基站确定为伪基站之后，拒绝驻留在所述第一小区。

13.如权利要求9或10所述的用户设备，其特征在于，

当所述接收机具体用于在所述用户设备进行小区重定向时，接收所述广播消息；

则所述处理器还用于：在将所述第一小区所在的基站确定为伪基站之后，若未搜索到非伪基站，则选择驻留在所述第一小区。

14.如权利要求9或10所述的用户设备，其特征在于，

当所述接收机具体用于在所述用户设备进行出服务区前小区搜索时，接收所述广播消息；

则所述处理器还用于：在将所述第一小区所在的基站确定为伪基站之后，若未搜索到非伪基站，则选择驻留在所述第一小区。

15.如权利要求9或10所述的用户设备，其特征在于，

当所述接收机具体用于在所述用户设备在全频段进行小区搜索时，接收所述广播消息；

则所述处理器还用于：在将所述第一小区所在的基站确定为伪基站之后，若未搜索到非伪基站，则选择驻留在所述第一小区。

16.如权利要求9或10所述的用户设备，其特征在于，

当所述接收机具体用于在所述用户设备在指定的频段进行小区搜索时，接收所述广播消息；

则所述处理器还用于：在将所述第一小区所在的基站确定为伪基站之后，拒绝驻留在所述第一小区。