CN107864458A - 一种伪基站短信的识别方法、装置及*** - Google Patents

Abstract

本发明提供一种伪基站短信的识别方法、装置及***，涉及通信技术领域。该方法包括：接收第一终端发送的待查询信息；其中，所述待查询信息是所述第一终端根据接收到的未知电话号码发送的第一短信生成的；根据所述待查询信息，向与所述第一终端基于可重复编程用户识别模块SIM卡关联的第二终端发送第一查询请求；接收所述第二终端根据所述第一查询请求反馈的第一查询结果，并将所述第一查询结果发送给所述第一终端。本发明的方案解决了现有的伪基站短信识别依赖伪基站本身具有的特点，识别准确性较低且易失效的问题。

Description

一种伪基站短信的识别方法、装置及***

技术领域

本发明涉及通信技术领域，特别是指一种伪基站短信的识别方法、装置及***。

背景技术

伪基站是当前一种实施电信诈骗的高科技手段，通过***器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，通过伪装成运营商的基站，强行向用户手机发送诈骗、广告推销等短信息，具有小范围、群体发送、内容相同的显著特点。

为了识别伪基站短信，目前业界已经有较多的方法，其中多数是通过利用伪基站自身的网络特征来识别，如在手机驻留伪基站时，通过判断主流小区的特征参数：信道描述参数、小区选择参数、小区标识、位置区标识等特征识别，或者通过驻留伪基站时和运营商暂时失联的特征，如向驻留基站的移动业务交换中心MSC发送携带有错误的鉴权响应SRES的响应消息来通过伪基站鉴权的特征，来鉴别伪基站短信。也有通过识别伪基站短信内容的特点来判断是否属于伪基站短信方法。

然而，上述方式主要是要利用伪基站网络端的特点，对于伪基站短信的识别由一定的效果，但是并不能进行准确识别，一旦伪基站自身网络端的伪装技术得到提升，上述识别就可能失效。

发明内容

本发明的目的是提供一种伪基站短信的识别方法、装置及***，利用多个eSIM组网条件下用户终端信息可共享的特点，实现伪基站短信的辨别，准确性更高，且不易失效。

为达到上述目的，本发明的实施例提供一种伪基站短信的识别方法，应用于云终端，包括：

接收第一终端发送的待查询信息；其中，所述待查询信息是所述第一终端根据接收到的未知电话号码发送的第一短信生成的；

根据所述待查询信息，向与所述第一终端基于可重复编程用户识别模块SIM卡关联的第二终端发送第一查询请求；

接收所述第二终端根据所述第一查询请求反馈的第一查询结果，并将所述第一查询结果发送给所述第一终端，以使所述第一终端根据所述第一查询结果识别出伪基站短信。

其中，根据所述待查询信息，向与所述第一终端基于可重复编程用户识别模块SIM卡关联的第二终端发送第一查询请求的步骤包括：

根据所述未知电话号码，向与所述第一终端基于可重复编程SIM卡关联的第二终端发送第二查询请求；

接收所述第二终端根据所述第二查询请求反馈的第二查询结果，所述第二查询结果指示对应终端是否接收到所述未知电话号码发送的短信；

根据所述第二查询结果以及所述第一短信的内容，向第三终端发送第三查询请求，所述第三终端为所述第二终端中接收到所述未知电话号码发送的第二短信的终端。

其中，在根据所述第二查询结果以及所述第一短信的内容，向接收到所述未知电话号码发送的第二短信的第三终端发送第三查询请求的步骤之前，还包括：

发送所述第二查询结果至所述第一终端；

接收所述第一终端发送的第一短信的内容；其中，所述第一短信的内容是所述第一终端在根据接收到的第二查询结果，确定所述第二终端中存在所述第三终端后发送的。

其中，接收所述第二终端根据所述第一查询请求反馈的第一查询结果，并将所述第一查询结果发送给所述第一终端的步骤，包括：

接收所述第三终端根据所述第三查询请求反馈的第三查询结果，所述第三查询结果指示所述第二短信与所述第一短信的内容匹配度是否大于或等于预设阈值；

将所述第三查询结果发送至所述第一终端。

为达到上述目的，本发明的实施例还提供了一种伪基站短信的识别方法，应用于用户终端，包括：

在第一终端接收到第一短信时，将所述第一短信发送方的电话号码与预定的电话号码进行比对；

当比对后所述第一短信发送方的电话号码为未知电话号码时，生成待查询信息，并发送至云终端；

在所述云终端根据所述待查询信息，发送第一查询请求至与所述第一终端基于可重复编程SIM卡关联的第二终端之后，接收所述云终端发送的所述第二终端反馈的第一查询结果；

在确定所述第一查询结果大于或等于预设阈值时，生成告警信息，其中，所述第一查询结果是指所述第二终端中接收到的所述未知电话号码发送的第二短信与所述第一短信的内容匹配程度。

其中，在接收所述云终端根据所述待查询信息反馈的第一查询结果的步骤之前，还包括：

接收所述云终端根据所述未知电话号码反馈的第二查询结果；

在根据所述第二查询结果，确定所述第二终端中存在第三终端之后，发送所述第一短信的内容至所述云终端；其中，所述第三终端为接收到所述未知电话号码发送的第二短信的终端；所述云终端根据所述第一短信的内容，查询所述第二短信与所述第一短信的内容匹配度是否大于或等于预设阈值。

其中，还包括：

在接收到云终端发送的第四查询请求后，根据所述第四查询请求，查询是否接收到所述第四查询请求的未知电话号码发送的第三短信，以及若接收到所述第三短信，所述第三短信与所述第四查询请求的第四短信的内容匹配度是否大于或等于预设阈值；

反馈所述第四查询请求对应的第四查询结果至所述云终端。

为达到上述目的，本发明的实施例还提供了一种伪基站短信的识别装置，应用于云终端，包括：

第一接收模块，用于接收第一终端发送的待查询信息；其中，所述待查询信息是所述第一终端根据接收到的未知电话号码发送的第一短信生成的；

第一处理模块，用于根据所述待查询信息，向与所述第一终端基于可重复编程用户识别模块SIM卡关联的第二终端发送第一查询请求；

第二接收模块，用于接收所述第二终端根据所述第一查询请求反馈的第一查询结果，并将所述第一查询结果发送给所述第一终端，以使所述第一终端根据所述第一查询结果识别出伪基站短信。

其中，所述第一处理模块包括：

第一发送子模块，用于根据所述未知电话号码，向与所述第一终端基于可重复编程SIM卡关联的所有终端发送第二查询请求；

第一接收子模块，用于接收所述第二终端根据所述第二查询请求反馈的第二查询结果，所述第二查询结果指示对应终端是否接收到所述未知电话号码发送的短信；

第二发送子模块，用于根据所述第二查询结果以及所述第一短信的内容，向第三终端发送第三查询请求，所述第三终端为所述第二终端中接收到所述未知电话号码发送的第二短信的终端。

其中，所述第一处理模块还包括：

第三发送子模块，用于在向接收到所述未知电话号码发送的第二短信的第三终端发送第三查询请求之前，发送所述第二查询结果至所述第一终端；

第二接收子模块，用于接收所述第一终端发送的第一短信的内容；其中，所述第一短信的内容是所述第一终端在根据接收到的第一查询结果，确定所述第二终端中存在所述第三终端后发送的。

其中，所述第二接收模块包括：

第三接收子模块，用于接收所述第三终端根据所述第三查询请求反馈的第三查询结果，所述第三查询结果指示所述第二短信与所述第一短信的内容匹配度是否大于或等于预设阈值；

第四发送子模块，用于将所述第三查询结果发送至所述第一终端。

为达到上述目的，本发明的实施例还提供了一种伪基站短信的识别装置，应用于用户终端，包括：

比对模块，用于在第一终端接收到第一短信时，将所述第一短信发送方的电话号码与预定的电话号码进行比对；

第二处理模块，用于当比对后所述第一短信发送方的电话号码为未知电话号码时，生成待查询信息，并发送至云终端；

第三接收模块，用于在所述云终端根据所述待查询信息，发送第一查询请求至与所述第一终端基于可重复编程SIM卡关联的第二终端之后，接收所述云终端发送的所述第二终端反馈的第一查询结果；

告警模块，用于在确定所述第一查询结果大于或等于预设阈值时，生成告警信息，其中，所述第一查询结果是指所述第二终端中接收到的所述未知电话号码发送的第二短信与所述第一短信的内容匹配程度。

其中，所述伪基站短信的识别装置还包括：

第四接收模块，用于在接收所述云终端根据所述待查询信息反馈的第一查询结果之前，接收所述云终端根据所述未知电话号码反馈的第二查询结果；

第三处理模块，用于在根据所述第二查询结果，确定所述第二终端中存在第三终端之后，发送所述第一短信的内容至所述云终端；其中，所述第三终端为接收到所述未知电话号码发送的第二短信的终端；所述云终端根据所述第一短信的内容，查询所述第二短信与所述第一短信的内容匹配度是否大于或等于预设阈值。

其中，所述伪基站短信的识别装置还包括：

第三处理模块，用于在接收到云终端发送的第四查询请求后，根据所述第四查询请求，查询是否接收到所述第四查询请求的未知电话号码发送的第三短信，以及若接收到所述第三短信，所述第三短信与所述第四查询请求的第四短信的内容匹配度是否大于或等于预设阈值；

发送模块，用于反馈所述第四查询请求对应的第四查询结果至所述云终端。

为达到上述目的，本发明的实施例还提供了一种伪基站短信的识别***，其特征在于，包括如上所述的应用于云终端的伪基站短信的识别装置，以及如上所述应用于用户终端的伪基站短信的识别装置。

本发明的上述技术方案的有益效果如下：

本发明实施例的伪基站短信的识别方法，通过接收第一终端根据未知电话号码发送的第一短信生成并发送的待查询信息，向与该第一终端基于eSIM关联的第二终端发送查询请求，使得该第二终端(一个或多个用户终端)查询确认该未知电话号码是否为伪基站号码，然后，接收该第二终端在查询后生成并反馈的查询结果，并将该查询结果发送给第一终端。利用了多个eSIM组网条件下用户终端信息共享，以及伪基站短信经群发具有共性的特点，对第一终端接收到的未知电话号码发送的第一短信进行识别，从而在第一短信为伪基站短信时，能够向用户进行告警，保障用户的信息、财产安全，识别准确性更高，且不易失效。

附图说明

图1为本发明实施例应用于云终端的伪基站短信的识别方法的流程示意图一；

图2为本发明实施例应用于云终端的伪基站短信的识别方法的流程示意图二；

图3为本发明实施例应用于云终端的伪基站短信的识别方法的流程示意图三；

图4为本发明实施例应用于云终端的伪基站短信的识别方法的应用示意图；

图5为本发明实施例应用于用户终端的伪基站短信的识别方法的流程示意图；

图6为本发明实施例应用于云终端的伪基站短信的识别装置的结构示意图；

图7为本发明实施例应用于用户终端的伪基站短信的识别装置的结构示意图；

图8为用户终端的具体告警示意图。

具体实施方式

为使本发明要解决的技术问题、技术方案和优点更加清楚，下面将结合附图及具体实施例进行详细描述。

本发明针对现有的伪基站短信识别依赖伪基站本身具有的特点，识别准确性较低且易失效的问题，提供了一种应用于云终端的伪基站短信的识别方法，利用多个eSIM组网条件下用户终端信息可共享的特点，实现伪基站短信的辨别，准确性更高，不易失效。

图1为本发明实施例应用于云终端的伪基站短信的识别方法的流程示意图一，如图1所示，本发明实施例的一种伪基站短信的识别方法，应用于云终端，包括：

步骤101，接收第一终端发送的待查询信息；其中，所述待查询信息是所述第一终端根据接收到的未知电话号码发送的第一短信生成的；

步骤102，根据所述待查询信息，向与所述第一终端基于可重复编程用户识别模块SIM卡关联的第二终端发送第一查询请求；

步骤103，接收所述第二终端根据所述第一查询请求反馈的第一查询结果，并将所述第一查询结果发送给所述第一终端。

本发明实施例的伪基站短信的识别方法应用于云终端，会接收第一终端在接收到未知电话号码发送的第一短信后，根据该第一短信生成并发送的待查询信息；之后，根据该待查询信息向与该第一终端基于可重复编程用户识别模块SIM卡(eSIM)关联的第二终端发送第一查询请求，使得该第二终端(一个或多个用户终端)查询确认该未知电话号码是否为伪基站号码；然后，接收该第二终端在根据第一查询请求查询后生成并反馈的第一查询结果，并将该第一查询结果发送给第一终端，以使所述第一终端根据所述第一查询结果识别出伪基站短信。

经上述步骤，利用一个或者多个eSIM组网条件下用户终端的信息共享，以及伪基站短信经群发具有共性的特点，对第一终端接收到的未知电话号码发送的第一短信进行识别，从而在第一短信为伪基站短信时，能够向用户进行告警，保障用户的信息、财产安全，识别准确性更高，且不易失效。

考虑到伪基站短信经群发具有相同电话号码，相同短信内容的共性特点，根据待查询信息在第二终端中查询时，需要对电话号码和短信内容进行双重查询，以提升识别准确性。因此，上述内容中的第一查询请求，需要发送至与该第一终端基于eSIM关联的所有终端，同时对所有终端进行电话号码和短信内容的查询，以识别第一短信是否为伪基站短信。然而，这种查询方式，流程复杂，消耗了大量资源。

而为了简化流程，避免资源的非必要消耗，优选的，如图2本发明实施例应用于云终端的伪基站短信的识别方法的流程示意图二所示，步骤102包括：

步骤1021，根据所述未知电话号码，向与所述第一终端基于可重复编程SIM卡关联的第二终端发送第二查询请求；

步骤1022，接收所述第二终端根据所述第二查询请求反馈的第一查询结果，所述第一查询结果指示对应终端是否接收到所述未知电话号码发送的短信；

步骤1023，根据所述第二查询结果以及所述第一短信的内容，向第三终端发送第三查询请求，所述第三终端为所述第二终端中接收到所述未知电话号码发送的第二短信的终端。

经步骤1021～1023，云终端会先根据该未知电话号码，向与该第一终端基于eSIM关联的所有终端发送第二查询请求，在该第二终端中进行电话号码的查询。之后，接收该第二终端反馈的第一查询结果，此时，云终端就能够根据该第二查询结果，在该第二终端中确定出接收到该未知电话号码发送的第二短信的第三终端。然后，向该第三终端发送第三查询请求，在该第三终端中进行短信内容的查询。

这样，在进行短信内容查询时，只需在接收到该未知电话号码发送的短信的第三终端中进行，而无需对所有终端进行，实现了处理流程的简化，避免了资源的非必要消耗。此时，云终端接收到的待查询信息需至少包括该未知电话号码和第一短信的内容。

优选的，为便于短信内容查询，第三查询请求会同时携带该未知电话号码和第一短信的内容。

然而，第一终端生成的待查询信息在包括该未知电话号码时，也可以不包括该第一短信的内容。因此，在上述实施例的基础上，如图3本发明实施例应用于云终端的伪基站短信的识别方法的流程示意图三所示，在步骤1023之前，还包括：

步骤1024，发送所述第二查询结果至所述第一终端；

步骤1025，接收所述第一终端发送的第一短信的内容；其中，所述第一短信的内容是所述第一终端在根据接收到的第二查询结果，确定所述第二终端中存在所述第三终端后发送的。

在经步骤1022接收到第二查询结果后，如步骤1024，将该第二查询结果发送至第一终端，使得第一终端了解到在与其基于eSIM关联的终端中存在同样接收到该未知电话号码发送的短信的终端，从而向云终端发送第一短信的内容。这样，云终端即可如步骤1025接收该第一短信的内容，进而执行步骤1023，在第三终端中进行短信内容查询。当然，第一终端还能够根据第二查询结果了解到在与其基于eSIM关联的终端中不存在同样接收到该未知电话号码发送的短信的终端，此时，第一终端也就不会发送第一短信的内容至云终端，不需再进行后续处理流程，进一步简化了处理流程。

而在根据第二查询结果以及第一短信的内容将第三查询请求发送至第三终端后，第三终端会查询其接收到该未知电话号码发送的第二短信是否与第一短信的内容相同。

应该了解的是，伪基站短信的群发特点短信内容并非完全相同，可能会存在一些区别，因此，第三终端会根据第一短信的内容进行匹配，得到内容匹配度后，与预设阈值比较，将比较结果通过第三查询结果反馈至云终端。所以，在上述实施例的基础上，进一步具体的，步骤103，包括：

步骤1031，接收所述第三终端根据所述第三查询请求反馈的第三查询结果，所述第三查询结果指示所述第二短信与所述第一短信的内容匹配度是否大于或等于预设阈值；

步骤1032，将所述第三查询结果发送至所述第一终端。

云终端在接收到该第二查询结果后，会将其转发至第一终端，以使第一终端了解到与其基于eSIM关联的第三终端接收到的第二短信与第一短信的内容是否达到一定的内容匹配度(预设阈值)，若达到该预设阈值，则可确认该第一短信是伪基站短信，向用户进行告警，提升用户使用体验，并维护用户的信息、财产安全。

一般而言，第一终端主要需要反馈结果是确定该未知电话号码短信为伪基站短信，从而向用户进行告警，因此，优选的，在步骤1032中，仅需将指示第三终端接收到的该未知电话号码短信与第一短信的内容匹配度大于或等于预设阈值的第二查询结果发送至第一终端，进一步简化处理流程。

具体的应用场景可以为：

一、驾车出行，车载中的eSIM模块与用户手机基于eSIM关联，同处于一个区域下，云终端信息共享。出行中手机接收到短信时，就可以通过本实施例的方法，对车载中的eSIM模块接收的短信进行查询，识别该短信是否伪基站短信。

二、家人间多个手机基于eSIM关联，同处于一个区域下，云终端信息共享。一手机接收到短信时，就可以通过本实施例的方法，对其它手机接收的短信进行查询，识别该短信是否伪基站短信。

下面结合图4本发明实施例应用于云终端的伪基站短信的识别方法的应用示意图，说明本发明实施例的伪基站短信的识别方法的具体场景的应用：该场景中用户终端UE1接收到一未知电话号码发送的短信，与UE1基于eSIM关联的终端有3个，分别为UE2、UE3和UE4。

S401，UE1向云终端发送未知电话号码，发起查询流程。

S402，云终端延时20S后，向关联终端UE2发送携带有该未知电话号码的查询请求，发起号码查询。

S403，UE2查询短信中是否存在相同号码短信，返回结果。

S404，云终端向关联设备UE3发送携带有该未知电话号码的查询请求，发起号码查询。

S405，UE3查询短信中是否存在相同号码短信，返回结果。

S406，云终端向关联设备UE4发送携带有该未知电话号码的查询请求，发起号码查询。

S407，UE4查询短信中是否存在相同号码短信，返回结果。

S408，云终端收集记录反馈的结果，综合结果，反馈给UE1。

S409，UE1根据S408反馈，仅当存在相同号码，向云终端发送短信内容，同时发起内容查询。

S410，云终端仅向S408中记录的关联设备发起查询，发送短信内容和短信号码给UE3，发起内容和号码匹配查询。

S411，UE3进行查询，如匹配，返回云终端“YES”，若否，返回“NO”。

S412，云终端发送内容和短信号码给UE4，发起内容和号码匹配查询。

S413，UE4进行查询，如匹配，返回云终端“YES”，若否，返回“NO”。

S414，云终端把返回为“YES”的结果反馈UE1。

综上所述，本发明实施例的伪基站短信的识别方法，利用多个eSIM组网条件下用户终端信息共享，以及伪基站短信经群发具有共性的特点，对第一终端接收到的未知电话号码发送的第一短信进行识别，从而在第一短信为伪基站短信时，能够向用户进行告警，保障用户的信息、财产安全，识别准确性更高，且不易失效。

如图5本发明实施例应用于用户终端的伪基站短信的识别方法的流程示意图所示，本发明实施例还提供了一种伪基站短信的识别方法，应用于用户终端，包括：

步骤501，在第一终端接收到第一短信时，将所述第一短信发送方的电话号码与预定的电话号码进行比对；

步骤502，在所述第一短信发送方的电话号码为未知电话号码时，生成待查询信息，并发送至云终端；

步骤503，在所述云终端根据所述待查询信息，发送第一查询请求至与所述第一终端基于可重复编程SIM卡关联的第二终端之后，接收所述云终端发送的所述第二终端反馈的第一查询结果；

步骤504，在确定所述第一查询结果大于或等于预设阈值时，生成告警信息，其中，所述第一查询结果是指所述第二终端中接收到的所述未知电话号码发送的第二短信与所述第一短信的内容匹配程度。

通过上述步骤，在第一终端接收到第一短信时，第一终端会先将第一短信发送方的电话号码与预定的电话号码(如通信薄中的电话号码)进行比对，查询是否为已知联系人，如果该电话号码存在于通讯簿中，则无需进行后续的流程。如果该电话号码为未知电话号码，说明该短信可能是伪基站短信，需要进行识别，之后，生成待查询信息发送至云终端，以使云终端发送第一查询请求到与第一终端基于eSIM关联的第二终端，发起查询，并将第二终端反馈的第一查询结果发送至该第一终端。第一终端接收经云终端转发的第一查询结果，在确定该第一查询结果(第二终端中接收到的该未知电话号码发送的第二短信与第一短信的内容匹配度)大于或等于预设阈值时，生成告警信息，用于向用户发出风险提醒，保障了用户信息、财产安全。

其中，告警信息可以是文字信息、声音信息或者灯光信息。如，图8用户终端的具体告警示意图所示，在该短信的界面801上的预定位置处提示“注意：该条短信存在伪基站短信的风险”，该提示区域可以使用预定颜色标示。当然，还可以声音提醒“新短信疑似伪基站短信”，或者指示灯红色闪烁。

在上述应用于云终端的伪基站短信的识别方法的实施例中已知，为简化处理流程，云终端先根据未知电话号码，向与第一终端基于eSIM关联的所有终端发送第二查询请求，发起号码查询，并将获得的对应的第二查询结果转发至第一终端。因此，本发明实施例中，在步骤503之前，还包括：

步骤505，接收所述云终端根据所述未知电话号码反馈的第二查询结果；

步骤506，在根据所述第二查询结果，确定所述第二终端中存在第三终端之后，发送所述第一短信的内容至所述云终端；其中，所述第三终端为接收到所述未知电话号码发送的第二短信的终端；所述云终端根据所述第一短信的内容，查询所述第三终端接收到的所述未第二短信与所述第一短信的内容匹配度是否大于或等于预设阈值。

这样，第一终端在接收到第二查询结果，并由该第二查询结果了解到与第一终端基于eSIM关联的第二终端中存在与该未知电话号码相同的电话号码时，向云终端发送第一短信的内容，发起内容查询。当然，第一终端还能够根据第二查询结果了解到在与其基于eSIM关联的终端中不存在同样接收到该未知电话号码发送的短信的终端，此时，第一终端也就不会发送第一短信的内容至云终端，不需再进行后续处理流程，进一步简化了处理流程。

另外，若与该第一终端基于eSIM关联的其它终端接收到未知电话号码发送的短信，发起查询，云终端根据上述的方法，会向该第一终端发送查询请求。因此，应用于该第一终端的伪基站短信的识别方法，还包括：

步骤505，在接收到云终端发送的第四查询请求后，根据所述第四查询请求，查询是否接收到所述第四查询请求的未知电话号码发送的第三短信，以及若接收到所述第三短信，所述第三短信与所述第四查询请求的第四短信的内容匹配度是否大于或等于预设阈值；

步骤506，反馈所述第四查询请求对应的第四查询结果至所述云终端。

具体的，第四查询请求若仅携带有未知电话号码，该终端只需对短信号码进行匹配查询，查到是否有相同电话号码的短信，将对应的查询结果反馈给云终端；若接收到携带有未知电话号码和该未知电话号码发送的第四短信该终端需要先查找到与该未知电话号码相同的短信，然后将查找到的短信与第四短信进行内容匹配，将对应的查询结果反馈给云终端。

综上所述，本发明实施例的伪基站短信的识别方法，应用于用户终端，第一终端会通过将接收到的短信的发送方电话号码与预定的电话号码进行比对，判断是否为未知电话号码，并在确认其为未知电话号码后，向云终端发起查询。云终端在与第一终端基于eSIM关联的第二终端中进行查询，并将查询结果反馈给第一终端。第一终端最终根据反馈的结果确定接收到的短信是伪基站短信时，生成告警信息，向用户发出风险提醒，保障了用户信息、财产安全。利用多个eSIM组网条件下用户终端信息共享，以及伪基站短信经群发具有共性的特点，识别准确性更高，且不易失效。

如图6本发明实施例应用于云终端的伪基站短信的识别装置的结构示意图所示，本发明实施例还提供了一种伪基站短信的识别装置，应用于云终端，包括：

第一接收模块601，用于接收第一终端发送的待查询信息；其中，所述待查询信息是所述第一终端根据接收到的未知电话号码发送的第一短信生成的；

第一处理模块602，用于根据所述待查询信息，向与所述第一终端基于可重复编程用户识别模块SIM卡关联的第二终端发送第一查询请求；

第二接收模块603，用于接收所述第二终端根据所述第一查询请求反馈的第一查询结果，并将所述第一查询结果发送给所述第一终端，以使所述第一终端根据所述第一查询结果识别出伪基站短信。

其中，所述第一处理模块包括：

第一发送子模块，用于根据所述未知电话号码，向与所述第一终端基于可重复编程SIM卡关联的所有终端发送第二查询请求；

第一接收子模块，用于接收所述第二终端根据所述第二查询请求反馈的第二查询结果，所述第二查询结果指示对应终端是否接收到所述未知电话号码发送的短信；

第二发送子模块，用于根据所述第二查询结果以及所述第一短信的内容，向第三终端发送第三查询请求，所述第三终端为所述第二终端中接收到所述未知电话号码发送的第二短信的终端。

其中，所述第一处理模块还包括：

第三发送子模块，用于在向接收到所述未知电话号码发送的第二短信的第三终端发送第三查询请求之前，发送所述第二查询结果至所述第一终端；

第二接收子模块，用于接收所述第一终端发送的第一短信的内容；其中，所述第一短信的内容是所述第一终端在根据接收到的第一查询结果，确定所述第二终端中存在所述第三终端后发送的。

其中，所述第二接收模块包括：

第三接收子模块，用于接收所述第三终端根据所述第三查询请求反馈的第三查询结果，所述第三查询结果指示所述第二短信与所述第一短信的内容匹配度是否大于或等于预设阈值；

第四发送子模块，用于将所述第三查询结果发送至所述第一终端。

该识别装置通过接收第一终端根据未知电话号码发送的第一短信生成并发送的待查询信息，向与该第一终端基于eSIM关联的第二终端发送查询请求，使得该第二终端(一个或多个用户终端)查询确认该未知电话号码是否为伪基站号码，然后，接收该第二终端在查询后生成并反馈的查询结果，并将该查询结果发送给第一终端。利用了多个eSIM组网条件下用户终端信息共享，以及伪基站短信经群发具有共性的特点，对第一终端接收到的未知电话号码发送的第一短信进行识别，从而在第一短信为伪基站短信时，能够向用户进行告警，保障用户的信息、财产安全，识别准确性更高，且不易失效。

需要说明的是，该装置是应用了上述适用于云终端的伪基站短信的识别方法的装置，上述适用于云终端的伪基站短信的识别方法的实施例的实现方式适用于该装置，也能达到相同的技术效果。

如图7本发明实施例应用于用户终端的伪基站短信的识别装置的结构示意图所示，本发明实施例还提供了一种伪基站短信的识别装置，应用于用户终端，包括：

比对模块701，用于在第一终端接收到第一短信时，将所述第一短信发送方的电话号码与预定的电话号码进行比对；

第二处理模块702，用于当比对后所述第一短信发送方的电话号码为未知电话号码时，生成待查询信息，并发送至云终端；

第三接收模块703，用于在所述云终端根据所述待查询信息，发送第一查询请求至与所述第一终端基于可重复编程SIM卡关联的第二终端之后，接收所述云终端发送的所述第二终端反馈的第一查询结果；

告警模块704，用于在确定所述第一查询结果大于或等于预设阈值时，生成告警信息，其中，所述第一查询结果是指所述第二终端中接收到的所述未知电话号码发送的第二短信与所述第一短信的内容匹配程度。

其中，所述伪基站短信的识别装置还包括：

第四接收模块，用于在接收所述云终端根据所述待查询信息反馈的第一查询结果之前，接收所述云终端根据所述未知电话号码反馈的第二查询结果；

第三处理模块，用于在根据所述第二查询结果，确定所述第二终端中存在第三终端之后，发送所述第一短信的内容至所述云终端；其中，所述第三终端为接收到所述未知电话号码发送的第二短信的终端；所述云终端根据所述第一短信的内容，查询所述第二短信与所述第一短信的内容匹配度是否大于或等于预设阈值。

其中，所述伪基站短信的识别装置还包括：

第三处理模块，用于在接收到云终端发送的第四查询请求后，根据所述第四查询请求，查询是否接收到所述第四查询请求的未知电话号码发送的第三短信，以及若接收到所述第三短信，所述第三短信与所述第四查询请求的第四短信的内容匹配度是否大于或等于预设阈值；

发送模块，用于反馈所述第四查询请求对应的第四查询结果至所述云终端。

该装置应用于用户终端，通过将接收到的短信的发送方电话号码与预定(如通信薄中)的电话号码进行比对，判断是否为未知电话号码，并在确认其为未知电话号码后，向云终端发起查询。云终端在与第一终端基于eSIM关联的终端中进行查询，并将查询结果反馈给第一终端。第一终端最终根据反馈的结果确定接收到的短信是伪基站短信时，生成告警信息，向用户发出风险提醒，保障了用户信息、财产安全。利用多个eSIM组网条件下用户终端信息共享，以及伪基站短信经群发具有共性的特点，识别准确性更高，且不易失效。

需要说明的是，该装置是应用了上述适用于用户终端的伪基站短信的识别方法的装置，上述适用于用户终端的伪基站短信的识别方法的实施例的实现方式适用于该装置，也能达到相同的技术效果。

本发明实施例还提供了一种伪基站短信的识别***，包括如上所述的应用于云终端的伪基站短信的识别装置，以及如上所述的应用于用户终端的伪基站短信的识别装置。

该***中，第一终端会通过将接收到的短信的发送方电话号码与通信薄中的电话号码进行比对，判断是否为未知电话号码，并在确认其为未知电话号码后，向云终端发起查询。云终端在与第一终端基于eSIM关联的终端中进行查询，并将查询结果反馈给第一终端。第一终端最终根据反馈的结果确定接收到的短信是伪基站短信时，生成告警信息，向用户发出风险提醒，保障了用户信息、财产安全。利用多个eSIM组网条件下用户终端信息共享，以及伪基站短信经群发具有共性的特点，识别准确性更高，且不易失效。

需要说明的是，该***是包括了上述应用于云终端的伪基站短信的识别装置和应用于用户终端的伪基站短信的识别装置，上述应用于云终端的伪基站短信的识别方法和应用于用户终端的伪基站短信的识别方法的实施例的实现方式适用于该***，也能达到相同的技术效果。

进一步需要说明的是，此说明书中所描述的用户终端包括但不限于智能手机、平板电脑等，且所描述的许多功能部件都被称为模块，以便更加特别地强调其实现方式的独立性。

本发明实施例中，模块可以用软件实现，以便由各种类型的处理器执行。举例来说，一个标识的可执行代码模块可以包括计算机指令的一个或多个物理或者逻辑块，举例来说，其可以被构建为对象、过程或函数。尽管如此，所标识模块的可执行代码无需物理地位于一起，而是可以包括存储在不同位里上的不同的指令，当这些指令逻辑上结合在一起时，其构成模块并且实现该模块的规定目的。

实际上，可执行代码模块可以是单条指令或者是许多条指令，并且甚至可以分布在多个不同的代码段上，分布在不同程序当中，以及跨越多个存储器设备分布。同样地，操作数据可以在模块内被识别，并且可以依照任何适当的形式实现并且被组织在任何适当类型的数据结构内。所述操作数据可以作为单个数据集被收集，或者可以分布在不同位置上(包括在不同存储设备上)，并且至少部分地可以仅作为电子信号存在于***或网络上。

在模块可以利用软件实现时，考虑到现有硬件工艺的水平，所以可以以软件实现的模块，在不考虑成本的情况下，本领域技术人员都可以搭建对应的硬件电路来实现对应的功能，所述硬件电路包括常规的超大规模集成(VLSI)电路或者门阵列以及诸如逻辑芯片、晶体管之类的现有半导体或者是其它分立的元件。模块还可以用可编程硬件设备，诸如现场可编程门阵列、可编程阵列逻辑、可编程逻辑设备等实现。

上述范例性实施例是参考该些附图来描述的，许多不同的形式和实施例是可行而不偏离本发明精神及教示，因此，本发明不应被建构成为在此所提出范例性实施例的限制。更确切地说，这些范例性实施例被提供以使得本发明会是完善又完整，且会将本发明范围传达给那些熟知此项技术的人士。在该些图式中，组件尺寸及相对尺寸也许基于清晰起见而被夸大。在此所使用的术语只是基于描述特定范例性实施例目的，并无意成为限制用。如在此所使用地，除非该内文清楚地另有所指，否则该单数形式“一”、“一个”和“该”是意欲将该些多个形式也纳入。会进一步了解到该些术语“包含”及/或“包括”在使用于本说明书时，表示所述特征、整数、步骤、操作、构件及/或组件的存在，但不排除一或更多其它特征、整数、步骤、操作、构件、组件及/或其族群的存在或增加。除非另有所示，陈述时，一值范围包含该范围的上下限及其间的任何子范围。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (15)

1.一种伪基站短信的识别方法，应用于云终端，其特征在于，包括：

接收第一终端发送的待查询信息；其中，所述待查询信息是所述第一终端根据接收到的未知电话号码发送的第一短信生成的；

根据所述待查询信息，向与所述第一终端基于可重复编程用户识别模块SIM卡关联的第二终端发送第一查询请求；

接收所述第二终端根据所述第一查询请求反馈的第一查询结果，并将所述第一查询结果发送给所述第一终端，以使所述第一终端根据所述第一查询结果识别出伪基站短信。

2.根据权利要求1所述的伪基站短信的识别方法，其特征在于，根据所述待查询信息，向与所述第一终端基于可重复编程用户识别模块SIM卡关联的第二终端发送第一查询请求的步骤包括：

根据所述未知电话号码，向与所述第一终端基于可重复编程SIM卡关联的第二终端发送第二查询请求；

接收所述第二终端根据所述第二查询请求反馈的第二查询结果，所述第二查询结果指示对应终端是否接收到所述未知电话号码发送的短信；

根据所述第二查询结果以及所述第一短信的内容，向第三终端发送第三查询请求，所述第三终端为所述第二终端中接收到所述未知电话号码发送的第二短信的终端。

3.根据权利要求2所述的伪基站短信的识别方法，其特征在于，在根据所述第二查询结果以及所述第一短信的内容，向接收到所述未知电话号码发送的第二短信的第三终端发送第三查询请求的步骤之前，还包括：

发送所述第二查询结果至所述第一终端；

接收所述第一终端发送的第一短信的内容；其中，所述第一短信的内容是所述第一终端在根据接收到的第二查询结果，确定所述第二终端中存在所述第三终端后发送的。

4.根据权利要求2所述的伪基站短信的识别方法，其特征在于，接收所述第二终端根据所述第一查询请求反馈的第一查询结果，并将所述第一查询结果发送给所述第一终端的步骤，包括：

接收所述第三终端根据所述第三查询请求反馈的第三查询结果，所述第三查询结果指示所述第二短信与所述第一短信的内容匹配度是否大于或等于预设阈值；

将所述第三查询结果发送至所述第一终端。

5.一种伪基站短信的识别方法，应用于用户终端，其特征在于，包括：

在第一终端接收到第一短信时，将所述第一短信发送方的电话号码与预定的电话号码进行比对；

当比对后所述第一短信发送方的电话号码为未知电话号码时，生成待查询信息，并发送至云终端；

在所述云终端根据所述待查询信息，发送第一查询请求至与所述第一终端基于可重复编程SIM卡关联的第二终端之后，接收所述云终端发送的所述第二终端反馈的第一查询结果；

在确定所述第一查询结果大于或等于预设阈值时，生成告警信息，其中，所述第一查询结果是指所述第二终端中接收到的所述未知电话号码发送的第二短信与所述第一短信的内容匹配程度。

6.根据权利要求5所述的伪基站短信的识别方法，其特征在于，在接收所述云终端根据所述待查询信息反馈的第一查询结果的步骤之前，还包括：

接收所述云终端根据所述未知电话号码反馈的第二查询结果；

在根据所述第二查询结果，确定所述第二终端中存在第三终端之后，发送所述第一短信的内容至所述云终端；其中，所述第三终端为接收到所述未知电话号码发送的第二短信的终端；所述云终端根据所述第一短信的内容，查询所述第二短信与所述第一短信的内容匹配度是否大于或等于预设阈值。

7.根据权利要求5所述的伪基站短信的识别方法，其特征在于，还包括：

在接收到云终端发送的第四查询请求后，根据所述第四查询请求，查询是否接收到所述第四查询请求的未知电话号码发送的第三短信，以及若接收到所述第三短信，所述第三短信与所述第四查询请求的第四短信的内容匹配度是否大于或等于预设阈值；

反馈所述第四查询请求对应的第四查询结果至所述云终端。

8.一种伪基站短信的识别装置，应用于云终端，其特征在于，包括：

第一接收模块，用于接收第一终端发送的待查询信息；其中，所述待查询信息是所述第一终端根据接收到的未知电话号码发送的第一短信生成的；

第一处理模块，用于根据所述待查询信息，向与所述第一终端基于可重复编程用户识别模块SIM卡关联的第二终端发送第一查询请求；

第二接收模块，用于接收所述第二终端根据所述第一查询请求反馈的第一查询结果，并将所述第一查询结果发送给所述第一终端，以使所述第一终端根据所述第一查询结果识别出伪基站短信。

9.根据权利要求8所述的伪基站短信的识别装置，其特征在于，所述第一处理模块包括：

第一发送子模块，用于根据所述未知电话号码，向与所述第一终端基于可重复编程SIM卡关联的所有终端发送第二查询请求；

第一接收子模块，用于接收所述第二终端根据所述第二查询请求反馈的第二查询结果，所述第二查询结果指示对应终端是否接收到所述未知电话号码发送的短信；

第二发送子模块，用于根据所述第二查询结果以及所述第一短信的内容，向第三终端发送第三查询请求，所述第三终端为所述第二终端中接收到所述未知电话号码发送的第二短信的终端。

10.根据权利要求9所述的伪基站短信的识别装置，其特征在于，所述第一处理模块还包括：

第三发送子模块，用于在向接收到所述未知电话号码发送的第二短信的第三终端发送第三查询请求之前，发送所述第二查询结果至所述第一终端；

第二接收子模块，用于接收所述第一终端发送的第一短信的内容；其中，所述第一短信的内容是所述第一终端在根据接收到的第一查询结果，确定所述第二终端中存在所述第三终端后发送的。

11.根据权利要求9所述的伪基站短信的识别装置，其特征在于，所述第二接收模块包括：

第三接收子模块，用于接收所述第三终端根据所述第三查询请求反馈的第三查询结果，所述第三查询结果指示所述第二短信与所述第一短信的内容匹配度是否大于或等于预设阈值；

第四发送子模块，用于将所述第三查询结果发送至所述第一终端。

12.一种伪基站短信的识别装置，应用于用户终端，其特征在于，包括：

比对模块，用于在第一终端接收到第一短信时，将所述第一短信发送方的电话号码与预定的电话号码进行比对；

第二处理模块，用于当比对后所述第一短信发送方的电话号码为未知电话号码时，生成待查询信息，并发送至云终端；

第三接收模块，用于在所述云终端根据所述待查询信息，发送第一查询请求至与所述第一终端基于可重复编程SIM卡关联的第二终端之后，接收所述云终端发送的所述第二终端反馈的第一查询结果；

告警模块，用于在确定所述第一查询结果大于或等于预设阈值时，生成告警信息，其中，所述第一查询结果是指所述第二终端中接收到的所述未知电话号码发送的第二短信与所述第一短信的内容匹配程度。

13.根据权利要求12所述的伪基站短信的识别装置，其特征在于，还包括：

第四接收模块，用于在接收所述云终端根据所述待查询信息反馈的第一查询结果之前，接收所述云终端根据所述未知电话号码反馈的第二查询结果；

第三处理模块，用于在根据所述第二查询结果，确定所述第二终端中存在第三终端之后，发送所述第一短信的内容至所述云终端；其中，所述第三终端为接收到所述未知电话号码发送的第二短信的终端；所述云终端根据所述第一短信的内容，查询所述第二短信与所述第一短信的内容匹配度是否大于或等于预设阈值。

14.根据权利要求12所述的伪基站短信的识别装置，其特征在于，还包括：

第三处理模块，用于在接收到云终端发送的第四查询请求后，根据所述第四查询请求，查询是否接收到所述第四查询请求的未知电话号码发送的第三短信，以及若接收到所述第三短信，所述第三短信与所述第四查询请求的第四短信的内容匹配度是否大于或等于预设阈值；

发送模块，用于反馈所述第四查询请求对应的第四查询结果至所述云终端。

15.一种伪基站短信的识别***，其特征在于，包括如权利要求8至11任一项所述的伪基站短信的识别装置，以及如权利要求12至14任一项所述的伪基站短信的识别装置。