CN108064029A - 一种伪基站检测方法及一种移动终端 - Google Patents

Abstract

本发明提供一种伪基站检测方法，利用了伪基站的工作原理进行检测，即伪基站利用2G通信网络连接移动终端后，会切换到一专用的网络状态拟发送垃圾短信。以网络类型的变换为切入点来进行检测，而不是收到短信后再进行检测，能够及时发现伪基站对移动终端的干扰，避免对用户产生损失。本发明还具有检测准确率高、实现简单、成本低、适用范围广等优点。本发明还公开了一种用于检测伪基站的移动终端。

Description

一种伪基站检测方法及一种移动终端

技术领域

本发明涉及电子信息技术领域，尤其涉及一种伪基站检测方法及一种移动终端。

背景技术

由于2G通信网络采用单向鉴权，即只有2G基站对移动终端进行鉴权，而移动终端却不对2G基站进行鉴权，因此不法分子利用此缺陷将移动终端接入伪基站，以向移动终端发送垃圾短信甚至进行诈骗活动，极大影响了用户生活。虽然4G通信网络采用的是双向鉴权方法，能有效的避免移动终端连接上伪基站，但是目前的4G手机都支持2G通信网络，只要对4G通信网络进行干扰，移动终端的网络依然会回落到2G通信网络，这样GSM伪基站照样能危害移动终端。可以说，无论采用3G、4G手机，只要移动终端支持2G的网络格式就无法真正的避免GSM伪基站垃圾短信的干扰。另外，从伪基站的制造技术而言，即便是新的LTE伪基站，其发送垃圾短信也是借助于GSM伪基站的，因此对GSM伪基站的研究在一段时间内依然具有重大价值。

另外，现有的伪基站检测方法主要包括以下方式：

（1）需要硬件的支持，其缺点是，成本高，使用范围小。

（2）在收到垃圾短信后才启动对伪基站的检测，其缺点是，检测不及时，无法及时通知用户。

（3）只是单纯的对GSM伪基站进行检测，而忽悠了中间网络类型的变化，其缺点是没有及时的进行伪基站检测，造成检测结果无法及时反馈给用户。

（4）检测信号强度变化率是否超过正常值，其缺点是：由于信号强度值跟很多因素有关，因此该方法的检测准确率不高。

发明内容

本发明的目的在于提供一种伪基站检测方法及移动终端，其成本低、适用范围广、检测及时且准确率高。

为了实现上述目的，本发明公开了一种伪基站检测方法， 其主要包括以下步骤：

监控移动终端的网络类型，当网络类型由2G通信网络变为未知网络类型时，判定移动终端连接的为伪基站。

进一步的，还包括以下步骤：

监控移动终端的网络类型，当第一网络类型为2G通信网络时，开始计时第一网络类型的维持时间t1；

当第一网络类型变成第二网络类型时，判断第二网络类型是否为未知网络类型，若是，且第一网络类型的维持时间t1小于一预设的时间阈值T1，则判定移动终端连接的为伪基站。

进一步的，还包括以下步骤：

设置一预设的时间阈值T2，当第一网络类型的维持时间t1小于阈值T1且第二网络类型为未知网络类型后，判断在时间阈值T2内移动终端是否收到新短信，若是，则判定移动终端连接的为伪基站。

进一步的，还包括以下步骤：

当第一网络类型的维持时间t1小于阈值T1，且判断移动终端接收了新短信，当解析该短信包含预设字符时，则判定移动终端连接的为伪基站。

进一步的，还包括以下步骤：

设置一预设的时间阈值T2，当第一网络类型的维持时间t1小于阈值T1且第二网络类型为未知网络类型后，判断在时间阈值T2内移动终端是否收到新短信，若收到新短信且解析该短信包含预设字符，则判定移动终端连接的为伪基站。

另一方面，为了实现上述目的，本发明还公开了一种移动终端，其包括网络检测单元，所述网络检测单元用于监控移动终端的网络类型，当网络类型由2G通信网络变为未知网络类型时，判定移动终端连接的为伪基站。

进一步的，一种移动终端，其包括网络检测单元、时间单元，其中：

所述网络检测单元用于监控移动终端的网络类型，当第一网络类型为2G通信网络时，触发所述时间单元开始计时第一网络类型的维持时间t1；

所述网络检测单元还用于当第一网络类型变成第二网络类型时，判断第二网络类型是否为未知网络类型，若是，且第一网络类型的维持时间t1小于所述网络检测单元预设的时间阈值T1，则判定移动终端连接的为伪基站。

进一步的，所述移动终端还包括短信检测单元，所述网络检测单元还用于设置一预设的时间阈值T2，当第一网络类型的维持时间t1小于阈值T1且第二网络类型为未知网络类型后，所述短信检测单元还判断在时间阈值T2内移动终端是否收到新短信，若是，则判定移动终端连接的为伪基站。

进一步的，所述移动终端还包括短信检测单元，当第一网络类型的维持时间t1小于阈值T1，且所述短信检测单元判断移动终端接收了新短信，并解析该短信包含预设字符时，则判定移动终端连接的为伪基站。

进一步的，所述移动终端还包括短信检测单元，述所述网络检测单元还用于设置一预设的时间阈值T2，当第一网络类型的维持时间t1小于阈值T1且第二网络类型为未知网络类型后，所述短信检测单元判断在时间阈值T2内移动终端是否收到新短信，若收到新短信且解析该短信包含预设字符时，则判定移动终端连接的为伪基站。

进一步的，所述未知网络类型为伪基站用于发送短信的非2G、非3G、非4G的专用网络类型。

本发明与现有技术相比的有益效果是：本发明利用了伪基站的工作原理进行检测，即伪基站利用2G通信网络连接移动终端后，会切换到一专用的网络状态拟发送垃圾短信。以网络类型的变换为切入点来进行检测，而不是收到短信后再进行检测，能够及时发现伪基站对移动终端的干扰，避免对用户产生损失。本发明还具有检测准确率高、实现简单、成本低、适用范围广等优点。

附图说明

图1为本发明在实施例1中的伪基站检测方法流程图。

图2为本发明在实施例2中的伪基站检测方法流程图。

图3为本发明在实施例3中的伪基站检测方法流程图。

图4为本发明在实施例4中的伪基站检测方法流程图。

图5为本发明在一些实施例中的移动终端的结构示意图。

图6为本发明在另一些实施例中的移动终端的结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述。

本发明中的步骤虽然用标号进行了排列，但并不用于限定步骤的先后次序，除非明确说明了步骤的次序或者某步骤的执行需要其他步骤作为基础，否则步骤的相对次序是可以调整的。

本发明说明书主要是从以下几个维度考虑：

（1）伪基站利用2G通信网络连接移动终端，在向移动终端发送垃圾短信时则会切换到一个非2G、非3G、非4G的专用网络，因此若移动终端的网络类型有变化，则很有可能是因为伪基站原因造成的。

（2）伪基站利用专用网络发送短信的时间一般较短且小于一个经验阈值。

（3）伪基站在切换为用于发送短信的专用网络后，一般会在一个较短的内发送短信。

（4）伪基站发送的短信一般包含一些常用字符。

其中，（1）为基本方案，即监控移动终端的网络类型，当网络类型由2G通信网络变为未知网络类型时，判定移动终端连接的为伪基站。本领域的技术人员可根据实际需要在满足（1）的条件下将上述伪基站的判断条件进行任意的组合。

下面示出几种实施例：

实施例1，维度（1）+维度（2）：

如图1所示，一种伪基站检测方法，主要包括以下步骤：

S01，监控移动终端的网络类型，当第一网络类型为2G通信网络时，开始计时第一网络类型的维持时间t1。

伪基站利用2G通信网络连接移动终端，因此判断伪基站的第一步便是确定移动终端当前是否为2G通信网络。

S02，当第一网络类型变成第二网络类型时，判断第二网络类型是否为未知网络类型。该未知网络类型为一个非2G、非3G、非4G的专用网络。

伪基站在向移动终端发送垃圾短信时会使用一个非2G、非3G、非4G的专用网络，因此若移动终端的网络类型有变化，则很有可能是因为伪基站原因造成的。当然，如果移动终端发生一些故障或者运营商的网络出现故障，则也有可能造成网络的异常变化，因此，还需要进行S03，以提高伪基站检测的准确率。

S03，若第二网络类型为未知网络类型且第一网络类型的维持时间t1小于一预设的时间阈值T1，则判定移动终端连接的为伪基站。

移动终端发生故障或者运营商的网络出现故障一般维持时间较长，而伪基站利用专用网络发送短信的时间一般较短且小于一个经验阈值，因此当第一网络类型的维持时间t1小于预设的阈值T1时，可以准确判定与移动终端连接的为伪基站。

本发明以网络类型的变换为切入点来进行检测，而不是收到短信后再进行检测，能够及时发现伪基站对移动终端的干扰，避免对用户产生损失。本发明还具有检测准确率高、实现简单、成本低、适用范围广等优点。

实施例2，维度（1）+维度（2）+维度（3）：

在一些场合，如图2所示，为了进一步提高检测的准确性，伪基站检测方法还可以包括以下步骤：

S01A，监控移动终端的网络类型，当第一网络类型为2G通信网络时，开始计时第一网络类型的维持时间t1。

S02A，当第一网络类型变成第二网络类型时，判断第二网络类型是否为未知网络类型。

S03A，若第二网络类型为未知网络类型，判断第一网络类型的维持时间t1是否小于一预设的时间阈值T1。

S04A，设置一预设的时间阈值T2，若第一网络类型的维持时间t1小于阈值T1，判断在时间阈值T2内移动终端是否收到新短信，若是，则判断移动终端连接的为伪基站。

伪基站在切换为用于发送短信的专用网络后，一般会在一个较短的经验时间即时间阈值T2内发送短信，如果移动终端在超过时间阈值T2的时间内仍然没有收到新短信，则说明其连接的不一定为伪基站。因此，本实施例的方案进一步提高了伪基站的检测效率。

实施例3，维度（1）+维度（2）+维度（4）：

在一些场合，如图3所示，为了进一步提高检测的准确性，伪基站检测方法还可以包括以下步骤：

S01B，监控移动终端的网络类型，当第一网络类型为2G通信网络时，开始计时第一网络类型的维持时间t1。

S02B，当第一网络类型变成第二网络类型时，判断第二网络类型是否为未知网络类型。

S03B，若第二网络类型为未知网络类型，判断第一网络类型的维持时间t1是否小于一预设的时间阈值T1。

S04B，若第一网络类型的维持时间t1小于阈值T1，并且判断移动终端接收了新短信，当解析该短信包含预设字符时，则判定移动终端连接的为伪基站。

可以理解的，根据对伪基站发送的短信进行大数据统计可以得到垃圾短信中常包含的一些字符，比如“银行”、“奖品”、 “网址”等，若移动终端接收的新短信包括这些字符，则可以认为移动终端连接的是伪基站。

实施例4，维度（1）+维度（2）+维度（3）+维度（4）：

对实施例2、实施例3进行结合，可以得到检测准确率更高的检测方法，其包括以下步骤：

S01C，监控移动终端的网络类型，当第一网络类型为2G通信网络时，开始计时第一网络类型的维持时间t1。

S02C，当第一网络类型变成第二网络类型时，判断第二网络类型是否为未知网络类型。

S03C，若第二网络类型为未知网络类型，判断第一网络类型的维持时间t1是否小于一预设的时间阈值T1。

S04C，若第一网络类型的维持时间t1小于阈值T1，设置一预设的时间阈值T2，并且判断移动终端在预设的时间阈值T2内是否接收了新短信，若收到新短信且解析该短信包含预设字符时，则判定移动终端连接的为伪基站。

另一方面，本发明还公开了一种移动终端，其包括网络检测单元，用于监控移动终端的网络类型，当网络类型由2G通信网络变为未知网络类型时，判定移动终端连接的为伪基站。

下面示出几种利用上述检测方法的移动终端，分别与实施例1-4对应。

实施例5：

如图5所示，一种移动终端，包括相互连接的网络检测单元10、时间单元20，网络检测单元10用于监控移动终端的网络类型，当第一网络类型为2G通信网络时，触发时间单元20开始计时第一网络类型的维持时间t1。网络检测单元10还用于当第一网络类型变成第二网络类型时，判断第二网络类型是否为未知网络类型。若第二网络类型为未知网络类型且第一网络类型的维持时间t1小于网络检测单元10预设的时间阈值T1，则判断移动终端连接的为伪基站。

本发明利用了伪基站的工作原理进行检测，即伪基站利用2G通信网络连接移动终端后，会切换到一专用的网络状态拟发送垃圾短信。以网络类型的变换为切入点来进行检测，而不是收到短信后再进行检测，能够及时发现伪基站对移动终端的干扰，避免对用户产生损失。另外，由于伪基站利用专用网络发送短信的时间一般较短且小于一个经验阈值，因此对未知网络类型的时间进行计时能避免由于某些原因造成的长时间网络故障被误判为伪基站，检测准确率高。本发明还具有实现简单、成本低、适用范围广等优点。

实施例6：

一种移动终端，包括分别与网络检测单元10A连接的时间单元20A、短信检测单元30A，网络检测单元10A用于监控移动终端的网络类型，当第一网络类型为2G通信网络时，触发时间单元20A开始计时第一网络类型的维持时间t1。网络检测单元10A还用于当第一网络类型变成第二网络类型时，判断第二网络类型是否为未知网络类型。若第二网络类型为未知网络类型且第一网络类型的维持时间t1小于一预设的时间阈值T1，短信检测单元30A还判断移动终端在网络检测单元10A设置的阈值T2内是否收到新短信，若收到，则判断移动终端连接的为伪基站。

伪基站在切换为用于发送短信的专用网络后，一般会在一个较短的经验时间即时间阈值T2内发送短信，如果移动终端在超过时间阈值T2的时间内仍然没有收到新短信，则说明其连接的不一定为伪基站。因此，本实施例的方案进一步提高了伪基站的检测效率。

实施例7：

一种移动终端，包括分别与网络检测单元10B连接的时间单元20B、短信检测单元30B，网络检测单元10B用于监控移动终端的网络类型，当第一网络类型为2G通信网络时，触发时间单元20B开始计时第一网络类型的维持时间t1。网络检测单元10B还用于当第一网络类型变成第二网络类型时，判断第二网络类型是否为未知网络类型。若第二网络类型为未知网络类型且第一网络类型的维持时间t1小于一预设的时间阈值T1，短信检测单元30B判断移动终端接收了新短信，而解析该短信包含预设字符时，则判断移动终端连接的为伪基站。

可以理解的，根据对伪基站发送的短信进行大数据统计可以得到垃圾短信中常包含的一些字符，比如“银行”、“奖品”、 “网址”等，若移动终端接收的新短信包括这些字符，则可以认为移动终端连接的是伪基站。

实施例8：

对实施例6、实施例7进行结合，可以得到检测准确率更高的移动终端。

一种移动终端，包括分别与网络检测单元10C连接的时间单元20C、短信检测单元30C，网络检测单元10C用于监控移动终端的网络类型，当第一网络类型为2G通信网络时，触发时间单元20C开始计时第一网络类型的维持时间t1。网络检测单元10C还用于当第一网络类型变成第二网络类型时，判断第二网络类型是否为未知网络类型。若第二网络类型为未知网络类型且第一网络类型的维持时间t1小于一预设的时间阈值T1，网络检测单元10C还用于设置一预设的时间阈值T2，短信检测单元30C还判断在时间阈值T2内移动终端是否收到新短信，若收到新短信并解析出该短信包含预设字符时，则判断移动终端连接的为伪基站。

上述说明示出并描述了本发明的若干实施例，但如前所述，应当理解本发明并非局限于本文所披露的形式，不应看作是对其他实施例的排除，而可用于各种其他组合、修改和环境，并能够在本文所述发明构想范围内，通过上述教导或相关领域的技术或知识进行改动。而本领域人员所进行的改动和变化不脱离本发明的精神和范围，则都应在本发明所附权利要求的保护范围内。

Claims (10)

1.一种伪基站检测方法，其特征在于，所述检测方法包括以下步骤：

监控移动终端的网络类型，当网络类型由2G通信网络变为未知网络类型时，判定移动终端连接的为伪基站。

2.一种如权利要求1所述的伪基站检测方法，其特征在于，所述检测方法还包括以下步骤：

监控移动终端的网络类型，当第一网络类型为2G通信网络时，开始计时第一网络类型的维持时间t1；

当第一网络类型变成第二网络类型而第二网络类型为未知网络类型，且第一网络类型的维持时间t1小于一预设的时间阈值T1，则判定移动终端连接的为伪基站。

3.一种如权利要求2所述的伪基站检测方法，其特征在于，所述检测方法还包括以下步骤：

设置一预设的时间阈值T2，当第一网络类型的维持时间t1小于阈值T1且第二网络类型为未知网络类型后，判断在时间阈值T2内移动终端是否收到新短信，若是，则判定移动终端连接的为伪基站。

4.一种如权利要求2所述的伪基站检测方法，其特征在于，所述检测方法还包括以下步骤：

当第一网络类型的维持时间t1小于阈值T1，且判断移动终端接收了新短信，当解析该短信包含预设字符时，则判定移动终端连接的为伪基站。

5.一种如权利要求2所述的伪基站检测方法，其特征在于，所述检测方法还包括以下步骤：

设置一预设的时间阈值T2，当第一网络类型的维持时间t1小于阈值T1且第二网络类型为未知网络类型后，判断在时间阈值T2内移动终端是否收到新短信，若收到新短信且解析该短信包含预设字符，则判定移动终端连接的为伪基站。

6.一种移动终端，用于检测伪基站，其特征在于，所述移动终端包括网络检测单元，所述网络检测单元用于监控移动终端的网络类型，当网络类型由2G通信网络变为未知网络类型时，判定移动终端连接的为伪基站。

7.一种如权利要求6所述的移动终端，其特征在于，还包括与所述网络检测单元连接的时间单元，其中：

所述网络检测单元还用于当第一网络类型为2G通信网络时，触发所述时间单元开始计时第一网络类型的维持时间t1；

以及当第一网络类型变成第二网络类型而第二网络类型为未知网络类型，且第一网络类型的维持时间t1小于所述网络检测单元预设的时间阈值T1时，判定移动终端连接的为伪基站。

8.如权利要求7所述的移动终端，其特征在于，所述移动终端还包括与所述网络检测单元连接的短信检测单元，所述网络检测单元还用于设置一预设的时间阈值T2，当第一网络类型的维持时间t1小于阈值T1且第二网络类型为未知网络类型后，所述短信检测单元还判断在时间阈值T2内移动终端是否收到新短信，若是，则判定移动终端连接的为伪基站。

9.如权利要求7所述的移动终端，其特征在于，所述移动终端还包括与所述网络检测单元连接的短信检测单元，当第一网络类型的维持时间t1小于阈值T1，且所述短信检测单元判断移动终端接收了新短信并解析该短信包含预设字符时，则判定移动终端连接的为伪基站。

10.如权利要求7所述的移动终端，其特征在于，所述移动终端还包括与所述网络检测单元连接的短信检测单元，所述网络检测单元还用于设置一预设的时间阈值T2，当第一网络类型的维持时间t1小于阈值T1且第二网络类型为未知网络类型后，所述短信检测单元判断在时间阈值T2内移动终端是否收到新短信，若收到新短信且解析该短信包含预设字符时，则判定移动终端连接的为伪基站。