CN108271159A - 通信处理方法、装置及***、安全通信方法及装置 - Google Patents

Abstract

本发明公开了一种伪基站的通信处理方法及装置、一种安全通信方法及装置和一种伪基站的通信处理***，用于通信技术领域，能够解决现有技术中无法高效切断伪基站和用户之间的通信的问题。该方法包括：接收客户端或终端上报的短信；检测所述短信中的签名信息是否满足条件，检测到所述签名信息不满足条件时，确定所述短信来自伪基站；切断所述客户端或所述终端与所述伪基站之间的通信。本发明用于识别伪基站并切断伪基站与用户之间的通信的处理场景。

Description

通信处理方法、装置及***、安全通信方法及装置

技术领域

本发明属于通信技术领域，尤其涉及一种伪基站的通信处理方法、一种伪基站的通信处理装置、一种安全通信处理方法、一种安全通信处理装置和一种伪基站的通信处理***。

背景技术

目前对于伪基站的识别与通信拦截方案主要有以下几种：第一种是通过技术手段在用户终端中存储真实基站信息，对所有收到的基站信息进行比对，过滤伪基站；第二种是靠人工识别及举报，再进行区域无线电监测，找出伪基站；第三种是让用户在预先建立的网关预留密语，并指示第三方平台在每次向用户终端发送短信时必须携带该密语，则当用户终端接收到第三方平台发送的短信时，对短信其中的密语进行检测，当短信中不包含该密语时，则判定短信为伪基站冒充第三方平台所发送的。

但是，对于上述第一种方案存在对***改造大、投入大且涉及到的技术难度大，而且无法及时拦截基站与用户之间的通信的问题；对于上述第二种方案存在一般用户很难识别伪基站，从而也就很难甄别伪基站发送的短信，更无法实现伪基站通信的拦截处理的问题；而对于上述第三种方案存在需要通过第三方平台实施，且该方案主要起到的是告知作用，缺乏***自动化拦截处理过程。

综上可见，现有的能够识别短信是否为伪基站所发送的短信的技术方案存在如下几点不足：

(1)基站信息的网络比对只是在平台进行，用户还是无法识别哪些短信是由伪基站发的短信，哪些是由真实基站发送的正常短信。

(2)如果由于某种原因导致用户终端中的真实基站信息更新不及时，会导致由真实基站发送的正常短信被识别为伪基站发送的短信。

(3)真实基站信息很容易被获取，则随着伪基站的技术进步也可能模仿真实基站的参数，导致上述第一种方案失效。

(4)对伪基站的监测、追踪都属于事后处理，且需要有人事先识别出来，举报之后去追踪，但是能识别伪基站的人很少且追踪处理的成本很高，设备有限。

(5)由于伪基站的技术在不断进步，则采用固定模式去识别逐步会被破解，伪基站的升级会导致方法失效。

(6)现有的监测方法无法通过自动化的方式，打通基于核心网络的伪基站识别、实时客户预警告知、***自动化拦截处理等流程。

所以如何高效地识别出伪基站，并切断伪基站与用户终端之间的通信成为日益严峻的问题。

发明内容

本发明实施例提供了一种伪基站的通信处理方法及通信处理装置、一种安全通信处理方法及安全通信处理装置和一种伪基站的通信处理***，能够解决现有技术中无法高效地切断伪基站和用户之间的通信的问题。

第一方面，本发明提供了一种伪基站的通信处理方法，包括：接收客户端或终端上报的短信；检测所述短信中的签名信息是否满足条件，检测到所述签名信息不满足条件时，确定所述短信来自伪基站；切断所述客户端或所述终端与所述伪基站之间的通信。

结合第一方面，在第一方面的第一种实施方式中，所述签名信息为短信签名服务器按照预设编码规则为短信生成的一一对应的签名信息，并将生成的所述签名信息携带在所述短信中。

结合第一方面的第一种实施方式，在第一方面的第二种实施方式中，所述检测所述短信中的签名信息是否满足条件，具体包括：

检测所述签名信息是否为预设签名信息，所述签名信息为预设签名信息时，所述签名信息满足条件；或

识别所述签名信息中的识别码，识别出所述识别码时，所述签名信息满足条件。

结合第一方面，在第一方面的第三种实施方式中，所述确定所述短信来自伪基站之后，所述方法还包括：

识别所述短信中的URL信息和/或电话号码；

鉴别所述URL信息是否来自恶意网站，鉴别所述电话号码是否为诈骗电话号码；

将鉴别为来自恶意网站的URL信息和/或诈骗电话号码发送给安全通信处理装置。

结合第一方面，在第一方面的第四种实施方式中，所述确定所述短信来自伪基站之后，所述方法还包括：

获取所述伪基站的识别参数信息和第一位置信息；

获取所述客户端或所述终端当前的第二位置信息；将所述识别参数信息、所述第一位置信息和所述第二位置信息发送至安全通信处理装置。

第二方面，本发明提供了一种伪基站的通信处理装置，包括：

接收单元，用于接收客户端或终端上报的短信；

检测单元，用于检测所述短信中的签名信息是否满足条件，检测到所述签名信息不满足条件时，确定所述短信来自伪基站；

处理单元，用于切断所述客户端或所述终端与所述伪基站之间的通信。

结合第二方面，在第二方面的第一种实施方式中，所述签名信息为短信签名服务器按照预设编码规则为短信生成的一一对应的签名信息，并将生成的所述签名信息携带在所述短信中。

结合第二方面的第一种实施方式，在第二方面的第二种实施方式中，所述检测单元具体用于：

检测所述签名信息是否为预设签名信息，所述签名信息为预设签名信息时，所述签名信息满足条件；或

识别所述签名信息中的识别码，识别出所述识别码时，所述签名信息满足条件。

结合第二方面，在第二方面的第三种实施方式中，所述装置还包括：

识别单元，用于在确定所述短信来自伪基站之后，识别所述短信中的URL信息和/或电话号码；

鉴别单元，用于鉴别所述URL信息是否来自恶意网站，鉴别所述电话号码是否为诈骗电话号码；

第一发送单元，用于将将鉴别为来自恶意网站的URL信息和/或诈骗电话号码发送给安全通信处理装置。

结合第二方面，在第二方面的第四种实施方式中，所述装置还包括：

获取单元，用于确定所述短信来自伪基站之后，获取所述伪基站的识别参数信息和第一位置信息；

定位单元，用于获取所述客户端或所述终端当前的第二位置信息；

第二发送单元，用于将所述识别参数信息、所述第一位置信息和所述第二位置信息发送至安全通信处理装置。

第三方面，本发明提供了一种安全通信处理方法，所述方法包括：接收伪基站的识别参数信息和第一位置信息、来自所述伪基站的短信中的来自恶意网站的URL信息和/或诈骗电话号码以及客户端或终端当前的第二位置信息；根据所述识别参数信息、所述第一位置信息、所述第二位置信息和所述来自恶意网站的URL信息和/或诈骗电话号码针对所述伪基站进行安全通信处理。

结合第三方面，在第三方面的第一种实施方式中，所述根据所述识别参数信息、所述第一位置信息、所述第二位置信息和所述来自恶意网站的URL信息和/或诈骗电话号码针对所述伪基站进行安全通信处理，具体包括：

将所述识别参数信息发送至其他客户端或终端，以供所述其他客户端或终端识别所述伪基站并切断与其之间的通信；

根据所述第一位置信息和所述第二位置信息生成所述伪基站的追踪信息，以用于对所述伪基站进行追踪；根据所述来自恶意网站的URL信息和/或诈骗电话号码拦截所述伪基站向客户端或终端发送的其他短信或提示所述客户端或终端其接收到的当前短信来自所述伪基站。

第四方面，本发明提出了一种安全通信处理装置，包括：所述装置包括：接收单元，用于接收用户终端采集的伪基站的识别参数信息和第一位置信息、来自所述伪基站的短信中的来自恶意网站的URL信息和/或诈骗电话号码以及所述客户端或终端当前的第二位置信息；处理单元，用于根据所述识别参数信息、所述第一位置信息、所述第二位置信息和所述来自恶意网站的URL信息和/或诈骗电话号码针对所述伪基站进行安全通信处理。

结合第四方面，在第四方面的第一种实施方式中，所述处理单元具体用于：

将所述识别参数信息发送至其他客户端或终端，以供所述其他客户端或终端识别所述伪基站并切断与其之间的通信；

根据所述第一位置信息和所述第二位置信息生成所述伪基站的追踪信息，以用于对所述伪基站进行追踪；

根据所述来自恶意网站的URL信息和/或诈骗电话号码拦截所述伪基站向所有客户端或终端发送的其他短信或提示所述客户端或终端其接收到的当前短信来自所述伪基站。

第五方面，本发明提供了一种伪基站的通信处理***，所述***包括：短信签名服务器和伪基站的通信处理装置；以及所述短信签名服务器，用于按照预设编码规则为短信生成一一对应的签名信息，并将生成的所述签名信息携带在所述短信中；所述伪基站的通信处理装置，用于在检测到接收的短信中的签名信息不满足条件时确定所述短信来自伪基站，并切断客户端或终端与所述伪基站的通信。

结合第五方面，在第五方面的第一种实施方式中，所述***还包括：安全通信处理装置；以及

所述伪基站的通信处理装置在确定所述短信来自伪基站之后，用于伪基站的识别参数信息和第一位置信息、来自所述伪基站的短信中的来自恶意网站的URL信息和/或诈骗电话号码以及所述客户端或终端当前的第二位置信息发送至所述安全通信处理装置；

所述安全通信处理装置用于：

将所述识别参数信息发送至其他客户端或终端，以供所述其他客户端或终端识别所述伪基站并切断与其之间的通信；

根据所述第一位置信息和所述第二位置信息生成所述伪基站的追踪信息，以用于对所述伪基站进行追踪；根据所述来自恶意网站的URL信息和/或诈骗电话号码拦截所述伪基站向客户端或终端发送的其他短信或提示所述客户端或终端其接收到的当前短信来自所述伪基站。

本发明实施例提供了一种伪基站的通信处理方法及通信处理装置、一种安全通信处理方法及装置和一种伪基站的通信处理***，本发明中若鉴别用户接收的短信中携带的短信签名服务器为其添加的一一对应的签名信息满足条件，则确定该基站为真实基站，否则确定为伪基站。

另外，确定为伪基站时，伪基站通信处理装置一方面可以将伪基站的识别参数信息、位置信息，短信中的来自恶意网站的URL信息和/或诈骗电话号码以及自身的位置信息发送至安全通信处理装置，供安全通信处理装置阻断伪基站与所有用户之间的通信；另一方面伪基站通信处理装置根据伪基站的识别参数信息切断其与伪基站之间的通信。由于伪基站通信处理装置收到的每条短信都会携带不同的标签信息，则伪基站发送给用户的短信均能高效地被识别和拦截，而且该技术方案全流程自动化，打通了基于核心网络的伪基站识别、实时预警告知、***自动化拦截处理等流程，同时无需对无线网部分产生任何改造、无需监测任何参数，操作简单高效，且改造成本低、通用性强。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例中所需要使用的附图作简单地介绍，显而易见地，下面所描述的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明第一实施例提供的伪基站的通信处理方法的示意性流程图；

图2是根据本发明第二实施例提供的伪基站的通信处理方法的示意性流程图；

图3是根据本发明第三实施例提供的伪基站的通信处理方法的示意性流程图；

图4是根据本发明第一实施例提供的伪基站的通信处理装置的示意性框图；

图5是根据本发明第二实施例提供的伪基站的通信处理装置的示意性框图；

图6是根据本发明第一实施例提供的安全通信处理方法的示意性流程图；

图7是根据本发明第二实施例提供的安全通信处理方法的示意性流程图；

图8是根据本发明一实施例提供的安全通信处理装置的示意性框图；

图9是根据本发明第一实施例提供的伪基站的通信处理***的示意性框图；

图10是根据本发明第二实施例提供的伪基站的通信处理***的示意性框图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

图1是根据本发明第一实施例提供的伪基站的通信处理方法的示意性流程图。该方法包括：步骤S110，接收客户端或终端上报的短信；步骤S120，检测所述短信中的签名信息是否满足条件，检测到所述签名信息不满足条件时，确定所述短信来自伪基站；步骤S130，当检测到所述短信未携带所述预设签名信息时，确定所述基站为伪基站；步骤S130，切断所述客户端或所述终端与所述伪基站之间的通信。

在步骤S110和步骤S120中，在接收到客户端或终端上报的短信时，检测该短信的签名信息是否满足条件，当不满足时，则可以确定该短信来自伪基站。

可以理解的是，所述签名信息为短信签名服务器按照预设编码规则为短信生成的一一对应的签名信息，并将生成的所述签名信息携带在所述短信中。即通过短信签名服务器在将短信发送至目标用户之前对其进行短信加密处理，为每一条短信生成一一对应的各不相同的签名信息，并将其携带在短信中，比如可以在短信的末尾增加该签名信息，以避免由于模式固定而易被破解，提高通信的安全性和可靠性。

可以理解的是，用于为短信生成签名信息的预设编码规则一方面可以为短信签名服务器中***默认的编码规则另一方面也可以为用户编辑设置的编码规则，以增加编码规则设置的灵活性，提升用户体验。

可以理解的是，具体地可以通过以下两种方式检测短信中的签名信息是否满足条件，即：(1)检测所述签名信息是否为预设签名信息，所述签名信息为预设签名信息时，所述签名信息满足条件；(2)识别所述签名信息中的识别码，识别出所述识别码时，所述签名信息满足条件。

也就是说，短信中的签名信息可以是固定的预设签名信息，也可以是随机生成的且用户能够识别的识别码，比如识别码可以由随机码或自编码组成，其中随机码由***产生，自编码可以由用户设置组成规则，比如可以为固定的数字、字符等，或者也可以将随机码经过用户设定的算法加工而产生。

具体地，以将随机码经过用户设定的算法加工产生识别码为例进行说明。

通过开放一个短信端口为用户正常设置或修改自己的短信签名信息的编码规则提供服务，用户可以通过发送短信的方式进行自己的编码规则的设置或修改，为保证该识别***的权威性，可以采用端口10086作为规则设置和修改端口，可以设置如下指令：

规则设置：业务编码：DXSB；

规则编码：固定编码——GD，设置规则——GZ；

规则编码方式：R+算法符+参数；

覆盖规则：每次进行规则设置，会自动覆盖以前规则；

间隔符#。

根据上述指令中的规则，以下举例说明：如果用于要设置一个固定编码为356的签名信息，只需要用自己的手机终端编辑短信DXSB#GD#356发送到10086即可；如果用户想要修改成自编码是随机码的3倍，只需要用自己的手机终端编辑短信DXSB#GZ#R×3发送到10086即可；如果用户想修改规则，不需要考虑前面的规则，只需要按照以上方式发送新的规则设置短信即可，新的规则会自动覆盖之前的规则。

在步骤S120中，在确定短信来自伪基站后，则需要切断客户端或终端与伪基站之间的通信，以确通信的安全性和可靠性。

图2是根据本发明第二实施例提供的伪基站的通信处理方法的示意性流程图。图2所示方法包括的步骤S110-S130与图1所示方法包括的步骤S110-S130内容基本一致，区别在于，在步骤S130之后，还可以包括以下步骤：步骤S140，识别所述短信中的URL信息和/或电话号码；步骤S150，鉴别所述URL信息是否来自恶意网站，鉴别所述电话号码是否为诈骗电话号码；步骤S160，将鉴别为来自恶意网站的URL信息和/或诈骗电话号码发送给安全通信处理装置。

在该实施例中，通过对短信中的URL(Uniform Resource Locator，统一资源定位符)信息和电话号码进行鉴别，即鉴别是否为URL信息是否来自恶意以及鉴别电话号码是否为诈骗电话号码，并在鉴别为是时，将来自恶意网站的URL信息和/或诈骗电话号码发送给安全通信处理装置，以进行安全提醒或主动拦截，防止任何客户端或终端再访问到钓鱼网络或接收到诈骗电话，即切断所有客户端或终端与伪基站之间的通信，起到打击伪基站的作用。

图3是根据本发明第三实施例提供的伪基站的通信处理方法的示意性流程图。图3所示方法包括的步骤S110-S130与图1所示方法包括的步骤S110-S130内容基本一致，区别在于，该方法在步骤S130之后还包括：步骤S170，获取所述伪基站的识别参数信息和第一位置信息；步骤S180，获取所述客户端或所述终端当前的第二位置信息；步骤S190，将所述识别参数信息、所述第一位置信息和所述第二位置信息发送至安全通信处理装置。

在本发明的实施例中，通过将采集的伪基站的识别参数信息及其第一位置信息、客户端或终端当前所处的第二位置信息发送给安全通信处理装置，其中，识别参数信息具体可以包括：LAC(Location Area Code，位置区码)和CI(Community Identity，小区识别)，以使安全通信处理装置根据上述信息针对该伪基站进行安全通信处理，具体地：该安全通信处理装置可以将伪基站的识别参数信息同步给其他客户端或终端和其他第三方安全APP应用，以在全网范围内切断与伪基站之间的通信；该安全通信处理装置还可以根据伪基站和用户终端各自的位置信息，通过GIS(Geographic Information System，地理信息***)地图叠加的方式，为公安、无线电管理委员会等***机构提供打击伪基站违法行为的追踪侦查便利，其中，客户端或终端以及伪基站各自的位置信息可以为GPS(GlobalPositioning System，全球定位***)定位信息。

综上，在本发明的实施例中，通过检测短信中携带的短信签名服务器为其添加的签名信息是否满足条件来识别该基站是否为伪基站，即通过为每条短信都会携带不同的标签信息，可以使伪基站发送给用户的短信均能高效地被识别和拦截，而且该实施方式全流程自动化，打通了基于核心网络的伪基站识别、实时预警告知、***自动化拦截处理等流程，同时由于基于短信的存储转发机制，则无需对无线网部分产生任何改造、无需监测任何参数，操作简单高效，只需增设一个短信签名服务器即可，改造成本低、通用性强。

图4是根据本发明第一实施例提供的伪基站的通信处理装置的示意性框图。如图4所示，该装置200包括：

接收单元201，用于接收客户端或终端上报的短信；

检测单元202，用于检测所述短信中的签名信息是否满足条件，检测到所述签名信息不满足条件时，确定所述短信来自伪基站；

处理单元203，用于切断所述客户端或所述终端与所述伪基站之间的通信。

可以理解的是，所述签名信息为短信签名服务器按照预设编码规则为短信生成的一一对应的签名信息，并将生成的所述签名信息携带在所述短信中。

可以理解的是，所述检测单元202具体用于：

检测所述签名信息是否为预设签名信息，所述签名信息为预设签名信息时，所述签名信息满足条件；或

识别所述签名信息中的识别码，识别出所述识别码时，所述签名信息满足条件。

图5是根据本发明第二实施例提供的伪基站的通信处理装置的示意性框图。

可以理解的是，如图5所示，该装置200还可以包括：

识别单元204，用于在确定所述短信来自伪基站之后，识别所述短信中的URL信息和/或电话号码；

鉴别单元205，用于鉴别所述URL信息是否来自恶意网站，鉴别所述电话号码是否为诈骗电话号码；

第一发送单元206，用于将将鉴别为来自恶意网站的URL信息和/或诈骗电话号码发送给安全通信处理装置。

可以理解的是，如图5所示，该装置200还可以包括：

获取单元207，用于确定所述短信来自伪基站之后，获取所述伪基站的识别参数信息和第一位置信息；

定位单元208，用于获取所述客户端或所述终端当前的第二位置信息；

第二发送单元209，用于将所述识别参数信息、所述第一位置信息和所述第二位置信息发送至安全通信处理装置。

需要说明的是，在图5所示装置的示意性框图的一个实施例中，可以不包括图5中所示的全部单元，即可以根据实际应用场景对图5中所示的单元进行增减或组合。

根据本发明实施例的伪基站的通信处理装置200可对应于根据本发明实施例的伪基站的通信处理方法中的执行主体，并且伪基站的通信处理装置200中的各个单元的上述和其它操作和/或功能分别为了实现图1至图3中的各个方法的相应流程，为了简洁，在此不再赘述。

图6是根据本发明第一实施例提供的安全通信处理方法的示意性流程图。如图6所示，该方法包括：步骤S310，接收伪基站的识别参数信息和第一位置信息、来自所述伪基站的短信中的来自恶意网站的URL信息和/或诈骗电话号码以及客户端或终端当前的第二位置信息；步骤S320，根据所述识别参数信息、所述第一位置信息、所述第二位置信息和所述来自恶意网站的URL信息和/或诈骗电话号码针对所述伪基站进行安全通信处理。

在步骤S310和步骤S320中，当伪基站的通信处理装置检测到接收的短信中的签名信息不满足条件时，确定该短信来自伪基站时，接收伪基站的识别参数信息及其位置信息、短信中的来自恶意网站的URL信息和/或诈骗电话号码和客户端或终端当前所处的位置信息，以针对伪基站安全通信处理，切断任何与伪基站之间的通信，提供通信的安全性和可靠性。

其中，基站的识别参数信息可以包括LAC和CI，短信的标识信息可以包括URL和电话号码，而相应的位置信息可以通过GPS进行定位得到。

图7是根据本发明第二实施例提供的安全通信处理方法的示意性流程图。图7所示方法包括的步骤S310与图6所示方法包括的步骤S310内容基本一致，区别在于，步骤S320具体执行为：步骤S321，将所述识别参数信息发送至其他客户端或终端，以供所述其他客户端或终端识别所述伪基站并切断与其之间的通信；步骤S322，根据所述第一位置信息和所述第二位置信息生成所述伪基站的追踪信息，以用于对所述伪基站进行追踪；步骤S323，根据所述来自恶意网站的URL信息和/或诈骗电话号码拦截所述伪基站向客户端或终端发送的其他短信或提示所述客户端或终端其接收到的当前短信来自所述伪基站。

在步骤S321至步骤S323中，根据伪基站的通信处理装置收集的信息针对伪基站进行安全通信处理时，具体地：可以将伪基站的识别参数信息同步给其他用户终端和其他第三方安全APP应用，以在全网范围内切断与伪基站之间的通信；还可以根据伪基站和客户端或终端各自的位置信息，通过GIS地图叠加的方式，为公安、无线电管理委员会等***机构提供打击伪基站违法行为的追踪侦查便利；还可以对短信中的来自恶意网站的URL信息和诈骗电话号码进行安全提醒或主动拦截，防止任何用户再访问到钓鱼网络或接收到诈骗电话，即切断用户与伪基站之间的通信，起到打击伪基站的作用，即一方面对短信中的URL信息通过网络爬虫技术进行对比鉴别，判定是否为来自恶意网站，并对该网址的恶意程度进行等级划分，另一方面对短信中的电话号码进行大数据鉴别，判定是否为诈骗电话号码，然后可以对最终判定的来自恶意网站的URL信息和诈骗电话号码进行提醒拦截，具体地，对访问与该URL信息对应的网站的用户进行弹出页面提醒，或直接采用全网阻断，防止其他用户再访问该恶意网站，以及将接收到的电话号码加入恶意号码标记池，其他客户在拨打该电话号码时通过IVR(Interactive Voice Response，互动式语音应答)语音对主叫用户进行诈骗电话预防提醒或启动拦截程序对所有拨打该诈骗电话号码的通话进行阻断，从而提高通信的安全性和可靠性。

综上，在本发明的实施例中，通过根据伪基站的通信处理装置在识别到基站为伪基站后，采集的伪基站的识别参数信息、位置信息，短信中的来自恶意网站的URL信息以及自身的位置信息阻断伪基站与所有用户之间的通信，以使伪基站发送给用户的短信均能高效地被识别和拦截，而且该实施方式全流程自动化，打通了基于核心网络的伪基站识别、实时预警告知、***自动化拦截处理等流程，同时无需对无线网部分产生任何改造、无需监测任何参数，操作简单高效，且改造成本低、通用性强。

图8是根据本发明一实施例提供的安全通信处理装置的示意性框图。如图8所示，该装置400包括：

接收单元401，用于接收用户终端采集的伪基站的识别参数信息和第一位置信息、来自所述伪基站的短信中的来自恶意网站的URL信息和/或诈骗电话号码以及所述客户端或终端当前的第二位置信息；

处理单元402，用于根据所述识别参数信息、所述第一位置信息、所述第二位置信息和所述来自恶意网站的URL信息和/或诈骗电话号码针对所述伪基站进行安全通信处理。

可以理解的是，所述处理单元402具体用于：

将所述识别参数信息发送至其他客户端或终端，以供所述其他客户端或终端识别所述伪基站并切断与其之间的通信；

根据所述第一位置信息和所述第二位置信息生成所述伪基站的追踪信息，以用于对所述伪基站进行追踪；

根据所述来自恶意网站的URL信息和/或诈骗电话号码拦截所述伪基站向所有客户端或终端发送的其他短信或提示所述客户端或终端其接收到的当前短信来自所述伪基站。

需要说明的是，在图8所示装置的示意性框图的一个实施例中，可以不包括图8中所示的全部单元，即可以根据实际应用场景对图8中所示的单元进行增减或组合。

根据本发明实施例的安全通信处理装置400可对应于根据本发明实施例的安全通信处理方法中的执行主体，并且安全通信处理装置400中的各个单元的上述和其它操作和/或功能分别为了实现图6和图7中的各个方法的相应流程，为了简洁，在此不再赘述。

图9是根据本发明第一实施例提供的伪基站的通信处理***的示意性框图。如图9所示，所述***500包括：短信签名服务器501和伪基站的通信处理装置502；以及

所述短信签名服务器501，用于按照预设编码规则为短信生成一一对应的签名信息，并将生成的所述签名信息携带在所述短信中；

所述伪基站的通信处理装置502，用于在检测到接收的短信中的签名信息不满足条件时确定所述短信来自伪基站，并切断客户端或终端与所述伪基站的通信。

可以理解的是，如图9所示，所述***500还包括：安全通信处理装置503；以及

所述伪基站的通信处理装置502在确定所述短信来自伪基站之后，用于伪基站的识别参数信息和第一位置信息、来自所述伪基站的短信中的来自恶意网站的URL信息和/或诈骗电话号码以及所述客户端或终端当前的第二位置信息发送至所述安全通信处理装置503；

所述安全通信处理装置503用于：

将所述识别参数信息发送至其他客户端或终端，以供所述其他客户端或终端识别所述伪基站并切断与其之间的通信；

根据所述第一位置信息和所述第二位置信息生成所述伪基站的追踪信息，以用于对所述伪基站进行追踪；根据所述来自恶意网站的URL信息和/或诈骗电话号码拦截所述伪基站向客户端或终端发送的其他短信或提示所述客户端或终端其接收到的当前短信来自所述伪基站。

图10是根据本发明一实施例的伪基站的通信处理的***组成示意性框图。

如图10所示，当A手机通过基站向B手机发送短信时，首先基站可以经GSM(GlobalSystem for Mobile Communication，全球移动通信***)网络将短信转发至位于短信中心侧的短信签名***(即短信签名服务器)进行签名，即相当于在网络的短信中心侧增加短信签名***，架设专属密语或识别码(即预设签名信息)的存储、算法生成及自动发送设备，该设备在预先建立的网关中，并指示每次向用户终端发送短信时必须携带该密语或识别码；然后，短信签名***将携带有密语或识别码的短信经基站发送至B手机。

其中，短信加密方式主要是在正常短信末尾增加识别码或密语，基于短信的存储转发机制，方法的实施不需要对现网的传输、无线、用户终端做任何改造和升级，只需要在短信中心侧增加短信签名***，相当于增加一个短信业务服务器，而短信中包含的密语或识别码由随机码和自编码组成，组成规则由用户设置，能够被用户识别，其中包含的密语或识别码通过运营商短信中心，确保每条短信的密语或识别码是不一样的，具体地，随机码由***产生，自编码由用户设置产生规则，可以是固定数字，或由随机码经过用户设定的算法产生。

比如，对于自编码由随机码经过用户设定的算法产生的情况，通过开放一个短信端口为用户正常设置或修改自己的短信签名信息的编码规则提供服务，用户可以通过发送短信的方式进行自己的编码规则的设置或修改，为保证该识别***的权威性，可以采用端口10086作为规则设置和修改端口，可以设置如下指令：

规则设置：业务编码：DXSB；

规则编码：固定编码——GD，设置规则——GZ；

规则编码方式：R+算法符+参数；

覆盖规则：每次进行规则设置，会自动覆盖以前规则；

间隔符#。

根据上述指令中的规则，以下举例说明：如果用于要设置一个固定编码为356的签名信息，只需要用自己的手机终端编辑短信DXSB#GD#356发送到10086即可；如果用户想要修改成自编码是随机码的3倍，只需要用自己的手机终端编辑短信DXSB#GZ#R×3发送到10086即可；如果用户想修改规则，不需要考虑前面的规则，只需要按照以上方式发送新的规则设置短信即可，新的规则会自动覆盖之前的规则。

当B手机接收到短信时，首先，确定当前收到的短信是否为运营商所发送，具体地，利用短信签名识别进行判断，用户收到的短信信息可以通过客户端APP或直接转发的方式，上报给后台服务器，由后台服务器根据专属签名来判断该短信是否为运营商发送。然后，可以经由客户端APP对接收到的所有短信(包含正常渠道短信和伪基站短信)进行***判定，其中，该APP可与短信签名***进行数据共享和上传，并支持客户通过APP方式设置短信加密规则，则进一步地如果接收到的短信不包含用户通过官方短信端口或者APP设置的密语或者识别码，则该APP自动判定用户所收到的短信为伪基站发送的短信，则将伪基站的位置信息、伪基站发送的短信内容、伪基站的LAC、CI等基站识别参数信息，客户自身GPS位置信息等发送至举报收集***；同时该客户端APP能够根据伪基站的LAC、CI等进行信息主动拦截，以切断与伪基站之间的通信。

当举报收集***接收到B手机中的客户端APP自动上报的伪基站的LAC、CI等基站识别参数信息时，将该信息同步发布给其他客户端APP的装载用户，如图中所示的C手机和D手机，以便进行对伪基站发送短信的拦截或提醒，也可将伪基站的上述信息同步开放给其他第三方安全应用；当举报收集***接收到B手机中的客户端APP自动上报的相关的GPS位置信息时，可以通过GIS***地图叠加的方式，为公安、无线电管理委员会等伪基站安全管理机构提供打击伪基站违法行为的追踪侦查信息；当举报收集***接收到B手机中的客户端APP自动上报的短信内容中的URL和电话号码时，一方面可以对URL通过网络爬虫技术进行对比鉴别，判定是否为疑似钓鱼网站，并对该网址的恶意程度进行等级划分；另一方面可对短信内容中的电话号码进行大数据鉴别，判定是否为疑似诈骗电话。

然后举报收集***将最终将判定的URL和电话号码同步给提醒拦截***，使提醒拦截***进行全网用户提醒和拦截，即提醒拦截***通过对实时接收举报收集***传入的电话号码和URL信息进行分类处理，比如，可以将接收到的电话号码加入恶意号码标记池，其他用户在拨打该电话号码时通过IVR语音对主叫用户进行的诈骗电话进行预防提醒或启动拦截程序，对所有拨打该诈骗电话号码的通话进行阻断；而对接收到的URL信息会根据恶意程度等级对访问该网站的用户进行弹出页面提醒，或直接采用全网阻断，防止其他用户再访问该钓鱼网站，切断伪基站与用户之间的通信，起到打击伪基站的作用，比如图所示通过提醒拦截切断未装载该客户端APP的F手机和G手机与伪基站之间的通信。

综上，本发明的实施例，通过支持定制的由用户收到的每条短信都会携带有不同的密语或识别码(比如设置在短信的末尾)这种方式提供伪基站信息预警；通过客户端APP或***预设等方式预置短信签名***的编码规则对短信进行加密，打通了基于核心网络的伪基站识别、实时客户预警告知、***自动化拦截处理等流程，实现了全流程自动化；以及通过对短信中的URL和电话号码进行识别，进而对恶意URL和恶意电话号码进行拦截，使得用户无法访问恶意URL，无法连接恶意电话，切断伪基站通过下发短信进行诈骗的通道。

而且，在操作上提供两种识别和判定方式，客户既可以选择短信方式进行定制和自行判定，还可以通过安装APP进行自动拦截。能够让普通用户一看到短信就能识别是正常短信还是伪基站短信，更是针对每个用户不同，针对每个用户的每条短信不同，让伪基站发再多短信都能被用户识别和被***拦截，导致其无效，打断其利益链，挤压伪基站生存空间，操作简单高效；另外，本发明的实施例无需对无线网部分产生任何改造，不可监测任何参数，伪基站无论怎么技术进步，都不可能进行拦截来识别模仿，改造成本低，通用性强。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的***、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (16)

1.一种伪基站的通信处理方法，其特征在于，所述方法包括：

接收客户端或终端上报的短信；

检测所述短信中的签名信息是否满足条件，检测到所述签名信息不满足条件时，确定所述短信来自伪基站；

切断所述客户端或所述终端与所述伪基站之间的通信。

2.根据权利要求1所述的通信处理方法，其特征在于，所述签名信息为短信签名服务器按照预设编码规则为短信生成的一一对应的签名信息，并将生成的所述签名信息携带在所述短信中。

3.根据权利要求1或2所述的通信处理方法，其特征在于，所述检测所述短信中的签名信息是否满足条件，具体包括：

检测所述签名信息是否为预设签名信息，所述签名信息为预设签名信息时，所述签名信息满足条件；或

识别所述签名信息中的识别码，识别出所述识别码时，所述签名信息满足条件。

4.根据权利要求1所述的通信处理方法，其特征在于，所述确定所述短信来自伪基站之后，所述方法还包括：

识别所述短信中的URL信息和/或电话号码；

鉴别所述URL信息是否来自恶意网站，鉴别所述电话号码是否为诈骗电话号码；

将鉴别为来自恶意网站的URL信息和/或诈骗电话号码发送给安全通信处理装置。

5.根据权利要求1所述的通信处理方法，其特征在于，所述确定所述短信来自伪基站之后，所述方法还包括：

获取所述伪基站的识别参数信息和第一位置信息；

获取所述客户端或所述终端当前的第二位置信息；

将所述识别参数信息、所述第一位置信息和所述第二位置信息发送至安全通信处理装置。

6.一种伪基站的通信处理装置，其特征在于，所述装置包括：

接收单元，用于接收客户端或终端上报的短信；

检测单元，用于检测所述短信中的签名信息是否满足条件，检测到所述签名信息不满足条件时，确定所述短信来自伪基站；

处理单元，用于切断所述客户端或所述终端与所述伪基站之间的通信。

7.根据权利要求6所述的伪基站的通信处理装置，其特征在于，所述签名信息为短信签名服务器按照预设编码规则为短信生成的一一对应的签名信息，并将生成的所述签名信息携带在所述短信中。

8.根据权利要求6或7所述的通信处理装置，其特征在于，所述检测单元具体用于：

检测所述签名信息是否为预设签名信息，所述签名信息为预设签名信息时，所述签名信息满足条件；或

识别所述签名信息中的识别码，识别出所述识别码时，所述签名信息满足条件。

9.根据权利要求6所述的通信处理装置，其特征在于，所述装置还包括：

识别单元，用于在确定所述短信来自伪基站之后，识别所述短信中的URL信息和/或电话号码；

鉴别单元，用于鉴别所述URL信息是否来自恶意网站，鉴别所述电话号码是否为诈骗电话号码；

第一发送单元，用于将将鉴别为来自恶意网站的URL信息和/或诈骗电话号码发送给安全通信处理装置。

10.根据权利要求6所述的通信处理装置，其特征在于，所述装置还包括：

获取单元，用于确定所述短信来自伪基站之后，获取所述伪基站的识别参数信息和第一位置信息；

定位单元，用于获取所述客户端或所述终端当前的第二位置信息；

第二发送单元，用于将所述识别参数信息、所述第一位置信息和所述第二位置信息发送至安全通信处理装置。

11.一种安全通信处理方法，其特征在于，所述方法包括：

接收伪基站的识别参数信息和第一位置信息、来自所述伪基站的短信中的来自恶意网站的URL信息和/或诈骗电话号码以及客户端或终端当前的第二位置信息；

根据所述识别参数信息、所述第一位置信息、所述第二位置信息和所述来自恶意网站的URL信息和/或诈骗电话号码针对所述伪基站进行安全通信处理。

12.根据权利要求11所述的安全通信处理方法，其特征在于，所述根据所述识别参数信息、所述第一位置信息、所述第二位置信息和所述来自恶意网站的URL信息和/或诈骗电话号码针对所述伪基站进行安全通信处理，具体包括：

将所述识别参数信息发送至其他客户端或终端，以供所述其他客户端或终端识别所述伪基站并切断与其之间的通信；

根据所述第一位置信息和所述第二位置信息生成所述伪基站的追踪信息，以用于对所述伪基站进行追踪；根据所述来自恶意网站的URL信息和/或诈骗电话号码拦截所述伪基站向客户端或终端发送的其他短信或提示所述客户端或终端其接收到的当前短信来自所述伪基站。

13.一种安全通信处理装置，其特征在于，所述装置包括：

接收单元，用于接收用户终端采集的伪基站的识别参数信息和第一位置信息、来自所述伪基站的短信中的来自恶意网站的URL信息和/或诈骗电话号码以及所述客户端或终端当前的第二位置信息；

处理单元，用于根据所述识别参数信息、所述第一位置信息、所述第二位置信息和所述来自恶意网站的URL信息和/或诈骗电话号码针对所述伪基站进行安全通信处理。

14.根据权利要求13所述的安全通信处理装置，其特征在于，所述处理单元具体用于：

将所述识别参数信息发送至其他客户端或终端，以供所述其他客户端或终端识别所述伪基站并切断与其之间的通信；

根据所述第一位置信息和所述第二位置信息生成所述伪基站的追踪信息，以用于对所述伪基站进行追踪；

根据所述来自恶意网站的URL信息和/或诈骗电话号码拦截所述伪基站向所有客户端或终端发送的其他短信或提示所述客户端或终端其接收到的当前短信来自所述伪基站。

15.一种伪基站的通信处理***，其特征在于，所述***包括：短信签名服务器和伪基站的通信处理装置；以及

所述短信签名服务器，用于按照预设编码规则为短信生成一一对应的签名信息，并将生成的所述签名信息携带在所述短信中；

所述伪基站的通信处理装置，用于在检测到接收的短信中的签名信息不满足条件时确定所述短信来自伪基站，并切断客户端或终端与所述伪基站的通信。

16.根据权利要求15所述的通信处理***，其特征在于，所述***还包括：安全通信处理装置；以及

所述伪基站的通信处理装置在确定所述短信来自伪基站之后，用于伪基站的识别参数信息和第一位置信息、来自所述伪基站的短信中的来自恶意网站的URL信息和/或诈骗电话号码以及所述客户端或终端当前的第二位置信息发送至所述安全通信处理装置；

所述安全通信处理装置用于：

将所述识别参数信息发送至其他客户端或终端，以供所述其他客户端或终端识别所述伪基站并切断与其之间的通信；

根据所述第一位置信息和所述第二位置信息生成所述伪基站的追踪信息，以用于对所述伪基站进行追踪；根据所述来自恶意网站的URL信息和/或诈骗电话号码拦截所述伪基站向客户端或终端发送的其他短信或提示所述客户端或终端其接收到的当前短信来自所述伪基站。