一種實(shí)現(xiàn)偽基站檢測(cè)的方法和裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及偽基站甄別技術(shù),尤其涉及一種實(shí)現(xiàn)偽基站檢測(cè)的方法和裝置。
【背景技術(shù)】
[0002]現(xiàn)有技術(shù)中,由于第一代偽基站存在使用非法位置區(qū)碼(Locat1n Area Code,LAC)的特征,因此,專用硬件設(shè)備或者運(yùn)營(yíng)商網(wǎng)絡(luò)側(cè)信令監(jiān)測(cè)系統(tǒng)能夠通過檢測(cè)移動(dòng)終端在發(fā)生小區(qū)切換時(shí)所上報(bào)的切換前后LAC的合法性的方法來發(fā)現(xiàn)偽基站。
[0003]然而,隨著偽基站系統(tǒng)的發(fā)展,目前新型的偽基站的LAC會(huì)偽裝成與運(yùn)營(yíng)商正?;鞠嗤暮戏↙AC,如此,通過檢測(cè)切換前后LAC合法性的方法就無法檢測(cè)到偽基站。
【發(fā)明內(nèi)容】
[0004]有鑒于此,本發(fā)明實(shí)施例期望提供一種實(shí)現(xiàn)偽基站檢測(cè)的方法和裝置,能夠準(zhǔn)確地檢測(cè)到偽基站。
[0005]為達(dá)到上述目的,本發(fā)明的技術(shù)方案是這樣實(shí)現(xiàn)的:
[0006]本發(fā)明實(shí)施例提供了一種實(shí)現(xiàn)偽基站檢測(cè)的方法,該方法包括:
[0007]移動(dòng)終端進(jìn)行小區(qū)切換時(shí),觸發(fā)計(jì)時(shí)并記錄切換前后移動(dòng)終端獲取的CELLID和LACID ;
[0008]移動(dòng)終端在預(yù)設(shè)時(shí)間閾值內(nèi)存在兩次CELLID和LACID更新,最終更新為切換前的CELLID和LACID,且在所述兩次CELLID和LACID更新過程中,收到的短信具備偽基站垃圾短信特征時(shí),確定檢測(cè)到偽基站。
[0009]上述方案中,所述預(yù)設(shè)時(shí)間閾值為20?30秒。
[0010]上述方案中,所述方法還包括:通過在服務(wù)端進(jìn)行云統(tǒng)計(jì)的方式定位所述偽基站。
[0011]上述方案中,所述方法還包括:記錄所述偽基站的工作頻點(diǎn),對(duì)所述偽基站進(jìn)行鎖定。
[0012]本發(fā)明實(shí)施例還提供了一種實(shí)現(xiàn)偽基站檢測(cè)的裝置,該裝置包括:觸發(fā)模塊、計(jì)時(shí)模塊、記錄模塊、以及確定模塊;其中,
[0013]所述觸發(fā)模塊,用于在移動(dòng)終端進(jìn)行小區(qū)切換時(shí),觸發(fā)計(jì)時(shí)模塊開始計(jì)時(shí);
[0014]所述計(jì)時(shí)模塊,用于計(jì)時(shí)預(yù)設(shè)時(shí)間閾值;
[0015]所述記錄模塊,用于記錄切換前后移動(dòng)終端獲取的CELLID和LACID ;
[0016]所述確定模塊,用于當(dāng)判斷移動(dòng)終端在預(yù)設(shè)時(shí)間閾值內(nèi)存在兩次CELLID和LACID更新,最終更新為切換前的CELLID和LACID,且在所述兩次CELLID和LACID更新過程中,收到的短信具備偽基站垃圾短信特征時(shí),確定檢測(cè)到偽基站。
[0017]本發(fā)明實(shí)施例所提供的實(shí)現(xiàn)偽基站檢測(cè)的方法和裝置,移動(dòng)終端進(jìn)行小區(qū)切換時(shí),觸發(fā)計(jì)時(shí)并記錄切換前后移動(dòng)終端獲取的CELLID和LACID ;移動(dòng)終端在預(yù)設(shè)時(shí)間閾值內(nèi)存在兩次CELLID和LACID更新,最終更新為切換前的CELLID和LACID,且在所述兩次CELLID和LACID更新過程中,收到的短信具備偽基站垃圾短信特征時(shí),確定檢測(cè)到偽基站。如此,能夠有效實(shí)現(xiàn)對(duì)偽基站的檢測(cè);進(jìn)一步地,還可以通過在服務(wù)端進(jìn)行云統(tǒng)計(jì)的方式實(shí)現(xiàn)偽基站的定位;記錄偽基站的工作頻點(diǎn),進(jìn)而實(shí)現(xiàn)對(duì)偽基站的鎖定。
【附圖說明】
[0018]圖1為偽基站的工作流程不意圖;
[0019]圖2為本發(fā)明實(shí)施例實(shí)現(xiàn)偽基站檢測(cè)的方法實(shí)現(xiàn)流程示意圖;
[0020]圖3為本發(fā)明實(shí)施例實(shí)現(xiàn)偽基站檢測(cè)的裝置組成結(jié)構(gòu)示意圖;
[0021]圖4為本發(fā)明實(shí)施例應(yīng)用場(chǎng)景一偽基站熱點(diǎn)的分布狀況不意圖。
【具體實(shí)施方式】
[0022]實(shí)際應(yīng)用中,偽基站的工作流程如圖1所示,具體包括如下步驟:
[0023]步驟O:移動(dòng)終端與運(yùn)營(yíng)商正?;局g建立正常通信;
[0024]步驟I?2:移動(dòng)終端發(fā)現(xiàn)新的LAC且滿足小區(qū)切換條件,則移動(dòng)終端發(fā)送LAC更新請(qǐng)求;
[0025]這里,所述新的LAC是偽基站的LAC ;
[0026]步驟3?4:將CELLID和LACID更新至偽基站,偽基站向移動(dòng)終端分配獨(dú)立專用控制信道(Stand-Alone Dedicated Control Channel, SDCCH),并建立信令信道;
[0027]步驟5?6:偽基站通過信令信道向移動(dòng)終端下發(fā)垃圾短信,如廣告等;之后,偽基站向移動(dòng)終端發(fā)送LAC更新失敗消息;
[0028]步驟7?8:移動(dòng)終端重新附著會(huì)正?;?,并將CELLID和LACID更新到原正?;綩
[0029]上述整個(gè)過程一般持續(xù)時(shí)間為20?30秒,移動(dòng)終端會(huì)出現(xiàn)短暫的脫網(wǎng)狀態(tài)。另夕卜,由于運(yùn)營(yíng)商網(wǎng)絡(luò)對(duì)防止基站頻繁切換的乒乓效應(yīng)進(jìn)行了優(yōu)化,移動(dòng)終端不會(huì)再次切換至同一個(gè)偽基站。
[0030]進(jìn)一步的,根據(jù)偽基站工作流程的上述步驟來看,偽基站為了使自己不被檢測(cè),往往會(huì)將自己的CELLID和LACID偽裝成運(yùn)營(yíng)商正?;镜南嗤O(shè)置,從而無法被檢測(cè);而信道的分配、偽基站的工作原理與正常基站的工作原理一樣,也無法被檢測(cè)。
[0031]通過進(jìn)一步分析發(fā)現(xiàn),偽基站的工作原理與正常的小區(qū)切換相比,具有明顯的區(qū)別特征:根據(jù)上述步驟3、5、8的移動(dòng)終端側(cè)操作可以發(fā)現(xiàn),移動(dòng)終端在短時(shí)間內(nèi)出現(xiàn)了兩次CELLID和LACID更新(即重選);在所述兩次CELLID和LACID更新的過程中,偽基站向移動(dòng)終端發(fā)送了垃圾短信,這與移動(dòng)終端正常的小區(qū)切換有明顯的不同。因此,移動(dòng)終端側(cè)具備偽基站的可檢測(cè)性。換句話說,只要在移動(dòng)終端進(jìn)行小區(qū)切換時(shí),捕捉到上述特征就能夠檢測(cè)到偽基站。
[0032]并且,由于偽基站完全脫離運(yùn)營(yíng)商的網(wǎng)絡(luò),運(yùn)營(yíng)商網(wǎng)絡(luò)無法探測(cè)到偽基站;因此,只能通過移動(dòng)終端側(cè)來實(shí)現(xiàn)偽基站的檢測(cè)和攔截。
[0033]基于此,在本發(fā)明實(shí)施例中,移動(dòng)終端進(jìn)行小區(qū)切換時(shí),觸發(fā)計(jì)時(shí)并記錄切換前后移動(dòng)終端獲取的CELLID和LACID ;移動(dòng)終端在預(yù)設(shè)時(shí)間閾值內(nèi)存在兩次CELLID和LACID更新,最終更新為切換前的CELLID和LACID,且在所述兩次CELLID和LACID更新過程中,移動(dòng)終端收到的短信具備偽基站垃圾短信特征時(shí),確定檢測(cè)到偽基站。
[0034]下面結(jié)合附圖及具體實(shí)施例對(duì)本發(fā)明再作進(jìn)一步詳細(xì)的說明。
[0035]圖2為本發(fā)明實(shí)施例實(shí)現(xiàn)偽基站檢測(cè)的方法實(shí)現(xiàn)流程示意圖,如圖2所示,本發(fā)明實(shí)施例實(shí)現(xiàn)偽基站檢測(cè)的方法包括:
[0036]步驟SlOO:移動(dòng)終端進(jìn)行小區(qū)切換時(shí),觸發(fā)計(jì)時(shí)并記錄切換前后移動(dòng)終端獲取的CELLID 和 LACID ;
[0037]這里,所述觸發(fā)計(jì)時(shí)可以是觸發(fā)計(jì)時(shí)模塊進(jìn)行計(jì)時(shí),所述計(jì)時(shí)模塊可由計(jì)時(shí)器、或具有計(jì)時(shí)功能的器件實(shí)現(xiàn)。
[0038]步驟SlOl:移動(dòng)終端在預(yù)設(shè)時(shí)間閾值內(nèi)存在兩次CELLID和LACID更新,最終更新為切換前的CELLID和LACID,且在所述兩次CELLID和LACID更新過程中,收到的短信具備偽基站垃圾短信特征時(shí),確定檢測(cè)到偽基站。
[0039]這里,所述預(yù)設(shè)時(shí)間閾值為20?30秒,即偽基站完成一個(gè)工作流程的時(shí)間。
[0040]這里,當(dāng)檢測(cè)到偽基站時(shí),移動(dòng)終端可以利用自身裝載的安全軟件(如手機(jī)衛(wèi)士)對(duì)疑似偽基站發(fā)送的短信強(qiáng)制進(jìn)行垃圾短信判別,如果判別為垃圾短信則選擇攔截,避