重定向管控方法、装置及移动终端与流程

本发明涉及移动通信技术领域，具体而言，涉及一种重定向管控方法、装置及移动终端。

背景技术：

随着移动终端的功能越来越多，移动终端不再只是单纯的通话工具，其已深入到人民生活的各个方面，尤其在支付方面的应用更加频繁。而应用过程中的安全问题不容忽视。

发明人在实现本发明的过程中发现，当移动终端处于2g这种低制式网络模式时，由于该网络模式中仅对用户端进行鉴权，而不对网络侧设备(例如，基站)进行鉴权，攻击者可通过私自架设的伪基站吸引目标移动终端进行附着，进而进行非法操作，导致移动终端的使用安全性下降。

技术实现要素：

有鉴于此，本发明实施例的目的在于提供一种重定向管控方法、装置及移动终端，以提高移动终端的使用安全性。

为了实现上述目的，本发明实施例采用的技术方案如下：

第一方面，本发明实施例提供了一种重定向管控方法，所述方法应用于移动终端，包括：

当所述移动终端在低制式网络模式下接收到网络设备的重定向信令时，调取切换至所述低制式网络模式前的高制式网络模式中的会话记录；

判断所述会话记录是否符合预设的伪装特征；

如果是，拒绝执行所述重定向信令对应的重定向操作。

在本发明较佳的实施例中，上述预设的伪装特征包括：未鉴权特征；

所述判断所述会话记录是否符合预设的伪装特征的步骤，包括：

根据所述会话记录，判断由所述高制式网络模式切换至所述低制式网络模式的过程中是否有鉴权记录；

如果否，确定所述会话记录符合所述预设的伪装特征。

在本发明较佳的实施例中，上述根据所述会话记录，判断由所述高制式网络模式切换至所述低制式网络模式的过程中是否有鉴权记录的步骤，包括：

根据所述会话记录确定由所述高制式网络模式切换至所述低制式网络模式的切换场景；

当所述切换场景为特定场景时，确定所述会话记录没有所述网络设备的鉴权记录；其中，所述特定场景包括以下至少之一：

在跟踪区更新过程中未经鉴权操作而重定向至所述网络设备；

在附着过程中未经鉴权操作而重定向至所述网络设备；

在跟踪区更新过程中拒绝跟踪区更新且在未经鉴权操作基础上发起附着过程，并在附着过程中未经鉴权操作而重定向至所述网络设备。

在本发明较佳的实施例中，上述方法还包括：

当判断出所述会话记录符合所述预设的伪装特征时，重新进行所述高制式网络模式或所述低制式网络模式的搜网操作。

在本发明较佳的实施例中，上述低制式网络模式包括2g或3g，所述高制式网络模式包括：4g、4g+或5g。

第二方面，本发明实施例提供了一种重定向管控装置，所述装置应用于移动终端，包括：

会话记录调取模块，用于当所述移动终端在低制式网络模式下接收到网络设备的重定向信令时，调取切换至所述低制式网络模式前的高制式网络模式中的会话记录；

伪装特征判定模块，用于判断所述会话记录是否符合预设的伪装特征；

拒绝重定向模块，用于当会话记录符合预设的伪装特征时，拒绝执行所述重定向信令对应的重定向操作。

在本发明较佳的实施例中，上述预设的伪装特征包括：未鉴权特征；

所述伪装特征判定模块，还用于根据所述会话记录，判断由所述高制式网络模式切换至所述低制式网络模式的过程中是否有鉴权记录；如果否，确定所述会话记录符合所述预设的伪装特征。

在本发明较佳的实施例中，上述伪装特征判定模块，还用于：

根据所述会话记录确定由所述高制式网络模式切换至所述低制式网络模式的切换场景；

当所述切换场景为特定场景时，确定所述会话记录没有所述网络设备的鉴权记录；其中，所述特定场景包括以下至少之一：

在跟踪区更新过程中未经鉴权操作而重定向至所述网络设备；

在附着过程中未经鉴权操作而重定向至所述网络设备；

在跟踪区更新过程中拒绝跟踪区更新且在未经鉴权操作基础上发起附着过程，并在附着过程中未经鉴权操作而重定向至所述网络设备。

第三方面，本发明实施例提供了一种移动终端。在一个可能的设计中，移动终端的结构中包括处理器和存储器，所述存储器用于存储支持处理器执行上述方法的程序，所述处理器被配置为用于执行所述存储器中存储的程序。所述移动终端还可以包括通信接口，用于移动终端与其他设备或通信网络通信。

第四方面，本发明实施例提供了一种计算机存储介质，用于储存为上述重定向管控装置所用的计算机软件指令，其包含用于执行上述方面为重定向管控装置所设计的程序。

与现有技术相比，本发明实施例提供的重定向管控方法、装置及移动终端，当移动终端在低制式网络模式下接收到网络设备的重定向信令时，先调取切换至低制式网络模式前的高制式网络模式中的会话记录，如果该会话记录符合预设的伪装特征，移动终端将拒绝执行重定向信令对应的重定向操作，防止移动终端接入非法网络，提高移动终端的使用安全性。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1是本发明第一实施例提供的重定向管控方法的流程图；

图2是本发明第二实施例提供的重定向管控方法的流程图；

图3是本发明第三实施例提供的重定向管控方法的流程图；

图4是本发明实施例提供的一种重定向管控装置的结构框图；

图5是本发明实施例提供的另一种重定向管控装置的结构框图；

图6是本发明实施例提供的移动终端的结构框图。

具体实施方式

下面将结合本发明实施例中附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

重定向是高制式网络与低制式网络间的互操作过程之一，以lte(longtermevolution，长期演进)网络与2g/3g网络间的重定向为例，通常包括rrc(radioresourcecontrol，无线资源控制)连接前的重定向和rrc连接后的重定向。其中rrc连接前重定向是指在rrc建立过程中，当服务小区负荷较高时，系统可拒绝该rrc连接，此时网络设备会向移动终端发出rrcreject拒绝消息，并在拒绝消息中指示移动终端尝试异系统的信息，如新小区的频点，该方案一般用于umts(universalmobiletelecommunicationssystem，通用移动通信系统，简称umts)到lte的重定向。rrc连接建立后重定向是网络设备向移动终端发起rrc释放和重定向消息，并携带异系统邻区频点，指示移动终端在该频点的异系统邻区重新接入，该方案一般用于高制式网络与低制式网络间的重定向，例如：lte到2g/3g重定向和2g/3g到lte的重定向。

而伪基站则可以在移动终端进行重定向过程中进行重定向攻击，目前，伪基站已经成为广告、诈骗等垃圾短信的重要实施手段，危害很大，通常，伪基站对高制式网络例如lte网络实施攻击时，攻击者可以通过在恶意基站和目标手机之间信令的交互来迫使手机落入预先设定好的伪基站中，一旦手机信号落入2g/3g的伪基站中，攻击者就可以通过中间人的攻击方式来监听手机通话与短信消息了。

通常，2g伪基站为gsm(全球移动通信系统)伪基站，攻击者用另一部移动终端，如，手机，作为攻击手机，以目标手机的身份在运营商现网注册，从而在现网拥有目标手机的全部身份，能够以目标手机的身份接打电话、收发短信，这就是gsm中间人攻击。这种攻击方法能够拦截掉发给目标手机的所有短信，因此可以攻破以短信验证码作为身份认证机制的任何网络服务，包括手机银行和手机支付系统，对移动终端的使用存在安全威胁。

基于此，本发明实施例提供了一种重定向管控方法、装置、网络设备和移动终端，以提高移动终端的使用安全性。

为了便于对本发明实施例进行理解，首先对本发明实施例所公开的一种重定向管控方法进行详细介绍。

实施例一

本实施例提供了一种重定向管控方法，该方法可以应用于移动终端。图1示出了该重定向管控方法的流程图，如图1所示，该方法包括以下步骤：

步骤s102，当移动终端在低制式网络模式下接收到网络设备的重定向信令时，调取切换至低制式网络模式前的高制式网络模式中的会话记录。

其中，低制式网络模式包括2g(secondgeneration，第二代移动通信技术)或3g(thirdgeneration，第三代移动通信技术)等。典型的2g网络包括全球移动通信系统(globalsystemformobilecommunications/generalpacketradioservice，gsm)网络或者通用分组无线业务(generalpacketradioservice，gprs)网络。典型的3g网络包括通用移动通信系统(universalmobiletelecommunicationssystem，umts)网络。

高制式网络模式包括4g(fourthgeneration，第四代移动通信技术)、4g+或5g(fifthgeneration，第五代移动通信技术)等。典型的4g网络包括长期演进(longtermevolution，lte)网络。其中，umts网络有时也可以称为通用陆地无线接入网(universalterrestrialradioaccessnetwork，utran)，lte网络有时也可以称为演进型通用陆地无线接入网(evolveduniversalterrestrialradioaccessnetwork，e-utran)。

移动终端在首次入网时，或者在移动终端的网络类型发生变化时，会向网络侧发送注册请求消息。移动终端在由一个位置区域进入另外一个位置区域时，会向网络侧发送区域更新请求消息。所述区域更新请求信息为lau(locationareaupdate，位置区域更新)请求信息或tau(trackingareaupdate，跟踪区域更新)请求信息。

高制式网络模式下，移动终端与网络采用双向鉴权。所述双向鉴权包括用户鉴权及网络鉴权。所述用户鉴权为网络对用户进行鉴权，防止非法用户占用网络资源。所述网络鉴权为用户对网络进行鉴权，通常由网络发送鉴权请求消息，该请求消息的组成参数通常包括随机数(rand)、认证指令和密钥标识符，移动终端接收到鉴权请求消息后，会通过运算得出预期消息认证码，比较该预期消息认证码与接收到的鉴权请求消息中包含的消息认证码，如果结果相同，那么鉴权成功，如果不同，则会将当前连接的网络认定为错误网络，就会拒绝连接，防止用户接入了非法的网络。高制式网络模式通过双向鉴权来提高网络的安全性。完成鉴权后，移动终端会将鉴权操作的过程记录至会话记录中。由于低制式网络模式，尤其是2g网络的传输速率较慢，大量的鉴权等安全措施可能会导致网络瓶颈，为了缓解压力，在2g网络模式下，采用单向鉴权，即采用用户鉴权，而无需网络鉴权。

由于高制式网络模式采用双向鉴权，使得网络的安全性较高，而低制式网络模式下采用单向鉴权，网络的安全性较低。不法分子为了能让终端用户成功驻留伪基站，会将终端用户从高制式网络模式重定向到低制式网络模式。例如，移动终端在空闲状态下会一直测量移动终端所处的当前服务小区的相邻小区的信号，并在相邻小区的信号强度大于移动终端所处的当前服务小区的信号强度时，重选到相邻小区。伪基站可将自己伪装成运营商的基站，并加大自身的发射功率，使得伪基站的发射信号强度大于真基站的发射信号强度，来吸引移动终端附着。当移动终端向伪基站发出附着请求之后，鉴权操作启动之前，伪基站直接下发拒绝附着消息，紧接着下发rrc连接释放消息，该消息携带有低制式网络模式的链接信息，指示移动终端关闭当前连接，然后转到攻击者指示的低制式网络基站或频点。攻击者就可以利用预先架设好的恶意网络，对移动终端实施下一步攻击。

移动终端可以为手机、平板电脑、车载电脑、智能穿戴设备等。网络设备可以是基站、网络交换机、无线电接入点等，能够在一定的覆盖区内发射无线电信号，并与覆盖区内的移动终端进行信息传递的网络设备。网络设备发出的重定向信令可以是触发移动终端进行频点搜索的信令，例如包含一个或多个可供移动终端连接的频点信息的搜网信令。当移动终端在低制式网络模式下，接收到网络设备的重定向信令时，调取切换至低制式网络模式前的高制式网络模式中的会话记录。如果移动终端在该高制式网络模式中，与网络设备进行了鉴权，则会话记录应当保留有鉴权记录。如果会话记录没有相应的鉴权记录，说明移动终端在该高制式网络模式中，未与网络设备进行过鉴权，则该高制式网络模式中的网络设备可能是不可信任的。此时，认为该高制式网络导向的低制式网络模式的网络设备也是不可信任的。

步骤s104，判断会话记录是否符合预设的伪装特征；如果是，执行步骤s106；如果否，执行步骤s108。

步骤s106，拒绝执行重定向信令对应的重定向操作。

步骤s108，执行重定向信令对应的重定向操作。

如果会话记录没有移动终端与上述高制式网络模式的网络设备之间的鉴权记录，则认为该低制式网络模式的网络设备是不可信任的，拒绝执行重定向信令对应的重定向操作，拒绝连接重定向信令提供的任何频点。如果会话记录中包含有移动终端与上述高制式网络模式的网络设备之间的鉴权记录，则认为该低制式网络模式的网络设备是可以信任的，执行重定向信令对应的重定向操作。

本实施例提供的重定向管控方法，当移动终端在低制式网络模式下接收到网络设备的重定向信令时，先调取切换至低制式网络模式前的高制式网络模式中的会话记录，如果该会话记录符合预设的伪装特征，移动终端将拒绝执行重定向信令对应的重定向操作，防止移动终端接入非法网络，提高移动终端的使用安全性。

实施例二

在实施例一的基础上，本实施例提供了另一种重定向管控方法，图2示出了该重定向管控方法的流程图，如图2所示，该方法包括以下步骤：

步骤s202，当移动终端在低制式网络模式下接收到网络设备的重定向信令时，调取切换至低制式网络模式前的高制式网络模式中的会话记录。

步骤s204，根据会话记录，判断由高制式网络模式切换至低制式网络模式的过程中是否有鉴权记录；如果是，执行步骤s206；如果否，执行步骤s208。

在实际使用时，移动终端的移动性管理过程可以分为附着过程、跟踪区更新过程和分离过程。跟踪区也称ta(trackingarea)，是lte系统为移动终端的位置管理新设立的概念，跟踪区更新(tau)是lte移动终端的协议栈中的一个重要过程，目的是移动终端通知网络设备当前自己所在的位置。在移动终端进行跟踪区更新或附着流程时，通常会触发重定向操作。

因此，重定向场景有可能包括以下场景之一：

(1)在跟踪区更新过程中未经鉴权操作而发起重定向信令；其信令流程大致顺序为：跟踪区更新请求信令→跟踪区更新拒绝信令→跟踪区更新过程中未鉴权而发起的重定向信令；

(2)在附着过程中未经鉴权操作而发起重定向信令；其信令流程大致顺序为：附着请求信令→附着请求拒绝信令→附着请求过程中未鉴权而发起的重定向信令；

(3)在跟踪区更新过程中拒绝跟踪区更新且在未经鉴权操作基础上发起附着过程，并在附着过程中未经鉴权操作而发起的重定向信令。其信令流程大致顺序为：跟踪区更新请求信令→跟踪区更新拒绝信令→跟踪区更新过程中未鉴权而发起附着请求信令→附着请求拒绝信令→附着请求过程中未鉴权而发起的重定向信令。

(4)其它重定向请求，且之前在此网络未成功完成过鉴权。

因此，当判断由高制式网络模式切换至低制式网络模式的过程中是否有鉴权记录时，可以先根据会话记录确定由所述高制式网络模式切换至低制式网络模式的切换场景；当切换场景为特定场景时，确定会话记录没有该网络设备的鉴权记录。

其中，特定场景包括以下至少之一：

在跟踪区更新过程中未经鉴权操作而重定向至网络设备；

在附着过程中未经鉴权操作而重定向至网络设备；

在跟踪区更新过程中拒绝跟踪区更新且在未经鉴权操作基础上发起附着过程，并在附着过程中未经鉴权操作而重定向至网络设备。

步骤s206，执行重定向信令对应的重定向操作。

步骤s208，确定会话记录符合预设的伪装特征。

步骤s210，拒绝执行重定向信令对应的重定向操作。

本实施例提供的重定向管控方法，当移动终端在低制式网络模式下接收到网络设备的重定向信令时，先调取切换至低制式网络模式前的高制式网络模式中的会话记录，如果该会话记录没有由高制式网络模式切换至低制式网络模式的过程中的鉴权记录，移动终端将拒绝执行重定向信令对应的重定向操作，防止移动终端接入非法网络，提高移动终端的使用安全性。

实施例三

在上述实施例的基础上，本实施例提供了另一种重定向管控方法，图3示出了该重定向管控方法的流程图，如图3所示，该方法包括以下步骤：

步骤s302，当移动终端在低制式网络模式下接收到网络设备的重定向信令时，调取切换至低制式网络模式前的高制式网络模式中的会话记录。

步骤s304，判断会话记录是否符合预设的伪装特征；如果是，执行步骤s308；如果否，执行步骤s306。

步骤s306，执行重定向信令对应的重定向操作。

步骤s308，拒绝执行重定向信令对应的重定向操作。

步骤s310，重新进行高制式网络模式或低制式网络模式的搜网操作。

当认为当前交互的网络设备为不可信任的网络设备时，移动终端可以拒绝执行该网络设备的重定向信令对应的重定向操作，或者断开与当前网络设备的连接，或者，在断开连接的同时拒绝响应该网络设备的重定向信令，重新搜索可用网络，避免与伪基站或频点进行信令的交互，保证了移动终端使用的安全性。

本发明实施例提供的识别伪基站方法，在重定向场景过程中，当移动终端在低制式网络模式下接收到网络设备的重定向信令时，通过调取切换至低制式网络模式前的高制式网络模式中的会话记录，判断该会话记录是否符合预设的伪装特征，如果符合，移动终端将拒绝执行重定向信令对应的重定向操作，防止移动终端接入非法网络，提高移动终端的使用安全性。

需要说明的是，上述各实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

实施例四

在上述方法实施例相对应地，本实施例提供了一种重定向管控装置，该装置可以应用于移动终端。如图4和图5所示，该装置包括：

会话记录调取模块41，用于当移动终端在低制式网络模式下接收到网络设备的重定向信令时，调取切换至低制式网络模式前的高制式网络模式中的会话记录；

伪装特征判定模块42，用于判断会话记录是否符合预设的伪装特征；

拒绝重定向模块43，用于当会话记录符合预设的伪装特征时，拒绝执行重定向信令对应的重定向操作。

其中，低制式网络模式包括2g或3g，高制式网络模式包括：4g、4g+或5g。

上述预设的伪装特征可以包括：未鉴权特征。

伪装特征判定模块42，还可以用于根据会话记录，判断由高制式网络模式切换至低制式网络模式的过程中是否有鉴权记录；如果否，确定会话记录符合所述预设的伪装特征。

进一步地，伪装特征判定模块42，还可以用于根据会话记录确定由高制式网络模式切换至低制式网络模式的切换场景；当切换场景为特定场景时，确定会话记录没有网络设备的鉴权记录。

其中，所述特定场景包括以下至少之一：在跟踪区更新过程中未经鉴权操作而重定向至所述网络设备；在附着过程中未经鉴权操作而重定向至所述网络设备；在跟踪区更新过程中拒绝跟踪区更新且在未经鉴权操作基础上发起附着过程，并在附着过程中未经鉴权操作而重定向至所述网络设备。

可选地，该装置还包括搜网模块44，用于当判断出会话记录符合预设的伪装特征时，重新进行高制式网络模式或所述低制式网络模式的搜网操作。

实施例五

与上述实施例相对应的，本实施例提供了一种移动终端。该移动终端可以为包括手机、平板电脑、pos(pointofsales，销售终端)、车载电脑、智能穿戴设备等终端设备。

图6示出了一种本发明实施例提供的移动终端的结构框图。如图6所示，为了便于说明，仅示出了与本发明实施例相关的部分，具体技术细节未揭示的，请参照本发明实施例方法部分。该移动终端100包括：射频(radiofrequency，rf)电路110、存储器120、输入单元130、显示单元140、传感器150、音频电路160、无线保真(wirelessfidelity，wifi)模块170、处理器180、以及电源190等部件。本领域技术人员可以理解，图6中示出的移动终端100结构并不构成对移动终端100的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图6对移动终端100的各个构成部件进行具体的介绍：

rf电路110可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，给处理器180处理；另外，将设计上行的数据发送给基站。通常，rf电路110包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器(lownoiseamplifier，lna)、双工器等。此外，rf电路110还可以通过无线通信与网络和其他设备通信。上述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯系统(globalsystemofmobilecommunication，gsm)、通用分组无线服务(generalpacketradioservice，gprs)、码分多址(codedivisionmultipleaccess，cdma)、宽带码分多址(widebandcodedivisionmultipleaccess,wcdma)、长期演进(longtermevolution，lte)、电子邮件、短消息服务(shortmessagingservice，sms)等。

存储器120可用于存储软件程序以及模块，如本发明实施例中的重定向管控方法以及装置对应的程序指令/模块，处理器180通过运行存储在存储器120的软件程序以及模块，从而执行移动终端100的各种功能应用以及数据处理，如本发明实施例提供的重定向管控方法。存储器120可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据移动终端100的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器120可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

输入单元130可用于接收输入的数字或字符信息，以及产生与移动终端100的用户设置以及功能控制有关的键信号输入。具体地，输入单元130可包括触控面板131以及其他输入设备132。触控面板131，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板131上或在触控面板131附近的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触控面板131可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器180，并能接收处理器180发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板131。除了触控面板131，输入单元130还可以包括其他输入设备132。具体地，其他输入设备132可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元140可用于显示由用户输入的信息或提供给用户的信息以及移动终端100的各种菜单。显示单元140可包括显示面板141，可选的，可以采用液晶显示器(liquidcrystaldisplay，lcd)、有机发光二极管(organiclight-emittingdiode,oled)等形式来配置显示面板141。进一步的，触控面板131可覆盖显示面板141，当触控面板131检测到在其上或附近的触摸操作后，传送给处理器180以确定触摸事件的类型，随后处理器180根据触摸事件的类型做处理。虽然在图9中，触控面板131与显示面板141是作为两个独立的部件来实现移动终端100的输入和输入功能，但是在某些实施例中，可以将触控面板131与显示面板141集成而实现移动终端100的输入和输出功能。

移动终端100还可包括至少一种传感器150，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板141的亮度，接近传感器可在移动终端100移动到耳边时，关闭显示面板141和/或背光。作为运动传感器的一种，加速计传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别移动终端100姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于移动终端100还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路160、扬声器161，传声器162可提供用户与移动终端100之间的音频接口。音频电路160可将接收到的音频数据转换后的电信号，传输到扬声器161，由扬声器161转换为声音信号输出；另一方面，传声器162将收集的声音信号转换为电信号，由音频电路160接收后转换为音频数据，再将音频数据输出处理器180处理后，经rf电路110以发送给比如另一移动终端100，或者将音频数据输出至存储器120以便进一步处理。

wifi属于短距离无线传输技术，移动终端100通过wifi模块170可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图9示出了wifi模块170，但是可以理解的是，其并不属于移动终端100的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器180是移动终端100的控制中心，利用各种接口和线路连接整个移动终端100的各个部分，通过运行或执行存储在存储器120内的软件程序和/或模块，以及调用存储在存储器120内的数据，执行移动终端100的各种功能和处理数据，从而对移动终端100进行整体监控。可选的，处理器180可包括一个或多个处理单元；可选的，处理器180可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器180中。

移动终端100还包括给各个部件供电的电源190(比如电池)，可选的，电源可以通过电源管理系统与处理器180逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。

可以理解，图9所示的结构仅为示意，移动终端100还可包括比图9中所示更多或者更少的组件，或者具有与图9所示不同的配置。图9中所示的各组件可以采用硬件、软件或其组合实现。

于本发明实施例中，移动终端100中安装有客户端，该客户端可以是第三方应用软件，如网络连接软件，为用户提供联网服务。

进一步地，本发明实施例还提供了一种机器可读存储介质，该机器可读存储介质存储有机器可执行指令，该机器可执行指令在被处理器调用和执行时，机器可执行指令促使处理器实现上述重定向管控方法。

本发明实施例所提供的重定向管控装置及移动终端，其实现原理及产生的技术效果和前述方法实施例相同，为简要描述，装置实施例部分未提及之处，可参考前述方法实施例中相应内容。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本发明的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本发明各个实施例中的各功能模块或单元可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(rom，read-onlymemory)、随机存取存储器(ram，randomaccessmemory)、磁碟或者光盘等各种可以存储程序代码的介质。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序，也不能理解为指示或暗示相对重要性。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

本发明实施例还揭示了：

a1.一种重定向管控方法，所述方法应用于移动终端，包括：

当所述移动终端在低制式网络模式下接收到网络设备的重定向信令时，调取切换至所述低制式网络模式前的高制式网络模式中的会话记录；

判断所述会话记录是否符合预设的伪装特征；

如果是，拒绝执行所述重定向信令对应的重定向操作。

a2.根据a1所述的方法，所述预设的伪装特征包括：未鉴权特征；

所述判断所述会话记录是否符合预设的伪装特征的步骤，包括：

根据所述会话记录，判断由所述高制式网络模式切换至所述低制式网络模式的过程中是否有鉴权记录；

如果否，确定所述会话记录符合所述预设的伪装特征。

a3.根据a2所述的方法，所述根据所述会话记录，判断由所述高制式网络模式切换至所述低制式网络模式的过程中是否有鉴权记录的步骤，包括：

根据所述会话记录确定由所述高制式网络模式切换至所述低制式网络模式的切换场景；

当所述切换场景为特定场景时，确定所述会话记录没有所述网络设备的鉴权记录；其中，所述特定场景包括以下至少之一：

在跟踪区更新过程中未经鉴权操作而重定向至所述网络设备；

在附着过程中未经鉴权操作而重定向至所述网络设备；

在跟踪区更新过程中拒绝跟踪区更新且在未经鉴权操作基础上发起附着过程，并在附着过程中未经鉴权操作而重定向至所述网络设备。

a4.根据a1所述的方法，所述方法还包括：

当判断出所述会话记录符合所述预设的伪装特征时，重新进行所述高制式网络模式或所述低制式网络模式的搜网操作。

a5.根据a1至a4任一项所述的方法，所述低制式网络模式包括2g或3g，所述高制式网络模式包括：4g、4g+或5g。

b6.一种重定向管控装置，所述装置应用于移动终端，包括：

会话记录调取模块，用于当所述移动终端在低制式网络模式下接收到网络设备的重定向信令时，调取切换至所述低制式网络模式前的高制式网络模式中的会话记录；

伪装特征判定模块，用于判断所述会话记录是否符合预设的伪装特征；

拒绝重定向模块，用于当会话记录符合预设的伪装特征时，拒绝执行所述重定向信令对应的重定向操作。

b7.根据b6所述的装置，所述预设的伪装特征包括：未鉴权特征；

所述伪装特征判定模块，还用于根据所述会话记录，判断由所述高制式网络模式切换至所述低制式网络模式的过程中是否有鉴权记录；如果否，确定所述会话记录符合所述预设的伪装特征。

b8.根据b7所述的装置，所述伪装特征判定模块，还用于：

根据所述会话记录确定由所述高制式网络模式切换至所述低制式网络模式的切换场景；

当所述切换场景为特定场景时，确定所述会话记录没有所述网络设备的鉴权记录；其中，所述特定场景包括以下至少之一：

在跟踪区更新过程中未经鉴权操作而重定向至所述网络设备；

在附着过程中未经鉴权操作而重定向至所述网络设备；

在跟踪区更新过程中拒绝跟踪区更新且在未经鉴权操作基础上发起附着过程，并在附着过程中未经鉴权操作而重定向至所述网络设备。

b9.根据b6所述的装置，所述装置还包括：

搜网模块，用于当判断出所述会话记录符合所述预设的伪装特征时，重新进行所述高制式网络模式或所述低制式网络模式的搜网操作。

b10.根据b6至b9任一项所述的装置，所述低制式网络模式包括2g或3g，所述高制式网络模式包括：4g、4g+或5g。

c11.一种移动终端，所述移动终端包括存储器以及处理器，所述存储器用于存储支持处理器执行a1至a5任一项所述方法的程序，所述处理器被配置为用于执行所述存储器中存储的程序。

d12.一种计算机存储介质，用于储存为b6至b10任一项所述装置所用的计算机软件指令。