排查，也减小了伪基站被漏检 测的概率;上述技术方案不需要对系统的SIM卡、接入网、核屯、网等设备进行改造，简单易实 现。
[0165] 本发明实施例还提供了一种检测伪基站的系统，所述系统包括如上所述的终端和 数据处理器。
[0166] 该技术方案，利用伪基站W终端为攻击对象的特点，由终端协助发现可疑伪基站， 减小了伪基站被漏检测的概率;该技术方案，数据处理器确定伪基站依据数据来源于终端 上报的伪基站数据，相对现有技术由运营商自身通过信令检测对现网进行分析、排查，也减 小了伪基站被漏检测的概率;该技术方案，当终端获知已确定的伪基站后，再切换至基站之 前，停止切换流程，尽可能地减小了切换至伪基站的终端的数量，减小了伪基站非法获取用 户和终端信息对用户造成的危害。此外，该技术方案不需要对系统的SIM卡、接入网、核屯、网 等设备进行改造，简单易实现。
[0167] 本领域普通技术人员可W理解上述方法中的全部或部分步骤可通过程序来指令 相关硬件完成，所述程序可W存储于计算机可读存储介质中，如只读存储器、磁盘或光盘 等。可选地，上述实施例的全部或部分步骤也可W使用一个或多个集成电路来实现，相应 地，上述实施例中的各模块/单元可W采用硬件的形式实现，也可W采用软件功能模块的形 式实现。本发明不限制于任何特定形式的硬件和软件的结合。
[0168] 需要说明的是，本发明还可有其他多种实施例，在不背离本发明精神及其实质的 情况下，熟悉本领域的技术人员可根据本发明作出各种相应的改变和变形，但运些相应的 改变和变形都应属于本发明所附的权利要求的保护范围。
【主权项】
1. 一种检测伪基站的方法，其特征在于，所述方法包括： 终端切换到基站后记录该基站的?目息，所述基站的?目息包括:基站身份标识ID、基站的 经炜度;所述基站身份标识ID包括:基站的位置区码LAC和小区标识CelllD; 终端根据预设时间段内记录的基站信息筛选出可疑伪基站； 终端将本次筛选出的新的可疑伪基站以及本终端标识发送给数据处理器； 所述数据处理器从接收的来自各个终端的可疑伪基站数据中确定伪基站。2. 如权利要求1所述的方法，其特征在于， 所述基站的信息还包括： 在切换目的基站中接收到的短信的发送方号码； 所述终端根据预设时间段内记录的基站信息筛选出可疑伪基站，包括： 终端根据预设时间段内记录的基站ID次数确定自己切换至该基站的次数，若终端切换 至同一基站的次数小于2，则该基站为可疑伪基站； 和/或，终端判断基站身份标识ID中包含的位置区码LAC或小区标识CelllD是否为非正 常号码，如果是非正常号码，则该基站为可疑伪基站； 和/或，当基站的信息包括所述在切换目的基站中接收到的短信的发送方号码时，终端 还判断所述发送方号码是否为非正常号码;如果是非正常号码，则该基站为可疑伪基站。3. 如权利要求1或2所述的方法，其特征在于，所述终端将本次筛选出的新的可疑伪基 站以及本终端标识发送给数据处理器，包括： 终端若判断出自己当前要切换的目的基站为可疑伪基站，则在与正常服务网络恢复通 信后，将本次筛选出的新的可疑伪基站连同本终端标识发送给数据处理器； 终端若判断出自己当前要切换的目的基站为非可疑伪基站，则在预设时间后将本次筛 选出的新的可疑伪基站连同本终端标识发送给数据处理器。4. 如权利要求3所述的方法，其特征在于，所述数据处理器从接收的来自各个终端的可 疑伪基站数据中确定伪基站，包括： 对预设时间端内接收的来自各个终端的可疑伪基站数据进行统计，如果一个基站被N 个终端上报为可疑伪基站，则确定该可疑伪基站即为伪基站，N为大于或等于预设值A的自 然数，A为自然数； 或者， 对预设时间端内接收的来自各个终端的可疑伪基站数据进行统计，如果一个基站被Μ 个终端上报为可疑伪基站，且该基站的LAC和CelllD为非正常号码，则确定该可疑伪基站即 为伪基站，Μ为大于0且小于所述预设值A的自然数。5. 如权利要求4所述的方法，其特征在于，所述方法还包括： 数据处理器在根据所述的如果一个基站被N个终端上报为可疑伪基站，则确定该可疑 伪基站后，根据所述基站的经炜度确定该伪基站所属的地理区域； 若该伪基站出现在多个相连的地理区域内，则确定所述伪基站为移动伪基站。6. 如权利要求1或4所述的方法，其特征在于，所述方法还包括： 数据处理器将确定的伪基站发送给终端； 当获知伪基站的终端切换至基站之前，若判断出预切换基站为确定的伪基站，则停止 切换流程。7. 如权利要求6所述的方法，其特征在于，所述数据处理器将确定的伪基站发送给终 端，包括： 数据处理器确定各个伪基站所属的地理区域； 当各个伪基站所属的地理区域的面积大于面积预设值时，将伪基站所属的地理区域划 分为多个子区域，向每个子区域的终端发送在该子区域范围内存在的伪基站，或向每个子 区域的终端发送在该子区域范围内以及邻子区域范围内存在的伪基站。8. -种检测伪基站的终端，其特征在于，所述终端包括： 基站信息记录模块，用于终端切换到基站后记录该基站的信息，所述基站的信息包括： 基站身份标识ID、基站的经炜度;所述基站身份标识ID包括:基站的位置区码LAC和小区标 识CellID; 伪基站初筛模块，用于根据预设时间段内记录的基站信息筛选出可疑伪基站;并将本 次筛选出的新的可疑伪基站以及本终端标识发送给数据处理器。9. 如权利要求8所述的终端，其特征在于， 所述基站的信息还包括： 在切换目的基站中接收到的短信的发送方号码； 所述伪基站初筛模块，用于根据预设时间段内记录的基站信息筛选出可疑伪基站，包 括： 根据预设时间段内记录的基站ID次数确定终端切换至该基站的次数，若终端切换至同 一基站的次数小于2，则该基站为可疑伪基站； 和/或，判断基站身份标识ID中包含的位置区码LAC或小区标识CelllD是否为非正常号 码，如果是非正常号码，则该基站为可疑伪基站； 和/或，当基站的信息包括所述在切换目的基站中接收到的短信的发送方号码时，还判 断所述发送方号码是否为非正常号码;如果是非正常号码，则该基站为可疑伪基站。10. 如权利要求8或9所述的终端，其特征在于，所述伪基站初筛模块，用于将本次筛选 出的新的可疑伪基站以及本终端标识发送给数据处理器，包括： 若判断出终端当前要切换的目的基站为可疑伪基站，则在与正常服务网络恢复通信 后，将本次筛选出的新的可疑伪基站连同本终端标识发送给数据处理器； 若判断出终端当前要切换的目的基站为非可疑伪基站，则在预设时间后将本次筛选出 的新的可疑伪基站连同本终端标识发送给数据处理器。11. 如权利要求8所述的终端，其特征在于，所述终端还包括切换控制模块， 所述切换控制模块，用于从数据处理器获取确定的伪基站，并在终端切换至基站之前， 若判断出预切换基站为确定的伪基站，停止切换流程。12. -种检测伪基站的数据处理器，其特征在于，所述数据处理器包括： 数据接收模块，用于从终端接收可疑伪基站数据； 伪基站确定模块，用于根据接收的来自各个终端的可疑伪基站数据确定伪基站。13. 如权利要求12所述的数据处理器，其特征在于，所述伪基站确定模块，用于根据接 收的来自各个终端的可疑伪基站数据确定伪基站，包括： 对预设时间端内接收的来自各个终端的可疑伪基站数据进行统计，如果一个基站被N 个终端上报为可疑伪基站，则确定该可疑伪基站即为伪基站，N为大于或等于预设值A的自 然数，A为自然数； 或者， 对预设时间端内接收的来自各个终端的可疑伪基站数据进行统计，如果一个基站被Μ 个终端上报为可疑伪基站，且该基站的LAC和CelllD为非正常号码，则确定该可疑伪基站即 为伪基站，Μ为大于0且小于所述预设值的自然数。14. 如权利要求13所述的数据处理器，其特征在于， 伪基站确定模块，还用于在根据所述的如果一个基站被Ν个终端上报为可疑伪基站，则 确定该可疑伪基站后，根据所述基站的经炜度确定该伪基站所属的地理区域;若该伪基站 出现在多个相连的地理区域内，则确定所述伪基站为移动伪基站。15. 如权利要求12或13所述的数据处理器，其特征在于， 所述伪基站确定模块，还用于将确定的伪基站发送给终端。16. 权利要求15所述的数据处理器，其特征在于，所述伪基站确定模块，用于将确定的 伪基站发送给终端，包括： 确定各个伪基站所属的地理区域； 当各个伪基站所属的地理区域的面积大于面积预设值时，将伪基站所属的地理区域划 分为多个子区域，向每个子区域的终端发送在该子区域范围内存在的伪基站，或向每个子 区域的终端发送在该子区域范围内以及邻子区域范围内存在的伪基站。17. -种检测伪基站的系统，其特征在于，所述系统包括终端和数据处理器，其中 所述终端采用如权利要求8~11中任一项所述的终端； 所述数据处理器采用如权利要求12~16中任一项所述的数据处理器。
【专利摘要】一种检测伪基站的方法、终端、数据处理器以及系统，其中，所述方法包括：终端切换到基站后记录该基站的信息，所述基站的信息包括：基站身份标识ID、基站的经纬度；所述基站身份标识ID包括：基站的位置区码LAC和小区标识CellID；终端根据预设时间段内记录的基站信息筛选出可疑伪基站；终端将本次筛选出的新的可疑伪基站以及本终端标识发送给数据处理器；所述数据处理器从接收的来自各个终端的可疑伪基站数据中确定伪基站。上述技术方案可避免伪基站被漏检。
【IPC分类】H04W24/08, H04W36/16, H04W36/08, H04W12/08
【公开号】CN105516986
【申请号】CN201610012527
【发明人】申珉宇, 张云勇, 张尼, 曲大林, 李正
【申请人】中国联合网络通信集团有限公司
【公开日】2016年4月20日
【申请日】2016年1月8日