伪基站的判别方法及装置的制造方法
【专利摘要】本发明涉及一种伪基站识别方法及装置，包括：获取第一用户设备UE检测的预设基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息，并构建伪基站第一判别模型和伪基站第二判别模型；获取第二用户设备UE在第二预设时间内检测的所述目标基站的基站特征参数、网络制式切换信息以及所述第二UE在所述预设方向上的加速度变化信息，并采用所述伪基站第一判别模型或所述伪基站第二判别模型对所述目标基站进行识别。本发明可快速、简便的实现伪基站识别，并且仅需要UE和数据处理器即可完成，消除了现有技术单一地从功率状态或是基站特征参数对伪基站进行识别的误判率和漏网率较高的弊端，提升了伪基站识别的准确率。
【专利说明】
伪基站的判别方法及装置
技术领域
[0001] 本发明设及移动通信技术领域，尤其设及一种伪基站的判别方法及装置。
【背景技术】
[0002] 随着移动通信技术的迅猛发展，移动终端在给人们带来便捷的同时也带来了一些 信息安全问题，伪基站攻击就是其中之一。在日常生活中，手机用户经常会收到诈骗、推销 信息，甚至可能在一定时间内与公网失去联系，严重干扰了用户的工作和生活。更有甚者， 一些不法分子伪造移动通信网络鉴权过程，冒充合法用户，达到更多不法目的。因此，检测 伪基站并遏止其发展具有十分重要的意义。
[0003] 目前已有的伪基站检测方式主要集中在W下=种:对基站功率进行检测，有论文 通过对功率的判断进行检测，也有通过功率绘制能量地图来定位伪基站;还有对功率变化 的状态进行监测;根据基站小区识别码、位置区更新识别码等基站特征参数的异常进行判 断。
[0004] 对于第一种检测方式，正常基站的终端接收的信号强度在-6(Wbm~-ll(Wbm，而伪 基站的功率可达到-5(Wbm左右，并且实际情况中，正常基站的终端接受功率变化也很频繁， 变化范围较大，有时信号强度也能达到-50dbm，所W判决口限不好确定，容易造成误判;此 夕h伪基站是经常移动的，因此根据功率绘制能量地图的时效性非常短。对于第二种检测方 式，尽管目前伪基站的主要目的是发送垃圾短信，不会刻意伪装各类公网识别码，但实际上 小区识别码等基站特征参数在伪基站中均可W发送，其发送的广播信息及其携带的信息可 与公网基站的信令格式与内容完全一致，也就是说运类信息伪基站是可W伪造的，对于一 些想达到伪装窃听窃密功能的伪基站，其很有可能采用与公网一致的基站特征参数。因此， 单一地从功率状态或是基站特征参数对伪基站进行识别的方法误判率和漏网率较高。
【发明内容】
[0005] 针对现有技术单一地从功率状态或是基站特征参数对伪基站进行识别的误判率 和漏网率较高的弊端，本发明提出如下技术方案：
[0006] -种伪基站识别方法，包括：
[0007] 获取第一用户设备UE在第一预设时间内检测的预设基站样本的基站特征参数、网 络制式切换信息W及所述第一 UE在预设方向上的加速度变化信息；
[000引根据所述基站样本的基站特征参数、网络制式切换信息W及所述第一 UE在预设方 向上的加速度变化信息构建伪基站第一判别模型；
[0009] 根据所述基站样本的基站特征参数、网络制式切换信息W及所述第一 UE在预设方 向上的加速度变化信息构建伪基站第二判别模型；
[0010] 其中，所述伪基站第一判别模型用于在所述第一肥的加速度变化大于预设阔值时 对目标基站进行识别;所述伪基站第二判别模型用于在所述第一肥的加速度变化小于或等 于所述预设阔值时对目标基站进行识别；
[0011] 获取第二用户设备肥在第二预设时间内检测的所述目标基站的基站特征参数、网 络制式切换信息W及所述第二UE在所述预设方向上的加速度变化信息；
[0012] 根据所述第二UE的加速度变化信息确定采用所述伪基站第一判别模型或所述伪 基站第二判别模型对所述目标基站进行识别。
[0013] 可选地，所述基站特征参数包括位置区识别码LAC、小区识别码CIW及接收信号强 度RSSI。
[0014] 可选地，所述根据所述基站样本的基站特征参数、网络制式切换信息W及所述第 一肥在预设方向上的加速度变化信息构建伪基站第一判别模型，包括：
[0015] 于所述基站样本中确定所述第一 UE的加速度变化大于所述预设阔值的第一基站 样本；
[0016] 将所述第一基站样本的1^\(：、(：1、1?551^及网络制式切换信息作为四个相互独立的 特征属性，基于朴素贝叶斯分类方法构建所述伪基站第一判别模型。
[0017] 可选地，所述根据所述基站样本的基站特征参数、网络制式切换信息W及所述第 一肥在预设方向上的加速度变化信息构建伪基站第二判别模型，包括：
[0018] 于所述基站样本中确定所述第一 UE的加速度变化小于或等于所述预设阔值的第 二基站样本；
[0019] 将所述第二基站样本的LAC、RSSI W及网络制式切换信息作为S个相互独立的特 征属性，并对所述=个相互独立的特征属性进行归一化处理；
[0020] 根据所述=个相互独立的特征属性的预设权重确定含有修正参数的判断公式；
[0021] 根据所述预设基站样本确定所述修正参数的数值，W将含有所述修正参数的判断 公式作为所述伪基站第二判别模型。
[0022] 可选地，所述根据所述第二肥的加速度变化信息确定采用所述伪基站第一判别模 型或所述伪基站第二判别模型对所述目标基站进行识别之后，所述方法还包括：
[0023] 根据识别结果向所述第二UE发出提示信息，和/或，拦截识别出的伪基站发送的信 息。
[0024] -种伪基站识别装置，其特征在于，包括：
[0025] 样本信息获取单元，用于获取第一用户设备肥在第一预设时间内检测的预设基站 样本的基站特征参数、网络制式切换信息W及所述第一 UE在预设方向上的加速度变化信 息；
[0026] 第一构建单元，用于根据所述基站样本的基站特征参数、网络制式切换信息W及 所述第一肥在预设方向上的加速度变化信息构建伪基站第一判别模型；
[0027] 第二构建单元，用于根据所述基站样本的基站特征参数、网络制式切换信息W及 所述第一肥在预设方向上的加速度变化信息构建伪基站第二判别模型；
[0028] 其中，所述伪基站第一判别模型用于在所述第一肥的加速度变化大于预设阔值时 对目标基站进行识别;所述伪基站第二判别模型用于在所述第一肥的加速度变化小于或等 于所述预设阔值时对目标基站进行识别；
[0029] 目标信息获取单元，用于获取第二用户设备肥在第二预设时间内检测的所述目标 基站的基站特征参数、网络制式切换信息W及所述第二UE在所述预设方向上的加速度变化 f目息；
[0030] 识别单元，用于根据所述第二UE的加速度变化信息确定采用所述伪基站第一判别 模型或所述伪基站第二判别模型对所述目标基站进行识别。
[0031] 可选地，所述基站特征参数包括位置区识别码LAC、小区识别码CIW及接收信号强 度RSSI。
[0032] 可选地，所述第一构建单元进一步用于：
[0033] 于所述基站样本中确定所述第一 UE的加速度变化大于所述预设阔值的第一基站 样本；
[0034] 将所述第一基站样本的1^\(：、(：1、1?551^及网络制式切换信息作为四个相互独立的 特征属性，基于朴素贝叶斯分类方法构建所述伪基站第一判别模型。
[0035] 可选地，所述第二构建单元进一步用于：
[0036] 于所述基站样本中确定所述第一 UE的加速度变化小于或等于所述预设阔值的第 二基站样本；
[0037] 将所述第二基站样本的LAC、RSSI W及网络制式切换信息作为S个相互独立的特 征属性，并对所述=个相互独立的特征属性进行归一化处理；
[0038] 根据所述=个相互独立的特征属性的预设权重确定含有修正参数的判断公式；
[0039] 根据所述预设基站样本确定所述修正参数的数值，W将含有所述修正参数的判断 公式作为所述伪基站第二判别模型。
[0040] 可选地，所述装置还包括：
[0041] 警告拦截单元，用于根据识别结果向所述第二UE发出提示信息，和/或，拦截识别 出的伪基站发送的信息。
[0042] 本发明的伪基站识别方法及装置，基于根据用户设备UE检测的基站样本的基站特 征参数、网络制式切换信息W及UE的加速度变化信息构建伪基站第一判别模型和伪基站第 二判别模型，能够快速、简便、低成本的实现伪基站识别，并且仅需要UE和数据处理器即可 完成，消除了现有技术单一地从功率状态或是基站特征参数对伪基站进行识别的误判率和 漏网率较高的弊端，提升了伪基站识别的准确率。
【附图说明】
[0043] 为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现 有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明 的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可W根据 运些附图获得其他的附图。
[0044] 图1为本发明一个实施例的伪基站识别方法的流程图；
[0045] 图2为本发明一个实施例的伪基站第一判别模型的构建方法的流程图；
[0046] 图3为本发明一个实施例的伪基站第二判别模型的构建方法的流程图；
[0047] 图4为本发明一个实施例的伪基站识别装置的结构框图；
[0048] 图5为本发明另一个实施例的伪基站识别装置的结构框图；
[0049] 图6为本发明另一个实施例的伪基站识别过程的流程图；
[0050] 图7为本发明一个实施例的伪基站识别方法与现有伪基站识别方法的召回率比较 结果示意图。
【具体实施方式】
[0051] 为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例 中的附图，对本发明实施例中的技术方案进行清楚地描述，显然，所描述的实施例是本发明 一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有 做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0052] 图1为本发明一个实施例的伪基站识别方法的流程图；如图1所示，本方法包括：
[0053] SI:获取第一用户设备UE在第一预设时间内检测的预设基站样本的基站特征参 数、网络制式切换信息W及所述第一肥在预设方向上的加速度变化信息；
[0054] S2:根据所述基站样本的基站特征参数、网络制式切换信息W及所述第一肥在预 设方向上的加速度变化信息构建伪基站第一判别模型；
[0055] S3:根据所述基站样本的基站特征参数、网络制式切换信息W及所述第一肥在预 设方向上的加速度变化信息构建伪基站第二判别模型；
[0056] 其中，所述伪基站第一判别模型用于在所述第一肥的加速度变化大于预设阔值时 对目标基站进行识别;所述伪基站第二判别模型用于在所述第一肥的加速度变化小于或等 于所述预设阔值时对目标基站进行识别；
[0057] S4:获取第二用户设备UE在第二预设时间内检测的所述目标基站的基站特征参 数、网络制式切换信息W及所述第二肥在所述预设方向上的加速度变化信息；
[0058] S5:根据所述第二肥的加速度变化信息确定采用所述伪基站第一判别模型或所述 伪基站第二判别模型对所述目标基站进行识别。
[0059] 举例来说，上述的基站样本的基站特征参数、网络制式切换信息等可W通过注册 TelephonyManager，并创建PhoneStateLi Stener监听器，即可实现。需要说明的是，上述信 息和参数的获取方式可W根据实际情况选择，本实施例对此不进行限定。
[0060] 本实施例的伪基站识别方法，基于根据用户设备UE检测的基站样本的基站特征参 数、网络制式切换信息W及UE的加速度变化信息构建伪基站第一判别模型和伪基站第二判 别模型，能够快速、简便、低成本的实现伪基站识别，并且仅需要肥和数据处理器即可完成， 消除了现有技术单一地从功率状态或是基站特征参数对伪基站进行识别的误判率和漏网 率较高的弊端，提升了伪基站识别的准确率。
[0061] 作为一种具体的示例，上述基站特征参数可包括位置区识别码LAC、小区识别码CI W及接收信号强度RSSI。
[0062] 图2为本发明一个实施例的伪基站第一判别模型的构建方法的流程图；如图2所 示，在上述实施例的基础上，步骤S2:根据所述基站样本的基站特征参数、网络制式切换信 息W及所述第一肥在预设方向上的加速度变化信息构建伪基站第一判别模型，可进一步包 括：
[0063] S21:于所述基站样本中确定所述第一 UE的加速度变化大于所述预设阔值的第一 基站样本；
[0064] S22:将所述第一基站样本的1^\(：、(：1、1?551^及网络制式切换信息作为四个相互独 立的特征属性，基于朴素贝叶斯分类方法构建所述伪基站第一判别模型。
[0065] 具体地，上述伪基站第二判别模型可采用已有的基站样本进行朴素贝叶斯分类， 分类器公式如下：
[0066] Po = P(C = O)P化=l|C = 0)P(I = i|C = 0)P(S = s|C = 0)P(R=r|C = 0);
[0067] Pi = p(c=l)P^=l|C=l)P(I = i|C=l)P(S = s|C=l)P(R=r|C=l);
[006引若P0>Pi，则判定不是伪基站，若P0<Pi，则判定为伪基站。
[0069] 其中，C = O表示不是伪基站，C=I表示是伪基站。首先确定特征属性及其划分，选 出可被android应用层获取的四个相互独立的特征属性：U位置区识别码），1(小区识别 码），S(制式切换），R(RSSI变化）。下面给出划分:L{1=0(不变化），1 = 1(变化）}，I{i = 0(不 变化），i = l(变化）}，S{s = 0(不变化），s = l(变化）}，R{r< 10(变化范围小于10dBm)，10<r < 30(变化范围在10地m到30地m之间），r〉30(变化范围大于30地m}。
[0070] 图3为本发明一个实施例的伪基站第二判别模型的构建方法的流程图；如图3所 示，作为另一种可选的实施方式，步骤S3:根据所述基站样本的基站特征参数、网络制式切 换信息W及所述第一肥在预设方向上的加速度变化信息构建伪基站第二判别模型，可进一 步包括：
[0071] S31:于所述基站样本中确定所述第一 UE的加速度变化小于或等于所述预设阔值 的第二基站样本；
[0072] S32:将所述第二基站样本的LAC、RSSIW及网络制式切换信息作为S个相互独立 的特征属性，并对所述=个相互独立的特征属性进行归一化处理；
[0073] S33:根据所述=个相互独立的特征属性的预设权重确定含有修正参数的判断公 式；
[0074] S34:根据所述预设基站样本确定所述修正参数的数值，W将含有所述修正参数的 判断公式作为所述伪基站第二判别模型。
[0075] 具体地，该伪基站第二判别模型的构建采用一般的分类方法进行修正，下面将该 方法简称为修正算法。
[0076] 考虑UE的加速度变化较大，有很大可能性发生小区重选，因此不将小区识别码CI 作为特征属性，而选用剩下的=个属性U位置区识别码），S(制式切换），接收信号强度(R) 作为特征属性，并假设W上=个特征属性对伪基站判定影响一致，可得出一般的判断公式：
[0077]
[0078] 其中，Wl ,Ws ,Wr分别为S个属性对应的权重系数，且X (Wl ,Ws，Wr) = 1，a为修正参 数，然后通过已有的基站样本的信息对a值进行修正。其中特征值变化需要归一化：
[0079] 需要说明的是，位置区识别码是一个2字节16进制的BCD码，范围0000~FFFF，可定 义65536个不同的位置区，地理相邻的位置区域所设置的识别码也是相邻的，因此我们设定 正常范围为10,即：
[0080] 为变化前后的值}，网络制式切换同之前相同，分为变化和 不变化； 变化）}，根据UE的RSSI变化规律，我们将R的正常变化范围 设置为5 分别为变化前后的值}。
[0081] 作为另一种优选的实施方式，步骤S5:根据所述第二UE的加速度变化信息确定采 用所述伪基站第一判别模型或所述伪基站第二判别模型对所述目标基站进行识别之后，上 述方法还可包括：
[0082] S6:根据识别结果向所述第二UE发出提示信息，和/或，拦截识别出的伪基站发送 的信息。
[0083] 若识别结果不是伪基站，则继续监测。
[0084] 本实施例的伪基站识别方法，通过对用户设备UE检测的基站样本的基站特征参 数、网络制式切换信息W及UE的加速度变化信息构建伪基站第一判别模型和伪基站第二判 别模型，可W快速实现伪基站识别，提升伪基站识别的准确率，对伪基站违法犯罪活动的打 击、保持社会信息的安全有着重要的意义。
[0085] 图4为本发明一个实施例的伪基站识别装置的结构框图；如图4所示，本装置包括：
[0086] 样本信息获取单元10,用于获取第一用户设备肥在第一预设时间内检测的预设基 站样本的基站特征参数、网络制式切换信息W及所述第一 UE在预设方向上的加速度变化信 息；
[0087] 第一构建单元20,用于根据所述基站样本的基站特征参数、网络制式切换信息W 及所述第一肥在预设方向上的加速度变化信息构建伪基站第一判别模型；
[0088] 第二构建单元30,用于根据所述基站样本的基站特征参数、网络制式切换信息W 及所述第一肥在预设方向上的加速度变化信息构建伪基站第二判别模型；
[0089] 其中，所述伪基站第一判别模型用于在所述第一肥的加速度变化大于预设阔值时 对目标基站进行识别;所述伪基站第二判别模型用于在所述第一肥的加速度变化小于或等 于所述预设阔值时对目标基站进行识别；
[0090] 目标信息获取单元40，用于获取第二用户设备肥在第二预设时间内检测的所述目 标基站的基站特征参数、网络制式切换信息W及所述第二UE在所述预设方向上的加速度变 化信息；
[0091] 识别单元50,用于根据所述第二肥的加速度变化信息确定采用所述伪基站第一判 别模型或所述伪基站第二判别模型对所述目标基站进行识别。
[0092] 本实施例所述的伪基站识别装置可W用于执行上述的伪基站识别方法实施例，其 原理和技术效果类似，此处不再寶述。
[0093] 作为一种可选的实施方式，上述基站特征参数包括位置区识别码LAC、小区识别码 CIW及接收信号强度RSSI。
[0094] 在此基础上，作为一种可选的实施方式，第一构建单元20可进一步用于：
[00%]于所述基站样本中确定所述第一 UE的加速度变化大于所述预设阔值的第一基站 样本；
[0096] 将所述第一基站样本的1^\(：、(：1、1?551^及网络制式切换信息作为四个相互独立的 特征属性，基于朴素贝叶斯分类方法构建所述伪基站第一判别模型。
[0097] 作为另一种可选的实施方式，第二构建单元30可进一步用于：
[0098] 于所述基站样本中确定所述第一 UE的加速度变化小于或等于所述预设阔值的第 二基站样本；
[0099] 将所述第二基站样本的LAC、RSSI W及网络制式切换信息作为S个相互独立的特 征属性，并对所述=个相互独立的特征属性进行归一化处理；
[0100] 根据所述=个相互独立的特征属性的预设权重确定含有修正参数的判断公式；
[0101] 根据所述预设基站样本确定所述修正参数的数值，W将含有所述修正参数的判断 公式作为所述伪基站第二判别模型。
[0102] 图5为本发明另一个实施例的伪基站识别装置的结构框图。如图5所示，在上述实 施例的基础上，装置还可包括：
[0103] 警告拦截单元60,用于根据识别结果向所述第二肥发出提示信息，和/或，拦截识 别出的伪基站发送的信息。
[0104] 本实施例所述的伪基站识别装置可W用于执行上述的伪基站识别方法实施例，其 原理和技术效果类似，此处不再寶述。
[0105] 下面W-具体的实施例说明本发明的伪基站识别方法的应用过程。
[0106] 图6为本发明另一个实施例的伪基站识别过程的流程图。如图6所示，在完成基于 朴素贝叶斯判定算法的伪基站第一判别模型和基于修正算法的伪基站第二判别模型后，该 方法包括：
[0107] Al:获取第二用户设备UE在第二预设时间内检测的所述目标基站的基站特征参 数、网络制式切换信息W及所述第二肥在所述预设方向上的加速度变化信息；
[0108] A2:判断所述第二肥的加速度变化信息是否大于预设阔值；
[0109] 具体地，该阔值可W为根据终端在x、y、z =个方向的加速度变化情况的实际测试 结果所确定的阔值65,当x、y、z=个方向中的任一方向产生的加速度超过阔值时，则可W判 定终端处于移动较快的过程中。
[0110] A3:若是，则采用所述伪基站第一判别模型对所述目标基站进行识别；
[0111] A4:若否，则采用所述伪基站第二判别模型对所述目标基站进行识别；
[0112] A5:判断所述的目标基站是伪基站的判定条件是否成立；
[0113] A6:若成立，则向所述第二肥发出提示信息，和/或，拦截识别出的伪基站发送的信 息；
[0114] 具体地，可将相应的识别结果显示在第二终端上，并对接入该识别出的伪基站的 终端进行警告，例如进行语言提醒、窗口弹出W及拦截相应的短信等，并且可通过用户交互 接口接收用户手动释放被拦截短信的指令等等，W上警告的方式可根据实际情况进行选 择，本实施例对此不作限定。
[0115] A7:若不成立，则继续监测目标基站。
[0116] 图7为本发明一个实施例的伪基站识别方法与现有伪基站识别方法的召回率比较 结果示意图；如图7所示，BS PAR为现有的基站参数检测方法的召回率，POW为现有的功率检 测方法的召回率，UNION为本实施例的伪基站识别方法的召回率;横坐标为样本个数，纵坐 标为召回率。由图7可知，本实施例的伪基站检测方案优于现有的基于单一参数的检测方 案。
[0117] 具体地，上述的伪基站检测召回率PR(Pseudo base station Recall Rate)的计 算公式为：
[011引其中，PR为召回率，A为样本中实际为伪基站同时系统也判定为伪基站的数量;C为 样本中实际为伪基站但是系统判定为正常基站的数量。召回率反映了检测系统检测出伪基 站的能力，其值越高，漏判的概率就越小。
[0119] 从该图可W看出，随着样本量逐渐增大，该检测方案较优。
[0120] 需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实 体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示运些实体或操作之间存 在任何运种实际的关系或者顺序。而且，术语"包括"、"包含"或者其任何其他变体意在涵盖 非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要 素，而且还包括没有明确列出的其他要素，或者是还包括为运种过程、方法、物品或者设备 所固有的要素。在没有更多限制的情况下，由语句"包括一个……"限定的要素，并不排除在 包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。术语"上"、"下"等指 示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化 描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、W特定的方位构造和操 作，因此不能理解为对本发明的限制。除非另有明确的规定和限定，术语"安装"、"相连"、 "连接"应做广义理解，例如，可W是固定连接，也可W是可拆卸连接，或一体地连接;可W是 机械连接，也可W是电连接;可W是直接相连，也可W通过中间媒介间接相连，可W是两个 元件内部的连通。对于本领域的普通技术人员而言，可W根据具体情况理解上述术语在本 发明中的具体含义。
[0121] 本发明的说明书中，说明了大量具体细节。然而能够理解的是，本发明的实施例可 W在没有运些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技 术，W便不模糊对本说明书的理解。类似地，应当理解，为了精简本发明公开并帮助理解各 个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特 征有时被一起分组到单个实施例、图、或者对其的描述中。
[0122] 最后应说明的是：W上各实施例仅用W说明本发明的技术方案，而非对其限制;尽 管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解:其依 然可W对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进 行等同替换；而运些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术 方案的范围，其均应涵盖在本发明的说明书的范围当中。
【主权项】
1. 一种伪基站识别方法，其特征在于，包括： 获取第一用户设备UE在第一预设时间内检测的预设基站样本的基站特征参数、网络制 式切换信息以及所述第一 UE在预设方向上的加速度变化信息； 根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一 UE在预设方向上 的加速度变化信息构建伪基站第一判别模型； 根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一 UE在预设方向上 的加速度变化信息构建伪基站第二判别模型； 其中，所述伪基站第一判别模型用于在所述第一 UE的加速度变化大于预设阈值时对目 标基站进行识别;所述伪基站第二判别模型用于在所述第一 UE的加速度变化小于或等于所 述预设阈值时对目标基站进行识别； 获取第二用户设备UE在第二预设时间内检测的所述目标基站的基站特征参数、网络制 式切换信息以及所述第二UE在所述预设方向上的加速度变化信息； 根据所述第二UE的加速度变化信息确定采用所述伪基站第一判别模型或所述伪基站 第二判别模型对所述目标基站进行识别。2. 根据权利要求2所述的方法，其特征在于，所述基站特征参数包括位置区识别码LAC、 小区识别码CI以及接收信号强度RSSI。3. 根据权利要求2所述的方法，其特征在于，所述根据所述基站样本的基站特征参数、 网络制式切换信息以及所述第一 UE在预设方向上的加速度变化信息构建伪基站第一判别 模型，包括： 于所述基站样本中确定所述第一 UE的加速度变化大于所述预设阈值的第一基站样本； 将所述第一基站样本的LAC、CI、RSSI以及网络制式切换信息作为四个相互独立的特征 属性，基于朴素贝叶斯分类方法构建所述伪基站第一判别模型。4. 根据权利要求2所述的方法，其特征在于，所述根据所述基站样本的基站特征参数、 网络制式切换信息以及所述第一 UE在预设方向上的加速度变化信息构建伪基站第二判别 模型，包括： 于所述基站样本中确定所述第一 UE的加速度变化小于或等于所述预设阈值的第二基 站样本； 将所述第二基站样本的LAC、RSSI以及网络制式切换信息作为三个相互独立的特征属 性，并对所述三个相互独立的特征属性进行归一化处理； 根据所述三个相互独立的特征属性的预设权重确定含有修正参数的判断公式； 根据所述预设基站样本确定所述修正参数的数值，以将含有所述修正参数的判断公式 作为所述伪基站第二判别模型。5. 根据权利要求1-4任一项所述的方法，其特征在于，所述根据所述第二UE的加速度变 化信息确定采用所述伪基站第一判别模型或所述伪基站第二判别模型对所述目标基站进 行识别之后，所述方法还包括： 根据识别结果向所述第二UE发出提示信息，和/或，拦截识别出的伪基站发送的信息。6. -种伪基站识别装置，其特征在于，包括： 样本信息获取单元，用于获取第一用户设备UE在第一预设时间内检测的预设基站样本 的基站特征参数、网络制式切换信息以及所述第一 UE在预设方向上的加速度变化信息； 第一构建单元，用于根据所述基站样本的基站特征参数、网络制式切换信息以及所述 第一 UE在预设方向上的加速度变化信息构建伪基站第一判别模型； 第二构建单元，用于根据所述基站样本的基站特征参数、网络制式切换信息以及所述 第一 UE在预设方向上的加速度变化信息构建伪基站第二判别模型； 其中，所述伪基站第一判别模型用于在所述第一 UE的加速度变化大于预设阈值时对目 标基站进行识别;所述伪基站第二判别模型用于在所述第一 UE的加速度变化小于或等于所 述预设阈值时对目标基站进行识别； 目标信息获取单元，用于获取第二用户设备UE在第二预设时间内检测的所述目标基站 的基站特征参数、网络制式切换信息以及所述第二UE在所述预设方向上的加速度变化信 息； 识别单元，用于根据所述第二UE的加速度变化信息确定采用所述伪基站第一判别模型 或所述伪基站第二判别模型对所述目标基站进行识别。7. 根据权利要求6所述的装置，其特征在于，所述基站特征参数包括位置区识别码LAC、 小区识别码CI以及接收信号强度RSSI。8. 根据权利要求7所述的装置，其特征在于，所述第一构建单元进一步用于： 于所述基站样本中确定所述第一 UE的加速度变化大于所述预设阈值的第一基站样本； 将所述第一基站样本的LAC、CI、RSSI以及网络制式切换信息作为四个相互独立的特征 属性，基于朴素贝叶斯分类方法构建所述伪基站第一判别模型。9. 根据权利要求7所述的装置，其特征在于，所述第二构建单元进一步用于： 于所述基站样本中确定所述第一 UE的加速度变化小于或等于所述预设阈值的第二基 站样本； 将所述第二基站样本的LAC、RSSI以及网络制式切换信息作为三个相互独立的特征属 性，并对所述三个相互独立的特征属性进行归一化处理； 根据所述三个相互独立的特征属性的预设权重确定含有修正参数的判断公式； 根据所述预设基站样本确定所述修正参数的数值，以将含有所述修正参数的判断公式 作为所述伪基站第二判别模型。10. 根据权利要求6-9任一项所述的装置，其特征在于，所述装置还包括： 警告拦截单元，用于根据识别结果向所述第二UE发出提示信息，和/或，拦截识别出的 伪基站发送的信息。
【文档编号】H04W12/12GK105848158SQ201610282165
【公开日】2016年8月10日
【申请日】2016年4月29日
【发明人】朱大立, 邵京, 金昊, 乔荣, 杨莹, 马宇晨
【申请人】中国科学院信息工程研究所