仿真基站的检测方法及设备的制作方法
【专利摘要】本发明提供一种仿真基站的检测方法及设备。本发明实施例通过采集至少一个终端执行位置更新时发送的位置更新信令，进而对所述位置更新信令进行信令解析，以获得所述至少一个终端在执行位置更新之前的第一位置标识和在执行位置更新之后的第二位置标识，以及根据每个终端对应的所述第一位置标识和所述第二位置标识，生成每个终端的位置更新记录，使得能够根据每个终端的位置更新记录，确定仿真基站的存在，以及对应的地理位置，能够根据终端的位置更新信令发现并定位仿真基站，从而提高了仿真基站的检测的可靠性。
【专利说明】仿真基站的检测方法及设备
【【技术领域】】
[0001]本发明涉及通信技术，尤其涉及一种仿真基站的检测方法及设备。
【【背景技术】】
[0002]仿真基站，也叫公安伪基站，是当前一种实施电信诈骗手段的高科技仪器，主要由主机和笔记本电脑组成，利用移动网络码(Mobile Network Code, MNC)、频率资源等,伪装成正常基站的邻区，能够搜取以其为中心、一定半径范围内的手机卡信息，并任意冒用他人手机号码强行向终端发送诈骗、广告推销等短信息。仿真基站运行时，终端一旦进入该仿真基站的搜索范围，终端的信号被强制连接到该设备上，无法连接到移动通信网络，导致终端无法正常使用运营商提供的服务。终端离开该仿真基站的搜索范围之后，才可以正常连接到移动通信网络，得以正常使用运营商提供的服务。为了保障终端的正常通信，并避免用户通过仿真基站收到诈骗短信而上当受骗，无论运营商还是安全部门，都需要将仿真基站尽快发现，并对其进行定位，以采取一些措施。一般来说，现有的仿真基站是由操作人员在指定区域或者在用户反馈的大致位置附近，进行实际探测发现。
[0003]然而，在某些情况下，例如，新的仿真基站架设完成之后操作人员还没来得及进行探测，或者操作人员探测的位置信息有误，或者操作人员根本无法到达某些位置进行探测，等，可能会导致现有的仿真基站无法被发现，从而导致了仿真基站的检测的可靠性的降低。
【
【发明内容】
】
[0004]本发明的多个方面提供一种仿真基站的检测方法及设备，用以提高仿真基站的检测的可靠性。
[0005]本发明的一方面，提供一种仿真基站的检测方法，包括:
[0006]采集至少一个终端执行位置更新时发送的位置更新信令；
[0007]对所述位置更新信令进行信令解析，以获得所述至少一个终端在执行位置更新之前的第一位置标识和在执行位置更新之后的第二位置标识；
[0008]根据每个终端对应的所述第一位置标识和所述第二位置标识，生成每个终端的位置更新记录；
[0009]根据每个终端的位置更新记录，确定仿真基站所对应的第一位置标识，以作为目标位置标识；
[0010]根据所述目标位置标识所对应的第二位置标识，获得所述仿真基站的地理位置信
肩、O
[0011]如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述第一位置标识包括LAC ;所述第二位置标识包括LAC和Cl。
[0012]如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述根据每个终端的位置更新记录，确定仿真基站所对应的第一位置标识，以作为目标位置标识，包括:[0013]根据每个终端的位置更新记录，将所述第一位置标识一致，且所述第二位置标识一致的位置更新记录进行合并，并记录合并的位置更新记录的数量；
[0014]若所述位置更新记录的数量大于或等于预先设置的合并阈值，保留合并之后的位置更新记录；
[0015]若所述位置更新记录的数量小于所述合并阈值，删除合并之后的位置更新记录；
[0016]根据合并之后的位置更新记录，确定仿真基站所对应的第一位置标识，以作为所述目标位置标识。
[0017]如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述根据所述目标位置标识所对应的第二位置标识，获得所述仿真基站的地理位置信息，包括:
[0018]根据所述目标位置标识所对应的第二位置标识，利用第二位置标识与地理位置信息的对应关系，获得与所述目标位置标识所对应的第二位置标识对应的地理位置信息，以作为所述仿真基站的地理位置信息。
[0019]如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述采集至少一个终端执行位置更新时发送的位置更新信令，包括:
[0020]在Mc接口，采集至少一个终端执行位置更新时发送的位置更新信令；其中，所述Mc接口为MSC服务器与MGW之间的接口。
[0021]本发明的另一方面，提供一种仿真基站的检测设备，包括:
[0022]采集单元，用于采集至少一个终端执行位置更新时发送的位置更新信令；
[0023]解析单元，用于对所述位置更新信令进行信令解析，以获得所述至少一个终端在执行位置更新之前的第一位置标识和在执行位置更新之后的第二位置标识；
[0024]记录单元，用于根据每个终端对应的所述第一位置标识和所述第二位置标识，生成每个终端的位置更新记录；
[0025]确定单元，用于根据每个终端的位置更新记录，确定仿真基站所对应的第一位置标识，以作为目标位置标识；
[0026]定位单元，用于根据所述目标位置标识所对应的第二位置标识，获得所述仿真基
站的地理位置信息。
[0027]如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述第一位置标识包括LAC ;所述第二位置标识包括LAC和Cl。
[0028]如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述确定单元，具体用于
[0029]根据每个终端的位置更新记录，将所述第一位置标识一致，且所述第二位置标识一致的位置更新记录进行合并，并记录合并的位置更新记录的数量；
[0030]若所述位置更新记录的数量大于或等于预先设置的合并阈值，保留合并之后的位置更新记录；若所述位置更新记录的数量小于所述合并阈值，删除合并之后的位置更新记录；以及
[0031]根据合并之后的位置更新记录，确定仿真基站所对应的第一位置标识，以作为所述目标位置标识。
[0032]如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述定位单元，具体用于[0033]根据所述目标位置标识所对应的第二位置标识，利用第二位置标识与地理位置信息的对应关系，获得与所述目标位置标识所对应的第二位置标识对应的地理位置信息，以作为所述仿真基站的地理位置信息。
[0034]如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述采集单元，具体用于
[0035]在Mc接口，采集至少一个终端执行位置更新时发送的位置更新信令；其中，所述Mc接口为MSC服务器与MGW之间的接口。
[0036]由上述技术方案可知，本发明实施例通过采集至少一个终端执行位置更新时发送的位置更新信令，进而对所述位置更新信令进行信令解析，以获得所述至少一个终端在执行位置更新之前的第一位置标识和在执行位置更新之后的第二位置标识，以及根据每个终端对应的所述第一位置标识和所述第二位置标识，生成每个终端的位置更新记录，使得能够根据每个终端的位置更新记录，确定仿真基站的存在，以及对应的地理位置，能够根据终端的位置更新信令发现并定位仿真基站，从而提高了仿真基站的检测的可靠性。
[0037]另外，采用本发明提供的技术方案，由于根据终端的位置更新信令发现并定位仿真基站，因此，能够及时获得仿真基站的地理位置信息，能够有效提高仿真基站的检测的实时性。
【【专利附图】
【附图说明】】
[0038]为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
[0039]图1为本发明一实施例提供的仿真基站的检测方法的流程示意图；
[0040]图2为本发明另一实施例提`供的仿真基站的检测设备的结构示意图。
【【具体实施方式】】
[0041]为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0042]本发明的技术方案，可以应用于各种移动通信网络，例如，全球移动通信网络(Global System for Mobile Communications, GSM)网络、通用分组无线业务(GeneralPacket Radio Service, GPRS)网络、码分多址(Code Division Multiple Access, CDMA)网络、CDMA2000 网络或宽带码分多址(Wideband Code Division Multiple Access, WCDMA)网络等。
[0043]与媒体网关(Media Gateway，MGW)连接的基站控制设备，可以是GSM网络、GPRS网络或CDMA网络中的基站控制器(Base Station ControIler，BSC)，还可以是CDMA2000网络或WCDMA网络中的无线网络控制器(Radio Network Controller, RNC)等网兀。
[0044]需要说明的是，本发明实施例中所涉及的终端可以包括但不限于手机、个人数字助理(Personal Digital Assistant, PDA)、无线手持设备等。
[0045]另外，本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示:单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。
[0046]图1为本发明一实施例提供的仿真基站的检测方法的流程示意图，如图1所示。
[0047]101、采集至少一个终端执行位置更新时发送的位置更新信令。
[0048]具体地,可以采用探针设备,通过分光、测试接入点(Test Access Point, TAP)分路或交换机镜像等方式，进行位置更新信令的采集。
[0049]102、对所述位置更新信令进行信令解析，以获得所述至少一个终端在执行位置更新之前的第一位置标识和在执行位置更新之后的第二位置标识。
[0050]103、根据每个终端对应的所述第一位置标识和所述第二位置标识，生成每个终端的位置更新记录。
[0051]104、根据每个终端的位置更新记录，确定仿真基站所对应的第一位置标识，以作为目标位置标识。
[0052]105、根据所述目标位置标识所对应的第二位置标识，获得所述仿真基站的地理位
置信息。
[0053]由于仿真基站的信号通常要强于周围的正常基站(即运营商部署的)，终端进入仿真基站的覆盖范围(即搜索范围)时，将注册到仿真基站之上。当终端随后发生移动，离开了仿真基站的覆盖范围，返回移动通信网络的覆盖范围，必然会与MSC执行一次正常的位置更新流程。在一次位置更新流程中，可以采集位置更新信令，并对其进行解析，以获得终端在执行位置更新之前的第一位置标识和在执行位置更新之后的第二位置标识。
[0054]这样，通过采集至少一个终端执行位置更新时发送的位置更新信令，进而对所述位置更新信令进行信令解析，以获得所述至少一个终端在执行位置更新之前的第一位置标识和在执行位置更新之后的第二位置标识，以及根据每个终端对应的所述第一位置标识和所述第二位置标识，生成每个终端的位置更新记录，使得能够根据每个终端的位置更新记录，确定仿真基站的存在，以及对应的地理位置，能够根据终端的位置更新信令发现并定位仿真基站，从而提高了仿真基站的检测的可靠性。
[0055]另外，采用本发明提供的技术方案，由于根据终端的位置更新信令发现并定位仿真基站，因此，能够及时获得仿真基站的地理位置信息，能够有效提高仿真基站的检测的实时性。
[0056]可选地，在本实施例的一个可能的实现方式中，所述第一位置标识可以包括位置区域码(Location Area Code, LAC)，即原小区的标识；所述第二位置标识可以包括LAC和小区识别码(Cell Identifier,Cl),即新小区的标识。一般来说，正常基站的LAC的取值范围可以为I?65533，和65535。仿真基站的LAC的取值则不在这个取值范围之内。
[0057]可选地，在本实施例的一个可能的实现方式中，在104中，可以对一段时间范围之内的位置更新记录，进行统计。具体地，具体可以根据每个终端的位置更新记录，将所述第一位置标识一致，且所述第二位置标识一致的位置更新记录进行合并，并记录合并的位置更新记录的数量。若所述位置更新记录的数量大于或等于预先设置的合并阈值例如，100，则可以保留合并之后的位置更新记录；若所述位置更新记录的数量小于所述合并阈值，则可以删除合并之后的位置更新记录。合并之后的位置更新记录，可以如表1所示。根据合并之后的位置更新记录，确定仿真基站所对应的第一位置标识，以作为所述目标位置标识。一般来说，正常基站的LAC的取值范围可以为I~65533，和65535。仿真基站的LAC的取值则不在这个取值范围之内。因此，只需要在位置更新记录中，将执行位置更新之前的LAC不再上述取值范围之内的LAC，确定为仿真基站所对应的第一位置标识即可。
[0058]表1合并之后的位置更新记录
[0059]
【权利要求】
1.一种仿真基站的检测方法，其特征在于，包括: 采集至少一个终端执行位置更新时发送的位置更新信令； 对所述位置更新信令进行信令解析，以获得所述至少一个终端在执行位置更新之前的第一位置标识和在执行位置更新之后的第二位置标识； 根据每个终端对应的所述第一位置标识和所述第二位置标识，生成每个终端的位置更新记录； 根据每个终端的位置更新记录，确定仿真基站所对应的第一位置标识，以作为目标位置标识； 根据所述目标位置标识所对应的第二位置标识，获得所述仿真基站的地理位置信息。
2.根据权利要求1所述的方法，其特征在于，所述第一位置标识包括LAC;所述第二位置标识包括LAC和Cl。
3.根据权利要求1所述的方法，其特征在于，所述根据每个终端的位置更新记录，确定仿真基站所对应的第一位置标识，以作为目标位置标识，包括: 根据每个终端的位置更新记录，将所述第一位置标识一致，且所述第二位置标识一致的位置更新记录进行合并，并记录合并的位置更新记录的数量； 若所述位置更新记录的数量大于或等于预先设置的合并阈值，保留合并之后的位置更新记录； 若所述位置更新记录的数量小于所述合并阈值，删除合并之后的位置更新记录； 根据合并之后的位置更新记录，确定仿真基站所对应的第一位置标识，以作为所述目标位置标识。
4.根据权利要求1所述的方法，其特征在于，所述根据所述目标位置标识所对应的第二位置标识，获得所述仿真基站的地理位置信息，包括: 根据所述目标位置标识所对应的第二位置标识，利用第二位置标识与地理位置信息的对应关系，获得与所述目标位置标识所对应的第二位置标识对应的地理位置信息，以作为所述仿真基站的地理位置信息。
5.根据权利要求1~4任一权利要求所述的方法，其特征在于，所述采集至少一个终端执行位置更新时发送的位置更新信令，包括: 在Mc接口，采集至少一个终端执行位置更新时发送的位置更新信令；其中，所述Mc接口为MSC服务器与MGW之间的接口。
6. 一种仿真基站的检测设备，其特征在于，包括: 采集单元，用于采集至少一个终端执行位置更新时发送的位置更新信令； 解析单元，用于对所述位置更新信令进行信令解析，以获得所述至少一个终端在执行位置更新之前的第一位置标识和在执行位置更新之后的第二位置标识； 记录单元，用于根据每个终端对应的所述第一位置标识和所述第二位置标识，生成每个终端的位置更新记录； 确定单元，用于根据每个终端的位置更新记录，确定仿真基站所对应的第一位置标识，以作为目标位置标识； 定位单元，用于根据所述目标位置标识所对应的第二位置标识，获得所述仿真基站的地理位置信息。
7.根据权利要求6所述的设备，其特征在于，所述第一位置标识包括LAC;所述第二位置标识包括LAC和Cl。
8.根据权利要求6所述的设备，其特征在于，所述确定单元，具体用于 根据每个终端的位置更新记录，将所述第一位置标识一致，且所述第二位置标识一致的位置更新记录进行合并，并记录合并的位置更新记录的数量； 若所述位置更新记录的数量大于或等于预先设置的合并阈值，保留合并之后的位置更新记录；若所述位置更新记录的数量小于所述合并阈值，删除合并之后的位置更新记录；以及 根据合并之后的位置更新记录，确定仿真基站所对应的第一位置标识，以作为所述目标位置标识。
9.根据权利要求6所述的设备，其特征在于，所述定位单元，具体用于 根据所述目标位置标识所对应的第二位置标识，利用第二位置标识与地理位置信息的对应关系，获得与所述目标位置标识所对应的第二位置标识对应的地理位置信息，以作为所述仿真基站的地理位置信息。
10.根据权利要求6~9任一权利要求所述的设备，其特征在于，所述采集单元，具体用于 在Mc接口，采集至少一个终端执行位置更新时发送的位置更新信令；其中，所述Mc接口为MSC服务器与MGW之间的接 口。
【文档编号】H04W24/00GK103619030SQ201310662390
【公开日】2014年3月5日 申请日期:2013年12月9日 优先权日:2013年12月9日
【发明者】陈锦荣, 张宏伟, 杨洪陶, 张世友 申请人:南京施玛泰众信息技术有限公司