一种识别伪基站的方法和装置制造方法
【专利摘要】本发明公开了一种识别伪基站的方法，所述方法包括：移动终端当进入新的位置区时，向网络侧发送位置更新请求消息，并携带用于使网络侧进行鉴权处理的标识；在预设时间到时，若未接收到所述网络侧发起的鉴权请求，则确定当前接入的基站为伪基站。基于同样的发明构思，本发明还提出一种装置，能够通过移动终端准确、快速识别伪基站。
【专利说明】一种识别伪基站的方法和装置
【技术领域】
[0001]本发明涉及通信【技术领域】，特别涉及一种识别伪基站的方法和装置。
【背景技术】
[0002]目前对伪基站的发现，主要是基于收到垃圾短信的用户投诉，然后针对投诉地点，利用路测仪表进行识别，时效性较差，而且识别准确性不高，工作量大。
[0003]在蜂窝移动通信系统中，移动终端在空闲模式下搜索周围小区信号，根据各小区信号强弱选择一个小区进行驻留，移动终端优先选择接入信号强的基站。
[0004]当网络需要呼叫移动终端时，会向移动终端所在的位置区(Location Area)内进行寻呼，位置区一般由临近的多个小区组成。当移动终端进入某个新的位置区时，需要主动向网络请求位置区更新(Location Update)。
[0005]由于移动通信系统具有鉴权机制，其中全球移动通信系统(Global System forMobile Communications,GSM)系统仅具备单向鉴权机制，即只能由系统发起对移动终端合法性的鉴权，而且鉴权时机由运营商网络配置，并非在移动终端与系统每一次的交互过程都会进行鉴权。如移动终端开机初始接入时的位置更新，网络系统是一定会进行鉴权的，而移动终端在之后位置区改变而触发的位置区更新时，网络系统不会每次都鉴权。
[0006]伪基站是移动通信网络之外的非法小区，利用电信运营商合法频率发射。当手机进入伪基站覆盖区域时，由于伪基站在局部区域信号强度高于电信运营商基站，导致移动终端接近伪基站时会优先选择接入伪基站，由于伪基站小区配置的位置区识别码(LAI) —般与周围合法小区不同，因此，移动终端会发起位置更新过程。
[0007]伪基站从移动终端发送的位置更新请求消息中截取临时识别码(TemporaryMobile Subscriber Identity, TMSI)信息，向移动终端发送短信息。此时,部分伪基站还会要求移动终端上报IMSI信息，用于记录向某移动终端发送短信息的次数等；而该移动终端只能被动接收垃圾短信、电话等。
【发明内容】
[0008]有鉴于此，本发明提供一种识别伪基站的方法和装置，能够通过移动终端准确、快速识别伪基站。
[0009]为解决上述技术问题，本发明的技术方案是这样实现的:
[0010]一种识别伪基站的方法，应用全球移动通信系统GSM系统中，所述方法包括:
[0011]移动终端当进入新的位置区时，向网络侧发送位置更新请求消息，并携带用于使网络侧进行鉴权处理的标识；
[0012]在预设时间到时，若未接收到所述网络侧发起的鉴权请求，则确定当前接入的基
站为伪基站。
[0013]一种装置，可应用于全球移动通信系统GSM系统中的移动终端上，该装置包括:发送单元、接收单元和确定单元；[0014]所述发送单元，用于本单元所在移动终端进入新的位置区时，向网络侧发送位置更新请求消息，并携带用于使网络侧进行鉴权处理的标识；
[0015]所述接收单元，用于接收网络侧发起的鉴权请求；
[0016]所述确定单元，用于在预设时间到时，所述接收单元若未接收到所述网络侧发起的鉴权请求，则确定当前接入的基站为伪基站。
[0017]综上所述，本发明通过在位置更新请求消息中携带用于使所述网络侧进行鉴权处理的标识，使网络侧进行鉴权处理，确定当前接入的基站是否为伪基站，能够通过移动终端准确、快速识别伪基站。
【专利附图】
【附图说明】
[0018]图1为本发明实施例一中识别伪基站的流程示意图；
[0019]图2为本发明实施例二中识别伪基站的流程示意图；
[0020]图3为本发明具体实施例中应用于上述技术的装置结构示意图。
【具体实施方式】
[0021]为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本发明所述方案作进一步地详细说明。
[0022]本发明实施例中提出一种识别伪基站的方法，应用GSM系统中，通过在位置更新请求消息中携带用于使所述网络侧进行鉴权处理的标识，使网络侧进行鉴权处理，确定当前接入的基站是否为伪基站。通过该技术方案，能够通过移动终端准确、快速识别伪基站。
[0023]本发明实施例中的移动终端是用来进行伪基站识别的普通用户移动终端，如手机
坐寸ο
[0024]实施例一
[0025]参见图1，图1为本发明实施例一中识别伪基站的流程示意图。具体步骤为:
[0026]步骤101，移动终端当进入新的位置区时，向网络侧发送位置更新请求消息，并携带用于使网络侧进行鉴权处理的标识。
[0027]移动终端初始接入某个位置区域，或由一个位置区域进入另外一个位置区域，SP移动终端进入新的位置区时，都会向网络侧发送位置更新请求消息。
[0028]本步骤中在位置更新请求消息中携带的用于使网络侧进行鉴权处理的标识可以为将所述请求消息中的位置更新类型置为国际移动用户识别码(InternationaI MobileSubscriber Identification Number, IMSI)附着(attach),或新增的预设标识。
[0029]在现有实现中移动终端初始接入基站时，移动终端发送位置更新请求消息，并将位置更新类型置为頂SI attach，即将位置更新类型字段锁定为10。在之后发生位置区域更新后，则将位置更新类型字段不会锁定为頂SI attach。
[0030]本发明具体实施例中，发送位置更新请求消息时均将位置更新类型置为MSIattach,这样发送给网络侧，如果当前接入的基站是可信基站，则会发起鉴权处理过程。
[0031]这种实现方式，不需要网络侧做任何改变，只在用来进行识别伪基站的移动终端作此改变，普通用户使用的移动终端不需要做任何改变。
[0032]本发明具体实现时，也可以在位置更新请求消息中新增一个预设标识，该预设标识为用于使网络侧进行鉴权处理的标识。
[0033]步骤102，该移动终端在预设时间到时，若未接收到所述网络侧发起的鉴权请求，则确定当如接入的基站为伪基站。
[0034]本实施例以不进行鉴权的伪基站为例，这样在发送位置更新请求之后，如果当前移动终端接入的基站是可信基站，则会接收到网络侧发起的鉴权请求；如果当前移动终端接入的基站是伪基站，则在预设时间内，不会接收到网络侧发起的鉴权请求。
[0035]这里的预设时间可以根据具体应用进行配置。
[0036]实施例二
[0037]参见图2，图2为本发明实施例二中识别伪基站的流程示意图。具体步骤为:
[0038]步骤201，移动终端当进入新的位置区时，向网络侧发送位置更新请求消息，并携带用于使所述网络侧进行鉴权处理的标识。
[0039]步骤202，该移动终端在预设时间内，若接收到所述网络侧发起的鉴权请求，向所述网络侧发送鉴权响应，在该鉴权响应中携带的全球用户识别模块计算出的签名响应(Signed RESponse calculated by a USIM, SRES)为按预设规则处理后的 SRES0
[0040]本步骤中按预设规则处理后的SRES的值与本移动终端上实际的SRES的值不相同。
[0041]在具体实现时，预设规则可以根据实际需要进行配置，如在移动终端上实际的SRES的最后一位加I等。
[0042]步骤203，该移动终端当接收到鉴权成功的消息时，则确定当前接入的基站为伪基站，结束本流程。
[0043]由于伪基站不与电信运营商核心网进行交互，因此不具备鉴权能力，要么如实施例一中不进行鉴权过程，要么如本实施例中发起鉴权过程，在触发必须鉴权的流程时，无论移动终端上报的鉴权参数是否正确，伪基站也会让鉴权通过。
[0044]本实施例中由于上送的SRES是错误的，并且接收到鉴权成功的消息，则说明当前接入的基站是伪基站。
[0045]步骤204，该移动终端当接收到鉴权失败的消息时，则确定当前接入的基站为可信
基站O
[0046]本实施例中由于上送的SRES是错误的，并且接收到鉴权失败的消息，则说明当前接入的基站是可信基站，即当前接入的是电信运营商基站。
[0047]本发明具体实施例中网络侧进行的鉴权过程同现有实现，这里不再详细描述。
[0048]本实施例以进行鉴权的伪基站为例，这样在发送位置更新请求之后，都会接收到网络侧发起的鉴权请求；本移动终端会上送错误的SRES。如果当前移动终端接入的基站是伪基站，会接收到鉴权成功的消息；如果当前移动终端接入的基站是可信基站，会接收到鉴权失败的消息。
[0049]基于同样的发明构思，本申请还提出一种装置，可应用于全球移动通信系统GSM系统中的移动终端上。参见图3，图3为本发明具体实施例中应用于上述技术的装置结构示意图。该装置包括:发送单元301、接收单元302和确定单元303。
[0050]发送单元301，用于本单元所在移动终端进入新的位置区时，向网络侧发送位置更新请求消息，并携带用于使网络侧进行鉴权处理的标识；[0051]接收单元302，用于接收网络侧发起的鉴权请求；
[0052]确定单元303，用于在预设时间到时，接收单元302若未接收到所述网络侧发起的鉴权请求，则确定当前接入的基站为伪基站。
[0053]较佳地，
[0054]发送单元301，进一步用于在预设时间内，接收单元302接收到所述网络侧发起的鉴权请求，向所述网络侧发送鉴权响应，在该鉴权响应中携带的全球用户识别模块计算出的签名响应SRES为按预设规则处理后的SRES ；
[0055]接收单元302，进一步用于接收鉴权成功的消息；接收鉴权失败的消息；
[0056]确定单元303,进一步用于当接收单元302接收到鉴权成功的消息,则确定当前接入的基站为伪基站；当接收到鉴权失败的消息，则确定当如接入的基站为可彳目基站。
[0057]较佳地，所述按预设规则处理后的SRES的值与本移动终端上的SRES的值不相同。
[0058]较佳地，所述用于使所述网络侧进行鉴权处理的标识为，将所述请求消息中的位置更新类型置为国际移动用户识别码MSI附着attach，或新增的预设标识。
[0059]上述实施例的单元可以集成于一体，也可以分离部署；可以合并为一个单元，也可以进一步拆分成多个子单兀。
[0060]综上所述，本发明通过在位置更新请求消息中携带用于使所述网络侧进行鉴权处理的标识，使网络侧进行鉴权处理，确定当前接入的基站是否为伪基站，能够通过移动终端准确、快速识别伪基站。
[0061]以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
【权利要求】
1.一种识别伪基站的方法，应用全球移动通信系统GSM系统中，其特征在于，所述方法包括: 移动终端当进入新的位置区时，向网络侧发送位置更新请求消息，并携带用于使网络侧进行鉴权处理的标识； 在预设时间到时，若未接收到所述网络侧发起的鉴权请求，则确定当前接入的基站为伪基站。
2.根据权利要求1所述的方法，其特征在于，所述方法进一步包括: 在预设时间内，若接收到所述网络侧发起的鉴权请求，向所述网络侧发送鉴权响应，在该鉴权响应中携带的全球用户识别模块计算出的签名响应SRES为按预设规则处理后的SRES ； 当接收到鉴权成功的消息时，则确定当前接入的基站为伪基站； 当接收到鉴权失败的消息时，则确定当前接入的基站为可信基站。
3.根据权利要求1所述的方法，其特征在于，所述按预设规则处理后的SRES的值与本移动终端上实际的SRES的值不相同。
4.根据权利要求1-3任意一项所述的方法，其特征在于，所述用于使所述网络侧进行鉴权处理的标识为，将所述请求消息中的位置更新类型置为国际移动用户识别码MSI附着attach,或新增的预设标识。
5.一种装置，可应用于全球移动通信系统GSM系统中的移动终端上，其特征在于，该装置包括:发送单元、接收单元和确定单元； 所述发送单元，用于本单元所在移动终端进入新的位置区时，向网络侧发送位置更新请求消息，并携带用于使网络侧进行鉴权处理的标识； 所述接收单元，用于接收网络侧发起的鉴权请求； 所述确定单元，用于在预设时间到时，所述接收单元若未接收到所述网络侧发起的鉴权请求，则确定当前接入的基站为伪基站。
6.根据权利要求5所述的装置，其特征在于， 所述发送单元，进一步用于在预设时间内，所述接收单元接收到所述网络侧发起的鉴权请求，向所述网络侧发送鉴权响应，在该鉴权响应中携带的全球用户识别模块计算出的签名响应SRES为按预设规则处理后的SRES ； 所述接收单元，进一步用于接收鉴权成功的消息;接收鉴权失败的消息； 所述确定单元，进一步用于当所述接收单元接收到鉴权成功的消息，则确定当前接入的基站为伪基站；当接收到鉴权失败的消息，则确定当如接入的基站为可彳目基站。
7.根据权利要求5所述的装置，其特征在于，所述按预设规则处理后的鉴权响应SRES的值与本移动终端上实际的SRES的值不相同。
8.根据权利要求5-7任意一项所述的装置，其特征在于，所述用于使所述网络侧进行鉴权处理的标识为，将所述请求消息中的位置更新类型置为国际移动用户识别码MSI附着attach,或新增的预设标识。
【文档编号】H04W12/12GK103874068SQ201410104270
【公开日】2014年6月18日 申请日期:2014年3月20日 优先权日:2014年3月20日
【发明者】陈凯, 杨红梅, 李文宇, 魏贵明 申请人:工业和信息化部电信研究院