一种伪基站的识别方法、装置以及终端制造方法及图纸

本发明专利技术实施例提供了一种伪基站的识别方法、装置以及终端，其中，所述方法包括：当检测到候选小区的接收信号强度超过驻留小区的接收信号强度时，根据所述候选小区的无线参数判断是否满足预设的伪基站判定条件；若为是，则获取与所述驻留小区关联的测量控制信息，所述测量控制信息包括所述驻留小区的邻区列表，所述邻区列表包括至少一个邻区的小区标识；若所述测量控制信息中的各个小区标识中不存在与所述候选小区对应的小区标识，则确定与所述候选小区对应的基站为伪基站。采用本发明专利技术，可方便快捷地识别出伪基站，禁止终端与所述伪基站建立通信连接，以防泄露用户个人信息。

【技术实现步骤摘要】

本专利技术涉及通信
，尤其涉及一种伪基站的识别方法、装置以及终端。
技术介绍
目前，在实际的通信网络中出现了伪基站，一些不法分子通过伪造部分网络参数和加大自身发射功率来伪造公共移动运营商基站吸引周围的通信终端；当通信终端成功驻留伪基站小区后，这些不法分子可以获取到所述通信终端中的一些隐私信息，如用户身份信息等，然后从中获取非法利益。伪基站的出现给广大终端用户、运营商、甚至是国家带来了不可低估的危害，如何识别并解决伪基站问题将成为终端安全策略中的重点。在实践中发现，现有的GSM移动通信系统中仅能够进行单向鉴权，也即是网络对通信终端的鉴权，然而通信终端并不能主动识别网络身份的合法性，这样在所述通信终端与伪基站建立通信连接后，也可能会造成用户隐私信息的泄露、甚至导致个人财产的损失等，因此如何识别处理伪基站已成为当前急需解决的问题。
技术实现思路
本专利技术实施例所要解决的技术问题在于，提供一种伪基站的识别方法、装置以及终端，通信终端可自动化、智能化地对候选小区进行身份鉴权，在判断到是伪基站对应的小区时，禁止接入，从而在一定程度上保障了终端信息的安全性。一方面，本专利技术实施例公开提供了一种伪基站的识别方法，所述方法包括：当检测到候选小区的接收信号强度超过驻留小区的接收信号强度时，根据所述候选小区的无线参数判断是否满足预设的伪基站判定条件；若为是，则获取与所述驻留小区关联的测量控制信息，所述测量控制信息包括所述驻留小区的邻区列表，所述邻区列表包括至少一个邻区的小区标识；若所述测量控制信息中的各个小区标识中不存在与所述候选小区对应的小区标识，则确定与所述候选小区对应的基站为伪基站。其中可选地，所述方法还包括：将所述与所述候选小区对应的小区标识标记为伪基站的小区标识；将所述伪基站的小区标识发送给网络侧，以便禁止与所述伪基站建立通信连接。其中可选地，所述根据所述候选小区的无线参数判断是否满足预设的伪基站判定条件，包括：判断所述候选小区的接收信号强度的变化率是否超过预设的信号强度变化率阈值，且判断所述与所述候选小区对应的小区标识的标识数值是否为预设的正常小区标识阈值的端点数值；若都为是，则确定满足预设的伪基站判定条件，执行所述获取与所述驻留小区关联的测量控制信息。其中可选地，所述获取与所述驻留小区关联的测量控制信息，包括：自动与所述驻留小区建立通信连接，获取所述网络侧下发的与所述驻留小区关联的测量控制信息；其中，所述测量控制信息包括所述驻留小区的邻区列表，所述邻区列表包括至少一个邻区的小区标识。其中可选地，所述方法还包括：若所述候选小区的无线参数不满足预设的伪基站判定条件，和/或，所述测量控制信息中的各个小区标识中存在所述与所述候选小区对应的小区标识，则根据预置的重选小区切换条件选取目标小区；将所述驻留小区切换到所述目标小区，建立与所述目标小区的通信连接。一方面，本专利技术实施例公开提供了一种伪基站的识别装置，所述装置包括：判断模块，用于当检测到候选小区的接收信号强度超过驻留小区的接收信号强度时，根据所述候选小区的无线参数判断是否满足预设的伪基站判定条件；获取模块，用于若所述判断模块判断到所述候选小区的无线参数满足预设的伪基站判定条件，则获取与所述驻留小区关联的测量控制信息，所述测量控制信息包括所述驻留小区的邻区列表，所述邻区列表包括至少一个邻区的小区标识；确定模块，用于若所述测量控制信息中的各个小区标识中不存在与所述候选小区对应的小区标识，则确定与所述候选小区对应的基站为伪基站。其中可选地，所述装置还包括：标记模块，用于将所述与所述候选小区对应的小区标识标记为伪基站的小区标识；发送模块，用于将所述伪基站的小区标识发送给网络侧，以便禁止与所述伪基站建立通信连接。其中可选地，所述判断模块，具体用于判断所述候选小区的接收信号强度的变化率是否超过预设的信号强度变化率阈值，且判断所述与所述候选小区对应的小区标识的标识数值是否为预设的正常小区标识阈值的端点数值；若都为是，则确定满足预设的伪基站判定条件，通知所述获取模块。其中可选地，所述获取模块，具体用于自动与所述驻留小区建立通信连接，获取所述网络侧下发的与所述驻留小区关联的测量控制信息；其中，所述测量控制信息包括所述驻留小区的邻区列表，所述邻区列表包括至少一个邻区的小区标识。其中可选地，所述装置还包括：选取模块，用于若所述候选小区的无线参数不满足预设的伪基站判定条件，和/或，所述测量控制信息中的各个小区标识中存在所述与所述候选小区对应的小区标识，则根据预置的重选小区切换条件选取目标小区；切换模块，用于将所述驻留小区切换到所述目标小区，建立与所述目标小区的通信连接。再一方面，本专利技术实施例还公开提供了一种终端，所述终端包括所述的伪基站的识别装置。本专利技术实施例可通过在检测到候选小区的接收信号强度超过驻留小区的接收信号强度时，根据所述候选小区的无线参数判断是否满足预设的伪基站判定条件，若为是，则获取与所述驻留小区关联的测量控制信息，所述测量控制信息包括所述驻留小区的邻区列表，所述邻区列表包括至少一个邻区的小区标识，进一步地，若所述测量控制信息中的各个小区标识中不存在与所述候选小区对应的小区标识，则确定与所述候选小区对应的基站为伪基站。可见，通信终端可以自动化地、智能化地根据候选小区的无线参数以及所述邻区列表中的各个小区标识判断到所述候选小区对应的基站是否为伪基站，当判断到是伪基站时，禁止终端接入，这样就避免了终端因受到伪基站的攻击导致终端用户信息的泄露、个人财产的损失等问题，使得终端用户可更安全使用终端上的各种业务，在一定程度上保障了终端上的通信业务的安全性。附图说明为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1是本专利技术实施例的一种网络架构的结构示意图；图2是本专利技术实施例的一种伪基站工作的结构示意图；图3是本专利技术实施例的一种伪基站的识别方法的流程示意图；图4是本专利技术实施例的另一种伪基站的识别方法的流程示意图；图5是本专利技术实施例的另一种伪基站的识别方法的流程示意图；图6是本专利技术本文档来自技高网...

【技术保护点】
一种伪基站的识别方法，其特征在于，所述方法包括：当检测到候选小区的接收信号强度超过驻留小区的接收信号强度时，根据所述候选小区的无线参数判断是否满足预设的伪基站判定条件；若为是，则获取与所述驻留小区关联的测量控制信息，所述测量控制信息包括所述驻留小区的邻区列表，所述邻区列表包括至少一个邻区的小区标识；若所述测量控制信息中的各个小区标识中不存在与所述候选小区对应的小区标识，则确定与所述候选小区对应的基站为伪基站。

【技术特征摘要】
1.一种伪基站的识别方法，其特征在于，所述方法包括：
当检测到候选小区的接收信号强度超过驻留小区的接收信号强度时，根据
所述候选小区的无线参数判断是否满足预设的伪基站判定条件；
若为是，则获取与所述驻留小区关联的测量控制信息，所述测量控制信息
包括所述驻留小区的邻区列表，所述邻区列表包括至少一个邻区的小区标识；
若所述测量控制信息中的各个小区标识中不存在与所述候选小区对应的小
区标识，则确定与所述候选小区对应的基站为伪基站。
2.如权利要求1所述的方法，其特征在于，还包括：
将所述与所述候选小区对应的小区标识标记为伪基站的小区标识；
将所述伪基站的小区标识发送给网络侧，以便禁止与所述伪基站建立通信
连接。
3.如权利要求1所述的方法，其特征在于，所述根据所述候选小区的无线
参数判断是否满足预设的伪基站判定条件，包括：
判断所述候选小区的接收信号强度的变化率是否超过预设的信号强度变化
率阈值，且判断所述与所述候选小区对应的小区标识的标识数值是否为预设的
正常小区标识阈值的端点数值；
若都为是，则确定满足预设的伪基站判定条件，执行所述获取与所述驻留
小区关联的测量控制信息。
4.如权利要求1所述的方法，其特征在于，所述获取与所述驻留小区关联
的测量控制信息，包括：
自动与所述驻留小区建立通信连接，获取所述网络侧下发的与所述驻留小
区关联的测量控制信息；
其中，所述测量控制信息包括所述驻留小区的邻区列表，所述邻区列表包
括至少一个邻区的小区标识。
5.如权利要求1-4中任意一项所述的方法，其特征在于，还包括：
若所述候选小区的无线参数不满足预设的伪基站判定条件，和/或，所述测
量控制信息中的各个小区标识中存在所述与所述候选小区对应的小区标识，则
根据预置的重选小区切换条件选取目标小区；
将所述驻留小区切换到所述目标小区，建立与所述目标小区的通信连接。
6.一种伪基站的识别装置，其特征在于，所述装置包括：
判断模块，用于当检测到候选小区的接收...

【专利技术属性】
技术研发人员：徐杏绍，郭德英，
申请(专利权)人：宇龙计算机通信科技深圳有限公司，
类型：发明
国别省市：广东;44