伪基站的判别方法及装置制造方法及图纸

本发明专利技术涉及一种伪基站识别方法及装置，包括：获取第一用户设备UE检测的预设基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息，并构建伪基站第一判别模型和伪基站第二判别模型；获取第二用户设备UE在第二预设时间内检测的所述目标基站的基站特征参数、网络制式切换信息以及所述第二UE在所述预设方向上的加速度变化信息，并采用所述伪基站第一判别模型或所述伪基站第二判别模型对所述目标基站进行识别。本发明专利技术可快速、简便的实现伪基站识别，并且仅需要UE和数据处理器即可完成，消除了现有技术单一地从功率状态或是基站特征参数对伪基站进行识别的误判率和漏网率较高的弊端，提升了伪基站识别的准确率。

【技术实现步骤摘要】
【专利摘要】本专利技术涉及一种伪基站识别方法及装置，包括：获取第一用户设备UE检测的预设基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息，并构建伪基站第一判别模型和伪基站第二判别模型；获取第二用户设备UE在第二预设时间内检测的所述目标基站的基站特征参数、网络制式切换信息以及所述第二UE在所述预设方向上的加速度变化信息，并采用所述伪基站第一判别模型或所述伪基站第二判别模型对所述目标基站进行识别。本专利技术可快速、简便的实现伪基站识别，并且仅需要UE和数据处理器即可完成，消除了现有技术单一地从功率状态或是基站特征参数对伪基站进行识别的误判率和漏网率较高的弊端，提升了伪基站识别的准确率。【专利说明】伪基站的判别方法及装置
本专利技术设及移动通信
，尤其设及一种伪基站的判别方法及装置。
技术介绍
随着移动通信技术的迅猛发展，移动终端在给人们带来便捷的同时也带来了一些 信息安全问题，伪基站攻击就是其中之一。在日常生活中，手机用户经常会收到诈骗、推销 信息，甚至可能在一定时间内与公网失去联系，严重干扰了用户的工作和生活。更有甚者， 一些不法分子伪造移动通信网络鉴权过程，冒充合法用户，达到更多不法目的。因此，检测 伪基站并遏止其发展具有十分重要的意义。 目前已有的伪基站检测方式主要集中在W下=种:对基站功率进行检测，有论文 通过对功率的判断进行检测，也有通过功率绘制能量地图来定位伪基站;还有对功率变化 的状态进行监测;根据基站小区识别码、位置区更新识别码等基站特征参数的异常进行判 断。 对于第一种检测方式，正常基站的终端接收的信号强度在-6(Wbm~-ll(Wbm，而伪 基站的功率可达到-5(Wbm左右，并且实际情况中，正常基站的终端接受功率变化也很频繁， 变化范围较大，有时信号强度也能达到-50dbm，所W判决口限不好确定，容易造成误判;此 夕h伪基站是经常移动的，因此根据功率绘制能量地图的时效性非常短。对于第二种检测方 式，尽管目前伪基站的主要目的是发送垃圾短信，不会刻意伪装各类公网识别码，但实际上 小区识别码等基站特征参数在伪基站中均可W发送，其发送的广播信息及其携带的信息可 与公网基站的信令格式与内容完全一致，也就是说运类信息伪基站是可W伪造的，对于一 些想达到伪装窃听窃密功能的伪基站，其很有可能采用与公网一致的基站特征参数。因此， 单一地从功率状态或是基站特征参数对伪基站进行识别的方法误判率和漏网率较高。
技术实现思路
针对现有技术单一地从功率状态或是基站特征参数对伪基站进行识别的误判率 和漏网率较高的弊端，本专利技术提出如下技术方案： -种伪基站识别方法，包括： 获取第一用户设备UE在第一预设时间内检测的预设基站样本的基站特征参数、网 络制式切换信息W及所述第一 UE在预设方向上的加速度变化信息；[000引根据所述基站样本的基站特征参数、网络制式切换信息W及所述第一 UE在预设方 向上的加速度变化信息构建伪基站第一判别模型； 根据所述基站样本的基站特征参数、网络制式切换信息W及所述第一 UE在预设方 向上的加速度变化信息构建伪基站第二判别模型； 其中，所述伪基站第一判别模型用于在所述第一肥的加速度变化大于预设阔值时 对目标基站进行识别;所述伪基站第二判别模型用于在所述第一肥的加速度变化小于或等 于所述预设阔值时对目标基站进行识别； 获取第二用户设备肥在第二预设时间内检测的所述目标基站的基站特征参数、网 络制式切换信息W及所述第二UE在所述预设方向上的加速度变化信息； 根据所述第二UE的加速度变化信息确定采用所述伪基站第一判别模型或所述伪 基站第二判别模型对所述目标基站进行识别。 可选地，所述基站特征参数包括位置区识别码LAC、小区识别码CIW及接收信号强 度RSSI。 可选地，所述根据所述基站样本的基站特征参数、网络制式切换信息W及所述第 一肥在预设方向上的加速度变化信息构建伪基站第一判别模型，包括： 于所述基站样本中确定所述第一 UE的加速度变化大于所述预设阔值的第一基站 样本； 将所述第一基站样本的1^\(：、(：1、1?551^及网络制式切换信息作为四个相互独立的 特征属性，基于朴素贝叶斯分类方法构建所述伪基站第一判别模型。 可选地，所述根据所述基站样本的基站特征参数、网络制式切换信息W及所述第 一肥在预设方向上的加速度变化信息构建伪基站第二判别模型，包括： 于所述基站样本中确定所述第一 UE的加速度变化小于或等于所述预设阔值的第 二基站样本； 将所述第二基站样本的LAC、RSSI W及网络制式切换信息作为S个相互独立的特 征属性，并对所述=个相互独立的特征属性进行归一化处理； 根据所述=个相互独立的特征属性的预设权重确定含有修正参数的判断公式； 根据所述预设基站样本确定所述修正参数的数值，W将含有所述修正参数的判断 公式作为所述伪基站第二判别模型。 可选地，所述根据所述第二肥的加速度变化信息确定采用所述伪基站第一判别模 型或所述伪基站第二判别模型对所述目标基站进行识别之后，所述方法还包括： 根据识别结果向所述第二UE发出提示信息，和/或，拦截识别出的伪基站发送的信 息。 -种伪基站识别装置，其特征在于，包括： 样本信息获取单元，用于获取第一用户设备肥在第一预设时间内检测的预设基站 样本的基站特征参数、网络制式切换信息W及所述第一 UE在预设方向上的加速度变化信 息； 第一构建单元，用于根据所述基站样本的基站特征参数、网络制式切换信息W及 所述第一肥在预设方向上的加速度变化信息构建伪基站第一判别模型； 第二构建单元，用于根据所述基站样本的基站特征参数、网络制式切换信息W及 所述第一肥在预设方向上的加速度变化信息构建伪基站第二判别模型； 其中，所述伪基站第一判别模型用于在所述第一肥的加速度变化大于预设阔值时 对目标基站进行识别;所述伪基站第二判别模型用于在所述第一肥的加速度变化小于或等 于所述预设阔值时对目标基站进行识别； 目标信息获取单元，用于获取第二用户设备肥在第二预设时间内检测的所述目标 基站的基站特征参数、网络制式切换信息W及所述第二UE在所述预设方向上的加速度变化 f目息； 识别单元，用于根据所述第二UE的加速度变化信息确定采用所述伪基站第一判别 模型或所述伪基站第二判别模型对所述目标基站进行识别。 可选地，所述基站特征参数包括位置区识别码LAC、小区识别码CIW及接收信号强 度RSSI。 可选地，所述第一构建单元进一步用于： 于所述基站样本中确定所述第一 UE的加速度变化大于所述预设阔值的第一基站 样本； 将所述第一基站样本的1^\(：、(：1、1?551^及网络制式切换信息作为四个相互独立的 特征属性，基于朴素贝叶斯分类方法构建所述伪基站第一判别模型。 可选地，所述第二构建单元进一步用于： 于所述基站样本中确定所述第一 UE的加速度变化小于或等于所述预设阔值的第 二基站样本； 将所述第二基站样本的LAC、RSSI W及网络制式切换信息作为S个相互独立的特 征属性，并对所述=个相互独立的特征属性进行归一化处理； 根据所述=个相互独立的特征属性的预设权重确定含有修正参数的判断公式； 根据所述预设基站样本确定所述修正参数的数值，W将含有所述修本文档来自技高网...

【技术保护点】
一种伪基站识别方法，其特征在于，包括：获取第一用户设备UE在第一预设时间内检测的预设基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息；根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息构建伪基站第一判别模型；根据所述基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息构建伪基站第二判别模型；其中，所述伪基站第一判别模型用于在所述第一UE的加速度变化大于预设阈值时对目标基站进行识别；所述伪基站第二判别模型用于在所述第一UE的加速度变化小于或等于所述预设阈值时对目标基站进行识别；获取第二用户设备UE在第二预设时间内检测的所述目标基站的基站特征参数、网络制式切换信息以及所述第二UE在所述预设方向上的加速度变化信息；根据所述第二UE的加速度变化信息确定采用所述伪基站第一判别模型或所述伪基站第二判别模型对所述目标基站进行识别。

【技术特征摘要】

【专利技术属性】
技术研发人员：朱大立，邵京，金昊，乔荣，杨莹，马宇晨，
申请(专利权)人：中国科学院信息工程研究所，
类型：发明
国别省市：北京;11