一种LTE目标终端身份信息检测方法技术

本发明专利技术公开了一种LTE目标终端身份信息检测方法。首先，基于终端定时同步原理，在伪基站侧发送同步诱导信号实现对LTE终端的吸附。其次，利用静默短信技术完成目标终端手机号与TMSI的配对，建立目标终端TMSI名单。最后，通过构造特殊的TAU reject、Attach reject等信令迫使终端上报身份信息检测目标终端IMSI、IMEI信息。该方法能够在不影响用户正常通信、滤除非目标终端前提下，实现针对目标终端身份信息的检测。

【技术实现步骤摘要】
一种LTE目标终端身份信息检测方法
本专利技术属于一种LTE目标终端身份信息检测方法。
技术介绍
传统的终端身份信息检测技术，俗称为电子围栏技术，是一种独立于运营商及用户，利用第三方设备检测终端身份信息的技术。其中，终端主要的身份信息包括国际移动用户识别码(InternationalMobileSubscriberIdentificationNumber，IMSI)、国际移动设备识别码(InternationalMobileEquipmentIdentity，IMEI)以及临时移动用户标识(TemporaryMobileSubscriberIdentity，TMSI)。利用该技术可以分析记录人群在特定区域内的活动情况，从而达到跟踪该区域内人流的目的。但是该技术只能实现对区域内全部LTE网络终端的身份信息检测，若我们需要滤除其它非关键人员，只检测部分关键人员的身份信息，如罪犯抓捕等活动，传统终端身份信息检测技术无法实现。所以，本专利技术将在传统终端身份信息检测技术上添加目标终端身份配对部分，实现在滤除非目标终端前提下，仅检测目标终端身份信息功能。
技术实现思路
本专利技术的目的是提供一种LTE目标终端身份信息检测方法，能够有效实现在滤除非目标终端前提下，仅检测目标终端身份信息。本专利技术所述的LTE目标终端身份信息检测方法，包括以下步骤：步骤一：确定目标终端下行工作频点号(AbsoluteRadioFrequencyChannelNumber,ARFCN)，解析该频点LTE小区控制信道，提取出搭建LTE伪基站所需要的配置参数，包括移动网络码(MobileNetworkCode，MNC)、移动国家码(MobileCountryCode，MCC)、物理小区号(PhysicalCellID，PCI)、跟踪区码(TrackingAreaCode，TAC)、小区参考信号接收功率值等参数；步骤二：以步骤一得到的系统参数为模板，搭建LTE伪基站。随后在伪基站中构造同步信号，包括主同步信号(PrimarySynchronizationSignal,PSS)以及辅同步信号(SecondarySynchronizationSignal，SSS)，通过USRP外设下发吸附终端接入；步骤三：由于目标终端手机号(MSISDN)已知，所以需要将MSISDN号码与TMSI、IMSI、IMEI信息进行配对，从而实现检测目标终端身份信息的目的。本步骤通过不断向目标终端发送静默短信，同时侦听空中Paging信道统计各TMSI信息出现次数，当某个TMSI信息随静默短信下发次数增长而增长时，可确定该信息为目标终端TMSI，即可完成目标终端MSISDN与TMSI信息的配对，将该TMSI加入目标终端TMSI名单；步骤四：根据步骤一中得到的TAC参数，在伪基站中设置差异化TAC，从而触发所有接入终端进行跟踪区更新流程，上报其TMSI信息。将该信息与TMSI名单进行匹配，若匹配成功，表示该终端为目标终端，则向该目标终端反馈Identitytype“IMSI”的Identityrequest信令，迫使其上报IMSI信息，实现MSISDN、TMSI、IMSI信息的配对，将该信息加入目标终端IMSI名单；步骤五：对于步骤四中未成功匹配的终端，向其反馈携带EMMcause12“TrackingAreaNotAllowed”的TAUreject信令，使其退出当前网络返回公网小区；步骤六：对于匹配成功的终端，得到其IMSI后立即向其反馈携带EMMcause9“UEidentitycannotbederivedbythenetwork”的跟踪区跟新拒绝(TAUreject)信令，迫使其重新发起附着流程，上报Attachrequest信令，该信令中携带了目标终端的IMSI信息，伪基站将该信息与目标终端IMSI名单进行匹配，若匹配成功，则向其反馈携带EMMcause2“IMSIunknowninHSS”的Attachreject信令，并修改随后的RRCConnectionRelease信令，将redirectedCarrierInfo字段配置为本地GSM伪基站工作频点，指示目标终端进行重定向活动接入GSM伪基站。同时在GSM伪基站上构造Identitytype“IMEI”的Identityrequest信令下发，完成MSISDN、IMSI、TMSI、IMEI信息间的配对。而对于未成功与目标终端IMSI名单匹配的终端，这类终端属于在开机或者从非服务区进入服务区等活动中意外接入伪基站进行附着的终端非目标终端，对其反馈携带EMMcause12“TrackingAreaNotAllowed”的Attachreject信令。有益效果本专利技术提出一种LTE目标终端身份信息检测方法。首先，基于终端定时同步原理吸附LTE终端接入LTE伪基站。随后，通过静默短信实现目标终端MSISDN、TMSI信息的配对。最终，构造TAUreject、Attachreject等信令完成目标终端MSISDN、TMSI、IMSI以及IMEI信息的配对，从而实现滤除非目标终端，仅检测目标终端身份信息的目的。该技术成功弥补了传统电子围栏技术无法实现针对目标终端身份信息进行检测的漏洞，具备以下优点：1)能够实现在不影响用户正常通信、滤除非目标终端前提下实现针对目标终端身份信息的检测2)整个检测过程时延较低，能够在2s内实现对目标终端的检测3)能够在用户无感知情况下实现。附图说明图1为LTE目标终端身份信息检测方法信令流程图；图2位EMMcause信息图；图3为目标终端IMSI、IMEI信息；图4为OpenLTE工作日志；图5为OpenBTS工作日志。具体实施方案下面结合附图进一步详细描述本专利技术的技术方案：一种LTE目标终端身份信息检测方法工作原理如下：如说明书附图1所示，首先系统解析控制信息系统信息，包括主消息块(MasterInformationBlock，MIB)以及系统消息块(SystemInformationBlock1，SIB1)，以MCC、MNC等参数为模板搭建LTE伪基站。其次，通过静默短信技术确定目标终端TMSI信息，同时构造同步诱导信号诱导所有终端接入伪基站，建立目标终端TMSI名单。最后，通过构造携带相关EMMcause的TAUreject及Attachreject信令，EMMcause信息如说明书附图2所示，实现目标终端MSISDN、TMSI、IMSI、IMEI信息的配对及检测。对该方法进行测试，目标终端IMSI、IMEI信息如说明书附图3所示，测试结果见说明书附图4、说明书附图5，该方法成功检测目标终端TMSI、IMSI、IMEI信息。一种LTE目标终端身份信息检测方法包括以下步骤：步骤一：确定目标终端下行工作频点号(AbsoluteRadioFrequencyChannelNumber,ARFCN)，解析该频点LTE小区控制信道，提取出搭建LTE伪基站所需要的配置参数，包括移动网络码(MobileNetworkCode，MNC)、移动国家码(MobileCountryCode，MCC)、物理小区号(PhysicalCellID，PCI)、跟踪区码(TrackingAreaCode，TAC)、小本文档来自技高网...

【技术保护点】
1.一种LTE目标终端身份信息检测方法，其特征在于，包含以下步骤：步骤一：确定目标终端下行工作频点号(Absolute Radio Frequency Channel Number,ARFCN)，解析该频点LTE小区控制信道，提取出搭建LTE伪基站所需要的配置参数，包括移动网络码(Mobile Network Code，MNC)、移动国家码(Mobile Country Code，MCC)、物理小区号(Physical Cell ID，PCI)、跟踪区码(Tracking Area Code，TAC)、小区参考信号接收功率值等参数；步骤二：以步骤一得到的系统参数为模板，搭建LTE伪基站。随后在伪基站中构造同步信号，包括主同步信号(Primary Synchronization Signal,PSS)以及辅同步信号(Secondary Synchronization Signal，SSS)，通过USRP外设下发吸附终端接入；步骤三：由于目标终端手机号(MSISDN)已知，所以需要将MSISDN号码与TMSI、IMSI、IMEI信息进行配对，从而实现检测目标终端身份信息的目的。本步骤通过不断向目标终端发送静默短信，同时侦听空中Paging信道统计各TMSI信息出现次数，当某个TMSI信息随静默短信下发次数增长而增长时，可确定该信息为目标终端TMSI，即可完成目标终端MSISDN与TMSI信息的配对，将该TMSI加入目标终端TMSI名单；步骤四：根据步骤一中得到的TAC参数，在伪基站中设置差异化TAC，从而触发所有接入终端进行跟踪区更新流程，上报其TMSI信息。将该信息与TMSI名单进行匹配，若匹配成功，表示该终端为目标终端，则向该目标终端反馈Identity type“IMSI”的Identity request信令，迫使其上报IMSI信息，实现MSISDN、TMSI、IMSI信息的配对，将该信息加入目标终端IMSI名单；步骤五：对于步骤四中未成功匹配的终端，向其反馈携带EMM cause12“Tracking Area Not Allowed”的TAU reject信令，使其退出当前网络返回公网小区；步骤六：对于匹配成功的终端，得到其IMSI后立即向其反馈携带EMM cause9“UE identity cannot be derived by the network”的跟踪区跟新拒绝(TAU reject)信令，迫使其重新发起附着流程，上报Attach request信令，该信令中携带了目标终端的IMSI信息，伪基站将该信息与目标终端IMSI名单进行匹配，若匹配成功，则向其反馈携带EMM cause2“IMSI unknown in HSS”的Attach reject信令，并修改随后的RRCConnectionRelease信令，将redirectedCarrierInfo字段配置为本地GSM伪基站工作频点，指示目标终端进行重定向活动接入GSM伪基站。同时在GSM伪基站上构造Identity type“IMEI”的Identity request信令下发，完成MSISDN、IMSI、TMSI、IMEI信息间的配对。而对于未成功与目标终端IMSI名单匹配的终端，这类终端属于在开机或者从非服务区进入服务区等活动中意外接入伪基站进行附着的终端非目标终端，对其反馈携带EMM cause12“Tracking Area Not Allowed”的Attach reject信令。...

【技术特征摘要】
1.一种LTE目标终端身份信息检测方法，其特征在于，包含以下步骤：步骤一：确定目标终端下行工作频点号(AbsoluteRadioFrequencyChannelNumber,ARFCN)，解析该频点LTE小区控制信道，提取出搭建LTE伪基站所需要的配置参数，包括移动网络码(MobileNetworkCode，MNC)、移动国家码(MobileCountryCode，MCC)、物理小区号(PhysicalCellID，PCI)、跟踪区码(TrackingAreaCode，TAC)、小区参考信号接收功率值等参数；步骤二：以步骤一得到的系统参数为模板，搭建LTE伪基站。随后在伪基站中构造同步信号，包括主同步信号(PrimarySynchronizationSignal,PSS)以及辅同步信号(SecondarySynchronizationSignal，SSS)，通过USRP外设下发吸附终端接入；步骤三：由于目标终端手机号(MSISDN)已知，所以需要将MSISDN号码与TMSI、IMSI、IMEI信息进行配对，从而实现检测目标终端身份信息的目的。本步骤通过不断向目标终端发送静默短信，同时侦听空中Paging信道统计各TMSI信息出现次数，当某个TMSI信息随静默短信下发次数增长而增长时，可确定该信息为目标终端TMSI，即可完成目标终端MSISDN与TMSI信息的配对，将该TMSI加入目标终端TMSI名单；步骤四：根据步骤一中得到的TAC参数，在伪基站中设置差异化TAC，从而触发所有接入终端进行跟踪区更新流程，上报其TMSI信息。将该信息与TMSI名单进行匹配，若匹配成功，表示该终端为目标终端，则向该目标终端反馈Identitytype“IMSI”的Identityrequest信令，迫使其上报IMSI信息，实现MSISDN、TMSI、IMSI信息的配对，将该信息加入目标终端IMSI名单；步骤五：对于步骤四中未成功匹配的终端，向其反馈携带EMMcause12“TrackingAreaNotAllowed”的TAUreject信令，使其退出当前网络返回公网小区；步骤六：对于匹配成功的终端，得到其IMSI后立即向其反馈携带EMMcause9“UEidentitycannotbederivedbythenetwork”的跟踪区跟新拒绝(TAUreject)信令，迫使其重新发起附着流程，上报Attachrequest信令，该信令中携带了目标终端的IMSI信息，伪基站将该信息与目标终端IMSI名单进行匹配，若匹配成功，则向其反馈携带EMMcause2“IMSIunknowninHSS”的Attachreject信令，并修改随后的RRCConnectionRel...

【专利技术属性】
技术研发人员：李志濠，田增山，杨小龙，周牧，
申请(专利权)人：重庆邮电大学，
类型：发明
国别省市：重庆,50