一种基于信号及信令指纹的4G、5G空口攻击检测方法技术

本发明专利技术公开了一种基于信号及信令指纹的4G、5G空口攻击检测方法，其步骤包括：1）信号及信令指纹采集阶段：搜索每一目标保护区域内的EARFCN、PCI；对于搜索到的每一组EARFCN、PCI，生成该组EARFCN、PCI信息对应的信令指纹和信号指纹；2）攻击检测阶段：搜索目标保护区域内的EARFCN、PCI；对搜索到的每一组EARFCN、PCI获取其对应的信令指纹和信号指纹；然后将其与步骤1）采集的对应信令指纹和信号指纹进行比较，根据比较结果确定是否存在空口攻击。本发明专利技术仅需终端上安装路测软件即可实现对某一区域的信号攻击检测，简单易部署。简单易部署。简单易部署。

【技术实现步骤摘要】
一种基于信号及信令指纹的4G、5G空口攻击检测方法


[0001]本专利技术主要涉及网络安全领域，具体为一种基于信号及信令指纹的4G\5G空口攻击检测方法。

技术介绍

[0002]随着4G、5G移动通信网络的普及，是否能够正常使用移动通信功能已经成为影响人们生活质量的关键因素。由于4G、5G空口开放性的特征，导致针对空口的信号干扰攻击易于实施（比如伪基站攻击、干扰器攻击）等，一旦实施成功，将会影响用户正常通信，导致影响用户正常通信。
[0003]为防止空口攻击（比如伪基站、干扰器导致用户无法使用移动通信网络）影响用户正常通信，大量解决方案被提出，比如利用伪基站信号识别技术识别伪基站、利用信号分析技术识别干扰器等，这些方法通常需要专用硬件设备分析信号，对硬件要求较高，不易于日常实施及部署。

技术实现思路

[0004]针对现有技术中存在的技术问题，本专利技术的目的在于提供一种基于信号及信令指纹的4G、5G空口攻击检测方法。本专利技术利用信号及信令指纹即可检测判断某一特定区域是否存在空口攻击。
[0005]本专利技术的技本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于信号及信令指纹的4G、5G空口攻击检测方法，其步骤包括：信号及信令指纹采集阶段：搜索每一目标保护区域内的EARFCN、PCI；对于搜索到的每一组EARFCN、PCI，生成该组EARFCN、PCI信息对应的信令指纹和信号指纹；攻击检测阶段：搜索目标保护区域内的EARFCN、PCI；对搜索到的每一组EARFCN、PCI以固定时间间隔发起鉴权请求，获取该组EARFCN、PCI对应的信令指纹和信号指纹；然后将其与步骤1）采集的对应信令指纹和信号指纹进行比较，根据比较结果确定是否存在空口攻击。2.如权利要求1所述的方法，其特征在于，生成该组EARFCN、PCI信息对应的信令指纹和信号指纹的方法为：根据多次获取的该组EARFCN、PCI对应的鉴权信令和信号特征，确定每一信号特征对应的取值区间作为该组EARFCN、PC...

【专利技术属性】
技术研发人员：马璐萍，范伟，彭诚，朱大立，李雅，
申请(专利权)人：中国科学院信息工程研究所，
类型：发明
国别省市：