[發明專利]偽基站發現方法和系統

有效

• 申請號: 201410482470.6
• 申請日: 2014-09-19
• 公開（公告）號: CN105430653B
• 公開（公告）日: 2020-11-06
• 發明（設計）人: 許向東;劉大方;何全紅;張賽;馮云喜;鄧博存;陳秀敏;劉名茂;曾浩雄;黃毅華
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04W12/12
• 分類號: H04W12/12;H04W24/04
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 許蓓

本發明公開了一種偽基站發現方法和系統，涉及無線通信領域。本發明實施例通過采集用戶通話數據，其中用戶通話數據包括呼叫建立特征信息、服務質量相關信息、呼叫過程行為信息、呼叫釋放相關信息和脫網信息中的至少一種信息，對用戶通話數據進行大數據分析，根據用戶通話數據中反映的在偽基站工作時終端的異常特征信息快速發現偽基站，并且，不僅可以發現固定的偽基站，還可以發現移動的偽基站。

技術領域

本發明涉及無線通信領域，特別涉及一種偽基站發現方法和系統。

背景技術

偽基站是仿真移動通信無線基站系統及后臺分析系統，利用移動網絡系統網號(Mobile Network Code，MNC)、頻率資源等，偽裝成移動基站的鄰區，在信息獲取點設置仿真移動基站，采用大功率的無線信號發射，強迫用戶終端(如手機)在仿真基站進行登記，通過后臺分析從而獲得用戶的信息，如國際移動用戶識別碼(International MobileSubscriber Identification Number，IMSI)、移動設備國際身份碼(InternationalMobile Equipment Identity，IMEI)及手機號碼等。偽基站危害較大，有必要提出一種偽基站的發現方法。

現有的一種發現偽基站的方法，由工程技術人員使用射頻儀表，在現場進行大量測量，逼近定位偽基站目標地點，這種方案只能隨機地發現偽基站，發現的速度比較慢，并且通常僅能發現位置相對固定的偽基站，對移動的偽基站無能為力。

發明內容

本發明實施例所要解決的一個技術問題是：提出一種偽基站發現方法和系統，以解決現有技術中偽基站發現速度慢，無法發現移動的偽基站的問題。

根據本發明實施例的一個方面，提出的一種偽基站發現方法，包括：采集用戶通話數據，其中用戶通話數據包括呼叫建立特征信息、服務質量相關信息、呼叫過程行為信息、呼叫釋放相關信息和脫網信息中的至少一項信息，并根據用戶通話數據進行大數據分析發現偽基站。

在一個實施例中，根據用戶通話數據進行大數據分析發現偽基站包括：根據用戶通話數據中的服務質量相關信息進行大數據分析發現偽基站，具體包括：如果在同一位置區域內的超過預設數量的終端在同一時間段內的服務質量參數不在預設的正常范圍，則確定終端所在的區域存在偽基站。

在一個實施例中，服務質量參數包括：通話質量、通話質量等級和誤碼率。

在一個實施例中，根據用戶通話數據進行大數據分析發現偽基站包括：根據用戶通話數據中的呼叫過程行為信息進行大數據分析發現偽基站，其中呼叫過程行為信息包括：位置更新、切換和下線信息。

在一個實施例中，根據用戶通話數據進行大數據分析發現偽基站包括：根據用戶通話數據中的呼叫過程行為信息進行大數據分析發現偽基站，具體包括：如果位于同一區域的超過預設數量的終端在同一時間段內的位置更新頻率或位置更新失敗率超出預設的正常范圍，則確定位置更新后的基站為偽基站；或者，如果終端的位置更新發生在非更新區域，則確定位置更新后的基站為偽基站；或者，如果位于同一區域的終端在同一時間段內的切換發生在非切換區域，則確定切換后的基站是偽基站；或者，如果通過比較基站號發現切換后的基站不是實際部署的正?；?，則切換后的基站確定為偽基站；或者，如果位于同一區域的超過預設數量的終端發生同步下線，則確定終端附近存在偽基站；或者，如果超過預設數量的終端隨著時間的推移呈現地理移動規律的下線，則在移動線路上存在偽基站。

在一個實施例中，根據用戶通話數據進行大數據分析發現偽基站包括：根據用戶通話數據中的呼叫建立特征信息進行大數據分析發現偽基站，具體包括：將呼叫建立時上報的基站號與實際部署的基站號進行比較，如果當前為終端服務的基站不是實際部署的正常基站，則確定當前為終端服務的基站是偽基站；或者，如果當前為終端服務的基站是實際部署的正?；?，但終端所處的位置不在該實際部署的基站覆蓋范圍內，則確定當前為終端服務的基站是偽基站。