[發(fā)明專利]一種偽基站防范方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201611239757.1
• 申請(qǐng)日: 2016-12-28
• 公開（公告）號(hào): CN108260093A
• 公開（公告）日: 2018-07-06
• 發(fā)明（設(shè)計(jì)）人: 嚴(yán)思韻;王姍姍;路曉明;鄭鴻咚;池偉
• 申請(qǐng)（專利權(quán)）人: 中移（杭州）信息技術(shù)有限公司;中國(guó)移動(dòng)通信集團(tuán)公司
• 主分類號(hào): H04W4/14
• 分類號(hào): H04W4/14;H04W12/12
• 代理公司: 北京派特恩知識(shí)產(chǎn)權(quán)代理有限公司 11270
• 代理人: 蔣雅潔;張穎玲

1.一種偽基站防范方法，應(yīng)用于平臺(tái)側(cè)，其特征在于，所述方法包括：

接收短信，根據(jù)簽名密鑰對(duì)所述短信進(jìn)行簽名，將簽名值加入消息頭，以得到目標(biāo)短信；

將所述目標(biāo)短信發(fā)送至發(fā)送方的所屬地短信中心；

在所述目標(biāo)短信由所述發(fā)送方的所屬地短信中心轉(zhuǎn)發(fā)到接收方的所屬地短信中心后，發(fā)送給移動(dòng)終端。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述接收短信，根據(jù)密鑰對(duì)所述短信進(jìn)行簽名，將簽名值加入消息頭之前，所述方法還包括：

根據(jù)移動(dòng)終端的通信號(hào)生成簽名密鑰，保存所述簽名密鑰和所述通信號(hào)的對(duì)應(yīng)關(guān)系；并將加密后的所述簽名密鑰發(fā)送給移動(dòng)終端。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)簽名密鑰對(duì)所述短信進(jìn)行簽名，將簽名值加入消息頭，包括：

根據(jù)簽名密鑰對(duì)所述短信的來(lái)源、目的通信號(hào)、內(nèi)容、發(fā)送時(shí)間進(jìn)行簽名；將簽名后獲得的簽名值加入消息頭。

4.一種偽基站防范方法，應(yīng)用于移動(dòng)終端，其特征在于，所述方法包括：

接收目標(biāo)短信后，從所述目標(biāo)短信的消息頭中提取出簽名值，將所述簽名值作為第一簽名值；

獲取簽名密鑰，并根據(jù)所述簽名密鑰對(duì)目標(biāo)短信進(jìn)行簽名，獲得簽名值，作為第二簽名值；

對(duì)比所述第一簽名值和所述第二簽名值，若相同，則直接顯示給移動(dòng)終端；若不相同，則確定所述目標(biāo)短信為來(lái)源于偽基站的偽基站短信。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述獲取簽名密鑰，并根據(jù)所述簽名密鑰對(duì)目標(biāo)短信進(jìn)行簽名，獲得簽名值，作為第二簽名值；包括：

接收加密后的簽名密鑰，進(jìn)行解密獲得簽名密鑰；

根據(jù)所述簽名密鑰對(duì)所述短信的來(lái)源、目的通信號(hào)、內(nèi)容、發(fā)送時(shí)間進(jìn)行簽名，獲得簽名值，作為第二簽名值。

6.一種偽基站防范裝置，其特征在于，所述裝置包括：密鑰管理模塊和簽名模塊；其中，

所述密鑰管理模塊，用于保存簽名密鑰；

所述簽名模塊，用于接收短信，根據(jù)簽名密鑰對(duì)所述短信進(jìn)行簽名，將簽名值加入消息頭，以得到目標(biāo)短信；

將所述目標(biāo)短信發(fā)送至發(fā)送方的所屬地短信中心；

在所述目標(biāo)短信由所述發(fā)送方的所屬地短信中心轉(zhuǎn)發(fā)到接收方的所屬地短信中心后，發(fā)送給移動(dòng)終端。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述密鑰管理模塊，具體用于根據(jù)移動(dòng)終端的通信號(hào)生成簽名密鑰，保存所述簽名密鑰和所述通信號(hào)的對(duì)應(yīng)關(guān)系，并將加密后的所述簽名密鑰發(fā)送給移動(dòng)終端。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述簽名模塊，具體用于：根據(jù)簽名密鑰對(duì)所述短信的來(lái)源、目的通信號(hào)、內(nèi)容、發(fā)送時(shí)間進(jìn)行簽名；將簽名后獲得的簽名值加入消息頭。

9.一種偽基站防范裝置，其特征在于，所述裝置包括：密鑰模塊和校驗(yàn)簽名模塊；其中，

所述密鑰模塊，用于保存簽名密鑰；

所述簽名校驗(yàn)?zāi)K，用于接收目標(biāo)短信后，從所述目標(biāo)短信的消息頭中提取出簽名值，將所述簽名值作為第一簽名值；

獲取簽名密鑰，并根據(jù)所述簽名密鑰對(duì)目標(biāo)短信進(jìn)行簽名，獲得簽名值，作為第二簽名值；

對(duì)比所述第一簽名值和所述第二簽名值，若相同，則直接顯示給移動(dòng)終端；若不相同，則確定所述目標(biāo)短信為來(lái)源于偽基站的偽基站短信。

10.根據(jù)權(quán)利要求9所述的裝置，其特征在于，所述密鑰模塊，具體用于接收加密后的簽名密鑰，進(jìn)行解密獲得簽名密鑰并保存。