[發明專利]一種FDD-LTE終端管控系統中IMSI提取方法

在審

• 申請號: 201810225778.0
• 申請日: 2018-03-19
• 公開（公告）號: CN108495305A
• 公開（公告）日: 2018-09-04
• 發明（設計）人: 田增山;徐建;周牧;楊小龍;謝良波;聶偉
• 申請（專利權）人: 重慶郵電大學
• 主分類號: H04W8/26
• 分類號: H04W8/26;H04W24/02
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種FDD-LTE終端管控系統中IMSI提取方法，其特征在于，該方法包括以下步驟：

S1：確定目標終端(終端手機號已知)，第三方管控設備監聽當前小區系統消息，包括絕對頻點號EARFCN，國家碼MCC，網絡碼MNC，當前小區最優信號參考信號接收功率值RSRP；

S2：利用開源項目openLTE與Ettus Research公司硬件設備USRP210搭建第三方管控基站，通過監聽解碼獲得的EARFCN，MNC，MCC配置SDR模擬基站，并且設置模擬基站熱點覆蓋范圍內，RSRP大于檢測得到的RSRP；

S3：通過啞呼設備，向目標終端發起啞呼，通過啞呼迫使終端回落到2G網絡，即終端與LTE網絡分離，振鈴之前停止啞呼流程，終端重新發起與LTE網絡無線連接；

S4：終端進行小區重選，通過對當前頻點上所有小區信號的RSRP比較，選擇最優的小區發起接入請求；

S5：目標終端處于第三方管控系統覆蓋范圍內，RSRP較強，終端發起與管控設備的無線連接，完成無線連接后，管控設備在非接入層發起跟蹤區域碼更新拒絕(TAU Reject)，解碼終端上報的IMSI信息，保存手機號與IMSI的對應關系。

2.根據權利要求1所述的一種LTE終端管控系統中IMSI提取方法，其特征在于通過啞呼迫使終端短時間斷開與LTE公網的連接，重新接入LTE網絡會發起小區重選；熱點覆蓋范圍內，管控系統信號強度大于LTE公網信號，從而終端發起與管控系統連接。

3.根據權利要求1所述的一種LTE終端管控系統中IMSI提取方法，其特征在于本方法能夠在較短時間內完成對不同運營商、不同頻點、不同小區的系統消息解碼，因此發明采用了重疊方式的快速同步檢測算法：

將M+N基帶數據等長分段，最后一段可以不相同，分別標號1到b；重疊基帶數據(1)完成后，為了避免分段過程中PSS主同步序列的割斷，將重疊完成的基帶數據的PSS主同步序列等長的數據循環后移到數據尾部；最終得到的基帶相關數據為公式(2)：

計算相關結果得到r(n)，在r(n)中找到最大值r_max(k)，得到最大值所在位置k，然后在每一個分段中位置k，做單次相關計算，得到r₁(k)，r₂(k)...r_b(k)，比較b個單次相關結果，取最大值所在分段，標記為b_max，最終得到的同步位置p為：。

4.根據權利要求1所述的一種LTE終端管控系統中IMSI提取方法，其特征在于對目標終端的IMSI進行二次校驗；兩次發起IMSI獲取流程，兩次記錄目標終端IMSI，匹配兩次記錄結果是否一致，一致的情況下保存目標終端IMSI。