[發明專利]一種FDD-LTE終端管控系統中IMSI提取方法

在審

• 申請號: 201810225778.0
• 申請日: 2018-03-19
• 公開（公告）號: CN108495305A
• 公開（公告）日: 2018-09-04
• 發明（設計）人: 田增山;徐建;周牧;楊小龍;謝良波;聶偉
• 申請（專利權）人: 重慶郵電大學
• 主分類號: H04W8/26
• 分類號: H04W8/26;H04W24/02
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明涉及一種FDD?LTE管控系統中身份信息獲取設計方法，屬于移動通信技術領域。該方法包括以下步驟：(1)對各不同運營商、不同頻點、不同小區信號進行信號檢測和系統消息解碼，確定目標終端(以確定電話號碼為條件)；(2)按照目標終端服務小區信號的系統消息配置管控系統LTE模擬基站，要求覆蓋范圍內的信號強度大于服務小區；(3)啞呼目標終端；(4)終端重回LTE網絡，進行小區重選，并完成與模擬基站無線連接；(5)模擬基站在非接入層發送TAU拒絕消息，解碼IMSI并保存目標終端與IMSI對應關系。該方法給出了一個可重復實現終端上報IMSI的方法，能夠大大提高IMSI獲取的成功率；(6)兩次發起IMSI獲取流程，兩次IMSI結果一致，記錄目標終端IMSI。

技術領域

本發明屬于無線通信技術領域，涉及一種LTE終端管控系統中IMSI提取方法。

背景技術

自從2010年瑞典開通了第一個LTE服務網絡，LTE網絡就以其靈活帶寬、低網絡延時、優秀的移動性等特點，向全球迅速普及。同時得益于移動終端的普及，移動通信在LTE網絡商用時期得到了空前的發展，無線技術的發展從語音到數據，從窄帶到寬帶，從單模向多模，目標只有一個，就是提供越來越大的無線帶寬。LTE是這條演進路上重要的一個里程碑。

隨著LTE網絡的普及，移動通信網絡提供的服務需要在不同的場景下提供不同的服務，其中一點是在一些特殊場合需要的是安全性控制措施，針對需求的不同，對一些特定的用戶實行通信管制，實行通信的完全阻斷或者部分業務的阻斷，而對應急通信或者管理者的網絡實行網絡保障工作，或者對一些無關用戶不進行任何處理，例如在機要的會議、檔案室、考試場所等，達到用戶群體不同而區分對待的管控措施。

LTE是目前最新、數據網絡使用率最高的、綜合性能最優的商用移動通信網絡，因此國內外對于LTE管控系統都有著大量研究，包括國內的360安全團隊、芬蘭赫爾辛茲大學等。目前主要的LTE管控方案主要使用第三方設備檢測，用戶身份識別，指定用戶退網的方式。首先通過軟件無線電平臺搭建第三方檢測設備，檢測和解碼LTE基站的上下行信息，從下行獲取系統消息和上行配置信息，然后通過上行獲取用戶身份信息TMSI和RNTI，通過軟件無線電平臺搭建LTE基站，并通過功率壓制等方式迫使終端進行小區重選，并且對目標用戶進行響應，從而控制目標用戶，退網其他用戶。

而整個管控系統中最重要的環節便是用戶身份識別，大部分方案使用了非接入層身份信息TMSI，主要采用通過數據鏈路連續的終端狀態變更，例如Facebook，微博等陌生人消息發送，當用戶從空閑狀態進入連接狀態時候，eNB會發起TMSI的尋呼，從而統計尋呼中響應的TMSI來識別用戶身份；或者靜默短信的方式，通過向目標終端發送目標終端不顯示的靜默短信，再統計尋呼中的TMSI，以達到用戶身份的識別。

現有的用戶身份信息主要分成三類：TMSI(GUTI)、IMSI和RNTI，TMSI和IMSI是非接入層NAS消息，RNTI是接入層消息，其中TMSI和RNTI會因為連接狀態的改變而改變，而IMSI是入網的注冊信息，入網后不再改變。3GPP組織在LTE協議標準化過程中為了更好的保護用戶IMSI身份信息，用戶只在開機入網和終端與基站完全分離情況下，如：開機，網絡中斷重連等，才會上報IMSI，請求身份驗證，而這種獲取IMSI的方式在管控中是不可取的。使用TMSI和RNTI的LTE管控系統存在因身份信息丟失而失效的可能，并且造成身份信息丟失的情況眾多，且基本不可控，用戶身份信息丟失后需要重新獲取用戶身份信息，從而造成整個系統的不穩定。因此本發明給出一種可重復造作、IMSI獲取率高、目標性強的IMSI獲取方法。

發明內容

本發明的目的在于克服上述已有的不足，提供一種FDD-LTE終端管控系統中IMSI提取方法，該方法能夠獲得IMSI用戶身份信息，有效減少了用戶身份信息的丟失率，并有效提高了系統的穩定性，以及IMSI的獲取過程攜帶特征信息，能夠建立目標終端與目標IMSI的對應關系，使得IMSI的識別更加準確，并具有可重復性。