[發明專利]一種基于LTE系統的移動終端IMSI抓取和定位方法及其系統

有效

• 申請號: 201810940414.0
• 申請日: 2018-08-17
• 公開（公告）號: CN109286929B
• 公開（公告）日: 2023-03-21
• 發明（設計）人: 施淵籍;熊念;李躍進
• 申請（專利權）人: 南京熊貓電子股份有限公司;南京熊貓通信科技有限公司
• 主分類號: H04W8/22
• 分類號: H04W8/22;H04W24/10;H04W48/16;H04W76/10;H04W76/27
• 代理公司: 南京瑞弘專利商標事務所(普通合伙) 32249
• 代理人: 向妮

1.一種基于LTE系統的移動終端IMSI抓取和定位方法，其特征在于，包括如下步驟：

步驟一，掃描基站覆蓋區域內的無線環境，獲取當前無線環境中頻譜占用情況，并在掃描到某一頻點上存在無線小區時，獲取所述無線小區的系統消息，并存儲至周圍小區列表；

步驟二，使用系統參數選取準則獲取系統參數的配置信息，并將獲取到的系統參數信息配置入所述系統；

步驟三，系統參數信息配置完畢后，接收所述基站覆蓋區域內移動終端發起的注冊請求，并按照3GPP定義的RRC連接建立過程，配合移動終端完成RRC連接建立；RRC連接建立完成后，獲取所述基站覆蓋區域內的所有具備LTE制式的移動終端的IMSI；

步驟四，將獲取到的IMSI與目標IMSI作對比，如果為目標IMSI，則進入步驟五進行測量定位；如果為非目標IMSI，則將其返回到周邊公共通信網絡中，恢復其正常通信；

步驟五，中斷目標IMSI所對應的目標移動終端的通信功能，并在所述目標移動終端按所述系統所發出的測量配置信令完成測量配置后，不斷獲取所述目標移動終端上報的其對系統信號接收的信號強度，根據信號強度判斷目標移動終端的移動軌跡，最終確定目標移動終端的位置；

所述步驟四中，如果為非目標IMSI，則將其返回到周邊公共通信網絡中，恢復其正常通信，具體包括：

調取所述周圍小區列表，尋找頻點功率最強的LTE小區；

將尋找到的頻點功率最強LTE小區所對應的頻點信息填入到RRC connection Release信令，并將所述RRC connection Release信令發送至非目標IMSI所對應的移動終端；如果為非目標IMSI，存儲該IMSI并上報至服務器；所述系統參數選取準則包括：

若當前無線環境中，具有功率小于預設值且存在LTE小區的頻點，則將滿足上述條件中，功率最小的頻點所對應的LTE小區的頻點-PCI信息組作為所述系統的系統配置參數；

否則，選擇當前具備LTE小區的頻點中，功率最大的小區作為目標小區；查詢目標小區的系統消息，獲得目標小區的LTE鄰區的頻點-PCI信息組；并將所述鄰區中，功率最小的頻點所對應的頻點-PCI信息組作為系統配置參數；

還包括：在接收到所述信號強度預設次數后，向目標移動終端下發Ue Capabilityenquiry信令，迫使目標移動終端回復Ue Capability information，以使得目標移動終端一直處于RRC在線狀態。

2.如權利要求1所述的移動終端IMSI抓取和定位方法，其特征在于，所述步驟三，具體包括：

進入該系統覆蓋區域的移動終端，根據自身的重選切換準則自動進入該系統，獲取該系統配置完畢的系統消息，并發起注冊請求；

系統按照3GPP定義的RRC連接建立過程，配合移動終端完成RRC連接建立；RRC建立完成后，系統收到移動終端的Attach Req，并向移動終端發送Identity Req信令以獲取IMSI；

接收移動終端通過Identity Rsp信令返回的IMSI。

3.如權利要求1所述的移動終端IMSI抓取和定位方法，其特征在于，所述步驟五，具體包括：

向目標移動終端發送包含測量配置消息的RRC connection reconfiguration信令，命令目標移動終端不斷上報其對該系統信號接收的信號強度；

接收目標移動終端回復的包含根據測量配置消息完成測量配置的RRC connectionreconfiguration complete信令；

接收目標移動終端根據測量配置上報的包含其測量到的對該系統信號接收的信號強度的measurement report消息；

根據所述信號強度進行距離的判斷，實現對目標移動終端的定位，并上報至服務器存儲。