[發(fā)明專利]攜帶偽基站的可疑用戶檢測(cè)方法、裝置、計(jì)算機(jī)設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 202010896623.7
• 申請(qǐng)日: 2020-08-31
• 公開(kāi)（公告）號(hào): CN114205820B
• 公開(kāi)（公告）日: 2023-08-15
• 發(fā)明（設(shè)計(jì)）人: 胡秦月;林永興
• 申請(qǐng)（專利權(quán)）人: 中國(guó)移動(dòng)通信集團(tuán)浙江有限公司;中國(guó)移動(dòng)通信集團(tuán)有限公司
• 主分類號(hào): H04W12/121
• 分類號(hào): H04W12/121;H04W4/02;H04W4/029;H04W12/122
• 代理公司: 北京市浩天知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11276
• 代理人: 王廣濤

1.一種攜帶偽基站的可疑用戶檢測(cè)方法，其特征在于，所述方法包括：

獲取信令數(shù)據(jù)，其中，所述信令數(shù)據(jù)中包括待篩選用戶的異常位置更新信息；

根據(jù)所述異常位置更新信息統(tǒng)計(jì)預(yù)設(shè)時(shí)段內(nèi)在同一駐留小區(qū)發(fā)生異常位置更新次數(shù)小于預(yù)設(shè)閾值的待篩選用戶，作為目標(biāo)用戶；

將所述目標(biāo)用戶按照異常位置更新次數(shù)進(jìn)行排序，獲取排序前第一預(yù)設(shè)數(shù)量的目標(biāo)用戶，形成目標(biāo)用戶清單；

根據(jù)所述目標(biāo)用戶異常位置更新信息，獲取所述目標(biāo)用戶清單中所述目標(biāo)用戶在所述預(yù)設(shè)時(shí)段內(nèi)的軌跡，其中，所述軌跡包括所述目標(biāo)用戶在所述預(yù)設(shè)時(shí)段內(nèi)的駐留小區(qū)信息；

基于所述軌跡，在所述駐留小區(qū)中篩選出所述目標(biāo)用戶的駐留時(shí)長(zhǎng)大于預(yù)設(shè)時(shí)長(zhǎng)的駐留小區(qū)，作為目標(biāo)小區(qū)；

獲取所述目標(biāo)小區(qū)中的位置更新失敗的用戶數(shù)，將所述位置更新失敗的用戶數(shù)大于第二預(yù)設(shè)數(shù)量的目標(biāo)小區(qū)，作為疑似小區(qū)；

根據(jù)所述軌跡，將所述目標(biāo)用戶清單中駐留過(guò)所述疑似小區(qū)的目標(biāo)用戶確定為可疑用戶。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，獲取信令數(shù)據(jù)，包括：從A口信令中獲取信令數(shù)據(jù)，其中，所述A口信令包括更新信息，所述更新信息包括用戶標(biāo)識(shí)、駐留小區(qū)、位置區(qū)、異常位置更新信息及更新時(shí)間。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，根據(jù)所述異常位置更新信息統(tǒng)計(jì)預(yù)設(shè)時(shí)段內(nèi)在同一駐留小區(qū)發(fā)生異常位置更新次數(shù)小于預(yù)設(shè)閾值的待篩選用戶，作為目標(biāo)用戶，包括：

從A口信令的更新信息中獲取待篩選用戶對(duì)應(yīng)的異常位置更新信息及對(duì)應(yīng)的駐留小區(qū)；

統(tǒng)計(jì)所述待篩選用戶在同一駐留小區(qū)出現(xiàn)異常位置更新次數(shù)；

將出現(xiàn)異常位置更新次數(shù)小于預(yù)設(shè)閾值的待篩選用戶，確定為目標(biāo)用戶。

4.根據(jù)權(quán)利要求1-3任一項(xiàng)所述的方法，其特征在于，根據(jù)所述軌跡，將所述目標(biāo)用戶清單中駐留過(guò)所述疑似小區(qū)的目標(biāo)用戶確定為可疑用戶，包括：

確定在可疑用戶清單中且軌跡覆蓋疑似小區(qū)的目標(biāo)用戶；

將在可疑用戶清單中且軌跡覆蓋疑似小區(qū)的目標(biāo)用戶確定為可疑用戶。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，確定在目標(biāo)用戶清單中且軌跡覆蓋疑似小區(qū)的目標(biāo)用戶之后，還包括以下步驟：

確定所述目標(biāo)用戶是否攜帶工程機(jī)；

當(dāng)所述目標(biāo)用戶在目標(biāo)用戶清單中、軌跡覆蓋疑似小區(qū)且攜帶工程機(jī)時(shí)，將所述目標(biāo)用戶確定為可疑用戶。

6.一種攜帶偽基站的可疑用戶檢測(cè)裝置，其特征在于，所述裝置包括：

數(shù)據(jù)獲取模塊，用于獲取信令數(shù)據(jù)，其中，所述信令數(shù)據(jù)中包括至少一個(gè)待篩選用戶的異常位置更新信息；

第一篩選模塊，用于根據(jù)所述異常位置更新信息統(tǒng)計(jì)預(yù)設(shè)時(shí)段內(nèi)在同一駐留小區(qū)發(fā)生異常位置更新次數(shù)小于預(yù)設(shè)閾值的待篩選用戶，作為目標(biāo)用戶；

第二篩選模塊，用于將所述目標(biāo)用戶按照異常位置更新次數(shù)進(jìn)行排序，獲取排序前第一預(yù)設(shè)數(shù)量的目標(biāo)用戶，形成目標(biāo)用戶清單；

軌跡確定模塊，用于根據(jù)所述目標(biāo)用戶異常位置更新信息，獲取所述目標(biāo)用戶清單中所述目標(biāo)用戶在所述預(yù)設(shè)時(shí)段內(nèi)的軌跡，其中，所述軌跡包括所述目標(biāo)用戶在所述預(yù)設(shè)時(shí)段內(nèi)的駐留小區(qū)信息；

目標(biāo)小區(qū)確定模塊，用于基于所述軌跡，在所述駐留小區(qū)中篩選出所述目標(biāo)用戶的駐留時(shí)長(zhǎng)大于預(yù)設(shè)時(shí)長(zhǎng)的駐留小區(qū)，作為目標(biāo)小區(qū)；

疑似小區(qū)確定模塊，用于獲取所述目標(biāo)小區(qū)中的位置更新失敗的用戶數(shù)，將所述位置更新失敗的用戶數(shù)大于第二預(yù)設(shè)數(shù)量的目標(biāo)小區(qū)，作為疑似小區(qū)；

可疑用戶確定模塊，用于根據(jù)所述軌跡，將所述目標(biāo)用戶清單中駐留過(guò)所述疑似小區(qū)的目標(biāo)用戶確定為可疑用戶。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，獲取信令數(shù)據(jù)，包括：從A口信令中獲取信令數(shù)據(jù)，其中，所述A口信令包括更新信息，所述更新信息包括用戶標(biāo)識(shí)、駐留小區(qū)、位置區(qū)、異常位置更新信息及更新時(shí)間。