[發明專利]一種針對無MME連接的LTE偽基站識別方法

在審

• 申請號: 202011144927.4
• 申請日: 2020-10-23
• 公開（公告）號: CN112272378A
• 公開（公告）日: 2021-01-26
• 發明（設計）人: 王彬;林秋實
• 申請（專利權）人: 上海共進信息技術有限公司
• 主分類號: H04W12/086
• 分類號: H04W12/086;H04W12/122;H04W36/00;H04W48/16;H04W60/00
• 代理公司: 北京天奇智新知識產權代理有限公司 11340
• 代理人: 劉黎明

本發明公開了一種針對無MME連接的LTE偽基站識別方法,由終端對偽基站進行識別，具體包括如下步驟：步驟1、終端在PLMN/小區搜索過程中，獲取N個備選小區，并讀取每個備選小區的鄰區信息，獲得鄰區集合；步驟2、判斷備選小區是否在鄰區集合內，如果不在，則為偽基站，如果在，終端在所述備選小區上發起接入，并填寫偽造的IMSI，然后判斷是否收到ATTACH REJECT消息，如果未接到，則所述備選小區為偽基站；如果接到，則進行后繼操作。本發明利用偽基站沒有MME連接的特性，在接入小區時，通過設置偽造的IMSI，來對偽基站進行識別，避免了由于終端與偽基站連接，帶來的安全性問題。

技術領域

本發明屬于通信技術領域，具體是指一種針對無MME連接的LTE偽基站識別方法。

背景技術

偽基站，一般用于截獲用戶IMSI數據，并攔截終端的正常通信，同時偽基站還會向終端發送相應的詐騙短信，導致用戶相信詐騙短信給用戶造成一定的損失。因此，如何對偽基站進行識別來保障終端的正常通信，是目前亟待解決的重要問題。

發明內容

本發明為解決上述技術問題，提供了一種針對無MME連接的LTE偽基站識別方法，用于終端對偽基站的識別。

為了實現上述目的，本發明采取的技術方案如下：

一種針對無MME連接的LTE偽基站識別方法,由終端對偽基站進行識別，具體包括如下步驟：

步驟1、終端在PLMN/小區搜索過程中，獲取N個備選小區的系統信息，并讀取每個備選小區的鄰區信息，將讀取到的所有鄰區信息作為一個鄰區集合；

步驟2、對備選小區進行排序；

步驟3、并按順序判斷所述備選小區是否在鄰區集合內，如果判斷結果為否，則判斷結果為否的備選小區即為偽基站，并將所述備選小區加入到終端的禁止注冊小區列表；然后判斷下一個備選小區的是否在鄰區集合內；

進一步的，當步驟3中如果判斷結果為是時，還包括步驟4、步驟3中如果判斷結果為是，則終端在所述備選小區上發起接入，并填寫ATTACH REQUEST消息，其中EPS mobileidentity填寫一個偽造的IMSI，同時，將UE network capability中的加密/完整性保護算法填寫為全零；然后判斷終端是否收到備選小區回復的ATTACH REJECT消息，如果判斷結果為否，則，所述備選小區為偽基站，并將所述備選小區加入到終端禁止注冊小區列表；然后回到步驟3判斷下一個備選小區的是否在鄰區集合內；

進一步的，當步驟4中的判斷結果為是時，還包括步驟5、步驟4中如果判斷結果為是，則終端使用真實IMSI和真實加密/完整性保護算法，接入所述備選小區，如果接入過程中能夠通過鑒權處理，則所述備選小區是連接核心網的，為真實基站，執行后繼處理即可；如果接入過程中不能通過鑒權處理，則所述備選小區為偽基站，并將所述備選小區加入到終端的禁止注冊小區列表；然后回到步驟3判斷下一個備選小區的是否在鄰區集合內；

進一步的，一種針對無MME連接的LTE偽基站識別方法，還包括步驟6、循環上述步驟3～5，直至將所有的備選小區驗明真偽。

與現有技術相比，本發明所取得的有益效果如下：

本發明利用偽基站沒有鄰區信息，通過判斷備選小區是否在鄰區集合內，可以對備選小區進行初步判斷，并利用偽基站沒有MME連接，對于ATTACH REQUEST消息內容的處理會簡化的特性，在接入小區時，通過設置偽造的IMSI，并通過判斷小區是否回復ATTACHREJECT消息，來對偽基站進行識別，避免了由于終端與偽基站連接，帶來的安全性問題。

附圖說明

圖1為本發明一個實施例的工作流程圖。

具體實施方式