[发明专利]一种识别定位伪基站的方法

说明书

技术领域

本发明涉及通信领域，尤其涉及伪基站的识别与定位方法及设备。

背景技术

由于现有的GSM通信网络采用的是单向鉴权方式，即GSM基站需要对手机身份进行认证，而手机不需要对GSM基站进行认证，因此伪基站只要忽略手机发送的鉴权信息，直接同意手机接入就可以成功建立通信。

GSM通信网络中，为了实现在多个GSM基站间的漫游，手机可以监听周围多个GSM基站的BCCH广播信息，通过参数C2判断接入哪一个GSM基站，伪基站通过将C2值设置为高于周围的正常基站来吸引手机的接入，因此在伪基站的覆盖范围内手机会优先接入伪基站。

BCCH(Broadcast Control Channel)即广播控制信道，BCCH广播信息包括网络的标示符、网络配置参数等，网络配置参数包括了RxLevel、CELL_RESELECT_OFFSET、RXLEV_ACCESS_MIN、MNC、CI、LAC等。

参数C2＝RxLevel+(CELL_RESELECT_OFFSET-RXLEV_ACCESS_MIN)。

RxLevel表示手机接收的该基站的接收电平，手机的测量值。

CELL_RESELECT_OFFSET表示小区重选偏置，BCCH广播的网络配置参数。

RXLEV_ACCESS_MIN表示最小接入电平，BCCH广播的网络配置参数。

MNC(Mobile Network Code，移动网络号码)，用于识别移动客户所属的移动网络。MNC由二个十进制数组成，编码范围为十进制的00－99，例如中国移动的MNC为00、02、04和06，中国联通的MNC为01、05、07，中国电信的MNC为03。

CI表示小区ID。

LAC表示位置区码。

由于伪基站的上述特点，伪基站被用于发送广告推销短信、诈骗短信等，严重危害国家通信安全。

发明内容

为了避免用户移动终端设备错误连接到伪基站造成损失，本发明提供了一种识别定位伪基站的方法，一方面可以识别出伪基站，另一方面可以对伪基站进行定位。

本发明提供了一种识别定位伪基站的设备，包括伪基站接收机，用于接收GSM基站的信息；伪基站接收天线，包括全向天线和定向天线；天线切换器，用于切换使用全向天线或者定向天线；伪基站识别处理终端设备，与伪基站接收机通信，可采用基于Andriod或者基于Windows等软件平台的终端设备。接收天线与伪基站接收机相连，伪基站接收机与识别处理终端设备相连，接收天线接收信号后发送到伪基站接收机进行数据信息收集处理，识别处理终端设备通过蓝牙等发送指令切换天线切换器和伪基站接收机启动指令，识别处理终端通过数据信息判断和显示伪基站。

为了实现本发明的目的，现提出一种识别定位伪基站的方法，具体方案如下，包括识别伪基站和定位伪基站的方法，其特征在于，包括如下步骤：

S1:打通全向天线，启动伪基站接收机进行GSM频段扫描，得到最后一个GSM频点的功率值后，结束扫描。

S2:根据功率值和预设门限判断该GSM频点是否为GSM基站的BCCH广播信道，若是，则存储到BCCH广播信道数组中，门限范围为-100dBm～0dBm。门限值的设定与接收机灵敏度有密切关系，一般为-110dBm～0dBm，门限越低，搜索信号的范围越大，同时，搜到的信号越小，噪声越大。如果需要快速扫描信号则相应提高门限值。在低于-120dBm的范围内，不容易搜索到信号，而-120dBm～-110dBm范围内，虽然能收到信号，但由于噪声太大，会影响信号的解调和处理，无法进行后续的分析判断。

S3:伪基站接收机对GSM基站进行BCCH广播信道测量，得到BCCH广播信息的网络配置参数。

S4:根据BCCH广播信息网络配置参数计算C2L值，C2L＝CELL_RESELECT_OFFSET-RXLEV_ACCESS_MIN，并存储到C2L数组中。

S5:计算运营商的GSM基站的C2L的平均值AvgC2L。

S6:将S4中C2L数组中的值和运营商的AvgC2L进行对比，差值大于20的则认定为可疑基站。

S7:伪基站接收机对可疑基站的BCCH信道进行详细测量，获取其短信数据和语音通话数据。