[发明专利]一种伪基站取证设备及伪基站快速取证方法

权利要求书

1.一种伪基站取证设备，其特征在于：包括现场勘验取证一体箱、信号屏蔽器和备用供电电源；所述现场勘验取证一体箱包括取证U盘，所述信号屏蔽器包括频率干扰发射模块；

所述频率干扰发射模块屏蔽远程无线遥控对伪基站的控制信号，所述备用供电电源向伪基站供电，所述取证U盘插在伪基站上，进行伪基站在线取证。

2.根据权利要求1所述的伪基站取证设备，其特征在于：所述备用供电电源包括交流供电电源和/或直流供电电源，所述交流供电电源包括直流电源和DC-AC逆变器，所述直流电源输出端连接所述DC-AC逆变器输入端，所述DC-AC逆变器输出端连接伪基站供电端，所述直流供电电源输出端连接伪基站供电端。

3.根据权利要求1所述的伪基站取证设备，其特征在于：所述频率干扰发射模块为双频干扰发射模块，屏蔽433Mhz和315Mhz的频段信号。

4.一种基于权利要求1-3任一项所述伪基站取证设备的伪基站快速取证方法，其特征在于：包括以下步骤：

S1，发现伪基站后，采用所述频率干扰发射模块发送屏蔽信号，避免伪基站被远程控制，并使用备用供电电源为伪基站供电；

S2，将取证U盘插入到伪基站上，将系统镜像复制，然后进行伪基站在线提取；

系统镜像复制：首先将系统镜像完整制作出来，然后固定伪基站系统中所有用户数据，通过系统搜索的方式找到相关数据进行拷贝，将制作好的镜像存储到移动介质中；

伪基站在线提取是通过后台系统搜索的方式快速查找伪基站相关存在的关键数据，然后将关键数据存储到移动介质中。

5.根据权利要求4所述的伪基站快速取证方法，其特征在于：系统的镜像复制采用dd的方式，即扇区按位复制方式。

6.根据权利要求4所述的伪基站快速取证方法，其特征在于：伪基站系统中所有用户数据包括send.data、OpenBTS.log、TMSI.db、sys log、mysql数据，所述伪基站相关存在的关键数据包括send.data、OpenBTS.log、TMSI.db、sys log、mysql数据。

7.根据权利要求4所述的伪基站快速取证方法，其特征在于：在伪基站在线取证过程中，对系统后台日志及用户属组变化情况进行监视，如发生异常则通知后台。