[发明专利]一种伪基站识别以及防御方法和终端

权利要求书

1.一种伪基站识别以及防御方法，其特征在于，由终端执行，包括：

在进行小区重选(cell reselection)或者小区选择(cell selection)时，根据网络侧设备发送的系统消息获取用于小区重选或者小区选择的系统消息配置；

当所述系统消息配置为非正常配置时，确定所述网络侧设备为候选伪基站；

在候选伪基站所在的小区的驻留后，向所述候选伪基站发起安全验证流程；

根据所述安全验证流程确认所述候选伪基站为真伪基站。

2.根据权利要求1所述的方法，其特征在于，所述当系统消息配置为非正常配置时，确定网络侧设备为候选伪基站包括：

当系统消息配置为用于尽量让所述终端驻留在当前小区而不通过小区重选或者小区选择到其他小区的非正常配置时，确定所述网络侧设备为所述候选伪基站。

3.根据权利要求1或2所述的方法，其特征在于：

所述系统消息配置为非正常配置包括以下情况中的任意一种或者多种：

1)SIB3中的cellReselectionPriority的值被配置成小于SIB7中的cellReselectionPriority的值；

2)系统消息被配置成不发送SIB5给所述终端；

3)一个网络侧设备发送给终端的SIB5中dl-CarrierFreq的值不是运营商常用的频点；

4)threshX-High和threshX-Low配置的值较高；

5)qHyst较大，或者Qoffset较大，或者两个都较大；

6)在接入层安全没有激活的情况下，基站下发RRCConnectionRelease消息让终端重定向到GSM小区。

4.根据权利要求1-3任一所述的方法，其特征在于，所述根据所述安全验证流程确认所述候选伪基站为真伪基站包括：

在所述网络侧设备通不过安全验证和/或不想进行安全验证时，确认所述候选伪基站为真伪基站。

5.根据权利要求1-4任一所述的方法，其特征在于，所述终端从驻留到之前的小区过程中从所述网络侧设备接收到的跟踪区域码TAC与驻留到当前小区过程中从所述网络侧设备接收到的TAC不相同；相应地，

在候选伪基站所在的小区的驻留后，向所述候选伪基站发起安全验证流程；根据所述安全验证流程确认所述候选伪基站为真伪基站包括：

在候选伪基站所在的小区的驻留后，向所述网络侧设备发送TAU request消息；

接收所述网络侧设备回复的用于要求所述终端上报国际移动用户识别码IMSI的Identity Request消息；

向所述网络侧设备发送用于回复所述Identity Request消息的Identity Request消息，同时，带上所述终端的IMSI；

当接收到所述网络侧设备发送的TAU reject，且所述TAU Reject以及在收到的所述Identity Request消息都是以明文方式发送的，确认所述候选伪基站为所述真伪基站。

6.根据权利要求1-4任一所述的方法，其特征在于，所述终端从驻留到之前的小区过程中从所述网络侧设备接收到的跟踪区域码TAC与驻留到当前小区过程中从所述网络侧设备接收到的TAC相同；相应地，

在候选伪基站所在的小区的驻留后，向所述候选伪基站发起安全验证流程；根据所述安全验证流程确认所述候选伪基站为真伪基站包括：

在候选伪基站所在的小区的驻留后，向所述网络侧设备发送Service Request消息来发起SERVICE流程；

当在一定时间内未收到所述SecurityModeCommand或者收到所述SecurityModeCommand但进行完整性保护校验失败后，确认所述候选伪基站为所述真伪基站。