[发明专利]一种基于手机的定位伪基站的方法

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种基于手机的定位伪基站的方法。

背景技术

GSM是目前应用最广泛的移动通讯标准，国内的三大运营商，移动、联通和电信，的2G移动网络均采用GSM协议。由于，GSM子1991年在欧洲开通以来，已经过去20多年，在这期间很多技术人员通过研究发现了GSM基站存在的安全漏洞，甚至在国外早已出现了GSM嗅探工具以及GSM开源项目。这些研究成果被不法分子利用，用于诈骗移动用户的钱财，更有甚者用来散播反党反社会的言论，企图危害国家和地区安全。

伪基站利用移动信令监测系统监测移动通讯过程中的各种信令过程，或得手机用户的当前介入基站信息(cell-id)。当用户的该信息与业务选择区域一致时，伪基站持有者就会下发提前编辑的诈骗短信。信令检测系统实时监控通讯网络中的相关联路，其中包括：A接口(MSC到BSC之间的信令链路)、C接口(MSC到HLR之间的信令链路)、E接口(MSC到其他MSC之间的信令链路)以及MSC到LSTP之间的信令链路，以获得伪基站覆盖范围内的用户详细信息，包括：当前的位置信息(cell-id)以及手机号。

伪基站在启动后干扰和屏蔽其覆盖范围内的运营商信号，然后在短时间内搜索并获得该范围内的手机用户信息，将短信下发到捕捉到手机。持续屏蔽运营商的信号的时间在10秒到20秒之间，一旦推送完短信，对方手机就会被踢出伪基站，用户才能重新正常通讯。但是，有很多用户的手机不能自动恢复信号，需要重启。

伪基站可以冒充任意号码向用户手机推送信息，包括110，120等公众号码。且伪基站一般放在车上，时速不高于60千米就可以正常工作，所以其隐蔽性和灵活性都很强，不一定位与追踪。此外，不法人员使用伪基站的区域一般选择在银行门口，十字路口等人员聚集区，此类区域的信道环境复杂多变严重影响定位精度。

由于伪基站的灵活性、多变性以及定位的复杂性，关于伪基站定位与追踪目前还没有成熟的商用技术和方法。现有的技术方案主要是：根据非法广告信息中的联系方式，顺藤摸瓜找到违法人员，这种方法不够可靠，对于没有联系方式的工作伪基站不能够有效处理；移动运营商根据某一地区的掉话率大概判断伪基站所处位置，然后通知相关执法人员执法，这种定位方式不够灵活，定位精度较差；使用专业的测量设备地毯式搜索，这种方法需要大量的专业人员，耗时耗力。

在中国专利“一种伪基站的自动识别方法及系统”(专利号201401739364)中已经提出了伪基站的识别方法。所以，本发明是在其基础上提出的，进一步实现定位与追踪的方法。

发明内容

本发明要解决的技术问题是：提供一种不需要专业定位设备仅使用多部手机实现对伪基站的定位与追踪方法，使得定位与追踪伪基站更加的便捷，快速，降低执法成本。

为了解决上述技术问题，本发明的方案包括如下步骤：

步骤1、用户从手机OS层面得到基站的信息，基站信息包括：基站编号(CID)，基站信号强度(BSSS)，位置区域码(LAC)。根据专利的方法找到伪基站的基站编号，然后对其进行持续测量；

步骤2、所有检测到伪基站的手机用户，可以选择是否将手机测量到的伪基站信息上传至云端；

步骤3、在云端建立用户测量表已接受用户上传的数据。用户测量表既UM表，UM表包含ID，SS和GPSL三个字段，其中ID字段表示伪基站的基站编号，SS字段表示伪基站的信号强度，GPSL字段表示用户当前所在位置的GPS信息；

若用户选择上传，则在云端对收到的伪基站信息进行预处理；

步骤4、在云端的预处理包括两个步骤：

首先，对UM表中ID字段的值进行统计分析，查找到出现频次最高的ID值，剔除与该ID值不同的表项。

其次，对UM表中的GPSL字段的值进行统计分析。以UM表中GPSL字段的第一个字段值为中心，以2米为半径为基准位置使用正六边形依次对测量区域进行划分。将每个正六边形覆盖范围内的测量值称作簇，对簇内的所有的SS字段值计算其得到E[SS]，将此范围以中心GPS坐标和E[SS]值标示；

步骤5、以步骤4中描述的基准位置为起始点S，查找距离S点最近的点E(以GPS值和E[SS]值表示)。将E点与S点连结，以SE的中位线将地图划分；

若E点的E[SS]值高于S点的E[SS]值，则伪基站存在于E点所在的地图区域，将该区域存入数据库；

反之若S点的E[SS]值高于E点的E[SS]值，则伪基站存在于S点所在的地图区域，将该区域存入数据库；