[发明专利]伪基站识别方法、伪基站识别装置和终端

说明书

技术领域

本发明涉及终端技术领域，具体而言，涉及一种伪基站识别方法、一种伪基站识别装置和一种终端。

背景技术

目前，终端根据基站发射的导频信号强度，选择信号强的进行连接。在现有技术的根据基站发射信号强弱连接的方案中，当伪基站发射强信号时，容易造成终端选择伪基站进行连接，而断开之前连接的合法基站。

而终端与伪基站进行鉴权过程中，容易造成终端的IMSI(InternationalMobileSubscriberIdentificationNumber，国际移动用户识别码)被伪基站截取，同时伪基站会向终端发送相应的诈骗短信，导致用户相信诈骗短信给用户造成一定的损失。

因此，如何准确地识别出伪基站成为亟待解决的问题。

发明内容

本发明正是基于上述问题，提出了一种新的技术方案，可以准确地识别出伪基站。

有鉴于此，本发明的第一方面提出了一种伪基站识别方法，包括：在选择待连接的基站之后，根据所述基站对应的服务器下发的随机数和终端的鉴权密钥，生成多个伪SRES数值；将所述多个伪SRES数值发送至所述服务器，以供所述服务器对所述多个伪SRES数值中的每个伪SRES数值进行鉴权；若接收到所述服务器的对所述每个伪SRES数值均鉴权成功的响应，则识别所述基站为伪基站。

在该技术方案中，在对基站鉴权的过程中，由于只有合法的基站对真SRES(SignedResponse，签署响应)数值才能鉴权通过，因此，若基站对多个伪SRES数值鉴权通过，说明该基站为伪基站，从而准确地对基站进行识别。

在上述技术方案中，优选地，还包括：根据所述随机数和所述鉴权密钥，生成真SRES数值；以及若接收到所述服务器的对所述每个伪SRES数值均鉴权失败的响应，则将所述真SRES数值发送至所述服务器，并在接收到所述服务器对所述真SRES数值鉴权成功时，将所述终端注册到所述基站对应的网络中。

在该技术方案中，若对每个伪SRES数值均鉴权失败，且对真SRES数值鉴权成功，说明该基站为合法的基站，则将终端注册到基站对应的网络中，以保证终端的正常使用。

在上述任一技术方案中，优选地，所述根据所述基站对应的服务器下发的随机数和终端的鉴权密钥，生成多个伪SRES数值的步骤，具体包括：对用于生成真SRES数值的第一算法的参数进行修改，以形成第二算法；采用所述第二算法并基于所述随机数和所述鉴权密钥，生成所述多个伪SRES数值。

在该技术方案中，可以对生成真SRES数值的算法的参数进行修改，以根据修改后的算法生成多个伪SRES数值，例如，每修改一次该算法的数值，就可以生成一伪SRES数值。另外，还可以随机生成与真SRES数值不同的多个数值作为多个伪SRES数值。

在上述任一技术方案中，优选地，还包括：在识别所述基站为伪基站之后，禁止所述终端注册到所述基站对应的通信网络中。

在该技术方案中，若识别出基站为伪基站，则禁止该终端注册到对应的通信网络中，避免了终端的IMSI等信息被基站截取，从而避免了终端的相关信息遭到泄露，从而保证了终端数据的安全性。而且，也避免终端接收到伪基站发来的诈骗信息，从而避免给用户造成财产损失。

在上述任一技术方案中，优选地，还包括：在识别所述基站为伪基站之后，发出提醒信息。

在该技术方案中，在识别出基站为伪基站时，通过发出伪基站的提醒信息，例如，弹出通知栏显示连接上伪基站，请用户不要相信接收到的信息以防被骗，从而提高用户警惕，保证用户的财产安全。

本发明的第二方面提出了一种伪基站识别装置，包括：第一生成单元，用于在选择待连接的基站之后，根据所述基站对应的服务器下发的随机数和终端的鉴权密钥，生成多个伪SRES数值；发送单元，用于将所述多个伪SRES数值发送至所述服务器，以供所述服务器对所述多个伪SRES数值中的每个伪SRES数值进行鉴权；识别单元，用于若接收到所述服务器的对所述每个伪SRES数值均鉴权成功的响应，则识别所述基站为伪基站。

在该技术方案中，在对基站鉴权的过程中，由于只有合法的基站对真SRES(SignedResponse，签署响应)数值才能鉴权通过，因此，若基站对多个伪SRES数值鉴权通过，说明该基站为伪基站，从而准确地对基站进行识别。