[发明专利]移动终端的通信控制方法、装置及移动终端

权利要求书

1.一种移动终端的通信控制方法，其特征在于，包括：

当所述移动终端接收到基站的消息时，调取所述基站的行为记录；

根据所述基站的行为记录识别所述基站的风险程度；

如果所述风险程度标识所述基站为高风险基站，丢弃所述消息；

如果所述风险程度标识所述基站为可疑基站，启动安全通信机制响应所述消息。

2.根据权利要求1所述的方法，其特征在于，所述根据所述基站的行为记录识别所述基站的风险程度的步骤，包括：

如果所述基站的行为记录中记录有以下信息中的至少一项时，识别所述基站为高风险基站：

所述基站被标识为伪基站；

所述基站与另一基站形成高优先级乒乓切换次数大于设定次数阈值。

3.根据权利要求1所述的方法，其特征在于，所述根据所述基站的行为记录识别所述基站的风险程度的步骤，包括：

如果所述基站的行为记录中记录有以下信息中的至少一项时，识别所述基站为可疑基站：

所述基站记录有需启动安全通信机制的信息；

所述基站下发的拒绝接入消息的频率大于设定频率阈值；

所述基站所处区域被标识为可疑区域。

4.根据权利要求1所述的方法，其特征在于，所述启动安全通信机制响应所述消息的步骤，包括：

如果所述消息为IMSI获取消息，且已与所述基站协商过IMSI的安全加密机制，使用所述IMSI的安全加密机制处理所述移动终端的IMSI，向所述基站发送处理后的IMSI；所述IMSI的安全加密机制包括：不加密发送IMSI、使用临时协商的加密方式加密IMSI或使用特定的加密方式加密IMSI；

如果所述消息为IMSI获取消息，且未与所述基站协商过IMSI的安全加密机制，使用所述安全通信机制中预先配置的默认安全加密机制处理所述移动终端的IMSI，向所述基站发送处理后的IMSI；所述默认安全加密机制包括用户识别卡中的默认加密机制、特定不需加密的场景标识或特定不需加密的消息标识。

5.根据权利要求1所述的方法，其特征在于，所述启动安全通信机制响应所述消息的步骤，包括：

如果所述消息为重定向消息，且与所述基站协商过安全通信机制的配置信息，根据协商的所述配置信息对所述基站进行鉴权操作、信令或数据的安全模式激活操作，然后执行所述重定向消息对应的重定向操作；

如果所述消息为重定向消息，且未与所述基站协商过安全通信机制的配置信息，则根据本地配置的安全通信机制对所述基站进行鉴权操作、信令或数据的安全模式激活操作，然后执行所述重定向消息对应的重定向操作。

6.根据权利要求1所述的方法，其特征在于，所述启动安全通信机制响应所述消息的步骤，包括：

如果所述消息为拒绝提供高制式网络服务的消息，切换至低制式网络，并在所述移动终端发生位置移动时，向所述高制式网络发起附着请求。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果接收到所述基站下发的RRC系统消息，且所述RRC系统消息中的小区的优先级高于所述移动终端当前连接的小区的优先级，进行小区切换，并更新所述基站的行为记录中的高优先级切换次数；

如果接收到所述基站下发的拒绝接入消息，更新所述基站的行为记录中拒绝接入消息的频率；

如果接收到所述基站下发的重定向消息，且所述基站被允许在安全通信机制未激活下重定向，监控所述移动终端重定向后的基站是否为伪基站，如果是，在所述基站的行为记录中添加启用安全通信机制的信息；

如果所述基站被识别为伪基站，在所述基站的行为记录中添加所述基站为伪基站的信息。