[发明专利]移动终端的通信控制方法、装置及移动终端

说明书

本发明提供了一种移动终端的通信控制方法、装置及移动终端，涉及移动通信技术领域，该方法包括：当移动终端接收到基站的消息时，调取该基站的行为记录；根据该基站的行为记录识别该基站的风险程度；如果该风险程度标识基站为高风险基站，丢弃该消息；如果风险程度标识基站为可疑基站，启动安全通信机制响应该消息。本发明能够降低移动终端在通信过程中受到不安全基站的攻击几率，有效提升移动终端的通信安全性。

技术领域

本发明涉及移动通信技术领域，尤其是涉及一种移动终端的通信控制方法、装置及移动终端。

背景技术

移动终端(如手机)已经越来越融入人们的日常生活，人们可利用移动终端进行语音通信、数据通信等网络服务，不仅可以打电话发送短信，还可以利用移动终端进行电子支付或上网等操作，基于此，移动终端在使用过程中直接关乎人们的信息安全和财产安全。

然而，在移动终端通信过程中存在潜在不安全隐患，诸如，不法分子会自建伪基站，以吸引移动终端前来附着，从而通过伪基站向移动终端发送广告、诈骗等垃圾短信，或者利用伪基站截取移动终端的私密信息等。

发明内容

有鉴于此，本发明的目的在于提供一种移动终端的通信控制方法、装置及移动终端，能够提升移动终端的通信安全性。

为了实现上述目的，本发明实施例采用的技术方案如下：

第一方面，本发明实施例提供了一种移动终端的通信控制方法，包括：当移动终端接收到基站的消息时，调取基站的行为记录；根据基站的行为记录识别基站的风险程度；如果风险程度标识基站为高风险基站，丢弃消息；如果风险程度标识基站为可疑基站，启动安全通信机制响应消息。

在本发明较佳的实施例中，根据基站的行为记录识别基站的风险程度的步骤，包括：如果基站的行为记录中记录有以下信息中的至少一项时，识别基站为高风险基站：基站被标识为伪基站；基站与另一基站形成高优先级乒乓切换次数大于设定次数阈值。

在本发明较佳的实施例中，根据基站的行为记录识别基站的风险程度的步骤，包括：如果基站的行为记录中记录有以下信息中的至少一项时，识别基站为可疑基站：基站记录有需启动安全通信机制的信息；基站下发的拒绝接入消息的频率大于设定频率阈值；基站所处区域被标识为可疑区域。

在本发明较佳的实施例中，启动安全通信机制响应消息的步骤，包括：如果消息为IMSI获取消息，且已与基站协商过IMSI的安全加密机制，使用IMSI的安全加密机制处理移动终端的IMSI，向基站发送处理后的IMSI； IMSI的安全加密机制包括：不加密发送IMSI、使用临时协商的加密方式加密IMSI或使用特定的加密方式加密IMSI；如果消息为IMSI获取消息，且未与基站协商过IMSI的安全加密机制，使用安全通信机制中预先配置的默认安全加密机制处理移动终端的IMSI，向基站发送处理后的IMSI；默认安全加密机制包括用户识别卡中的默认加密机制、特定不需加密的场景标识或特定不需加密的消息标识。

在本发明较佳的实施例中，启动安全通信机制响应消息的步骤，包括：如果消息为重定向消息，且与基站协商过安全通信机制的配置信息，根据协商的配置信息对基站进行鉴权操作、信令或数据的安全模式激活操作，然后执行重定向消息对应的重定向操作；如果消息为重定向消息，且未与基站协商过安全通信机制的配置信息，则根据本地配置的安全通信机制对基站进行鉴权操作、信令或数据的安全模式激活操作，然后执行重定向消息对应的重定向操作。

在本发明较佳的实施例中，启动安全通信机制响应消息的步骤，包括：如果消息为拒绝提供高制式网络服务的消息，切换至低制式网络，并在移动终端发生位置移动时，向高制式网络发起附着请求。