[发明专利]一种伪基站识别以及防御方法和终端

说明书

本发明实施例公开了一种伪基站防御方法，由终端执行，包括：在进行小区重选或者小区选择时，根据网络侧设备发送的系统消息获取用于小区重选或者小区选择的系统消息配置；当系统消息配置为非正常配置时，确定所述网络侧设备为候选伪基站；在候选伪基站所在的小区的驻留后，向所述候选伪基站发起安全验证流程；根据所述安全验证流程确认所述候选伪基站为真伪基站。

技术领域

本申请涉及通信技术领域，尤其涉及一种伪基站识别以及防御方法和终端。

背景技术

伪基站通常是指由笔记本电脑、主机等组成的一套非法的无线电通信设备，用于执行正常网络中的基站以及一些其他网络侧设备(如核心网设备)的功能。伪基站使用者通过伪基站可以进行各种非法活动，包括收集用户信息，例如，收集IMSI(InternationalMobile Subscriber Identity，国际移动用户识别码)或者IMEI(International MobileEquipment Identity，国际移动设备识别码)、发送诈骗或垃圾短信、监听通信等，给用户的隐私和财产安全造成严重影响。

在2G(GSM)网络中，伪基站利用GSM协议中的单向鉴权的设计缺陷(即只有网络鉴权终端(UE)，而没有终端鉴权网络)，可以通过设置更大的发射功率将终端吸附(attach)到2G伪基站(即用于2G网络的伪基站)，吸附成功后可以用于进行各种非法活动。

在3/4G网络，由于引入了双向鉴权机制(即终端和网络需要相互鉴权)，3/4G伪基站(即用于3/4G网络的伪基站)不可能鉴权通过，因此，不能直接通过3/4G伪基站来达到发送垃圾短信或诈骗短信的目的。但是，却可以利用3/4G伪基站为跳板(中转站)将终端吸附到2G伪基站上，从而进行非法活动。例如，现在由于4G网络分布较好，攻击者可以利用一个大功率的4G伪基站(用于4G网络的伪基站)先将终端吸附到4G伪基站上，然后再通过设置4G伪基站上的重选优先级(如将2G伪基站的频点配置为高优先级)，使UE重选到2G伪基站，具体方法可参见图1所示的流程图。

由此可见，无论是2G网络，还是更加安全3/4G网络，伪基站都可以达到进行非法活动的目的，因此，需要有一种方法能够识别出伪基站，这样，才能够针对性地进行防御动作，保护用户的隐私及刚才财产安全。

发明内容

为解决上述技术问题，第一方面，本申请提供了一种伪基站识别以及防御方法，由终端执行，包括：在进行小区重选(cell reselection)或者小区选择(cell selection)时，根据网络侧设备发送的系统消息获取用于小区重选或者小区选择的系统消息配置；当所述系统消息配置为非正常配置时，确定所述网络侧设备为候选伪基站；在候选伪基站所在的小区的驻留后，向所述候选伪基站发起安全验证流程；根据所述安全验证流程确认所述候选伪基站为真伪基站。

上述步骤中，系统消息配置是用于小区重选或者小区选择的，通过这个来判断出候选伪基站更有针对性。同时，在判断出候选伪基站后，进一步通过安全验证流程来确认，从而使得误判更少，用户体验更好。

基于第一方面，在第一方面第一种实现方式中，所述当系统消息配置为非正常配置时，确定网络侧设备为候选伪基站包括：当系统消息配置为用于尽量让所述终端驻留在当前小区而不通过小区重选或者小区选择到其他小区的非正常配置时，确定所述网络侧设备为所述候选伪基站。通过上述判断，能够更准确地判断出系统消息配置可能是有问题，从而怀疑是个伪基站。