[发明专利]伪网络设备识别方法、装置、设备及存储介质

说明书

本申请提供一种伪网络设备识别方法、装置、设备及存储介质。该方法包括：终端设备从网络设备接收无线资源控制建立消息。终端设备在安全流程启动之前从网络设备接收无线资源控制释放消息。终端设备判断网络设备为伪网络设备。从而可以有效的识别伪网络设备，进而提高了通信网络的安全性。

技术领域

本申请涉及通信技术领域，尤其涉及一种伪网络设备识别方法、装置、设备及存储介质。

背景技术

在无线通信中，通信安全对于用户至关重要。伪网络设备攻击是威胁通信安全的一种常见手段。所谓伪网络设备攻击是指将伪网络设备设置在正常终端设备附近，由于伪网络设备的小区的信号质量通常优于正常网络设备的小区的信号质量，因此，终端设备通过小区信号质量测量将重选至伪网络设备的小区。

基于此，伪网络设备攻击存在如下影响：一方面，伪网络设备可能会向终端设备传输欺骗信息或者病毒等；另一方面，由于终端设备驻留在伪网络设备的小区中，其无法驻留到正常网络设备的小区中，导致终端设备无法被正常网络寻呼到，从而无法正常工作。此外，伪网络设备还可能截获正常网络设备和终端设备之间的通信内容，从而窃听用户的隐私。因此，终端设备如何判断网络设备是否为伪网络设备是亟待解决的技术问题。

发明内容

本申请提供一种伪网络设备识别方法、装置、设备及存储介质。通过执行本申请提供的技术方案，终端设备可以有效的确定伪网络设备，从而可以提高通信网络的安全性。

由于伪网络设备无法获得终端设备的安全签约信息，所以无法启动安全流程，此时伪网络设备向终端设备发送无线资源控制释放消息，基于该原理，第一方面，本申请提供一种伪网络设备识别方法，包括：终端设备从网络设备接收无线资源控制建立消息。终端设备在安全流程启动之前从网络设备接收无线资源控制释放消息。终端设备判断网络设备为伪网络设备。从而可以有效的确定伪网络设备，进而可以提高通信网络的安全性。

在一种可能的设计中，一旦终端设备在安全流程启动之前从所述网络设备接收到RRC Release消息时，终端设备则确定该网络设备为伪网络设备。

在另一种可能的设计中，终端设备判断网络设备为伪网络设备，包括：终端设备记录接收无线资源控制释放消息的次数为N。终端设备判断次数N是否达到或超过预设次数M。若次数N达到或超过预设次数M，则终端设备判断网络设备为伪网络设备。N和M均为大于或等于1的整数。从而可以提高终端设备确定伪网络设备的准确性。

考虑到通常在终端设备发生位置更新时，网络设备也不触发安全流程，但是当终端设备发生位置更新时，其不向网络设备发送业务请求信息。因此，当终端设备确定其向网络设备发送业务请求信息之后，再判断网络设备是否为伪网络设备，可以提高终端设备判断网络设备是否为伪网络设备的准确性。

假设终端设备开始驻留在正常网络设备的小区中，终端设备与该正常网络设备做了同步之后，终端设备也维护了一个自己的时钟。当在某一时刻，该终端设备在进行小区信号质量测量时，其发现伪网络设备的小区的信号质量更好，这时终端设备重选至伪网络设备的小区下。此时，伪网络设备为了防止被发现，转发正常网络设备的时间信息给终端设备。但是伪网络设备在转发正常网络设备的时间信息的过程中引入了额外的时延，因此导致当终端设备收到伪网络设备转发的时间信息以后，发现与自己维护的时钟的时间不一致。这时终端设备可以判断是本身时钟出了问题或者是网络设备侧有问题，如该网络设备是伪网络设备或者是该网络设备与终端设备之前接入的正常网络设备之间不同步。基于该原理，本申请还提供如下的伪网络设备识别方法。

第二方面，本申请提供一种伪网络设备识别方法，包括：终端设备从网络设备接收第一时间信息，第一时间信息用于终端设备与网络设备进行同步。终端设备确定终端设备当前的时间信息。终端设备判断第一时间信息与终端设备当前的时间信息不一致。终端设备判断网络设备为伪网络设备。

在一种可能的设计中：一旦终端设备判断第一时间信息与终端设备当前的时间信息不一致，则终端设备判断网络设备为伪网络设备。