[发明专利]终端伪基站测试系统及方法

权利要求书

1.一种终端伪基站测试系统，其特征在于，包括：信令测试系统、实网模拟测试系统和被测终端设备，其中所述信令测试系统包括网络模拟器和伪基站测试用例脚本，所述实网模拟测试系统包括软件无线电平台和模拟蜂窝网络基站的开源软件；所述网络模拟器与被测终端设备连接，所述网络模拟器上适配有伪基站测试用例脚本；所述软件无线电平台与所述被测终端设备连接，所述软件无线电平台上适配有模拟蜂窝网络基站的开源软件；

所述网络模拟器用于：在配置不同测试网络环境参数下执行伪基站测试用例脚本，与被测终端设备进行测试信息交互后，获得测试结果，所述测试结果用来确定被测终端设备在不同测试网络环境下抵抗伪基站的能力；

所述软件无线电平台用于：在模拟蜂窝网络基站的开源软件配置伪基站网络参数下模拟伪基站，对已现网注册的被测终端设备进行网络攻击和吸引，获得验证结果，所述验证结果用来验证已现网注册的被测终端设备在伪基站网络环境下的抵抗能力。

2.如权利要求1所述的终端伪基站测试系统，其特征在于，所述网络模拟器型号为Anite9000，所述软件无线电设备型号为USRP B210，所述模拟蜂窝网络基站的开源软件包括GSM网络的开源代码和LTE网络的开源代码；其中，GSM网络的开源代码使用的是OpenBTS，LTE网络的开源代码使用的是OpenAirInterface。

3.如权利要求1所述的终端伪基站测试系统，其特征在于，配置不同测试网络环境参数包括配置网络模拟器模拟测试所需的网络小区环境LTE Cell A、LTE Cell B和GSM CellG，其中，LTE Cell A模拟实际网络小区，LTE Cell B模拟4G伪基站小区用来攻击和吸引注册在Cell A小区的被测终端设备，GSM Cell G模拟GSM伪基站小区，所述GSM伪基站小区配置具有GSM伪基站特征的网络消息；

所述网络模拟器用于：在被测终端设备完成开机初始化后，发送LTE Cell A广播的系统参数至被测终端设备；

所述被测终端设备用于：在所述系统参数下选择网络小区环境LTE Cell A完成注册、鉴权流程，获得所述网络模拟器下发的测试参数，在LTE Cell A小区上处于空闲态；

所述网络模拟器用于：调整LTE Cell A和LTE Cell B的信号质量，在LTE Cell B的信号质量大于LTE Cell A的信号质量时，控制所述被测终端设备在LTE Cell B上发起跟踪区更新TAU流程；

所述被测终端设备用于：在LTE Cell B上发起跟踪区更新TAU流程，发送跟踪区更新请求至所述网络模拟器；

所述网络模拟器用于：接收所述跟踪区更新请求，根据所述跟踪区更新请求确定下发跟踪区更新拒绝消息至所述被测终端设备；

所述被测终端设备用于：接收所述跟踪区更新拒绝消息，根据所述跟踪区更新拒绝消息删除测试参数，发送附着请求至所述网络模拟器；

所述网络模拟器用于：接收所述附着请求，根据所述附着请求确定下发附着请求拒绝消息和包含重定向到GSM Cell G信息的RRC连接释放消息至所述被测终端设备；

所述被测终端设备用于：接收所述附着请求拒绝消息和包含重定向到GSM Cell G信息的RRC连接释放消息，根据包含重定向到GSM Cell G信息的RRC连接释放消息在GSM Cell G上执行注册流程。