[发明专利]一种确定伪基站的方法及装置

权利要求书

1.一种确定伪基站的系统，其特征在于，包括：基站和核心网设备；

所述基站，用于接收第一上行NAS消息和第一设备的标识；获取所述第一设备的标识对应的小区的第一系统信息的哈希值；向所述核心网设备发送N2消息，所述N2消息中包括所述第一上行NAS消息和所述第一系统信息的哈希值；

核心网设备，用于在接收到所述N2消息后，发送具有完整性保护的第一下行NAS消息，所述第一下行NAS消息中包括所述第一系统信息的哈希值；

其中，所述系统还包括终端；

所述终端，用于接收所述第一下行NAS消息；在对所述第一下行NAS消息的完整性验证通过之后，根据所述第一系统信息的哈希值，确定自身是否接入到伪基站上；

其中，所述终端，用于根据所述第一系统信息的哈希值，确定自身是否接入到伪基站上，具体为：确定自身接入的小区的第二系统信息的哈希值；判断所述第一系统信息的哈希值与所述第二系统信息的哈希值是否一致；若一致，则确定自身没有接入到伪基站上；若不一致，则确定自身接入到了伪基站上。

2.如权利要求 1所述的系统，其特征在于，所述终端，还用于在确定自身接入到伪基站上时，向所述核心网设备发送具有完整性保护的第二上行NAS消息，所述第二上行NAS消息包括自身接入的小区的系统相关信息。

3.如权利要求2所述的系统，其特征在于，所述系统相关信息包括所述终端自身接入的小区的第二系统信息或者所述终端自身接入的小区的第二系统信息的哈希值。

4.如权利要求1-3任一所述的系统，其特征在于，所述终端，还用于在确定自身接入到伪基站上时，重新选择接入小区。

5.如权利要求1-3任一所述的系统，其特征在于，当所述终端接入到伪基站上时，所述第一设备的标识为所述基站为所述伪基站分配的标识；当所述终端未接入到伪基站上时，所述第一设备的标识为所述基站为所述终端分配的标识。

6.如权利要求1-3任一所述的系统，其特征在于，所述第一上行NAS消息为NAS注册请求消息，或NAS服务请求消息。

7.如权利要求1-3任一所述的系统，其特征在于，所述第一下行NAS消息为NAS安全模式命令消息，或者NAS安全激活之后的任一条具有完整性保护的下行NAS消息。

8.一种确定伪基站的方法，其特征在于，包括：

终端发送第一上行NAS消息；

所述终端接收具有完整性保护的第一下行NAS消息，其中，所述第一下行NAS消息中包括第一系统信息的哈希值；在对所述第一下行NAS消息的完整性验证通过之后，根据所述第一系统信息的哈希值，确定自身是否接入到伪基站上；

其中，所述根据所述第一系统信息的哈希值，确定自身是否接入到伪基站上，包括：

所述终端确定自身接入的小区的第二系统信息的哈希值；判断所述第一系统信息的哈希值与所述第二系统信息的哈希值是否一致；若一致，则确定自身没有接入到伪基站上；若不一致，则确定自身接入到了伪基站上。

9.如权利要求8所述的方法，其特征在于，所述终端在确定自身接入到伪基站上后，还包括：

所述终端向核心网设备发送具有完整性保护的第二上行NAS消息，所述第二上行NAS消息包括自身接入的小区的系统相关信息。

10.如权利要求9所述的方法，其特征在于，所述系统相关信息包括所述终端自身接入的小区的第二系统信息或者所述终端自身接入的小区的第二系统信息的哈希值。

11.如权利要求9所述的方法，其特征在于，还包括：

所述终端接收所述核心网设备发送的具有完整性保护的第二下行NAS消息，所述第二下行NAS消息中包括所述第一系统信息。