[发明专利]一种确定伪基站的方法及装置

说明书

本申请涉及通信技术领域，公开了一种确定伪基站的方法及装置，用以提出一种确定伪基站的方式。方法包括：真实基站接收第一上行NAS消息和第一设备的标识，真实基站获取第一设备的标识对应的小区的第一系统信息的第一哈希值，真实基站向核心网设备发送N2消息，所述N2消息中包括所述第一上行NAS消息和所述第一系统信息的第一哈希值。核心网设备接收真实基站发送的N2消息，向终端发送具有完整性保护的第一下行NAS消息，第一下行NAS消息由真实基站转发给终端，所述第一下行NAS消息中包括所述第一系统信息的第一哈希值。通过具有完整性保护的第一下行NAS消息传递第一哈希值，可以由终端确定出终端是否接入为基站。

技术领域

本申请实施例涉及无线通信领域，尤其涉及一种确定伪基站的方法及装置。

背景技术

随着通信技术的发展，终端逐渐增多，为了实现更优质的通信，也部署了越来越多的基站。

为了监听用户的消息，盗取用户数据(例如盗取用户银行卡信息、身份证信息等)，攻击者可能部署伪基站(false base stations，FBS)，伪基站的信号质量更好，可以吸引终端接入到伪基站上。终端一旦接入到伪基站上，伪基站可以对终端发起拒绝服务(deny ofservice，DoS)攻击，导致用户数据被盗取。

需要说明的是，终端在接入伪基站后，伪基站模拟真实基站，截获终端发送给真实基站的上行消息，如果该上行消息不具有完整性保护，伪基站可以将该上行消息的内容更改后发送给真实基站。伪基站还可以模拟真实终端，截获真实基站发送给终端的下行消息，如果该下行消息不具有完整性保护，伪基站可以将该下行消息的内容更改后发送给终端。

为了保证通信安全，如何确定伪基站是亟待解决的问题。

发明内容

本申请实施例提供一种确定伪基站的方法及装置，用以提出一种确定伪基站的方式。

第一方面，提供了一种确定伪基站的方法，基站接收第一上行NAS消息和第一设备的标识，其中，如果终端接入伪基站，所述第一设备的标识是基站为所述伪基站分配的标识；如果终端未接入伪基站，所述第一设备的标识是基站为所述终端分配的标识。基站可以获取第一设备的标识对应的小区的标识，进而获取小区的标识对应的第一系统信息的第一哈希值。然后基站向核心网设备发送N2消息，所述N2消息中包括所述第一上行NAS消息和所述第一系统信息的第一哈希值。相应的，核心网设备接收基站发送的N2消息。然后核心网设备向第一设备发送具有完整性保护的第一下行NAS消息，该第一下行NAS消息由基站转发给第一设备。具体的，基站接收核心网设备发送的具有完整性保护的第一下行NAS消息，并向所述第一设备发送所述第一下行NAS消息，所述第一下行NAS消息中包括所述第一系统信息的第一哈希值。特别地，当存在伪基站的情况下，伪基站进一步的将该第一下行NAS消息转发给所述终端。

具体的，终端接收系统信息，测量系统信息对应小区的信号质量，如果信号质量满足小区接入条件，终端根据接收到的系统信息接入所述系统信息对应的小区。终端在接入小区后，终端先建立与接入小区之间的连接，然后建立终端与核心网设备之间的连接。终端在建立与核心网设备之间的连接时，终端可以通过基站向核心网设备发送第一上行NAS消息。终端在发送第一上行NAS消息的同时，还可以发送终端当前接入的基站为终端分配的终端标识。如果终端接入伪基站，伪基站接收到所述第一上行NAS消息和伪基站分配给终端的标识。伪基站将所述伪基站分配给终端的标识修改为真实基站分配给伪基站的标识，并将所述第一上行NAS消息和所述真实基站分配给伪基站的标识发送给所述真实基站。

终端根据系统信息，接入到相应的小区中，终端通过当前接入的小区向核心网设备发送第一上行NAS消息后，核心网设备通过有完整性保护的第一下行NAS消息将真实基站的系统信息的哈希值发送给终端。由于伪基站无法更改具有完整性保护的NAS消息，所以终端可以通过具有完整性保护的NAS消息中携带的第一系统信息的第一哈希值，确定终端是否接入到伪基站上。