[发明专利]移动位置信息隐藏方法及系统

说明书

本发明公开了一种移动位置信息隐藏方法，包括以下步骤：阻断SIM卡与移动终端Modem的通信连接，将移动终端的通信指令转发给SIM卡，SIM卡鉴权后将鉴权信息转发固定IP基站，再由该固定IP基站将鉴权信息发送给运营商核心网元进行鉴权认证，固定IP基站将鉴权认证结果返回给SIM卡，其中，所述固定IP基站包含eNodeB所需的完整基站协议且不含射频单元。本发明还公开了一种移动位置信息隐藏系统。本发明无须改装手机终端和运营商核心网络，普适性解决移动位置信息泄露问题。

技术领域

本发明涉及通信安全领域。更具体地说，本发明涉及一种移动位置信息隐藏方法及系统。

背景技术

移动通信技术的发展，改变了人们日常生活方式，已成为人们日常沟通不可或缺的通信手段。移动通信技术经历不同标准迭代，各个国家根据自身特点纷纷采用不同电信标准，这导致各个国家之间电信业务互通成为难题。为了实现电信业务的互联互通，不同电信运营商之间，特别是不同国家的运营商之间都会采用SS7信令系统来实现运营商之间业务交换过程，以解决手机接续、路由、计费问题。正由于SS7要实现世界各地电信运营商之间业务互通，SS7属于公共信道信令，因此，SS7在设计之初，并没有设计加密与身份鉴权，SS7是一种基于信任网络的信令系统。各运营商之间并没有对SS7信令进行过多的鉴权，导致网络收到任何SS7请求都被认为是合法的。由于基于天然的信任机制，导致非法方远程可以利用SS7获取用户关键信息，用户关键信息里面包括电话SIM卡的IMSI、用户当前注册的网络MSC、VLR信息及CellID信息，并根据用户关键信息，可以进一步获取到用户移动位置信息。常见移动位置信息泄露主要通过手机接入基站的CellID信息，根据CellID对应基站所在位置，进而泄露用户手机位置。移动位置信息在经过大数据分析，很容易暴露个人相关政治倾向、工作职务等信息。综合分析移动位置信息泄露的根本原因在于手机通过电话SIM卡通过射频无线方式接入不可信的移动基站，移动基站机械不可控地将用户信息转给非法获取方，进而导致位置泄露。

目前解决移动位置信息安全问题的主流方法有：(1)改造移动通信核心网元，对存储用户信息的关键网元HLR和MSC进行信令增强。(2)改造手机CP处理器，改变手机接入基站的方式方法。

对于上述(1)方法：HLR用户归属地位置寄存器用以存储用户的关键信息，包括用户IMSI、鉴权信息和用户位置信息等。非法方一般通过SS7相关信令对HLR实现信息非法查询。非法方伪装或利用服务网元，非法获取用户信息。改装移动通信核心网元的主要思想是增强网元间信令鉴权，只有可信的网元，才可以获取到用户信息。增强网元间信令鉴权，只对配置为信任网元进行查询请求和回响应，对非可信网元拒绝访问或给伪造的用户信息，实现移动位置信息隐藏。该方案涉及改造运营商核心网元，改装成本高。同时，为了实现全局互联互通，需要改造所有需要区域内运营商核心网元。

对于上述(2)方法：手机一般分为AP处理器和CP处理器，AP处理器用于应用处理，CP处理器用于移动通信处理，包括SIM卡相关通信Modem。改装CP处理器的主要思想是，将移动基站置入到CP处理器当中，相当于手机本身是一个基站，但这个基站本身不往外辐射射频信息，仅在CP处理器内部完成SIM卡与基站之间进行信息鉴权，通过手机其他IP通道通过与安全网关相连将基站接入到运营商核心网。CP处理器的基站严格意义上不是基站，借助无线家庭基站(Femtocell)的技术原理，实现SIM卡接入，在面对SS7信令查询时，安全网关隐藏或过滤用户信息，实现移动位置信息隐藏。该方案需要改造手机底层CP，且接入运营商网络复杂，不具备终端普适性，仅限在特定改造终端。

上述两种方法中：CP处理器和移动核心网元都是复杂系统，改装难度大，且需要改装网络或手机终端，缺乏普适性，无法适应未来移动网络和手机终端演进和发展。

发明内容

本发明的一个目的是解决至少上述问题，并提供至少后面将说明的优点。

本发明还有一个目的是提供一种移动位置信息隐藏的方法及系统，无须改装手机终端和运营商核心网络，普适性解决移动位置信息泄露问题。