[发明专利]检测和响应寻呼信道攻击的方法和系统

权利要求书

1.一种对抗共享寻呼信道劫持攻击的方法，包括：

由无线设备的处理器在非连续接收(DRX)周期中的寻呼时机期间监视共享寻呼信道，以在所述寻呼时机中检测第一基于国际移动订户标识(IMSI)的寻呼消息；

在接收到所述第一基于IMSI的寻呼消息之后，由所述处理器在寻呼帧中的后续无线电子帧中继续监视基于IMSI的寻呼；

由所述处理器在所述DRX周期内的一个或多个后续无线电帧中的一个或多个无线电子帧中继续监视基于IMSI的寻呼；

由所述处理器在一个或多个后续DRX周期中继续监视基于IMSI的寻呼；

基于所述监视，确定不作为所述寻呼时机的一个或多个子帧是否接收到基于IMSI的寻呼消息；以及

响应于确定不作为所述寻呼时机的一个或多个子帧接收到所述基于IMSI的寻呼消息，调整基站的非法概率。

2.如权利要求1所述的方法，还包括：基于所述监视，确定是否存在重复的基于IMSI的寻呼消息，其中响应于确定不作为所述寻呼时机的另一子帧接收到所述基于IMSI的寻呼消息而调整基站的所述非法概率包括：响应于确定不作为所述寻呼时机的另一子帧接收到所述基于IMSI的寻呼消息或者存在重复的基于IMSI的寻呼消息而调整基站的所述非法概率。

3.如权利要求2所述的方法，还包括：响应于确定不作为所述寻呼时机的另一子帧接收到所述基于IMSI的寻呼消息或者存在重复的基于IMSI的寻呼消息，执行用以防止所述共享寻呼信道劫持攻击的操作。

4.如权利要求3所述的方法，还包括：确定在监视期间，所述无线设备是否每次在其在不作为所述寻呼时机的子帧中检测到所述基于IMSI的寻呼消息时均递增附着请求计数器，

其中响应于确定不作为所述寻呼时机的一个或多个子帧接收到所述基于IMSI的寻呼消息而执行用以防止所述共享寻呼信道劫持攻击的操作包括：响应于检测到不作为所述寻呼时机的一个或多个子帧接收到所述基于IMSI的寻呼消息以及响应于确定所述无线设备每次在其检测到接收到所述基于IMSI的寻呼消息的、不作为所述寻呼时机的子帧时确实递增了附着请求计数器，执行用以防止所述共享寻呼信道劫持攻击的操作。

5.如权利要求3所述的方法，其中响应于检测到不作为所述寻呼时机的一个或多个子帧接收到所述基于IMSI的寻呼消息而执行用以防止所述共享寻呼信道劫持攻击的操作包括执行以下中的一者：

忽略来自发送一个或多个基于IMSI的寻呼消息的第一集合的基站的未来寻呼消息；

从发送所述一个或多个基于IMSI的寻呼消息的第一集合的所述基站去附着；或者

生成并向安全服务器发出通知消息。

6.如权利要求1所述的方法，其中调整基站的所述非法概率包括：调整指示发送所述一个或多个基于IMSI的寻呼消息的第一集合的基站并非由与所述无线设备相关联的服务提供者网络授权的合法基站的可能性的概率值，所述方法还包括：

确定所述非法概率是否超过阈值；以及

响应于确定所述非法概率超过所述阈值而执行用以防止非法基站的操作。

7.如权利要求1所述的方法，还包括：

响应于确定另一子帧接收到所述基于IMSI的寻呼消息或者存在重复的基于IMSI的寻呼消息，由所述处理器针对非法基站的附加指示执行对后续无线电子帧的监视；以及

响应于检测到所述非法基站的所述附加指示而调整所述非法概率。

8.如权利要求1所述的方法，还包括：

通过以下操作来针对非法基站的附加指示执行对后续无线电子帧的监视：比较来自先前无线电资源控制(RRC)连接设置的RRC连接设置参数，以确定信令无线电承载(SRB)信道设置对于利用相同的小区ID参数、相同的SIB1信息和相同的SIB2信息的两个基站是否是不同的；以及

调整来自利用相同的小区ID以及基本上类似的SIB1和基本上类似的SIB2来广播其自身的多个基站之中的、发送所述一个或多个基于IMSI的寻呼消息的第一集合的基站的威胁得分。