[发明专利]伪基站告警方法和系统

说明书

技术领域

本发明涉及一种伪基站告警方法和系统。

背景技术

“伪基站”即假基站，一般由特定模块设备和笔记本电脑组成，通过伪装成运营商的基站，发射移动通信网络信号，向附近的用户手机发送诈骗、广告推销等短信息。

正常的短信息包含正确的来源号码，可以追溯短信息来源，也能防止冒充公众服务号码，但假基站发送的短信息里的来源号码也是可伪造的，可以任意冒用他人手机号码、公众服务号码，如10086或95588等号码，使手机用户误以为真的是移动公司或工商银行发送的短信，大肆实施电信诈骗、广告推销等违法犯罪活动，社会危害严重。

伪基站首先干扰附近范围内的运营商信号，迫使附近的手机脱网，然后手机自动重选小区(即重新连接网络)，由于伪基站信号较强，手机优先连接到伪基站，伪基站趁机将非法短信发送到这些手机号码上。伪基站将短信推送完后，可以迅速关闭伪基站设备停止干扰，让附近手机重新回到移动通信网络，减少用户的怀疑，也降低被有关部门追查的机会。

伪基站日益猖獗，反伪基站技术也在高速发展，然而受政策、技术保密等限制，鉴别基站真伪的核心技术没有公开，除了厂家专用设备拥有真正的鉴别基站真伪技术外，目前许多第三方工具和方案并不具备核心的鉴别技术，只能从外围技术着手，根据伪基站的一些特征或表现进行鉴别。主要有两类方法：

后台干扰检测方法：根据伪基站功率较大、干扰正常移动通信网络的特征，在移动网络后台管理系统周期性(例如每15分钟)统计各区域受干扰情况，将大功率干扰的区域作为伪基站的可疑点，然后开展进一步排查，确定是否存在伪基站。这类方法的缺点，一是排查时间长，一般15分钟后才有统计结果，二是伪基站发出足够强大的干扰，而且是长时间的干扰，才会被后台系统在统计时列为重点区域，三是需要后继续进一步排查。伪基站增强流动性，缩短作案时间，采用车载方法，每次作案只需要几分钟，甚至几十秒，流动作案。后台系统需要15分钟或更长时间才能判定可疑点，伪基站早已完成任务并且关闭信号离开现场。

手机APP鉴定方法：此方法是正常的手机安装APP应用，该APP应用读取当前基站的基本信息例如LAC(位置区域码)、CI(小区识别码)等，对照手机数据库或者通过手机网络进行鉴别，如果与LAC/CI等信息不符合就作为疑似伪基站。然而，伪基站可以获得真实的LAC、CI等基站信息，冒充真实基站信息进行作案，使得手机APP方法产生漏报。

发明内容

针对现有技术的不足，本发明旨在于提供一种可解决上述技术问题的伪基站告警方法和系统。

为实现上述目的，本发明采用如下技术方案：

一种伪基站告警方法，其包括以下步骤：

步骤S1：通过设有无效SIM卡的手机自动扫频，以搜索基站；

步骤S2：判断是否搜索到基站，若是，执行步骤S3；若否，执行步骤S1；

步骤S3：判断是否成功连接该基站，若是，执行步骤S4；若否，执行步骤S2；

步骤S4：判断手机是否从脱网状态转为连网状态，若是，执行步骤S5；若否，执行步骤S2；以及

步骤S5：判定该基站为伪基站，发出告警信号。

优选地，该告警信号用于驱动手机喇叭发出提示音，或驱动手机屏幕显示提示信息，或通过手机的WIFI通信模块发送出提示信息。

优选地，步骤S5中还通过手机的API接口获取伪基站的基站信息，其中，该基站信息包括PLMN、LAC、CI、ARFCN和RSS。

一种伪基站告警系统，其包括基站搜索模块、处理模块和告警模块；

基站搜索模块用于通过设有无效SIM卡的手机自动扫频，以搜索基站；

处理模块用于在基站搜索模块搜索到基站时，尝试连接该基站，在成功连接该基站且手机从脱网状态转为连网状态时，判定该基站为伪基站，通过告警模块发出告警信号。

优选地，该告警信号用于驱动手机喇叭发出提示音，或驱动手机屏幕显示提示信息，或通过手机的WIFI通信模块发送出提示信息。

优选地，步骤S5中还通过手机的API接口获取伪基站的基站信息，其中，该基站信息包括PLMN、LAC、CI、ARFCN和RSS。

本发明的有益效果至少如下：