[发明专利]一种伪基站短信的识别方法、装置及系统

说明书

技术领域

本发明涉及通信技术领域，特别是指一种伪基站短信的识别方法、装置及系统。

背景技术

伪基站是当前一种实施电信诈骗的高科技手段，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，通过伪装成运营商的基站，强行向用户手机发送诈骗、广告推销等短信息，具有小范围、群体发送、内容相同的显著特点。

为了识别伪基站短信，目前业界已经有较多的方法，其中多数是通过利用伪基站自身的网络特征来识别，如在手机驻留伪基站时，通过判断主流小区的特征参数：信道描述参数、小区选择参数、小区标识、位置区标识等特征识别，或者通过驻留伪基站时和运营商暂时失联的特征，如向驻留基站的移动业务交换中心MSC发送携带有错误的鉴权响应SRES的响应消息来通过伪基站鉴权的特征，来鉴别伪基站短信。也有通过识别伪基站短信内容的特点来判断是否属于伪基站短信方法。

然而，上述方式主要是要利用伪基站网络端的特点，对于伪基站短信的识别由一定的效果，但是并不能进行准确识别，一旦伪基站自身网络端的伪装技术得到提升，上述识别就可能失效。

发明内容

本发明的目的是提供一种伪基站短信的识别方法、装置及系统，利用多个eSIM组网条件下用户终端信息可共享的特点，实现伪基站短信的辨别，准确性更高，且不易失效。

为达到上述目的，本发明的实施例提供一种伪基站短信的识别方法，应用于云终端，包括：

接收第一终端发送的待查询信息；其中，所述待查询信息是所述第一终端根据接收到的未知电话号码发送的第一短信生成的；

根据所述待查询信息，向与所述第一终端基于可重复编程用户识别模块SIM卡关联的第二终端发送第一查询请求；

接收所述第二终端根据所述第一查询请求反馈的第一查询结果，并将所述第一查询结果发送给所述第一终端，以使所述第一终端根据所述第一查询结果识别出伪基站短信。

其中，根据所述待查询信息，向与所述第一终端基于可重复编程用户识别模块SIM卡关联的第二终端发送第一查询请求的步骤包括：

根据所述未知电话号码，向与所述第一终端基于可重复编程SIM卡关联的第二终端发送第二查询请求；

接收所述第二终端根据所述第二查询请求反馈的第二查询结果，所述第二查询结果指示对应终端是否接收到所述未知电话号码发送的短信；

根据所述第二查询结果以及所述第一短信的内容，向第三终端发送第三查询请求，所述第三终端为所述第二终端中接收到所述未知电话号码发送的第二短信的终端。

其中，在根据所述第二查询结果以及所述第一短信的内容，向接收到所述未知电话号码发送的第二短信的第三终端发送第三查询请求的步骤之前，还包括：

发送所述第二查询结果至所述第一终端；

接收所述第一终端发送的第一短信的内容；其中，所述第一短信的内容是所述第一终端在根据接收到的第二查询结果，确定所述第二终端中存在所述第三终端后发送的。

其中，接收所述第二终端根据所述第一查询请求反馈的第一查询结果，并将所述第一查询结果发送给所述第一终端的步骤，包括：

接收所述第三终端根据所述第三查询请求反馈的第三查询结果，所述第三查询结果指示所述第二短信与所述第一短信的内容匹配度是否大于或等于预设阈值；

将所述第三查询结果发送至所述第一终端。

为达到上述目的，本发明的实施例还提供了一种伪基站短信的识别方法，应用于用户终端，包括：

在第一终端接收到第一短信时，将所述第一短信发送方的电话号码与预定的电话号码进行比对；

当比对后所述第一短信发送方的电话号码为未知电话号码时，生成待查询信息，并发送至云终端；

在所述云终端根据所述待查询信息，发送第一查询请求至与所述第一终端基于可重复编程SIM卡关联的第二终端之后，接收所述云终端发送的所述第二终端反馈的第一查询结果；

在确定所述第一查询结果大于或等于预设阈值时，生成告警信息，其中，所述第一查询结果是指所述第二终端中接收到的所述未知电话号码发送的第二短信与所述第一短信的内容匹配程度。

其中，在接收所述云终端根据所述待查询信息反馈的第一查询结果的步骤之前，还包括：

接收所述云终端根据所述未知电话号码反馈的第二查询结果；