[发明专利]一种伪基站定位方法和装置

说明书

本发明实施例中公开了一种伪基站定位方法和装置，涉及网络通信安全技术领域。所述方法包括：实时获取预设统计周期内用户终端的位置更新信令数据；根据所述位置更新信令数据中的源LAC以及源LAC和目标小区之间的距离确定出受伪基站影响的小区集合List；根据小区集合List中目标小区的位置信息采用时空聚类算法对小区集合List中所有目标小区进行聚类计算，得到一个或一个以上的聚类集合；根据每个聚类集合中的目标小区的位置信息确定出每个聚类集合的伪基站的位置。采用该方法及装置，即使伪基站的LAC不断变化也能够实现伪基站的位置定位，解决了现有技术中因伪基站不断变换LAC导致无法确定出伪基站位置的问题，且该方案无需用户终端侧安装任何软件，可行性高。

技术领域

本发明涉及网络通信安全技术领域，具体涉及一种伪基站定位方法和装置。

背景技术

“伪基站”即假基站，设备一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，利用移动通信的缺陷，通过伪装成运营商的基站，冒用他人手机号码强行向用户手机发送诈骗、广告推销等短信息，它还会导致手机用户频繁地更新位置，使得该区域的无线网络资源紧张并出现网络拥塞现象，影响用户的正常通信。

要解决伪基站定位问题，目前主要基于以下几种方法：

1.方法一：基于用户网络信令定位伪基站信息。

2.方法二：基于终端收集基站信息，识别伪基站。

方法一基于移动电信运营商的信令采集系统，实现伪基站的定位。通过确定设定时间长度内发起位置更新请求的终端的源LAC-CI与现网合法LAC对比，识别非法LAC确定为伪基站LAC，并确定出受伪基站影响的终端，并通过这些终端的位置信息或连接基站信息对伪基站进行定位。其假设是设定时间长度内，伪基站的LAC设定没有变化，并基于此分析受其影响的多个终端的位置，进而确定伪基站位置。目前基于网络信令获取用户位置更新时上报的异常源LAC可以实现伪基站的发现，但随着伪基站技术在不断更新变化，该方法中假设的设定时间长度内伪基站的LAC设定没有变化这一前提条件变得难以满足。因此，基于此假设的伪基站定位和追踪方法也无法适应现有的伪基站追踪需求。

方法二基于终端侧收集所连接的基站信息，通过伪基站特征识别方法实现伪基站的识别。其要求终端侧安装相应的软件产品或内置相关程序，并通过上报服务器信息实现伪基站的跟踪定位。该方法其局限性在于需要用户安装特定的软件或在某种特定的终端状态下(如飞行状态)进行伪基站识别，影响用户使用感知，无法实现大规模推广，相比于基于网络信令识别伪基站的方法，其局限性较为明显。

发明内容

针对现有技术中存在的缺陷和实际应用的需要，本发明实施例提供了一种即使伪基站的LAC不断变化也能够准确定位出伪基站位置的伪基站定位方法和装置。

本发明的一个实施例中提供了一种伪基站定位方法，所述方法包括：

实时获取预设统计周期内用户终端的位置更新信令数据；

根据所述位置更新信令数据中的源LAC以及源LAC和目标小区之间的距离确定出受伪基站影响的小区集合List；

根据所述小区集合List中目标小区的位置信息采用时空聚类算法对小区集合List中所有目标小区进行聚类计算，得到一个或一个以上的聚类集合；

根据每个聚类集合中的目标小区的位置信息确定出每个聚类集合的伪基站的位置。

可选的，如上所述伪基站定位方法，根据所述位置更新信令数据中的源LAC以及源LAC和目标小区之间的距离确定出受伪基站影响的小区集合List，包括：

将所述位置更新信令数据中的源LAC与预置的合法LAC集合比对，确定出第一异常源LAC；