[发明专利]一种伪基站定位方法和装置

说明书

本发明公开了一种伪基站定位方法和装置，涉及通信技术领域。该伪基站定位方法，包括：获取基站在预设时间内的上网信令中的统一资源定位符URL信息以及基站信息；在URL信息中筛选得到疑似非法URL信息；记录每个基站在预设时间内上网信令中相同的疑似非法URL信息的数目；若基站在预设时间内上网信令中相同的疑似非法URL信息的数目大于预设阈值，确定伪基站位于基站的覆盖范围内。能够提高定位伪基站的准确率。

技术领域

本发明涉及通信技术领域，尤其涉及一种伪基站定位方法和装置。

背景技术

伪基站是指利用短信群发器、短信发信机等相关设备伪装成运营商的基站。伪基站搜索附近一定半径范围内的用户终端的SIM(Subscriber Identification Module客户识别模块)信息，冒用或伪装成他人手机号码、银行服务号码、公众服务号码甚至是权威部门号码等方式向插入SIM卡的用户终端发送诈骗短信、诈骗网站链接等短信息。若用户在用户终端上点击链接并登陆，很有可能会造成很大的经济损失。不法分子利用伪基站向用户进行诈骗的行为涉及地域广、社会危害大，严重的影响了通信安全。

为了保护用户的通信安全，需要对伪基站进行定位，从而对伪基站采取相应的措施。现阶段，可以通过基站的LAC(Location Area Code，位置区码)变化频率来定位伪基站，确定LAC变化频率较高基站的覆盖范围内存在伪基站。但是，由于用户终端会由于其他原因在更新位置信息时发生失败，从而造成基站的LAC变化频率较高，此时容易发生伪基站的误判，降低了定位伪基站的准确率。

发明内容

本发明实施例提供了一种伪基站定位方法和装置，能够提高定位伪基站的准确率。

第一方面，本发明实施例提供了一种伪基站定位方法，包括：获取基站在预设时间内的上网信令中的统一资源定位符URL信息以及基站信息；在URL信息中筛选得到疑似非法URL信息；记录每个基站在预设时间内上网信令中相同的疑似非法URL信息的数目；若基站在预设时间内上网信令中相同的疑似非法URL信息的数目大于预设阈值，确定伪基站位于基站的覆盖范围内。

在第一方面的一些实施例中，URL信息包括域名信息和路径信息；在URL信息中筛选得到疑似非法URL信息，包括：将上网信令中的域名信息与预先建立的白名单规则库中的合法网站的域名信息进行匹配；将与白名单规则库中的合法网站的域名信息不匹配的域名信息对应的URL信息，作为疑似非法URL信息。。

在第一方面的一些实施例中，URL信息包括域名信息和路径信息；在URL信息中筛选得到疑似非法URL信息，包括：将上网信令中的域名信息与预先建立的黑名单规则库中的非法网站的域名信息进行匹配；将与黑名单规则库中的非法网站的域名信息匹配的域名信息对应的URL信息，作为疑似非法URL信息。

在第一方面的一些实施例中，上述方法还包括：若基站在预设时间内上网信令中相同的疑似非法URL信息的数目大于预设阈值，将疑似非法URL信息添加入隔离URL信息库。

在第一方面的一些实施例中，基站信息包括位置区码和小区标识。

在第一方面的一些实施例中，上述方法还包括：若在预设时间内，上网信令中的相同的疑似非法URL信息的数目大于预设阈值的基站有两个或两个以上，则根据两个或两个以上基站的覆盖范围，确定伪基站的位置。

第二方面，本发明实施例提供了一种伪基站定位装置，包括：获取模块，被配置为获取基站在预设时间内的上网信令中的统一资源定位符URL信息以及基站信息；筛选模块，在URL信息中筛选得到疑似非法URL信息；记录模块，被配置为记录每个基站在预设时间内上网信令中相同的疑似非法URL信息的数目；定位模块，被配置为若基站在预设时间内上网信令中相同的疑似非法URL信息的数目大于预设阈值，确定伪基站位于基站的覆盖范围内。