[发明专利]一种伪基站取证设备及基于射频指纹的伪基站远程取证方法

说明书

本发明公开了一种伪基站取证设备及基于射频指纹的伪基站远程取证方法，该伪基站取证设备包括现场无线电信号采集模块、证据数据库模块、信号处理模块、射频指纹生成模块和校验对比模块。该取证方法首先在远距离采集和存储伪基站发射的原始信号，经解调后获得伪基站短信，提取伪基站原始信号中的训练序列比特信号，进行预处理，提取训练序列比特信号在波形域与调制域上的特征，训练分类器，构建当前伪基站设备与射频指纹的对应关系，将射频指纹输入训练的分类器对其进行匹配。本发明的伪基站取证设备可用于区分远距离处同一地点出现的不同的伪基站设备；且对于伪基站日志文档被销毁的情形也可以取证。

技术领域

本发明涉及安防领域，具体涉及一种伪基站取证设备及基于射频指纹的伪基站远程取证方法。

背景技术

近年来，伪基站犯罪日益猖獗，公安机关在进行伪基站的案件侦破过程中，一般分为伪基站实时监测、伪基站位置追踪、伪基站犯罪取证和伪基站案件审判四个步骤。目前，伪基站实时监测和位置追踪已经有了相当多的研究，但是如何精确地对伪基站犯罪进行取证目前仍然亟待解决。

现有的伪基站取证方法主要基于伪基站设备中的日志文档或者运营商设备提供的异常位置更新请求数量。前者主要从伪基站设备中提取日志文档，这些文档中记录了受害者手机的国际移动设备标识码(IMSI)，从而可以统计受害者的数量以及发送的短信条数。但是，基于日志文档的取证的方法在实践中遇到了犯罪分子主动销毁文档或者设备掉电后记录自动销毁的问题。另一种方法是由运营商提供手机的异常更新请求数量，也就是手机非正常脱网的数量。这是因为伪基站在工作的时候会使周围用户手机脱离运营商网络，但是利用用户异常脱网数来判断伪基站发送的短信条数不准确，与真实数量之间存在较大的差异。

发明内容

本发明的目的是针对现有技术的不足，提供一种伪基站取证设备及基于射频指纹的伪基站远程取证方法。具体技术方案如下：

一种伪基站取证设备，其特征在于，该设备包括如下模块：

现场无线电信号采集模块，该模块用于采集远距离伪基站发射的原始信号；

证据数据库模块，该模块用于存储伪基站原始信号、解调和存储伪基站短信，并统计伪基站短信条数，标记采集时间与地点；

信号处理模块，该模块用于对采集的伪基站原始信号进行预处理，提取伪基站原始短消息信号中的训练序列比特信号；

射频指纹生成模块，该模块用于提取训练序列比特信号的波形域与调制域的信号特征，所述的波形域包括时域、频域和小波域；

校验对比模块，该模块用于构建分类器，所述的分类器对提取的信号特征进行分类训练，建立伪基站设备与信号特征的对应关系；匹配被抓获的伪基站与数据库中的射频指纹；将分类器给出的相似度大于阈值的伪基站原始信号进行合并。

优选地，所述的现场无线电信号采集模块为固定式或车载移动式。

优选地，所述的现场无线电信号采集模块包括射频天线和射频信号采样组件，所述的射频天线包括GSM900天线与GSM1800天线，所述的射频信号采样组件包括放大器、混频器、滤波器和晶振，且所述的射频信号采样组件的信号采样速度为每秒大于等于50M采样点，量化精度大于14比特，频率覆盖范围大于850MHz到2GHz。

优选地，所述校验对比模块选用支持向量机模型作为伪基站分类算法模型。

一种基于射频指纹的伪基站远程取证方法，该方法基于所述的伪基站取证设备实现，该方法包括以下步骤：

S1，检测附近存在的伪基站，确定伪基站工作频点，远距离采集和存储伪基站发射的原始信号，并标记采集时间与地点；

S2，解调伪基站原始信号，获得伪基站短信，并计算短信条数；