[发明专利]一种基于信号及信令指纹的4G、5G空口攻击检测方法

权利要求书

1.一种基于信号及信令指纹的4G、5G空口攻击检测方法，其步骤包括：

1）信号及信令指纹采集阶段：搜索每一目标保护区域内的EARFCN、PCI；对于搜索到的每一组EARFCN、PCI，生成该组EARFCN、PCI信息对应的信令指纹和信号指纹；其中生成该组EARFCN、PCI信息对应的信令指纹和信号指纹的方法为：根据多次获取的该组EARFCN、PCI对应的鉴权信令和信号特征，确定每一信号特征对应的取值区间作为该组EARFCN、PCI对应的信号指纹；鉴权过程中获取的信令作为该组EARFCN、PCI对应的信令指纹；

2）攻击检测阶段：搜索目标保护区域内的EARFCN、PCI；对搜索到的每一组EARFCN、PCI以固定时间间隔发起鉴权请求，获取该组EARFCN、PCI对应的信令指纹和信号指纹；然后将其与步骤1）采集的对应信令指纹和信号指纹进行比较，根据比较结果确定是否存在空口攻击。

2.如权利要求1所述的方法，其特征在于，所述信号特征包括但不限于信号质量指标值RSRP、RSRQ、RSSI和RINR。

3.如权利要求1所述的方法，其特征在于，每次鉴权请求间隔固定时长。

4.如权利要求1所述的方法，其特征在于，步骤2）中，若搜索到的一组EARFCN、PCI中的信令及信号指纹在对应目标保护区域出现频率不在设定阈值范围内则判定该目标保护区域存在空口攻击。

5.如权利要求1所述的方法，其特征在于，如果步骤2）采集的一组EARFCN、PCI对应的信号指纹不属于步骤1）采集的该组EARFCN、PCI对应的信号指纹区间范围，信令指纹不属于步骤1）采集的该组EARFCN、PCI对应的信令指纹，则判断该目标保护区域存在空口攻击。