一種偽基站識別方法、裝置及終端設(shè)備的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及移動(dòng)通信技術(shù)領(lǐng)域，尤其涉及一種偽基站識別方法、裝置及終端設(shè)備。
【背景技術(shù)】
[0002]偽基站是當(dāng)前一種實(shí)施電信詐騙手段的高科技儀器，主要由主機(jī)和筆記本電腦組成，能夠搜取以其為中心、一定半徑范圍內(nèi)的終端，并任意冒用他人手機(jī)號碼強(qiáng)行向搜索到的終端發(fā)送詐騙、廣告推銷等短信息。其中，偽基站依靠筆記本電腦虛擬實(shí)現(xiàn)正常通信系統(tǒng)中的MSC(Mobile移動(dòng)交換中心)、VLR(Visitor Locat1n Register,拜訪位置寄存器)和HLR(Home Locat1n Register,歸屬位置寄存器)以及 AuC (Authenticat1n Center,鑒權(quán)中心)等的功能，其甚至可以冒用公眾服務(wù)號碼或權(quán)威部門名義編造發(fā)送虛假信息，造成的社會(huì)影響難以估量。
[0003]通常情況下，終端開機(jī)發(fā)起頂SI附著流程而進(jìn)行位置更新或者開機(jī)后移動(dòng)過程中正常的越區(qū)位置更新或者進(jìn)行周期性的位置更新(為避免終端由于進(jìn)入信號覆蓋盲區(qū)等導(dǎo)致網(wǎng)絡(luò)和終端失去聯(lián)系且終端又無法通知網(wǎng)絡(luò)其當(dāng)前所處的位置區(qū))時(shí)，會(huì)選擇終端附近的基站駐留，其選擇駐留基站的主要依據(jù)為基站的信號強(qiáng)度，由于基站的信號發(fā)射功率較大，因此，這將導(dǎo)致終端因?yàn)樾盘枏?qiáng)度差異在進(jìn)行位置更新時(shí)選擇駐留在偽基站內(nèi)，如圖1所示，為終端選擇偽基站駐留的流程示意圖(以用戶發(fā)生越區(qū)進(jìn)行位置更新為例)，可以包括以下步驟:
[0004]S11、終端進(jìn)入偽基站覆蓋范圍內(nèi)，接收偽基站發(fā)送的廣播信息。
[0005]具體的，當(dāng)終端進(jìn)入偽基站覆蓋范圍內(nèi)，由于偽基站發(fā)送信號功率較大，因此，終端會(huì)接收到偽基站發(fā)送的廣播信息。
[0006]S12、終端向偽基站的MSC發(fā)起位置更新請求。
[0007]具體的，終端接收偽基站的廣播信息之后向偽基站的MSC發(fā)起位置更新流程。
[0008]正常情況下，每當(dāng)終端用IMSI (Internat1nal MobileSubscriberIdentificat1n Number,國際移動(dòng)用戶識別碼)向基站的MSC請求位置更新時(shí)，MSC (移動(dòng)交換中心，MobiIe Switch Center) /VLR對它進(jìn)行鑒權(quán)。允許接入網(wǎng)路后，為了避免用戶真實(shí)的IMSI被非法者通過監(jiān)聽無線路徑上的信令交換而竊得進(jìn)而跟蹤到用戶的位置，因此，MSC/VLR會(huì)產(chǎn)生一個(gè)新的TMSI (Temporary Mobile Subscriber Identity,臨時(shí)識別碼)，通過給MSI分配更新TMSI的命令將其傳送給終端，寫入終端的S頂(SubscriberIdentity Module，客戶識別模塊)卡中。此后，MSC/VLR和終端之間的命令交換就使用TMSI，客戶實(shí)際的識別碼頂SI便不再在無線路徑上傳送。TMSI由MSC/VLR分配，并不斷地進(jìn)行更換，更換周期由網(wǎng)路運(yùn)營者設(shè)置，更換的頻次越快，起到的保密性越好，但對終端的S頂卡壽命有影響。
[0009]但是由于偽基站無法獲得之前網(wǎng)絡(luò)側(cè)生成的TMSI，因此，將通知終端使用頂SI進(jìn)行位置更新。
[0010]S13、GSM終端位置更新完畢駐留在偽基站下。
[0011]正常情況下，當(dāng)終端向基站的MSC發(fā)起位置更新請求時(shí)，MSC將對終端進(jìn)行網(wǎng)絡(luò)鑒權(quán)，網(wǎng)絡(luò)鑒權(quán)通過之后，基站將允許終端駐留。
[0012]如圖2所示，為現(xiàn)有的網(wǎng)絡(luò)鑒權(quán)流程示意圖，可以包括以下步驟:
[0013]S21、終端攜帶頂SI/TMSI向網(wǎng)絡(luò)側(cè)MSC (通常與VLR合并設(shè)置)發(fā)送位置更新請求。
[0014]S22、MSC向AuC (通常與HLR合并設(shè)置)請求鑒權(quán)三元組。
[0015]具體的，MSC/VLR將終端發(fā)送的IMSI/TMSI 發(fā)送給 HLR(Home Locat1n Register,歸屬位置寄存器)/AuC (Authenticat1n Center)以請求鑒權(quán)三元組。
[0016]S23、AuC向MSC發(fā)送鑒權(quán)三元組。
[0017]其中，鑒權(quán)三元組包括(RAND、SRES、Kc)，其中，其中:RAND(隨機(jī)數(shù))由隨機(jī)數(shù)發(fā)生器產(chǎn)生，SRES (響應(yīng)數(shù))由RAND和Ki (用戶密鑰)用A3 (鑒權(quán)算法)算法得出，Kc由RAND和Ki用A8(加密算法)算出。
[0018]S24、MSC向終端發(fā)送鑒權(quán)請求；
[0019]具體的，MSC發(fā)送的鑒權(quán)請求中攜帶有AuC下發(fā)的RAND。
[0020]S25、終端向MSC發(fā)送鑒權(quán)響應(yīng)。
[0021]具體的，終端根據(jù)自身的密鑰利用接收到的RAND生成SRES。
[0022]S26、MSC對終端進(jìn)行鑒權(quán)。
[0023]具體的，MSC比較終端發(fā)送的SRES和AuC下發(fā)的SRES，如果一致，則鑒權(quán)通過，如果不一致，鑒權(quán)失敗。
[0024]S27、若鑒權(quán)成功，MSC響應(yīng)終端的位置更新請求，允許終端駐留。
[0025]S28、若鑒權(quán)不成功，MSC拒絕終端駐留。
[0026]由于偽基站的AuC沒有終端的用戶秘鑰Ki，因此，偽基站的AuC無法依據(jù)Rand生成正確的SRES，因此，無論終端發(fā)送的SRES是否正確，偽基站的MSC都認(rèn)為是正確的，從而允許終端駐留。
[0027]用戶選擇駐留偽基站之后，偽基站將向用戶發(fā)送垃圾短信或者詐騙消息，因此，如何對偽基站進(jìn)行識別成為現(xiàn)有技術(shù)中亟待解決的技術(shù)問題之一。

【發(fā)明內(nèi)容】

[0028]本發(fā)明實(shí)施例提供一種偽基站識別方法、裝置及終端設(shè)備，用以識別偽基站。
[0029]本發(fā)明實(shí)施例提供一種偽基站識別方法，包括:
[0030]向所選擇的基站對應(yīng)的MSC發(fā)起位置更新請求；
[0031]接收所述MSC下發(fā)的鑒權(quán)請求；
[0032]針對所述鑒權(quán)請求，向所述MSC發(fā)送攜帶有錯(cuò)誤的SRES的響應(yīng)消息；
[0033]如果接收到所述MSC下發(fā)的鑒權(quán)通過的響應(yīng)消息時(shí)，則確定所選擇的基站為偽基站。
[0034]針對所述鑒權(quán)請求，向所述MSC發(fā)送攜帶有錯(cuò)誤的SRES的響應(yīng)消息之前，還包括以下至少之一:
[0035]確定終端所在的位置區(qū)發(fā)生變化；
[0036]確定接收到的所述基站的發(fā)射功率大于預(yù)設(shè)的功率發(fā)射閾值；
[0037]確定所述基站設(shè)置的小區(qū)重選信道質(zhì)量標(biāo)準(zhǔn)參數(shù)C2低于預(yù)設(shè)的C2參數(shù)閾值；
[0038]確定所述基站設(shè)置的位置區(qū)域識別碼LAC不滿足預(yù)設(shè)條件。
[0039]所述鑒權(quán)請求中攜帶有隨機(jī)數(shù)RAND ；以及
[0040]按照以下任一方法確定錯(cuò)誤的SRES:
[0041]對預(yù)先存儲(chǔ)的秘鑰與除所述RAND以外的任意數(shù)值進(jìn)行計(jì)算得到錯(cuò)誤的SRES ;或者
[0042]確定除根據(jù)預(yù)先存儲(chǔ)的秘鑰和所述RAND得到的正確的SRES以外的任一數(shù)值為錯(cuò)誤的SRES。
[0043]所述方法，還包括:
[0044]如果接收到所述MSC下發(fā)的鑒權(quán)失敗的響應(yīng)消息時(shí)，則重新向所述MSC發(fā)起位置更新流程。
[0045]在確定所選擇的基站為偽基站之后，還包括:
[0046]根據(jù)終端所在的位置區(qū)和接收到的所述偽基站的發(fā)射功率確定終端與所述偽基站之間的距離；
[0047]根據(jù)終端所在的位置區(qū)和與所述偽基站之間的距離，確定所述偽基站所在的位置；
[0048]向網(wǎng)絡(luò)側(cè)上報(bào)所述偽基站所在的位置。
[0049]本發(fā)明實(shí)施例提供一