移动电话探测技术研究.pdfVIP

中国计算机学会信息保密专业委员会论文集 移动电话探测技术研究 朱大立 国家保密技术研究所 摘要：本论文在分析移动通信系统和终端特点的基础上，提出了 两种探测移动电话的可行技术方案——诱发方案和PN节方案，并 对两种方案的技术原理、实施要点，技术难点进行了深入的分析 和探讨。 关键词： 移动通信；移动电话探测；诱发技术；PN节 一．引言 随着移动通信技术的迅猛发展，手机的应用越来越普遍。而随着手机 的普及，围绕手机使用所带来的相关安全泄密问题，开始困扰政府、军队 以及商业部门。移动通信技术的特点是以无线电波作为传输媒介，空中接 口的开放性决定了任何掌握移动通信技术的人都可以通过空中接口接入系 统。在安全保密体制上，GSM和CDMA网络虽然都采取了一定措施，但 还都不健全。从空中接口切入系统，在不为网络和通话双方用户所知的情 况下进行窃听是完全可以实现的。目前，已经出现了所谓的黑客手机，能 够在被叫方毫不知情的情况下拨通目标手机，窃收其周围信息。 手机造成的泄密威胁已经迫在眉睫，必须加强对涉密场所使用移动电 话的监管。而固定场所内移动电话的探测技术则是监管手机必备的技术前 提和保障。这种技术可以配合信息安全部f’]的管理手段，彻底杜绝涉密场 所内使用移动电话泄密的可能性。 二．研究思路 手机是一种具有无线电收发功能的便携式电子设备，无论是GSM还 是CDMA信号都有自己的特点，接收并识别手机发射信号，应该是探测手 机存在与否的恰当思路。这里的难点在于手机发射信号似乎并无规律可循。 一部处于待机状态下的手机，基本上保持无线电缄默，只有在必须的情况 下才发射信号与网络联系。移动通信系统采取这样的设计思路主要是基于 网络的处理能力和频率资源有限的考虑。要想通过接收手机发射信号来达 到探测目的，就必须采用诱发技术，使手机主动发射信号。或者干脆另辟 蹊径，不通过接收手机信号识别，转而直接探测手机本身。 根据手机的技术特点和应用原理，沿着探测手机信号和探测手机本身 中国计算机学会信息保密专业委员会论文集 两个解决问题的思路，可以制定两套技术方案，研发出特定场所移动电话 探测仪，解决手机探测问题。这两套方案技术路线不同，研发的技术难点 也有较人差别，但殊途同门，都能有效解决手机探测问题。 三．基于编解码器的诱发方案 要实时检测同定场所(如会场)里是否存在手机并且统计出精确数字， 必须针对手机的工作特点。手机是一个无线电收发设备，可以通过检测手 机发射的电磁信号来判断其存在与否。无论是GSM还是CDMA制式，手 机与网络的接续过程都大致相同。以GSM技术为例，手机发射信号有以 下三种情况：注册，呼叫和通话。处在会场的手机除了通话的情况就只有 在注册的情况下才会发射信号。注册也就是位置更新(LOCATION UPDATE)，手机的主动注册时间间隔很长，而且间隔不确定，不满足实时 检测的需要。要想实时探测特定场所内手机数量，必须采用诱发技术，使 手机主动进行位置更新，基于此就可以通过接收和识别手机发射的信号来 判断手机是否存在。 I．．CHANREQ]建立连接 鉴权 加密模式设置 r～、1 I——————j堡垡』蛩丛———ol 位置更新 图L==] 447 中国计算机学会信息保密专业委员会论文集 这样做显然很麻烦。跨越位置区更新是指手机在从一个位置区(LOCATION AREA)进入到另一个位置区的时候，进行的注册。移动台判断进入一个 新的位置区的标准就是收到一个更强的广播信道，并且解码同步信道 (SCH)消息显示处于不同的位置区(位置区识别码LAI不同)。移动电 话位置更新接续过程示意图见图1。 了解了跨越位置区更新的原理和过程，可