伪基站准实时定位技术研究与应用.docx

广西通信技术eols．年第2期GuangxiCommunicationTechnology伪基站准实时定位技术研究与应用 徐锋，李明生，韦劭高(中国联合网络通信有限公司广西壮族自治区分公司，广西南宁530028)摘要：伪基站是一套仿真移动通信无线基站系统，利用运营商移动网络系统网号(MNC)、频率资源等，伪装成运营商基站。目前越来越多的不法分子利用非法伪基站．任意冒用手机或公用号码，强行向用户手机发送垃圾广告或诈骗信息，或非法收集用户信息，严重危害国家通信安全、扰乱社会公共秩序和损害群众合法权益。基于伪基站的二[：作原理，结合信令特征开发了伪基站扫描定位系统，提供了快速、高效、准确的伪基站定位法。不但能实现全网7×24小时的监控，更弥补了路测、cqr或网络投诉等测试方法获取伪基站信息的被动陛，从而解决了非法伪基站“监{1910难、发现难”的问题。关键词：伪基站；准实时；信令；扫描定位中图分类号：TN929．5文献标识码：A文章编号：1008—3545(2015)02—0056—071引言使用运营商的频率，利用大功率发射强信号和无线参数优选设置，诱骗客户手机接入，收集客户信息，随着移动通信网络的普及，手机通信已经成为同时可伪造任意发送号码强行向覆盖区内的手机发人们日常生活的必需品。在经济比较活跃的区域，送不良信息。当用户将进入非法伪基站覆盖区域时，利用手机网络进行营销和犯罪则成为一些不法人士用户在伪基站下会位置更新成功，然后伪基站给用最新段。伪基站这一能大量获取用户手机信息的设户发送垃圾短信，用户接收短信成功后，可通过设备应运而生。随之而来的骚扰电话、大量的垃圾短置使手机快速和伪基站断网注册到正常的移动网信使客户不胜其烦，投诉急剧上升，对运营商的信络。其工作流程如图1所示。誉度产生恶劣影响。对于流动伪基站具有位置多变且时开时关的特点，给排查工作带来极大的难度。叭GsM小lI两伪箍站i}伪箍站垃}目前排查伪基站主要是根据现场测试及用户投诉收融酗应剽卜侧物戮遗¨}—州叶黧黪}}成卜刮集，定位效率低，急需一种快速、便捷、准确的手划一躞1段来解决伪基站“监测难”的问题。；重选回l燃铲蕾剿一篱准实时伪基站扫描定位系统是基于核心网信令，达＼髯冁鹗毫蠹，飞鏊蠛j|?F弋魏骥刺嵫滋剡{到以5分钟为最小粒度统计输出，同时结合伪基站的用图1非法伪基站的工作流程户位置更新特点，计算用户的非邻区位置更新数据来判非法伪基站设置了中国联通网号460—01，使用别伪基站，并对非法伪基站具有实时告警、短信提醒、中国联通GSM频段，并设置更优的小区重选参数，当 G玲呈现等功能，实现了自动化的伪基站的扫描定位。手机进入伪基站覆盖区域时，很容易通过位置更新切换到伪基站小区。2伪基站的原理及其影响非法伪基站获取信息过程如图2所示。其主要步骤下：2．1非法伪基站的工作流程现网中发现存在一种非法伪基站系统，它非法56万方数据广西通信技术2015年第2期GuangxiCommunicationTechnology(5)非法伪基站变更LAC值，手机发现LAC值胎揪一站蔫黼蕊站变化再次在非法伪基站上做位置更新求。(6)非法伪基站向手机发送位置更新拒绝消息。轴i轴舔位置更新拒绝原因中，常见的原因代码是“13”和“15”，部分区域也有可能是“12”，相关位置更新拒绝原因的说明见表1。图2非法伪基站工作过程表1位置更新拒绝后的原LAC说明(1)非法伪基站设置较小的最低接人电平值蕞、蟊¨¨l薯。位置更新拒绝后鬃瓤瓣置麟撼绝后韵第。次位|。拯凝灏璃i一 I％RXLEV—ACCESS_MIN和较大的CRO值等，让手机非j|§i§l{琶录tvjLae：过穗鬣更糯清蕊字的艨馥e1雠手村【i已录F被拒绝的常容易向非法伪基站重选。非法伪基站与正常基站I，A《：，最新进行M络破拒绝的lA(：值所以于“J3”(I{clnIlliJlg的参数设置区别如图3所示。选择，选择到正常吲l从||二法伪基站向正常基1101 allo~、㈣li111}1j8络阿进行位置更新请站更新成功后原LA(：值为I¨r·alionarP}1)P■∞V“P_etnIv1-”求，i肯求tfl的啄【．A(：非法伪基站的I．ArMCC4∞Hcc}4SO值是被拒绝的I．A(：MNC1MNC1眦搠6L^cz29晦IL^Cd最近一次ft置更新成J力的T32120T32128CRHy蜘州d8l14LA(：值如果不是LAC划|cR0黼∞∞OH埘啪’10l一—n。c踟较：手机4i会清除原来分交界卜(域．!l!|J前后LACp”舢、m0Pem=yTone0Temporew},OH转10Te啊xNay0H∞l0仔储(|0LAI币fI TMSI，值一样如果手机是经过向B札_vdAooe辑MmtfdBml 0R吐