伪基站的工作原理及现场排查处理方法.docxVIP

伪基站的工作原理及现场排查处理方法 伪基站的工作原理 伪基站发射GSM信号，设置极端重选参数诱使目标范围内的MS离开原有正常基站，重选驻留伪基站信源，随后MS在伪基站信号下进行位置更新，进行网络登记，相关人员通过后台分析可以获得用户的IMSI、IMEI及手机号码等关键信息，进一步获取用户的位置信息。 伪基站发射GSM信号，设置极端重选参数诱使目标范围内的MS离开原有正常基站，重选驻留伪基站信源，随后MS在伪基站信号下进行位置更新，进行网络登记，相关人员通过后台分析可以获得用户的IMSI、IMEI及手机号码等关键信息，进一步获取用户的位置信息。 1、传统伪基站工作原理 图-2 传统伪基站信令流程 位置更新失败的拒绝原因是：“Cause value 13: Roaming not allowed in this location area”，有的伪基站也发送位置更新拒绝原因：“Cause value 12: Location Area not allowed”或，“Cause value 11: PlMN not allowed” 按照GSM 04.08规范，当位置更新拒绝原因为11、12、13时，手机会清除存储的LAI、TMSI和密钥序列，重置位置更新尝试计数器, 更新位置更新状态为“ROAMING NOT ALLOWED”并将LAI和PLMN ID存储到相关禁止列表中。 对Caus