伪基站的基本原理与取证研究.docxVIP

伪基站的基本原理与取证研究 　　摘要随着我国互联网以及移动技术不断发展的当下，各地非法生产以及非法销售等现象异常猖獗。本文将针对伪基站的基本原理以及伪基站工作信令流程进行详细分析，其目的是研究出伪基站电子取证方式。 　　关键词伪基站;原理结构;电子取证 　　伪基站设备作为违法犯罪活动开展的主要方式，主要是利用主机以及笔记本电脑或者手机组件构成的设备。利用短信群发器设备来非法群发短信、非法搜索移动设备等。伪基站可以能够以自己为半径的一定范围之内覆盖手机信息，并且利用移动通信手机短信2g缺陷，向广大群众们群发诈骗信息、推销广告等内容。2014年以来，我国中央九个部门共同联合开展了伪基站联合治理活动，这也象征着我国信息管理工作的进步[1]。 　　1伪基站的基本原理 　　1.1伪基站功能 　　伪基站之所以自身存在违法性，便是其为能够获取电信设备进网许可、无线点发射设备型号审核等。客观来说，伪基站便是利用假冒通信网络的形式，用硬件主机来进行信号频率发射，信号所覆盖范围之内的手机以及移动用户，便可以接收到伪基站所发射的信息。一般情况之下，伪基站都是利用运营移动通信现网小区接入形式，获取到手机信息，实现的手机短信群发目的。纵观当前查获到的伪基站来说，最常见的设备便是gsm900伪基站设备，其信号发射功率在10w～20w区间。此外，伪基站一般仅仅具备短信发送功能无法实现手机通话功能，并的伪基站能够实现对移动或者联通gsm式手机短信推送形式。此种推送形式能够最大程度上保障短信通推送的实效性，能够有效支持多元化的手机短信发送策略。 　　1.2伪基站结构 　　伪基站一般有四个组成部分，分别是硬件主机设备、linux系统、天线、测试手机。伪基站体积非常小，便于携带和伪装，其隐蔽性非常好，能够支持随意流动。此外，伪基站在安装的过程中，一般有两种形式。其一，固定式伪基站。所谓固定式伪基站便是在某个固定地点安装的伪基站。一般会在室内、快捷酒店、住宅短租房等地点安装。在实际安装的过程中，会将伪基站的天线放置在窗外，对安装地区周围开展伪基站信号发射。固定伪基站周围的用户便可以受到预先设定的短信内容。其二，移动式伪基站。所谓移动式伪基站，便是可以随身携带的伪基站形式，一般的伪装载体有汽车、移动拉杆箱、电动车等多种移动设备内容。通过逆变器或者蓄电池供电的手段，在确保移动伪基站伪装性的基础上，帮助移动伪基站快速进行撤离和地点更换[2]。 　　2伪基站工作信令流程 　　伪基站看似是让人们接收非法短信，实则对手机用户们的影响非常大。伪基站在实际开展运行的过程中，广大用户们会被强制连接到伪基站设备当中，在强制连接的8～12s当中，手机便会出现暂时脱网的现象。此外，在伪基站随意更换位置的基础上，还会导致区域的无线网络堵塞和拥挤的现象，直接阻碍了广大手机用户的通信需求。在开展非法信息传播时，伪基站一般都会利用“广播控制信道（bcch）”来传播提前预设好的系统消息（systeminformation），受众一般是周边的手机用户。在（systeminformation）当中涵盖了移动国家码（mcc）、移动网络号（mnc）、位置区标识（lac）、小区标识（ci）、随机接入控制信息（rach）等诸多与手机信号有关的信息参数内容。一般情况下，伪基站将会把预设好的系统消息（systeminformation）作为信息传递的内容，位置区标识设置在运营商正常使用的范围之外，导致伪基站和周边的网络归属地出现差别，来帮助伪基站进行位置更新。在开展伪基站工作信令发起时，若手机处于位置区域（locationarea）时，那么便会发起位置区域更新，把握位置区域（locationarea）更新情况，结合协议上的位置更新请求开展信令。通过手机上的位置更新请求内容，下发身份识别信息，在身份识别相应之后，下发位置，去完成位置更新。在发送伪基站消息的时，便可以利用伪基站设备向手机发送短信数据包，从中涵盖了发送短信的人们的电话号码。当用户们接收到了信息，那么伪基站的系统消息（systeminformation）便可以总结出内容和消息，通过手机上报的imsi和lac等途径来进行判断，确保短信发送的实效性。若用户所处的位置没有在伪基站范围内，那么便會重新起到运营商现网小区的位置更新请求，所使用的lac和距离最近的小区号ci，其目的便是运营商网络接受手机的位置区更新请求[3]。 　　3伪基站电子取证 　　3.1影响用户通信判定 　　结合当前不同地域的伪基站案件审理的实际情况来看，针对伪基站的判定标准一般有一个两个层面。其一，便是伪基站是否可以接入为判断标准。其二，便是用户通通过位置区更新接入伪基站之后，伪基站会不会对