一种识别定位伪基站的方法

摘要

本发明公开了一种识别定位伪基站的方法，通过测量基站的BCCH广播信息网络配置参数计算出C2L值，由于伪基站的C2L值与运营商正常基站的C2L值差别很大，更有无语音通话，发送短信完全相同的特点，因此，可通过比较C2L值初判正常基站和伪基站。伪基站使用正常基站的频率发射，几个信号同时存在，会出现同频多基站的情况，通过进一步比较疑似伪基站的CI和LAC可准确识别伪基站，进而利用定向天线通过功率值变化定位伪基站。该方法操作简单，成本低，但是识别定位伪基站的效率很高，能有效避免移动终端设备误接入伪基站造成损失。

主权项

一种识别定位伪基站的方法，包括识别伪基站和定位伪基站的方法，其特征在于，包括如下步骤：S1:打通全向天线，启动伪基站接收机进行GSM频段扫描，将GSM频点的功率值发送到终端设备，得到最后一个GSM频点的功率值后，结束扫描；S2:终端设备根据功率值和门限判断该GSM频点是否为GSM基站的BCCH广播信道，若是，则存储到BCCH广播信道数组中，门限范围为‑100dBm～0dBm；S3:终端设备发送指令，启动伪基站接收机对GSM基站进行BCCH广播信道测量，得到BCCH广播信息的网络配置参数；S4:终端设备根据BCCH广播信息网络配置参数计算C2L值，并存储到C2L数组中，C2L＝CELL_RESELECT_OFFSET‑RXLEV_ACCESS_MIN；S5:终端设备计算运营商的GSM基站的C2L的平均值AvgC2L；S6:将S4中C2L数组中的值和运营商的AvgC2L进行对比，差值大于20的则认定为可疑基站；S7:伪基站接收机对可疑基站的BCCH信道进行详细测量，获取其短信数据和语音通话数据；S8：根据CI和LAC区分同频的多个GSM基站，对不同的GSM基站进行BCCH广播信息、短信数据和语音通话数据进行统计，有语音通话数据则是正常基站，无语音通话且发送10条以上相同短信的可疑基站则确认为伪基站，存储伪基站的BCCH广播信息、CI和LAC；S9:测量伪基站的功率和BCCH广播信息，切换到定向天线；S10：不断逼近伪基站的发射位置，功率越大距离伪基站越近，最终定位到伪基站。