識別偽基站的方法和裝置制造方法
【專利摘要】本發(fā)明提供了一種識別偽基站的方法，包括：當監(jiān)測到與移動終端通信的基站由第一基站切換到第二基站后，檢測移動終端的服務(wù)狀態(tài)信息；若在第一預定時間內(nèi)檢測到移動終端的服務(wù)狀態(tài)信息發(fā)生服務(wù)變化事件時，檢測移動終端是否接收到來自第二基站的短信息；若在第二預定時間內(nèi)檢測到移動終端接收到短信息，則識別第二基站為偽基站。根據(jù)本發(fā)明實施例，以基站的切換事件、預定時間內(nèi)發(fā)生的服務(wù)狀態(tài)信息變化事件以及預設(shè)時間內(nèi)接收到來自第二基站的短信息作為偽基站識別前提，能夠準確，高效率地識別出偽基站以及偽基站發(fā)送的垃圾短信息。
【專利說明】識別偽基站的方法和裝置

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及終端設(shè)備的【技術(shù)領(lǐng)域】，具體而言，本發(fā)明涉及識別偽基站的方法和裝置。

【背景技術(shù)】
[0002]“偽基站”設(shè)備是當前一種實施電信詐騙手段的儀器，主要由主機和筆記本電腦組成，通過短信群發(fā)器、短信發(fā)信機等相關(guān)設(shè)備能夠搜取以其為中心、一定半徑范圍內(nèi)的手機信息，通過偽裝成運營商基站，任意冒用他人手機號碼強行向用戶手機發(fā)送詐騙、廣告推銷等短信息。例如，在銀行、商場等人流密集的地方，以各種匯款名義向一定范圍內(nèi)的手機發(fā)送詐騙短信息；或者，篩選出“尾數(shù)較好”的手機號，以這個號碼的名義發(fā)送短信息，在其親朋好友、同事等熟人中實施定向詐騙。此類設(shè)備運行時，用戶手機信號被強制連接到該設(shè)備上，無法連接到公用移動網(wǎng)絡(luò)，以致影響手機用戶的正常使用。手機用戶一般會暫時脫網(wǎng)8?12秒后恢復正常，部分手機則必須開關(guān)機才能重新入網(wǎng)。此外，它還會導致手機用戶頻繁地更新位置，使得該區(qū)域的無線網(wǎng)絡(luò)資源緊張并出現(xiàn)網(wǎng)絡(luò)擁塞現(xiàn)象，影響用戶的正常通信。
[0003]因此，急需一種有效識別偽基站的方法，從而為對來自偽基站的垃圾短信息進行屏蔽等處理提供前提條件和可靠保證。當前移動終端上主要通過安全軟件對發(fā)送方的終端號碼、短信息內(nèi)容信息等進行檢測來實現(xiàn)偽基站的識別，但是，該等方式對于偽基站的識別準確率均較低，用戶在通信過程中仍然會收到較多來自偽基站的垃圾短信息，用戶使用體驗較差。


【發(fā)明內(nèi)容】

[0004]本發(fā)明的目的旨在至少解決上述技術(shù)缺陷之一，特別是如何實現(xiàn)對偽基站實現(xiàn)高效且準確地識別。
[0005]本發(fā)明提供了一種識別偽基站的方法，包括:
[0006]當監(jiān)測到與移動終端通信的基站由第一基站切換到第二基站后，檢測移動終端的服務(wù)狀態(tài)信息；
[0007]若在第一預定時間內(nèi)檢測到移動終端的服務(wù)狀態(tài)信息發(fā)生服務(wù)變化事件時，檢測移動終端是否接收到來自第二基站的短信息；
[0008]若在第二預定時間內(nèi)檢測到移動終端接收到短信息，則識別第二基站為偽基站。
[0009]本發(fā)明還提供了一種識別偽基站的裝置，包括:
[0010]第一檢測模塊，用于當監(jiān)測到與移動終端通信的基站由第一基站切換到第二基站后，檢測移動終端的服務(wù)狀態(tài)信息；
[0011]第二檢測模塊，用于若在第一預定時間內(nèi)檢測到移動終端的服務(wù)狀態(tài)信息發(fā)生服務(wù)變化事件時，檢測移動終端是否接收到來自第二基站的短信息；
[0012]識別模塊，用于若在第二預定時間內(nèi)檢測到移動終端接收到來自第二基站的短信息，則識別第_■基站為偽基站。
[0013]本發(fā)明實施例中，在監(jiān)測到基站由第一基站切換到第二基站時，如果在第一預定時間內(nèi)移動終端的服務(wù)狀態(tài)信息發(fā)生變化事件時，再檢測移動終端是否接收到來自第二基站的短信息，如果在第二預定時間內(nèi)檢測到移動終端接收到短信息，則識別述第二基站為偽基站。根據(jù)本發(fā)明實施例，以基站的切換事件、預定時間內(nèi)發(fā)生的服務(wù)狀態(tài)信息變化事件以及預設(shè)時間內(nèi)接收到來自第二基站的短信息作為偽基站識別前提，能夠準確，高效率地識別出偽基站以及偽基站發(fā)送的垃圾短信息。本發(fā)明提出的上述方案，對現(xiàn)有系統(tǒng)的改動很小，不會影響系統(tǒng)的兼容性，而且實現(xiàn)簡單、高效。
[0014]本發(fā)明附加的方面和優(yōu)點將在下面的描述中部分給出，這些將從下面的描述中變得明顯，或通過本發(fā)明的實踐了解到。

【專利附圖】

【附圖說明】
[0015]本發(fā)明上述的和/或附加的方面和優(yōu)點從下面結(jié)合附圖對實施例的描述中將變得明顯和容易理解，其中:
[0016]圖1為本發(fā)明識別偽基站的方法一個實施例的流程圖；
[0017]圖2為本發(fā)明識別偽基站的方法另一個實施例的流程圖；
[0018]圖3為本發(fā)明識別偽基站的方法又一個實施例的流程圖；
[0019]圖4為本發(fā)明識別偽基站的裝置一個實施例的結(jié)構(gòu)示意圖。

【具體實施方式】
[0020]下面詳細描述本發(fā)明的實施例，所述實施例的示例在附圖中示出，其中自始至終相同或類似的標號表示相同或類似的元件或具有相同或類似功能的元件。下面通過參考附圖描述的實施例是示例性的，僅用于解釋本發(fā)明，而不能解釋為對本發(fā)明的限制。
[0021]本【技術(shù)領(lǐng)域】技術(shù)人員可以理解，除非特意聲明，這里使用的單數(shù)形式“一”、“一個”、“所述”和“該”也可包括復數(shù)形式。應(yīng)該進一步理解的是，本發(fā)明的說明書中使用的措辭“包括”是指存在所述特征、整數(shù)、步驟、操作、元件和/或組件，但是并不排除存在或添加一個或多個其他特征、整數(shù)、步驟、操作、元件、組件和/或它們的組。應(yīng)該理解，當我們稱元件被“連接”或“耦接”到另一元件時，它可以直接連接或耦接到其他元件，或者也可以存在中間元件。此外，這里使用的“連接”或“耦接”可以包括無線連接或無線耦接。這里使用的措辭“和/或”包括一個或更多個相關(guān)聯(lián)的列出項的全部或任一單元和全部組合。
[0022]本【技術(shù)領(lǐng)域】技術(shù)人員可以理解，除非另外定義，這里使用的所有術(shù)語(包括技術(shù)術(shù)語和科學術(shù)語)，具有與本發(fā)明所屬領(lǐng)域中的普通技術(shù)人員的一般理解相同的意義。還應(yīng)該理解的是，諸如通用字典中定義的那些術(shù)語，應(yīng)該被理解為具有與現(xiàn)有技術(shù)的上下文中的意義一致的意義，并且除非像這里一樣被特定定義，否則不會用理想化或過于正式的含義來解釋。
[0023]本發(fā)明的實施例中，移動終端是指可以在移動中使用的計算機設(shè)備，包括但不限于手機、具有多種應(yīng)用功能的智能手機、筆記本、平板電腦、POS機、車載電腦以及可穿戴式便攜移動設(shè)備。
[0024]移動終端設(shè)備中的操作系統(tǒng)一般會為應(yīng)用程序開放一些接口，供應(yīng)用程序從系統(tǒng)中獲取所需的信息。因此，在本發(fā)明實施例中，為了能夠?qū)σ苿咏K端的短信息接收情況進行監(jiān)測，可以在移動終端中運行一應(yīng)用程序，然后就可以利用移動終端系統(tǒng)的這一特點，在操作系統(tǒng)中對應(yīng)用程序進行注冊。這樣，當操作系統(tǒng)廣播通知消息時，應(yīng)用程序就能夠收聽到這種通知消息，并從中獲取所需的信息。例如，當接收短信時，移動終端的操作系統(tǒng)就會廣播該短信接收消息，并攜帶短信息發(fā)送方的電話號碼，這樣，應(yīng)用程序就能夠監(jiān)測到該事件，并從中獲取到短信息發(fā)送方號碼。
[0025]本發(fā)明主要應(yīng)用于安卓，1S等操作系統(tǒng)中，可應(yīng)用于檢測垃圾短信息等。
[0026]本發(fā)明的實施例中，基站即公用移動通信基站是無線電臺站的一種形式，是指在一定的無線電覆蓋區(qū)中，通過移動通信交換中心，與移動電話終端之間進行信息傳遞的無線電收發(fā)信電臺。
[0027]圖1為本發(fā)明識別偽基站的方法一個實施例的流程圖。
[0028]在步驟SlOl中，當監(jiān)測到與移動終端通信的基站由第一基站切換到第二基站后，檢測移動終端的服務(wù)狀態(tài)信息。在步驟S102中，在第一預定時間內(nèi)檢測到移動終端的服務(wù)狀態(tài)信息發(fā)生服務(wù)變化事件時，檢測移動終端是否接收到來自所述第二基站的短信息；在步驟S103中，若在第二預定時間內(nèi)檢測到移動終端接收到短信息，則識別第二基站為偽基站。
[0029]具體地，偽基站啟動后，可干擾和屏蔽一定范圍內(nèi)的運營商網(wǎng)絡(luò)信號，偽基站在這個短時間內(nèi)，搜索出其附近的移動終端號碼，短時間切換該移動終端的通信網(wǎng)絡(luò)，從而將垃圾短信息發(fā)送到至該移動終端。即利用偽基站發(fā)送垃圾短信息時，必須經(jīng)過基站的切換。在步驟SlOl中，對基站切換事件的檢測可以通過檢測移動終端的操作系統(tǒng)，例如，1S操作系統(tǒng)或Android操作系統(tǒng)中與網(wǎng)絡(luò)通信狀態(tài)有關(guān)的接口完成；在監(jiān)測到基站由第一基站切換到第二基站后，檢測移動終端的服務(wù)狀態(tài)信息。
[0030]在步驟S102中，在第一預定時間內(nèi)，如10秒內(nèi)，例如，通過監(jiān)測1S操作系統(tǒng)或Android操作系統(tǒng)中與服務(wù)狀態(tài)信息有關(guān)的接口，檢測到移動終端的服務(wù)狀態(tài)信息發(fā)生服務(wù)變化事件，則檢測終端是否接收到來自第二基站的短信息。
[0031 ] 在步驟S103中，若在第二預定時間內(nèi)，如10秒內(nèi)，檢測到移動終端接收到短信息，則識別第~■基站為偽基站。
[0032]對于偽基站，依靠瞬時的大功率無線電發(fā)射強制占用手機等移動終端，維持時間通常為8-12秒，在此時間內(nèi)，向其覆蓋區(qū)域內(nèi)的移動終端發(fā)送惡意短信息。當用戶離開偽基站區(qū)域或偽基站關(guān)閉后，移動終端又會從偽基站網(wǎng)絡(luò)切換回正常的移動網(wǎng)絡(luò)。一種偽基站工作場景為，使用者將偽基站設(shè)備放置在汽車內(nèi)，駕車緩慢行駛或?qū)④囃Ｔ谔囟▍^(qū)域，完成惡意短信息發(fā)送后離開。因此，可為檢測短信息接收情況預設(shè)一個檢測時間，例如服務(wù)狀態(tài)信息發(fā)生變化后的10秒。
[0033]通信基站切換和移動終端的服務(wù)狀態(tài)信息發(fā)生變化的瞬時內(nèi)接收到偽基站發(fā)送的短信息是移動終端接收到偽基站發(fā)送的短信息時的兩個顯著特征，因此，本發(fā)明對上述三個過程的檢測結(jié)果作為識別偽基站的前提。
[0034]本發(fā)明實施例所述的方式，在監(jiān)測到基站由第一基站切換到第二基站時，如果在第一預定時間內(nèi)移動終端的服務(wù)狀態(tài)信息發(fā)生變化事件時，再檢測移動終端是否接收到來自第二基站的短信息，如果在第二預定時間內(nèi)檢測到移動終端接收到短信息，則識別述第二基站為偽基站。根據(jù)本發(fā)明實施例，以基站的切換事件、預定時間內(nèi)發(fā)生的服務(wù)狀態(tài)信息變化事件以及預設(shè)時間內(nèi)接收到來自第二基站的短信息作為偽基站識別前提，能夠準確，高效率地識別出偽基站以及偽基站發(fā)送的垃圾短信息。
[0035]圖2為本發(fā)明識別偽基站的方法另一個實施例的流程圖。
[0036]如圖2所示，監(jiān)測與移動終端通信的基站由第一基站切換到第二基站的方法，包括步驟S201和步驟S202 ;在步驟S201中，監(jiān)測移動終端的系統(tǒng)中的基站切換事件發(fā)生時調(diào)用的基站切換回調(diào)函數(shù)，從該回調(diào)函數(shù)中獲取基站的標識信息；在步驟S202中，若標識信息由第一基站標識信息變化為第二基站標識信息，確定基站發(fā)生切換事件。
[0037]具體地，在Android操作系統(tǒng)中，監(jiān)測與移動終端通信的基站由第一基站切換到第二基站的方法包括:監(jiān)測移動終端Android操作系統(tǒng)在基站產(chǎn)生切換事件發(fā)生時調(diào)用的回調(diào)函數(shù)，例如，Android操作系統(tǒng)提供了 TelephonyManager類中，該類中包括一系列用于訪問與移動終端通信相關(guān)的狀態(tài)和信息的獲取方法，當基站發(fā)送切換事件時，會調(diào)用該類中的基站切換回調(diào)函數(shù)phoneStateLi stener.LI STEN_CELL_LOCAT I ON.0nCe11Locat 1nChanged,從該回調(diào)函數(shù)中讀取到基站的標識信息；若讀取到基站的標識信息由第一基站標識信息變化為第二基站標識信息，確定基站發(fā)生切換事件。
[0038]圖3為本發(fā)明識別偽基站的方法又一個實施例的流程圖。
[0039]如圖3所示，監(jiān)測與移動終端通信的基站由第一基站切換到第二基站的方法，包括步驟S301和步驟S302 ;在步驟S301中，監(jiān)測移動終端的系統(tǒng)中的基站變化通知消息以及基站變化通知消息有關(guān)的參數(shù)，獲取基站的標識信息；在步驟S302中，若基站的標識信息由第一基站標識信息變化為第二基站標識信息，確定基站產(chǎn)生切換事件。
[0040]具體地，在1S操作系統(tǒng)中，監(jiān)測與移動終端通信的基站由第一基站切換到第二基站的方法包括:檢測基站變化事件的消息KCTRegistrat1nCellChangedNotificat1n及相關(guān)參數(shù)，獲取切換前的第一基站標識信息。當該消息表明基站變化時，再次檢測基站變化通知消息有關(guān)的參數(shù)，從參數(shù)中獲取切換后的第二基站標識信息。若第一基站標識信息變化為第二基站標識信息時，確定基站產(chǎn)生切換事件。現(xiàn)有的偽基站均采用GSM制式，則獲取基站標識信息之前還包括:通過監(jiān)測1S系統(tǒng)的基站變化通知消息確定終端的網(wǎng)絡(luò)訪問方式為GSM。這通過檢測kCTRegistrat1nAcessTechnology參數(shù)實現(xiàn),在確定網(wǎng)絡(luò)訪問方式為GSM之后，檢測到kCTRegistrat1nGsmCellld記錄的切換前的第一基站標識信息變化為切換后的第二基站標識信息時，確定基站發(fā)生服務(wù)變化事件。
[0041]在又一優(yōu)選實施例中(參照圖1)，檢測移動終端的服務(wù)狀態(tài)信息的方式，包括步驟S104(圖中未示出):在步驟104中，當檢測到移動終端的系統(tǒng)中的服務(wù)狀態(tài)回調(diào)函數(shù)被調(diào)用時，確定服務(wù)狀態(tài)信息發(fā)生服務(wù)變化事件。
[0042]具體地，在Android操作系統(tǒng)中，監(jiān)測移動終端Android操作系統(tǒng)在服務(wù)狀態(tài)信息變化時調(diào)用的回調(diào)函數(shù)，例如，當服務(wù)狀態(tài)信息發(fā)送變化事件時，會調(diào)用服務(wù)狀態(tài)回調(diào)函數(shù)onServiceStateChanged,則確定服務(wù)狀態(tài)信息發(fā)生變化事件。
[0043]在另一優(yōu)選實施例中(參照圖1)，在第二預定時間內(nèi)檢測到移動終端接收到來自第二基站的短信息之后，還包括步驟S105(圖中未示出)；在步驟S105中，根據(jù)基于貝葉斯模型的短信息判斷規(guī)則，判斷短信息是否為垃圾短信息；在步驟S103中，若在第二預定時間內(nèi)檢測到移動終端接收到來自第二基站的短信息，且確定該短信息為垃圾短信息，則識別第~■基站為偽基站。
[0044]其中，基于貝葉斯模型的短信息判斷規(guī)則包括:
[0045]在本實施例中，對于短信息中的每一個關(guān)鍵詞，在預先訓練的貝葉斯模型中查找與該關(guān)鍵詞匹配的特征詞，并獲取該特征詞的正向權(quán)重值和負向權(quán)重值；其中，預先訓練的貝葉斯模型中包括有多個特征詞，每一特征詞對應(yīng)有屬于正常短信的正向權(quán)重值，以及對應(yīng)有屬于垃圾短信的負向權(quán)重值，將該特征詞的正向權(quán)重值作為與該關(guān)鍵詞的第一概率權(quán)重值，將該特征詞的負向權(quán)重值作為與該關(guān)鍵詞的第二概率權(quán)重值；即第一概率權(quán)重值用于表示包含該關(guān)鍵詞的短信息為正常短信的概率，相應(yīng)的，第二概率權(quán)重值用于表示包含該關(guān)鍵詞的短信息為垃圾短信的概率；隨后，將該短信息中包括的全部特征詞的第一概率權(quán)重值和第二概率權(quán)重值分別進行整合計算，確定該短信息的第一概率整合值和第二概率整合值；根據(jù)第一概率整合值和第二概率整合值的大小確定該短信息是否為垃圾短信，或者也可以根據(jù)第一概率整合值和第二概率整合值的差值與預設(shè)值之間的大小關(guān)系確定該短信息是否為垃圾短信。其具體的判斷方式，可根據(jù)實際需求設(shè)置。
[0046]其中，在預先訓練的貝葉斯模型中獲取特征詞的正向權(quán)重值和負向權(quán)重值的方式包括:根據(jù)特征詞的numl及預先設(shè)定的訓練集中正常短信的文本總數(shù)，計算該特征詞的正向權(quán)重值，其中，numl為訓練集中正常短信中包含該特征詞的文本的數(shù)量，特征詞的正向權(quán)重值可表征該特征詞屬于正常短信的概率/概率權(quán)重值；根據(jù)特征詞的num2以及預先設(shè)定的訓練集中垃圾短信的文本總數(shù)，計算該特征詞的負向權(quán)重值，其中，num2為訓練集中垃圾短信中包含該特征詞的文本的數(shù)量，特征詞的負向權(quán)重值可表征該特征詞屬于垃圾短信的概率/概率權(quán)重值。例如，包含特征詞“發(fā)票”的短信息有100條，其中80條為垃圾短信，20條為正常短信，那么特征詞“發(fā)票”對應(yīng)的正向權(quán)重值為0.8，負向權(quán)重值為0.2。
[0047]具體地，在第二預定時間內(nèi)檢測到移動終端接收到來自第二基站的短信息之后，移動終端將短信息中的每一個關(guān)鍵詞，基于預先訓練的貝葉斯模型進行匹配計算，確定該短信息的第一概率整合值和第二概率整合值，其中，第一概率整合值用于表示該短信息為正常短信的概率，第二概率整合值用于表示該短信息為垃圾短信的概率，隨后，根據(jù)第一概率整合值和第二概率整合值的大小確定該短信息是否為垃圾短信；若在第二預定時間內(nèi)檢測到移動終端接收到來自第二基站的短信息，且確定該短信息為垃圾短信息，則識別第二基站為偽基站。
[0048]本優(yōu)選實施例中，在偽基站識別過程中引入了基于貝葉斯模型的垃圾短信息判斷方式，提高了發(fā)送垃圾短信息的偽基站的識別準確率，并為進一步對垃圾短信息執(zhí)行安全處理操作提供了可靠前提。
[0049]進一步地，確定短信息來自偽基站且該短信息為垃圾短信息，可對該垃圾短信息執(zhí)行安全處理操作；例如，攔截該垃圾短信息或者針對該垃圾短信息進行安全提示，提示用戶當前短信息為垃圾短信息；另外，若根據(jù)一般垃圾短信息判斷方式，如根據(jù)垃圾短信息的屬性信息，包括但不限于短信息的發(fā)送號碼、短信息的內(nèi)容等，未判斷出短信息為垃圾短信息，則判斷短信息中是否包含偽基站特征，并在確定包含偽基站特征時，可根據(jù)數(shù)據(jù)庫中預先保存的惡意偽基站名單確定該等偽基站特征是否為惡意偽基站特征。當根據(jù)確定結(jié)果確定短信息為垃圾短信息時，對垃圾短信息執(zhí)行安全處理操作。
[0050]本優(yōu)選實施例中，當短信息結(jié)合偽基站進行發(fā)送時，能夠確定短信息是否為垃圾短信息，并在確定短信息為垃圾短信息時，對垃圾短信息執(zhí)行相應(yīng)處理；例如直接攔截垃圾短信息或者在用戶對垃圾短信息進行查看時提示用戶該短信息為垃圾短信息。綜上，依據(jù)本發(fā)明實施例，能夠及時判斷出結(jié)合偽基站進行發(fā)送的垃圾短信息，并及時對垃圾短信息進行處理，避免無法識別出結(jié)合偽基站發(fā)送的垃圾短信息導致用戶上當受騙，造成財產(chǎn)損失的不良后果，達到提高移動終端接收短信息的安全性，合理有效保護用戶信息及財產(chǎn)安全的有益效果。
[0051]在再一優(yōu)選實施例中(參照圖1)，在第二預定時間內(nèi)檢測到移動終端接收到來自第二基站的短信息之后，還包括步驟S106(圖中未示出)；在步驟S106中，判斷移動終端所處的當前網(wǎng)絡(luò)是否為移動網(wǎng)絡(luò)；在步驟S103中，若在第二預定時間內(nèi)檢測到移動終端接收到來自第二基站的短信息，且移動終端不處于移動網(wǎng)絡(luò)時，則識別第二基站為偽基站。
[0052]具體地，在第二預定時間內(nèi)檢測到移動終端接收到來自第二基站的短信息之后，通過監(jiān)聽預定的網(wǎng)絡(luò)變化接口，判斷移動終端所處的當前網(wǎng)絡(luò)是否為移動網(wǎng)絡(luò)；例如，在Android操作系統(tǒng)中，ConnectivityManager會在網(wǎng)絡(luò)連接改變時發(fā)送廣播android, net.conn.CONNECTIVITY_CHANGE，通過監(jiān)聽安卓的該廣播即可獲知當前網(wǎng)絡(luò)是否方式變化，當發(fā)生變化時，通過調(diào)用connectivityManager.getActiveNetworklnfo ()來確定移動終端所處的當前網(wǎng)絡(luò)具體網(wǎng)絡(luò)信息，即可判斷移動終端所處的當前網(wǎng)絡(luò)是否為移動網(wǎng)絡(luò)；若在第二預定時間內(nèi)檢測到移動終端接收到來自第二基站的短信息，且移動終端不處于移動網(wǎng)絡(luò)時，則識別第二基站為偽基站。
[0053]由于偽基站依靠瞬時的大功率無線電發(fā)射強制占用手機等移動終端，維持時間通常為8-12秒，在此時間內(nèi)，向其覆蓋區(qū)域內(nèi)的手機發(fā)送含詐騙內(nèi)容的短信息。當用戶離開偽基站區(qū)域或基站關(guān)閉后，手機又會從偽基站網(wǎng)絡(luò)切換回正常的移動網(wǎng)絡(luò)，因此，在偽基站向移動終端發(fā)送短信息的瞬時，移動終端不處于移動網(wǎng)絡(luò)。本優(yōu)選實施例中，在偽基站識別過程中引入了對移動終端所處網(wǎng)絡(luò)的判斷，進一步提高了偽基站識別的準確率。
[0054]圖4為本發(fā)明識別偽基站的裝置一個實施例的結(jié)構(gòu)示意圖。其中，該識別偽基站的裝置處于移動終端中，下述描述中均以移動終端為例，對移動終端與該識別偽基站的裝置不做區(qū)分。
[0055]如圖4所示，移動終端中包括第一檢測模塊401，第二檢測模塊402和識別模塊403。
[0056]首先，第一檢測模塊401當監(jiān)測到與移動終端通信的基站由第一基站切換到第二基站后，檢測移動終端的服務(wù)狀態(tài)信息。接著，第二檢測模塊402在第一預定時間內(nèi)檢測到移動終端的服務(wù)狀態(tài)信息發(fā)生服務(wù)變化事件時，檢測移動終端是否接收到來自所述第二基站的短信息；隨后，識別模塊403若在第二預定時間內(nèi)檢測到移動終端接收到短信息，則識別第~■基站為偽基站。
[0057]具體地，偽基站啟動后，可干擾和屏蔽一定范圍內(nèi)的運營商網(wǎng)絡(luò)信號，偽基站在這個短時間內(nèi)，搜索出其附近的移動終端號碼，短時間切換該移動終端的通信網(wǎng)絡(luò)，從而將垃圾短信息發(fā)送到至該移動終端。即利用偽基站發(fā)送垃圾短信息時，必須經(jīng)過基站的切換。第一檢測模塊401對基站切換事件的檢測可以通過檢測移動終端的操作系統(tǒng)，例如，1S操作系統(tǒng)或Android操作系統(tǒng)中與網(wǎng)絡(luò)通信狀態(tài)有關(guān)的接口完成；在監(jiān)測到基站由第一基站切換到第二基站后，檢測移動終端的服務(wù)狀態(tài)信息。
[0058]第二檢測模塊402在第一預定時間內(nèi)，如10秒內(nèi)，例如，通過監(jiān)測1S操作系統(tǒng)或Android操作系統(tǒng)中與服務(wù)狀態(tài)信息有關(guān)的接口，檢測到移動終端的服務(wù)狀態(tài)信息發(fā)生服務(wù)變化事件，則檢測終端是否接收到來自第二基站的短信息。
[0059]識別模塊403若在第二預定時間內(nèi)，如10秒內(nèi)，檢測到移動終端接收到短信息，則識別第~■基站為偽基站。
[0060]對于偽基站，依靠瞬時的大功率無線電發(fā)射強制占用手機等移動終端，維持時間通常為8-12秒，在此時間內(nèi)，向其覆蓋區(qū)域內(nèi)的移動終端發(fā)送惡意短信息。當用戶離開偽基站區(qū)域或偽基站關(guān)閉后，移動終端又會從偽基站網(wǎng)絡(luò)切換回正常的移動網(wǎng)絡(luò)。一種偽基站工作場景為，使用者將偽基站設(shè)備放置在汽車內(nèi)，駕車緩慢行駛或?qū)④囃Ｔ谔囟▍^(qū)域，完成惡意短信息發(fā)送后離開。因此，可為檢測短信息接收情況預設(shè)一個檢測時間，例如服務(wù)狀態(tài)信息發(fā)生變化后的10秒。
[0061]通信基站切換和移動終端的服務(wù)狀態(tài)信息發(fā)生變化的瞬時內(nèi)接收到偽基站發(fā)送的短信息是移動終端接收到偽基站發(fā)送的短信息時的兩個顯著特征，因此，本發(fā)明對上述三個過程的檢測結(jié)果作為識別偽基站的前提。
[0062]本發(fā)明實施例所述的方式，在監(jiān)測到基站由第一基站切換到第二基站時，如果在第一預定時間內(nèi)移動終端的服務(wù)狀態(tài)信息發(fā)生變化事件時，再檢測移動終端是否接收到來自第二基站的短信息，如果在第二預定時間內(nèi)檢測到移動終端接收到短信息，則識別述第二基站為偽基站。根據(jù)本發(fā)明實施例，以基站的切換事件、預定時間內(nèi)發(fā)生的服務(wù)狀態(tài)信息變化事件以及預設(shè)時間內(nèi)接收到來自第二基站的短信息作為偽基站識別前提，能夠準確，高效率地識別出偽基站以及偽基站發(fā)送的垃圾短信息。
[0063]在一優(yōu)選實施例中，第一檢測模塊401監(jiān)測移動終端的系統(tǒng)中的基站切換事件發(fā)生時調(diào)用的基站切換回調(diào)函數(shù)，從該回調(diào)函數(shù)中獲取基站的標識信息；若標識信息由第一基站標識信息變化為第二基站標識信息，確定基站發(fā)生切換事件。
[0064]具體地，在Android操作系統(tǒng)中，監(jiān)測與移動終端通信的基站由第一基站切換到第二基站的方法包括:監(jiān)測移動終端Android操作系統(tǒng)在基站產(chǎn)生切換事件發(fā)生時調(diào)用的回調(diào)函數(shù)，例如，Android操作系統(tǒng)提供了 TelephonyManager類中，該類中包括一系列用于訪問與移動終端通信相關(guān)的狀態(tài)和信息的獲取方法，當基站發(fā)送切換事件時，會調(diào)用該類中的基站切換回調(diào)函數(shù)phoneStateLi stener.LI STEN_CELL_L0CAT I ON.0nCe11Locat 1nChanged,從該回調(diào)函數(shù)中讀取到基站的標識信息；若讀取到基站的標識信息由第一基站標識信息變化為第二基站標識信息，確定基站發(fā)生切換事件。
[0065]在另一優(yōu)選實施例中，第一檢測模塊401監(jiān)測移動終端的系統(tǒng)中的基站變化通知消息以及基站變化通知消息有關(guān)的參數(shù)，獲取基站的標識/[目息；若基站的標識/[目息由第一基站標識信息變化為第二基站標識信息，確定基站產(chǎn)生切換事件。
[0066]具體地，在1S操作系統(tǒng)中，監(jiān)測與移動終端通信的基站由第一基站切換到第二基站的方法包括:檢測基站變化事件的消息KCTRegistrat1nCellChangedNotificat1n及相關(guān)參數(shù)，獲取切換前的第一基站標識信息。當該消息表明基站變化時，再次檢測基站變化通知消息有關(guān)的參數(shù)，從參數(shù)中獲取切換后的第二基站標識信息。若第一基站標識信息變化為第二基站標識信息時，確定基站產(chǎn)生切換事件。現(xiàn)有的偽基站均采用GSM制式，則獲取基站標識信息之前還包括:通過監(jiān)測1S系統(tǒng)的基站變化通知消息確定終端的網(wǎng)絡(luò)訪問方式為GSM。這通過檢測kCTRegistrat1nAcessTechnology參數(shù)實現(xiàn),在確定網(wǎng)絡(luò)訪問方式為GSM之后，檢測到kCTRegistrat1nGsmCellld記錄的切換前的第一基站標識信息變化為切換后的第二基站標識信息時，確定基站發(fā)生服務(wù)變化事件。
[0067]在又一優(yōu)選實施例中，第一檢測模塊401當檢測到移動終端的系統(tǒng)中的服務(wù)狀態(tài)回調(diào)函數(shù)被調(diào)用時，確定服務(wù)狀態(tài)信息發(fā)生服務(wù)變化事件。
[0068]具體地，在Android操作系統(tǒng)中，監(jiān)測移動終端Android操作系統(tǒng)在服務(wù)狀態(tài)信息變化時調(diào)用的回調(diào)函數(shù)，例如，當服務(wù)狀態(tài)信息發(fā)送變化事件時，會調(diào)用服務(wù)狀態(tài)回調(diào)函數(shù)onServiceStateChanged,則確定服務(wù)狀態(tài)信息發(fā)生變化事件。
[0069]在另一優(yōu)選實施例中(參照圖4)，在第二預定時間內(nèi)檢測到移動終端接收到來自第二基站的短信息之后，移動終端還包括第一判斷模塊(圖中未示出)；第一判斷模塊根據(jù)基于貝葉斯模型的短信息判斷規(guī)則，判斷短信息是否為垃圾短信息；識別模塊403若在第二預定時間內(nèi)檢測到移動終端接收到來自第二基站的短信息，且確定該短信息為垃圾短信息，則識別第_■基站為偽基站。
[0070]其中，基于貝葉斯模型的短信息判斷規(guī)則包括:
[0071]在本實施例中，對于短信息中的每一個關(guān)鍵詞，在預先訓練的貝葉斯模型中查找與該關(guān)鍵詞匹配的特征詞，并獲取該特征詞的正向權(quán)重值和負向權(quán)重值；其中，預先訓練的貝葉斯模型中包括有多個特征詞，每一特征詞對應(yīng)有屬于正常短信的正向權(quán)重值，以及對應(yīng)有屬于垃圾短信的負向權(quán)重值，將該特征詞的正向權(quán)重值作為與該關(guān)鍵詞的第一概率權(quán)重值，將該特征詞的負向權(quán)重值作為與該關(guān)鍵詞的第二概率權(quán)重值；即第一概率權(quán)重值用于表示包含該關(guān)鍵詞的短信息為正常短信的概率，相應(yīng)的，第二概率權(quán)重值用于表示包含該關(guān)鍵詞的短信息為垃圾短信的概率；隨后，將該短信息中包括的全部特征詞的第一概率權(quán)重值和第二概率權(quán)重值分別進行整合計算，確定該短信息的第一概率整合值和第二概率整合值；根據(jù)第一概率整合值和第二概率整合值的大小確定該短信息是否為垃圾短信，或者也可以根據(jù)第一概率整合值和第二概率整合值的差值與預設(shè)值之間的大小關(guān)系確定該短信息是否為垃圾短信。其具體的判斷方式，可根據(jù)實際需求設(shè)置。
[0072]其中，在預先訓練的貝葉斯模型中獲取特征詞的正向權(quán)重值和負向權(quán)重值的方式包括:根據(jù)特征詞的numl及預先設(shè)定的訓練集中正常短信的文本總數(shù)，計算該特征詞的正向權(quán)重值，其中，numl為訓練集中正常短信中包含該特征詞的文本的數(shù)量，特征詞的正向權(quán)重值可表征該特征詞屬于正常短信的概率/概率權(quán)重值；根據(jù)特征詞的num2以及預先設(shè)定的訓練集中垃圾短信的文本總數(shù)，計算該特征詞的負向權(quán)重值，其中，num2為訓練集中垃圾短信中包含該特征詞的文本的數(shù)量，特征詞的負向權(quán)重值可表征該特征詞屬于垃圾短信的概率/概率權(quán)重值。例如，包含特征詞“發(fā)票”的短信息有100條，其中80條為垃圾短信，20條為正常短信，那么特征詞“發(fā)票”對應(yīng)的正向權(quán)重值為0.8，負向權(quán)重值為0.2。
[0073]具體地，在第二預定時間內(nèi)檢測到移動終端接收到來自第二基站的短信息之后，移動終端將短信息中的每一個關(guān)鍵詞，基于預先訓練的貝葉斯模型進行匹配計算，確定該短信息的第一概率整合值和第二概率整合值，其中，第一概率整合值用于表示該短信息為正常短信的概率，第二概率整合值用于表示該短信息為垃圾短信的概率，隨后，根據(jù)第一概率整合值和第二概率整合值的大小確定該短信息是否為垃圾短信；若在第二預定時間內(nèi)檢測到移動終端接收到來自第二基站的短信息，且確定該短信息為垃圾短信息，則識別第二基站為偽基站。
[0074]本優(yōu)選實施例中，在偽基站識別過程中引入了基于貝葉斯模型的垃圾短信息判斷方式，提高了發(fā)送垃圾短信息的偽基站的識別準確率，并為進一步對垃圾短信息執(zhí)行安全處理操作提供了可靠前提。
[0075]進一步地，確定短信息來自偽基站且該短信息為垃圾短信息，可對該垃圾短信息執(zhí)行安全處理操作；例如，攔截該垃圾短信息或者針對該垃圾短信息進行安全提示，提示用戶當前短信息為垃圾短信息；另外，若根據(jù)一般垃圾短信息判斷方式，如根據(jù)垃圾短信息的屬性信息，包括但不限于短信息的發(fā)送號碼、短信息的內(nèi)容等，未判斷出短信息為垃圾短信息，則判斷短信息中是否包含偽基站特征，并在確定包含偽基站特征時，可根據(jù)數(shù)據(jù)庫中預先保存的惡意偽基站名單確定該等偽基站特征是否為惡意偽基站特征。當根據(jù)確定結(jié)果確定短信息為垃圾短信息時，對垃圾短信息執(zhí)行安全處理操作。
[0076]本優(yōu)選實施例中，當短信息結(jié)合偽基站進行發(fā)送時，能夠確定短信息是否為垃圾短信息，并在確定短信息為垃圾短信息時，對垃圾短信息執(zhí)行相應(yīng)處理；例如直接攔截垃圾短信息或者在用戶對垃圾短信息進行查看時提示用戶該短信息為垃圾短信息。綜上，依據(jù)本發(fā)明實施例，能夠及時判斷出結(jié)合偽基站進行發(fā)送的垃圾短信息，并及時對垃圾短信息進行處理，避免無法識別出結(jié)合偽基站發(fā)送的垃圾短信息導致用戶上當受騙，造成財產(chǎn)損失的不良后果，達到提高移動終端接收短信息的安全性，合理有效保護用戶信息及財產(chǎn)安全的有益效果。
[0077]在再一優(yōu)選實施例中(參照圖4)，在第二預定時間內(nèi)檢測到移動終端接收到來自第二基站的短信息之后，移動終端還包括第二判斷模塊(圖中未示出)；第二判斷模塊判斷移動終端所處的當前網(wǎng)絡(luò)是否為移動網(wǎng)絡(luò)；識別模塊403若在第二預定時間內(nèi)檢測到移動終端接收到來自第二基站的短信息，且移動終端不處于移動網(wǎng)絡(luò)時，則識別第二基站為偽基站O
[0078]具體地，在第二預定時間內(nèi)檢測到移動終端接收到來自第二基站的短信息之后，通過監(jiān)聽預定的網(wǎng)絡(luò)變化接口，判斷移動終端所處的當前網(wǎng)絡(luò)是否為移動網(wǎng)絡(luò)；例如，在Android操作系統(tǒng)中，ConnectivityManager會在網(wǎng)絡(luò)連接改變時發(fā)送廣播android, net.conn.CONNECTIVITY_CHANGE，通過監(jiān)聽安卓的該廣播即可獲知當前網(wǎng)絡(luò)是否方式變化，當發(fā)生變化時，通過調(diào)用connectivityManager.getActiveNetworklnfo ()來確定移動終端所處的當前網(wǎng)絡(luò)具體網(wǎng)絡(luò)信息，即可判斷移動終端所處的當前網(wǎng)絡(luò)是否為移動網(wǎng)絡(luò)；若在第二預定時間內(nèi)檢測到移動終端接收到來自第二基站的短信息，且移動終端不處于移動網(wǎng)絡(luò)時，則識別第二基站為偽基站。
[0079]由于偽基站依靠瞬時的大功率無線電發(fā)射強制占用手機等移動終端，維持時間通常為8-12秒，在此時間內(nèi)，向其覆蓋區(qū)域內(nèi)的手機發(fā)送含詐騙內(nèi)容的短信息。當用戶離開偽基站區(qū)域或基站關(guān)閉后，手機又會從偽基站網(wǎng)絡(luò)切換回正常的移動網(wǎng)絡(luò)，因此，在偽基站向移動終端發(fā)送短信息的瞬時，移動終端不處于移動網(wǎng)絡(luò)。本優(yōu)選實施例中，在偽基站識別過程中引入了對移動終端所處網(wǎng)絡(luò)的判斷，進一步提高了偽基站識別的準確率。
[0080]本【技術(shù)領(lǐng)域】技術(shù)人員可以理解，本發(fā)明包括涉及用于執(zhí)行本申請中所述操作中的一項或多項的設(shè)備。這些設(shè)備可以為所需的目的而專門設(shè)計和制造，或者也可以包括通用計算機中的已知設(shè)備。這些設(shè)備具有存儲在其內(nèi)的計算機程序，這些計算機程序選擇性地激活或重構(gòu)。這樣的計算機程序可以被存儲在設(shè)備(例如，計算機)可讀介質(zhì)中或者存儲在適于存儲電子指令并分別耦聯(lián)到總線的任何類型的介質(zhì)中，所述計算機可讀介質(zhì)包括但不限于任何類型的盤(包括軟盤、硬盤、光盤、⑶-ROM、和磁光盤)、ROM(Read-Only Memory,只讀存儲器)、RAM (Random Access Memory,隨即存儲器)、EPROM (Erasable ProgrammableRead-Only Memory,可擦寫可編程只讀存儲器)、EEPROM(ElectricalIy ErasableProgrammable Read-Only Memory,電可擦可編程只讀存儲器)、閃存、磁性卡片或光線卡片。也就是，可讀介質(zhì)包括由設(shè)備(例如，計算機)以能夠讀的形式存儲或傳輸信息的任何介質(zhì)。
[0081]本【技術(shù)領(lǐng)域】技術(shù)人員可以理解，可以用計算機程序指令來實現(xiàn)這些結(jié)構(gòu)圖和/或框圖和/或流圖中的每個框以及這些結(jié)構(gòu)圖和/或框圖和/或流圖中的框的組合。本【技術(shù)領(lǐng)域】技術(shù)人員可以理解，可以將這些計算機程序指令提供給通用計算機、專業(yè)計算機或其他可編程數(shù)據(jù)處理方法的處理器來實現(xiàn)，從而通過計算機或其他可編程數(shù)據(jù)處理方法的處理器來執(zhí)行本發(fā)明公開的結(jié)構(gòu)圖和/或框圖和/或流圖的框或多個框中指定的方案。
[0082]本【技術(shù)領(lǐng)域】技術(shù)人員可以理解，本發(fā)明中已經(jīng)討論過的各種操作、方法、流程中的步驟、措施、方案可以被交替、更改、組合或刪除。進一步地，具有本發(fā)明中已經(jīng)討論過的各種操作、方法、流程中的其他步驟、措施、方案也可以被交替、更改、重排、分解、組合或刪除。進一步地，現(xiàn)有技術(shù)中的具有與本發(fā)明中公開的各種操作、方法、流程中的步驟、措施、方案也可以被交替、更改、重排、分解、組合或刪除。
[0083]以上所述僅是本發(fā)明的部分實施方式，應(yīng)當指出，對于本【技術(shù)領(lǐng)域】的普通技術(shù)人員來說，在不脫離本發(fā)明原理的前提下，還可以做出若干改進和潤飾，這些改進和潤飾也應(yīng)視為本發(fā)明的保護范圍。
【權(quán)利要求】
1.一種識別偽基站的方法，其特征在于，包括: 當監(jiān)測到與移動終端通信的基站由第一基站切換到第二基站后，檢測所述移動終端的服務(wù)狀態(tài)信息； 若在第一預定時間內(nèi)檢測到所述移動終端的服務(wù)狀態(tài)信息發(fā)生變化事件時，檢測所述移動終端是否接收到來自所述第二基站的短信息； 若在第二預定時間內(nèi)檢測到所述移動終端接收到所述短信息，則識別所述第二基站為偽基站。
2.根據(jù)權(quán)利要求1所述的識別偽基站的方法，其特征在于，監(jiān)測與移動終端通信的基站由第一基站切換到第二基站，包括: 監(jiān)測所述移動終端的系統(tǒng)中的基站切換事件發(fā)生時調(diào)用的基站切換回調(diào)函數(shù)，從所述回調(diào)函數(shù)中獲取基站的標識信息； 若所述標識信息由第一基站標識信息變化為第二基站標識信息，確定基站發(fā)生切換事件。
3.根據(jù)權(quán)利要求1所述的識別偽基站的方法，其特征在于，監(jiān)測與移動終端通信的基站由第一基站切換到第二基站，包括: 監(jiān)測所述移動終端的系統(tǒng)中的基站變化通知消息以及所述基站變化通知消息有關(guān)的參數(shù)，獲取基站的標識信息； 若所述基站的標識信息由第一基站標識信息變化為第二基站標識信息，確定基站產(chǎn)生切換事件。
4.根據(jù)權(quán)利要求1所述的識別偽基站的方法，其特征在于，檢測所述移動終端的服務(wù)狀態(tài)信息，包括: 當檢測到所述移動終端的系統(tǒng)中的服務(wù)狀態(tài)回調(diào)函數(shù)被調(diào)用時，確定確定服務(wù)狀態(tài)信息發(fā)生變化事件。
5.根據(jù)權(quán)利要求1所述的識別偽基站的方法，其特征在于，在第二預定時間內(nèi)檢測到所述移動終端接收到所述短信息之后，還包括: 根據(jù)基于貝葉斯模型的短信息判斷規(guī)則，判斷所述短信息是否為垃圾短信息；以及 所述識別所述第二基站為偽基站，具體包括: 若在第二預定時間內(nèi)檢測到所述移動終端接收到所述短信息，且確定所述短信息為垃圾短信息，則識別所述第二基站為偽基站。
6.根據(jù)權(quán)利要求1所述的識別偽基站的方法，其特征在于，在第二預定時間內(nèi)檢測到所述移動終端接收到所述短信息之后，還包括: 判斷所述移動終端所處的當前網(wǎng)絡(luò)是否為移動網(wǎng)絡(luò)；以及 所述識別所述第二基站為偽基站，具體包括: 若在第二預定時間內(nèi)檢測到所述移動終端接收到所述短信息，且所述移動終端不處于移動網(wǎng)絡(luò)時，則識別所述第二基站為偽基站。
7.一種識別偽基站的裝置，其特征在于，包括: 第一檢測模塊，用于當監(jiān)測到與移動終端通信的基站由第一基站切換到第二基站后，檢測所述移動終端的服務(wù)狀態(tài)信息； 第二檢測模塊，用于若在第一預定時間內(nèi)檢測到所述移動終端的服務(wù)狀態(tài)信息發(fā)生變化事件時，檢測所述移動終端是否接收到來自所述第二基站的短信息； 識別模塊，用于若在第二預定時間內(nèi)檢測到所述移動終端接收到所述短信息，則識別所述第二基站為偽基站。
8.根據(jù)權(quán)利要求7所述的識別偽基站的裝置，其特征在于，所述第一檢測模塊用于當檢測到所述移動終端的系統(tǒng)中的服務(wù)狀態(tài)回調(diào)函數(shù)被調(diào)用時，確定服務(wù)狀態(tài)信息發(fā)生變化事件。
9.根據(jù)權(quán)利要求7所述的識別偽基站的裝置，其特征在于，在第二預定時間內(nèi)檢測到所述移動終端接收到所述短信息之后，該裝置還包括: 第一判斷模塊，用于根據(jù)基于貝葉斯模型的短信息判斷規(guī)則，判斷所述短信息是否為垃圾短信息； 所述識別模塊用于在第二預定時間內(nèi)檢測到所述移動終端接收到所述短信息之后，若確定所述短信息為垃圾短信息，則識別所述第二基站為偽基站。
10.根據(jù)權(quán)利要求7所述的識別偽基站的裝置，其特征在于，在第二預定時間內(nèi)檢測到所述移動終端接收到所述短信息之后，該裝置還包括: 第二判斷模塊，用于判斷所述移動終端所處的當前網(wǎng)絡(luò)是否為移動網(wǎng)絡(luò)； 所述識別模塊用于在第二預定時間內(nèi)檢測到所述移動終端接收到所述短信息之后，若判斷所述移動終端不處于移動網(wǎng)絡(luò)時，則識別所述第二基站為偽基站。
【文檔編號】H04W24/02GK104244253SQ201410547336
【公開日】2014年12月24日 申請日期:2014年10月16日 優(yōu)先權(quán)日:2014年10月16日
【發(fā)明者】丁超, 黃錚 申請人:北京奇虎科技有限公司, 奇智軟件（北京）有限公司