伪基站系统剖析及治理对策研究.doc

1、伪基站系统剖析及治理对策研究摘要：本文针对伪基站逐渐泛滥的趋势，中国最高检、最高法及公安部亟待寻求防范和打击对策，笔者尝试对伪基站的系统组成、工作原理进行详尽分析，并提出一种针对伪基站查处的治理对策，以便为广大市民提供安全通信的思路。一、引言伪基站也称圈地短信发送平台、小区短信发射系统等，均为地下工厂生产的三无产品，以仿冒合法SP服务商的号段，如10086、95533、110等让人们非常信赖的服务商号码，对伪基站覆盖区域的手机用户强行发送垃圾信息，用户收到垃圾短信号码和内容的源头就在这里1。使用时将伪基站装于车内，在人群密集的街道小区移动发射，然后强行发进广告、诈骗、色情、恐吓等垃圾短信，令手

2、机用户不堪其扰，严重损害了运营商和手机用户的合法权益2。伪基站自主巨量群发短信时不需要向运营商支付任何费用，且运营商无法进行干预，可以有针对性群发3，比如卖婴儿奶粉的作案者会在妇产科医院周围利用伪基站群发信息，其发送速度可达每天5万条，发送范围可达500米。伪基站危害极大，不少市民深受其害4，电影明星汤唯也被骗20多万，伪基站的发展已经形成了一个坚实的产业链，中国最高检、最高法及公安部联合对其进行打击和抓捕，但伪基站具有隐蔽性强、作案速度快、流动作业等特点，难于被监管部门发现和定位。为此，笔者尝试对伪基站的系统组成、工作原理进行分析，并提出一种针对伪基站查处的治理对策，为市民安全通信提供必要的

3、建议，防止危害进一步发生。二、伪基站的系统组成伪基站仿造合法基站的主要配置，内部硬件部分主要由主控板、收发信机、RF双工器、电源等部分组成，如图1所示。图1伪基站系统组成框图将功能模块拼凑在一起，接上电源即可配置成一个具有合法基站的功能基站，伪基站一般伪装在轿车中，主要包括以下几部分，如图2所示，一是带有铝壳屏蔽罩的主控板，主控板完成信息编码生成，实现与计算机的通信等功能；二是收发信机，工作在移动通信频段。收信机灵敏度较高，发射机功率较大，可达15W；三是RF双工器，工作频率标示为上行885MHz915MHz，下行930MHz960MHz，刚好是GSM网络的通信频率；电源部分由3个电源模块构成

4、，为各器件提供两路24V恒定直流电压和一路6伏直流电压；另外有1个天线接口(N型母头)、1个USB接口、1个220V电源接口。图2 伪基站机内器件图伪基站电路技术成熟、设计结构紧凑、元器件精良，价格不菲，能适应大功率长时间发射，危害愈甚令人防不胜防。三、工作原理伪基站整套设备采用与合法基站相同的工作原理，模拟移动通信无线基站及后台分析系统，伪装成移动通信基站，伪基站系统工作原理如图3所示5。伪基站系统首先侦测当前工作区域周边的公众基站的载频信息，通过模拟移动交换中心MSC和基站控制器BSC的信令，采用大功率不间断发射相同频率的伪导频、同步及寻呼信号，寻呼本设备覆盖范围内的目标用户手机，强迫用户

5、终端（手机）在伪基站信号中进行位置登记，然后迅速采集用户手机的IMSI、IMEI等，同时向手机发送广告等垃圾短信。图3 伪基站工作原理流程图伪基站设备并未与移动网络联网，因此会导致用户手机有8-12秒短暂无网络现象6，显示无网络服务，并无法正常使用，直到离开伪小区后，手机通过位置更新或小区重选才能重新回到合法的移动网络中。伪基站通常辐射比合法基站更强的功率，导致在伪基站覆盖区域的所有用户都会选择伪基站的网络，因为目前的移动通信系统（GSM）采用单向认证的体制，即只有网络对手机终端的认证，不需要终端对网络的认证，这就给伪基站以可乘之机，当条件满足时，目标手机将在无法判别基站合法性的情况下被强制拉

6、进伪基站系统，接收伪基站发布的所有垃圾信息。四、伪基站的治理对策伪基站在用户不知不觉中，强迫用户手机脱离移动通信网络，导致无法打接电话和发送短信等。一般手机用户暂时脱网812秒，部分用户甚至必须开关机才能重新入网，导致投诉量明显上升。同时伪基站的功率较强对周边同频移动基站造成严重的同频干扰，影响网络优化。鉴于伪基站对移动通信网络和手机用户的危害较大，无线电管理部门要采取有力措施坚决打击，本文提出以下四点治理对策。1、公安部门应从源头上打击设备生产商，阻止伪基站流向社会。这类设备多为地下工厂生产，从网上销售购买，通过隐蔽渠道进行。因此要联合相关职能部门，加强对生产厂家、网络购物的管理，禁止非法伪

7、基站的生产和销售，堵住源头。2、电信部门加强与公安部门的配合。运营商网管平台上出现异常情况时，要及时判别是否伪基站作祟，摸清伪基站的出没规律、大致方位，为查处工作提供有效线索。此外，行政执法需要公安部门配合，以防出现极端事件。3、国家应加快完善相关法律法规，加大处罚力度。目前此类案件的处罚依据是中华人民共和国无线电管理条例，最高处罚仅是“没收非法所得和设备并处罚金5000元”，如此额度轻微的处罚，违法成本太低，与其所牟暴利相比甚微，不足以震慑不法分子的利欲之心。4、个人应加强学习，广泛宣传，不断跟踪新技术的发展，及时了解最新的非法设备的动态和工作原理，开展经常性的监测演练，熟练掌握各种监测设备

8、的操作使用，熟悉各类信号的特征，提高对异常信号的快速反应能力。引导公众不要盲目购买非法无线电设备，自觉遵守国家法律法规，营造良好的社会氛围。五 总结从伪基站的工作原理可以看到，伪基站只能获得手机的IMSI，得不到手机的号码。也就是只知道身份证号码，不知道姓名。但是到了3G以及4G，用的usim卡，都是双向鉴权，手机会对网络侧进行鉴权，这样以来，如若是伪基站，经过加密算法所得值与手机侧不匹配的话，是不会接收信息的，建议大家尽快升级为3G或4G卡，远离伪基站的危害。参考文献1 王治国. 针对非法架设公众移动通信伪基站的监管J. 黑龙江科技信息. 2014(13)：65-68. 2 杨士坤. 科学认识,准确识别,让伪基站原形毕露J. 数字通信世界. 2014(04)：47-50. 3 廖振松,马瑞京,陈祖峰,冯详. 一种基于商用终端的伪基站感知识别系统J. 信息通信. 2014(06)：87-91. 4 中国移动监测伪基站技术要求完成标准立项J. 数据通信. 2014(02)：93-95. 5 马文渊,王卫江. 揭开伪基站的真面目J. 中国无线电. 2013(12)：107-110. 6 宋凤忠. 如何鉴别“伪基站”骗局从汤唯受骗认识伪基站J. 通信世界. 2014(03):237-239.