基于无证书签名的5G系统广播消息身份认证协议

5G技术的普及促进了各行业生产力的发展,但5G网络的安全性问题也逐渐凸显,基站作为连接用户设备和核心网的枢纽,其安全性备受关注。由于基站通过广播发送的系统消息缺乏真实性和完整性的保护,攻击者可以通过修改系统消息,吸引用户设备在初始接入或者在小区重选时连接到伪基站,从而发起多种后续攻击。针对这一问题,文章提出了一种基于无证书签名的基站身份认证协议,为用户设备提供了一种验证基站广播系统消息合法性的方法,并从签名消息的选择、签名和验证的开销、抵御重放攻击几个方面进行了优化。仿真实验表明,该协议引入的计算开销是基站和用户设备可以接受的,与现有的基站身份认证协议相比,该协议提高了安全性,实现了更小的签名长度。

5G时代伪基站的危害及应对措施

5G技术的发展,为社会带来了更快的传输速度、更低的传输延迟、更加丰富的连接渠道以及更大的网络容量,相较4G技术,5G技术将为社会生产以及人们的生活带来更多便利,继续研发并推广5G技术将有助于进一步促进社会生产力水平的提升。基于此,文章主要探讨在5G时代下,伪基站给运营商以及用户带来的危害,并提出针对性解决措施。

浅析“伪基站”类案件电子数据鉴定实务

随着通信技术的高速发展，手机成为人们交流的必备工具。然而大部分用户在使用手机的过程中，会收到陌生号码发来的含有广告、诈骗等内容的垃圾短信，这就是不法分子利用“伪基站”设备进行违法犯罪活动的一种手段。目前，“伪基站”类违法犯罪活动在全国日益猖獗，严重损害了手机用户和运营商的合法权益。从时间检验、运行界面、数据库中数据、涉案IMSI记录和短信内容的固定保全以及鉴定结果应包含的内容等几个方面对“伪基站”类案件电子数据鉴定实务进行了讨论和分析，这对于提高此类案件的鉴定效率和准确性具有重要意义，同时也为公安机关及时侦破案件提供了可靠依据。

“伪基站”数据取证研究

"伪基站"是一种通过伪装成运营商基站冒用任意号码向用户发送短信的高科技设备,经常被用于经济诈骗和商业宣传。本文针对"伪基站"设备的数据取证展开了深入分析,介绍了"伪基站"的工作原理,对"伪基站"在取证中的三大挑战进行了探讨,提出了"伪基站"数据取证的基本框架和方法,阐述了对"伪基站"通信日志、软件数据库和软件运行环境检验的"伪基站"取证框架,并针对GSMS"伪基站"进行重点分析,介绍了如何把取证方法应用在实际案例中,同时对GSMS"伪基站"的代码进行深入分析,解释了为何软件界面的显示数不能被采用。最后通过GSMS"伪基站"测试实验从另一个侧面验证了本文的理论框架。

伪基站的取证难点及其应对策略研究

近年来，有关伪基站违法犯罪活动的报导频现于电视和网络媒体中，伪基站违法犯罪活动的形式也呈现出新的变化。在简述伪基站的工作原理以及对手机用户、运营商和国家网络安全的危害的基础上，分析了对伪基站违法犯罪行为进行取证时面临的难点问题，并有针对性地提出了3种实用的应对策略。

移动互联网攻击技术及违法犯罪手段分析

随着3G、4G和WiFi等无线网络接入技术的发展以及智能手机的普及,移动互联网正改变着人们的工作和生活方式。移动互联网在给用户带来便利和高效的同时,由于在设计和实现过程中存在着众多安全缺陷,也为违法犯罪分子提供了新的攻击途径和犯罪手段。文章首先对移动互联网的发展现状进行了总结,然后对近几年移动互联网的典型网络攻击和违法犯罪手段进行了分析,包括伪基站、手机系统漏洞、恶意代码及信息泄露等,最后对未来移动互联网中的网络攻击和涉网犯罪形势进行了预测。

利用手机信息精确定位伪基站的方法研究

随着公众移动通信的发展,多种制式的伪基站越来越多,它们大量发送广告信息,乃至诈骗短信,干扰了群众的日常生活,危及他们的财产安全。通过深入分析伪基站的工作原理及伪基站对手机的影响,提出利用伪基站覆盖区域用户位置信息及收到垃圾短信的时间定位伪基站的运行轨迹,并结合市区摄像头锁定伪基站的方法。为公安机关查获伪基站提供先进的技术支持,打击伪基站的违法行为。

地面移动基站增强的CAPS广义延拓差分定位方法

为了提高转发式导航定位系统(CAPS)的单点定位精度,提出了一种利用已有的地面移动基站实现伪距差分定位的方法.该方法以检出多个基站处的伪距误差值为基础,用广义延拓插值模型建立测量点伪距误差修正的外推数据模型,从而求得测量点的伪距误差修正值,发送至用户,实现测量点的伪距差分修正.仿真分析表明,该方法能有效克服常规伪距差分改正精度受基线长度增加而造成精度递减的问题.CAPS和移动基站相结合,不仅能有效利用现有地面移动通信基站的资源,而且还能明显提高CAPS等卫星导航系统的定位精度.

一种非法伪基站现场快速测量定位的方法

针对非法伪基站的基本特征,通过结合后台伪基站监控平台和雷眼伪基站检测仪进行实践,创新性地提出了一种非法伪基站现场快速测量定位的方法。该方法为非法伪基站定位提供了一种全新的思路,可有效地提高抓捕非法伪基站的效率,高效打击伪基站团伙,使网络快速恢复正常通信。

4G伪基站的监测定位与规避协同分析

4G伪基站分为非法商业伪基站和公安伪基站,为减少伪基站给网络与用户感知带来的不良影响,在阐述4G伪基站工作原理的基础上,对4G伪基站的监测定位与规避协同进行了探讨。通过实地测试、路测信令平台以及ANR功能可以监测并定位到4G伪基站。对于非法商业伪基站,监测定位后需予以坚决打击;对于公安伪基站,可考虑通过协商配置网络参数,实现规避协同。

“伪基站”案件电子数据取证实战探索

随着移动技术的不断发展,"伪基站"违法案件频发。为了加强电子数据取证固化"伪基站"证据的能力,本文在对"伪基站"构成特点进行分析的基础上,结合实际案例,重点介绍了"伪基站"案件中电子数据取证的方法及过程,总结了取证经验。

基于USRP的移动用户隐私安全研究

为了研究移动通信网络漏洞对用户隐私安全的影响,提出了一种捕获用户隐私数据的攻击方案及针对性防御措施。此方案利用空口中以明文传输的信令易被捕获、篡改的特点,将目标终端隐蔽地吸入到LTE伪基站,并伪造响应消息将目标终端强制降级,再部署中间人系统,完成对目标终端隐私数据的捕获。通过在现网中测试与验证,在无需知道目标终端任何信息的前提下,实现了对其国际移动用户标识和手机号码的隐蔽获取。最后,讨论并分析了应对此攻击方案的一种防御措施。

4G伪基站快速定位及协同优化方案研究

对4G伪基站特征进行深入分析,提出了基于网管数据挖掘的快速定位方法,结合异频协同优化方案,可有效解决伪基站对运营商网络的干扰。目前该方案已在广东各地市推广,经验证效果良好,有利于及时掌握新型网络隐患,主动开展协同优化。

无线定位技术在公安业务中的应用

无线定位技术包括卫星定位、蜂窝网定位、局域网WiFi定位、UWB定位等,对它们进行比较研究后,可以归纳出它们在公安业务中的七大应用。当前的热点问题——伪基站的治理也需要应用到该技术。

差分GPS的对流层伪距残差的计算机模拟

简单回顾了对流层中GPS信号传播延迟的原理。介绍了2种常见的校正模型,Hopfield模型和Black模型。定义了差分GPS(DGPS)的对流层伪距残差的概念,并建立了数学模型。用计算机对DGPS的对流层伪距残差进行仿真。仿真结果表明用户和基准台之间距离增大和低卫星仰角都将使伪距残差增大,气象因素和高程对伪距残差也有影响。

基准站坐标偏差对伪距差分定位的影响研究

从伪距差分定位的双差公式出发,详细推导了基准站坐标偏差对流动站定位结果的影响公式。实验结果表明,基准站坐标偏差的差值将被直接传递给流动站的定位结果中,从而证明了理论上推导的公式的正确性。所得结论对利用伪距差分定位具有重要的参考价值。

“伪基站”数据取证的研究与实践

“伪基站”类犯罪在全国日益严重，社会危害性大，严重影响着手机用户和运营商的合法权益。但由于“伪基站”犯罪隐蔽，技术升级快，流动性强，造成“伪基站”定位、抓捕难，数据取证难。介绍了“伪基站”的原理、“伪基站”犯罪的法律适用、数据取证分析的重点，结合案例提出了一套具有普遍意义的“伪基站”取证方法，这对提高此类案件的鉴定效率和准确性具有重要意义。

基于大数据分析的钓鱼网站监测研究与应用

钓鱼网站通常是指伪装成银行及电子商务等网站,主要危害是窃取用户提交的银行账号、密码等私密信息。在移动互联网时代,伪基站盛行、集团客户管理宽泛、即时通APP应用泛滥,为钓鱼网站提供了温床。针对钓鱼网站盛行的现状,分析了钓鱼网站的特征,指出去传播路径,提出了基于大数据分析的钓鱼网站主动监测与基于IP地址封堵的钓鱼网站抑制方法。

扰乱无线电通讯管理秩序罪修订之评析

《刑法修正案(九)》对扰乱无线电通讯管理秩序罪进行了修订,使该罪在司法实践中具有可操作性。文中分析了该罪罪状表述不严密,存在多种理解方式的问题;还剖析了罪名设定不妥帖、不能全面准确概括罪状特征的问题;解析了"干扰无线电通讯秩序"表述不准确的问题。在此基础上建议将罪名改为"妨害无线电管理罪",并提出严密罪状表述的完善建议。针对当前使用"伪基站"设备犯罪罪名适用问题,阐述了该罪在司法审判中与破坏公用电信设施罪的关系,从主体、主观方面、客观方面给出了该罪"情节严重"的判断标准。