公开(公告)号：CN105848158B

公开(公告)日：2019-12-03

申请号：CN201610282165.1

申请日：2016-04-29

Applicant: 中国科学院信息工程研究所

Inventor： 朱大立 ,  邵京 ,  金昊 ,  乔荣 ,  杨莹 ,  马宇晨

IPC: H04W12/12

Abstract: 本发明涉及一种伪基站识别方法及装置，包括：获取第一用户设备UE检测的预设基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息，并构建伪基站第一判别模型和伪基站第二判别模型；获取第二用户设备UE在第二预设时间内检测的所述目标基站的基站特征参数、网络制式切换信息以及所述第二UE在所述预设方向上的加速度变化信息，并采用所述伪基站第一判别模型或所述伪基站第二判别模型对所述目标基站进行识别。本发明可快速、简便的实现伪基站识别，并且仅需要UE和数据处理器即可完成，消除了现有技术单一地从功率状态或是基站特征参数对伪基站进行识别的误判率和漏网率较高的弊端，提升了伪基站识别的准确率。

公开(公告)号：CN106203098A

公开(公告)日：2016-12-07

申请号：CN201610557484.9

申请日：2016-07-14

Applicant: 中国科学院信息工程研究所

Inventor： 朱大立 ,  金昊 ,  杨莹 ,  邵京

IPC: G06F21/55

CPC classification number: G06F21/556 ,  G06F21/554

Abstract: 本发明涉及一种应用级窃听防护方法和装置，包括：获取移动终端上安装的第三方应用程序的权限标记；利用安全权限规则，对第三方应用程序进行过滤，得到可疑应用程序；对可疑应用程序进行监控，判断在移动终端处于通话状态时可疑应用程序是否对通话内容进行录音；若判定在移动终端处于通话状态时可疑应用程序对通话内容进行录音，则根据侧信道信息，判断可疑应用程序是否为窃听应用程序；若判定可疑应用程序为窃听应用程序，则停止窃听应用程序的所有进程，并在移动终端的显示界面上弹出用于提醒用户的报警窗。本发明不依赖于静态的特征库，可以检测出新的恶意应用程序，并且不是基于操作系统的定制，可以大规模推广。

公开(公告)号：CN105848158A

公开(公告)日：2016-08-10

申请号：CN201610282165.1

申请日：2016-04-29

Applicant: 中国科学院信息工程研究所

Inventor： 朱大立 ,  邵京 ,  金昊 ,  乔荣 ,  杨莹 ,  马宇晨

IPC: H04W12/12

Abstract: 本发明涉及一种伪基站识别方法及装置，包括：获取第一用户设备UE检测的预设基站样本的基站特征参数、网络制式切换信息以及所述第一UE在预设方向上的加速度变化信息，并构建伪基站第一判别模型和伪基站第二判别模型；获取第二用户设备UE在第二预设时间内检测的所述目标基站的基站特征参数、网络制式切换信息以及所述第二UE在所述预设方向上的加速度变化信息，并采用所述伪基站第一判别模型或所述伪基站第二判别模型对所述目标基站进行识别。本发明可快速、简便的实现伪基站识别，并且仅需要UE和数据处理器即可完成，消除了现有技术单一地从功率状态或是基站特征参数对伪基站进行识别的误判率和漏网率较高的弊端，提升了伪基站识别的准确率。