陈春海

（天津京信通信系统有限公司广州分公司，广州 510663）

随着移动通信高速发展，人们在享受4G网络带来便捷性的同时，也面临诸多信息安全问题。但随着4G网络的普及，大部分的用户终端都是驻留在4G网络中，使得目前针对2G/3G网络的识别策略失效。参考文献[1]提出一种4G移动终端识别系统，该系统是通过获取4G移动终端IMSI（International Mobile Subscriber Identification Number，国际移动用户识别码）信息，完成终端识别，本文提出一种新型4G终端识别系统，可以同时获取IMSI和MAC（Medium/Media Access Control）地址信息，MAC地址是全球唯一标识移动终端设备的，因此可以提供更为完备的身份识别（移动用户身份和移动终端设备双重识别）。

1 一种新型4G终端识别系统的实现分析

本文提到的新型4G终端识别系统硬件上是基于一种4G模拟基站，它主要由4G用户IMSI采集模块、Wi-Fi探针模块和数据收集及回传模块构成。其中4G用户IMSI采集模块的功能是完成经过其覆盖范围内移动终端IMSI信息采集并传送给数据收集及回传模块；Wi-Fi探针模块的功能是完成经过其覆盖范围内移动终端MAC地址扫描采集并传送给数据数据及回传模块；数据收集及回传模块的功能是将4G用户IMSI采集模块和Wi-Fi探针模块发过来的数据进行收集打包并通过传输网络传送给公共安全部门的后台数据分析系统。

下面对IMSI采集和MAC地址采集分别分析说明：

（1）IMSI采集。4G移动终端经过4G模拟基站覆盖区有可能处于空闲态，也有可能处于连接态。

对于空闲态的用户：当其从宏网进入4G模拟基站覆盖范围内，发……