随着移动终端的普及以及移动互联网业务的井喷式发展,伪基站利用 GSM (Global System for Mobile Communication)网络单向鉴权的协议漏洞劫持手机,向终端用户发送垃圾短信,给用户的个人信息及财产安全带来了威胁。虽然目前3G/4G实行双向鉴权机制,并得到迅速发展,但新型伪基站可干扰其信号波段,迫使手机回落至2G,因此升级为 USIM (Universal Subscriber Identity Module)卡难以根除伪基站问题。探索实时有效的伪基站识别机制具有重要的现实意义。在充分研究了 GSM网络系统架构及其协议漏洞的基础上,本文深入分析伪基站的工作原理及Android手机特性,设计了一种实时高效的伪基站识别方案。伪基站通过设置比较极端的LAC (Location AreaCode)诱导移动终端发生位置更新。然而,GSM网络中,正常基站LAC值通常是连续的且数值差异不大。同一个LAC下一般存在多个小区。利用该特性,本文提出在基站发生切换时,构建相邻基站表,记录当前连接基站信息及当前未连接但能接到信号的相邻基站信息,并上传至服务器数据库,实现基站共享,不断构建更为完善相邻基站表。伪基站识别系统根据相邻基站表做出初步判定,利用基于变异系数的LAC算法进一步精确判定是否为伪基站短信,提高伪基站识别的准确率。此外,该系统通过反馈机制避免伪基站误判。本文详细阐述了伪基站识别系统的需求分析,以及客户端、服务器端主要模块的详细设计方法,并给出关键问题的解决方案。最后,测试结果验证了伪基站识别系统的有效性,其性能也可满足需求。