(19)中华人民共和国国家知识产权局
(12)发明专利申请
(10)申请公布号 (43)申请公布日
(21)申请号 201910292998.X
(22)申请日 2019.04.10
(71)申请人 广州宏新通信科技有限公司地址 510000 广东省广州市黄埔区联和街道科学城科学大道33号自编五栋201之212、216房（自主申报）
(72)发明人 李彬
(51)Int.Cl.H04W 8/18(2009.01)H04W 8/20(2009.01)H04W 8/22(2009.01)H04W 8/24(2009.01)
(54)发明名称一种LTE基站同时获取终端IMEI以及IMSI的采集系统(57)摘要本发明公开了一种LTE基站同时获取终端IMEI以及IMSI的采集系统，包括终端接入行为分析模块、NAS信令发送判决模块、IMEISV获取请求发送模块，IMSI获取请求发送模块，NAS信令接收解码判决模块，信息获取关联分析存储模块，终端接入行为分析模块，主要负责基站获取终端的接入请求分析；NAS信令发送判决模块，主要负责NAS拒绝信息发送；IMEISV获取请求发送模块，主要负责编码明文的IMEISV请求信息下发给终端。对于热点设备的使用方而言，充分使用了4G采集基站的获取能力，能直接在4G基站下获取终端的IMEI以及IMSI信息，为使用方提供有效、多样的
终端信息进行分析。
权利要求书2页 说明书4页 附图2页CN 109831776 A2019.05.31
CN 109831776
A1.一种LTE基站同时获取终端IMEI以及IMSI的采集系统，包括终端接入行为分析模块、
NAS信令发送判决模块、IMEISV获取请求发送模块，IMSI获取请求发送模块，NAS信令接收解
码判决模块，信息获取关联分析存储模块，其特征在于：终端接入行为分析模块，主要负责
基站获取终端的接入请求分析；NAS信令发送判决模块，主要负责NAS拒绝信息发送；IMEISV
获取请求发送模块，主要负责编码明文的IMEISV请求信息下发给终端；IMSI获取请求发送
模块，主要负责编码明文的IMSI请求信息下发给终端，NAS信令接收判决模块,主要负责判
决是否接收到的Identity Response并解码，获取IMEI或者IMSI，再根据内容判决下发携带
不同原因值的NAS TAU/ATTACH_reject；信息获取关联分析模块，主要负责获取到的IMEISV
转换成IMEI，以及IMSI数据关联存储上报；终端释放模块，主要负责释放空口资源，将终端
重定向至指定网络；且LTE基站同时获取终端IMEI以及IMSI的采集系统内部处理步骤如下：
步骤一：终端进入信息采集基站设备进行无线信号覆盖的区域，接入到终端信息采集
基站设备；
步骤二：终端接入行为分析模块判断是TAU_Request or Attach_Request，具体后续流
程如下：
(1)若是TAU更新请求，则通知NAS信令发送判决模块发送TAU_REJECT并释放终端，此时
发送携带的NAS拒绝原因为9，后续下发RRC_release消息携带4G重定向小区信息，携带本基
站小区频点；
(2)若是接入请求，则通知IMEISV获取请求发送模块，发送身份认证请求给终端；
步骤三：IMEISV获取请求发送模块，收到终端接入行为分析模块的发送指令后，发送明
文的IMEISV请求给终端，并在本系统内启动T3470定时器T1；
步骤四：NAS信令接收解码判决模块，扫描内部启动的定时器T1是否超时，在定时器T1
有效期内，收到终端反馈的Identity Response,且码流解dentity Type＝3，则获取的身份
信息为IMEISV，停止定时器T1，后续步骤如下：通知信息获取关联分析存储模块，进行
IMEISV到IMEI的转换计算并存储；通知IMSI获取请求发送模块，发送获取IMSI的NAS指令，
并在本系统内启动T3470定时器T2；
定时器T1超时，未收到终端反馈的Identity Response，通知NAS信令接收判决模块,发
送ATTACH_reject并释放终端，此时发送携带的NAS拒绝原因为9，后续通知终端释放模块下
发RRC_release消息携带4G重定向小区信息，携带本基站小区频点，以及重定向RRC_
release给终端；
步骤五：信息获取关联分析存储模块根据NAS信令接收解码判决模块发来的IMEISV码
流，调用Luhn算法根据IMEISV前14位数据计算出第15位校验位，组成IMEI，关联获取时间并
存储；
步骤六：若IMSI获取请求发送模块接收NAS信令接收解码判决模块需要发送IMSI获取
的指令，则本模块发送明文的IMSI请求给终端，并在本系统内启动T3470定时器T2；
步骤七：NAS信令接收解码判决模块，扫描内部启动的定时器T2是否超时，
在定时器T2有效期内，收到终端反馈的Identity Response,且码流解析dentity Type
＝1，则获取的身份信息为IMSI，停止定时器T2，后续步骤如下：通知信息获取关联分析存储
模块，进行已获取的IMEI关联并存储IMSI；通知NAS信令接收判决模块,发送ATTACH_reject
并释放终端，此时发送携带的NAS拒绝原因为15，
后续通知终端释放模块下发RRC_release权 利 要 求 书1/2页
2CN 109831776 A