一种由通信网络(100)中的用户设备UE(120)执行的方法，用于检测所述UE(120)已经与冒充合法网络的网络节点(110、111、140)的非合法设备(150)进行通信，其中，所述方法包括：‑获得(4010)与所述UE接收的服务的传输的技术详情有关的信息，其中，所述信息包括用于所述传输的无线电接入技术RAT/移动网络的代次、用于与所述非合法设备通信的配置参数，以及所述服务被接收时所述UE的位置； ‑基于所获得的信息和所述UE对所述服务的历史使用数据，确定(4020)所述服务是从所述非合法设备接收的，其中，当所述技术详情与针对所述合法网络预期的技术详情或与所述UE对所述服务的历史使用数据不对应时，所述服务被确定为是从所述非合法设备接收的；以及‑向所述UE(120)的用户和/或所述UE上的应用提供(4030)所述技术详情。

作为一名经验丰富的专利代理师，我将为您对目标权利要求1进行深度解析，并紧密结合说明书及两份对比文件（D1、D2）的原文进行特征比对与创造性、无效可行性分析。

为了便于后续表述，首先明确对比文件的指代及公开号：

* **D1**：`US2016381545A` (US20160381545A1)

* **D2**：`CN106454774A`

---

## 一、 权利要求1的技术特征拆解

根据您的拆开，目标专利权利要求1可划分为以下6个技术特征：

* **特征A（主题名称/前序）**：一种由通信网络(100)中的用户设备UE(120)执行的方法，用于检测所述UE(120)已经与冒充合法网络的网络节点(110、111、140)的非合法设备(150)进行通信，

* **特征B**：获得(4010)与所述UE接收的服务的传输的技术详情有关的信息，

* **特征C**：其中，所述信息包括用于所述传输的无线电接入技术RAT/移动网络的代次、用于与所述非合法设备通信的配置参数，以及所述服务被接收时所述UE的位置；

* **特征D**：‑基于所获得的信息和所述UE对所述服务的历史使用数据，确定(4020)所述服务是从所述非合法设备接收的，

* **特征E**：其中，当所述技术详情与针对所述合法网络预期的技术详情或与所述UE对所述服务的历史使用数据不对应时，所述服务被确定为是从所述非合法设备接收的；以及

* **特征F**：‑向所述UE(120)的用户 and/or 所述UE上的应用提供(4030)所述技术详情。

---

## 二、 对比文件原文出处及特征比对分析

### 1. D1 (US2016381545A) 的公开情况分析

* **特征A**：D1实质公开。D1摘要及【0004】指出“A method for detecting fake base stations is provided... performed by a first wireless device such as a base station or a user equipment.”。

* **特征B**：D1毫无疑问公开。对应【0047】“multiple parameters associated with a discovery signal are identified by a first wireless device”。

* **特征C**：D1**部分公开**。

* *RAT/移动网络代次*：D1【0047】公开了“a service level (e.g., 3G, 4G, etc.) advertised by the discovery signal”。

* *配置参数*：D1【0047】公开了“an encryption level of the discovery signal”。

* *UE的位置*：D1【0041】提及“user equipment (UE) location”，但在【0047】的参数列表或检测流程中，**并未明确将“服务被接收时UE的位置”作为获得的传输技术详情信息的一部分用于判别**。

* **特征D & 特征E**：D1**部分公开**。

* D1【0021】指出“predict and detect a fake base station... based on current collected data, historical data and trends...”。

* D1【0047】‑【0048】公开了将识别到的参数与邻接基站集群的参数集进行比较，当不一致性（inconsistency）超过阈值或满足准则时确定为伪基站。

* **缺陷**：D1主要强调的是与**“邻接基站集群（cluster of neighboring BSs）的配置/参数”**进行比对，虽然提及“historical data”，但并未像本申请一样，明确将**“UE对所述服务的历史使用数据”**（如说明书【0041】‑【0043】条目中特定协议数据单元PDU、短消息接收频次历史等行为学健全性检查）作为直接对应的比对基础。

* **特征F**：D1**部分公开**。D1【0057】提及“The mobile app may send an alert with a measurement report to the network”，即向应用或网络提供警报，但未明确指出“向UE的用户和/或应用提供所述技术详情（具体技术参数展示）”以供用户决策。

### 2. D2 (CN106454774A) 的公开情况分析

* **特征A**：D2毫无疑问公开。对应【0006】“在移动终端进入2G网络模式后，检测...以提示用户所述短信可能来自于伪基站”。

* **特征B**：D2毫无疑问公开。对应【0007】“检测移动终端接收的信号参数的变化率”。

* **特征C**：D2**部分公开**。

* *RAT/移动网络代次*：D2【0006】公开了“进入2G网络模式”。

* *配置参数*：D2【0007】/【0010】公开了“参考信号接收功率(RSRP)的变化率和/或信号与干扰加噪声比(SINR)的变化率”。

* *UE的位置*：D2**未公开**在接收服务时获得“UE的位置”作为技术详情。

* **特征D & 特征E**：D2**未公开**。D2仅基于“信号参数的变化率是否超出预设阈值”来判定（【0008】、【0019】），**完全没有涉及“所述UE对所述服务的历史使用数据”**这一特征。

* **特征F**：D2**部分公开**。D2【0009】/【0015】公开了“在所述短信的内容的正文之前或之后增加文字提示”，这属于提供标识/提示，但**未明确公开向用户/应用提供“所述技术详情”的本身（即具体的RAT代次、配置参数等明细）**。

---

## 三、 技术特征比对表

---

## 四、 最接近对比文件（最接近现有技术）分析

本案中，**D1 (US2016381545A)** 最适合作为创造性分析中的最接近对比文件。

### 1. 整体解决的技术问题角度

* **目标专利**：解决在复杂的网络演进环境下（如4G/5G降级到2G），如何轻量、有效、灵活地让UE侧和用户自动或半自动地发现伪基站欺诈，避免产生经济损失（说明书【0012】、【0013】）。

* **D1**：旨在通过无线设备（UE或基站）收集发现信号的多种参数，实时进行多维度大数据与机器学习分析，及时发现移动式或临时伪基站欺诈（D1【0003】、【0021】）。

* **D2**：仅针对2G网络模式下，通过单一的物理层“信号参数变化率（骤增）”来针对非法短信（伪基站）进行提醒。

* **分析**：目标专利与D1均属于“多参数/多维度”的伪基站综合检测技术，而D2局限于2G模式下的信号突变检测。

### 2. 技术效果角度

* **目标专利**：通过将RAT、配置参数与**历史使用数据/网络预期**做健全性检查，并向用户/应用暴露详情，实现无人类交互的自动决策或用户高信任度的主观决策（说明书【0018】、【0041】‑【0043】）。

* **D1**：利用机器学习和智能分析多维参数不一致性，同样达到了提高检测准确率、降低漏报率的技术效果（D1【0021】）。

* **结论**：D1在技术领域、解决的技术问题及公开的技术特征数量上均最接近本申请，适合作为最接近的对比文件（D1）。

---

## 五、 请求方最薄弱的技术特征（无效突破难点）

如果要对目标专利提出无效宣告请求，对于请求方（您）来说，**最薄弱（即最难被无效掉、目标专利最稳固）**的技术特征是：

> **特征D & 特征E 中关于：“基于所述UE对所述服务的历史使用数据”进行比对判定，以及“当技术详情与UE对所述服务的历史使用数据不对应时”确定为非合法设备。**

### 为什么最薄弱？

1. **D1与D2的公开缺陷**：D1虽然在【0021】泛泛提及了“historical data”，但其核心判定逻辑（【0047】‑【0048】、图6步骤620‑630）是建立在将当前伪基站参数与**“周围邻居基站集群（cluster of neighboring BSs）的合法配置”**进行横向比对。而目标专利定义的“对服务的历史使用数据”属于**行为学/业务健全性检查**（例如说明书【0041】‑【0043】：历史收到SMS的频次突变、PDU连接特性的纵向演进历史）。

2. **特征C中的“服务被接收时所述UE的位置”相结合**：将位置信息、技术详情与该特定UE的“历史使用数据”进行纵向关联分析，在现有技术D1和D2中均缺乏直接启示。

3. **特征F的显式提供**：向用户/应用直接提供“技术详情”以供API应用自动决策（如IoT设备策略）或供用户长按查看（如说明书图5‑图8），也异于D2单纯的“垃圾短信文字提示”。

---

## 六、 步进式进一步检索策略

鉴于上述薄弱环节，为了成功无效权利要求1，建议采取以下精准检索策略以寻找补充对比文件（D3/D4）：

### 1. 关键词扩展与精准组配（聚焦“行为学/纵向历史比对”）

* **核心痛点**：目前缺乏公开“UE自身业务历史/行为基线”判别伪基站的文献。

* **检索词调整**：

* 将“历史数据”具体化为：`历史基线 (historical baseline)`、`行为模式 (behavior pattern)`、`统计异常 (statistical anomaly)`、`健全性检查 (sanity check)`、`使用习惯 (usage habit)`。

* 将“服务/技术详情”具体化为：`短信频次 (SMS frequency/count)`、`PDU会话历史 (PDU session history)`、`信令频次 (signaling frequency)`。

* **组配逻辑**：`(伪基站 OR 虚假基站 OR false base station OR rogue BS OR IMSI catcher) AND (历史基线 OR 行为学 OR 健全性 OR 习惯 OR 纵向比对 OR baseline OR behavior OR profiling OR usage history) AND (用户设备 OR UE OR 手机 OR mobile)`。

### 2. 切入“移动安全/手机管家/防病毒应用”专利技术领域

* **原因分析**：电信标准领域的专利（如华为、爱立信、高通，即D1这类）通常侧重于网络侧或物理层信令（网规网优参数、邻区列表）的物理判定。而“基于历史使用数据”和“向用户/应用展示技术详情（特征F）”更符合**终端安全软件**（如360、腾讯手机管家、奇安信、或手机OS厂商如小米、苹果的隐私安全中心）的专长。

* **检索方向**：重点检索IPC分类号 `H04W 12/12`（安全欺诈检测）、`G06F 21/55`（入侵检测）下，由互联网安全公司或手机操作系统厂商在2015-2024年间申请的终端侧防伪基站专利。

### 3. 针对“位置信息（特征C） + 历史数据（特征D）”的场景检索

* 检索结合了GPS/位置轨迹与伪基站历史画像的文献。例如：UE在某一特定位置（特征C），其历史服务轨迹上从未出现过2G回退，而突然在此地出现大量2G信令。寻找公开了“位置轨迹基线 + 伪基站判定”的现有技术。

作为一名经验丰富的专利代理师，我将严格结合目标专利说明书（简称“本申请”）的公开内容，并紧密对照各对比文件的原文及详细出处，对权利要求1进行全面的侵权防辩/无效可能性分析。

---

## 目标专利权利要求1的技术特征拆解

基于本申请说明书的整体构架，权利要求1被拆解为以下6个独立的技术特征：

* **特征A**（主题概念）：一种由通信网络(100)中的用户设备UE(120)执行的方法，用于检测所述UE(120)已经与冒充合法网络的网络节点(110、111、140)的非合法设备(150)进行通信；

* **特征B**（信息获得）：获得(4010)与所述UE接收的服务的传输的技术详情有关的信息；

* **特征C**（详情内容）：其中，所述信息包括用于所述传输的无线电接入技术RAT/移动网络的代次、用于与所述非合法设备通信的配置参数，以及所述服务被接收时所述UE的位置；

* **特征D**（设备确定）：基于所获得的信息和所述UE对所述服务的历史使用数据，确定(4020)所述服务是从所述非合法设备接收的；

* **特征E**（确定准则）：其中，当所述技术详情与针对所述合法网络预期的技术详情或与所述UE对所述服务的历史使用数据不对应时，所述服务被确定为是从所述非合法设备接收的；

* **特征F**（详情提供）：向所述UE(120)的用户和/或所述UE上的应用提供(4030)所述技术详情。

---

## 对比文件原文技术特征比对

以下采用类似D1、D2等表述指代各对比文件，并附上公开号，深入分析各对比文件对上述特征的公开情况。

### 1. D1：US9781137B2

* **特征A**：**实质公开**。

* *对比文件原文出处*：[0035] "determining, if the monitored context information from the user equipment does not coincide with the context information obtained from the core network, that the base station to which the user equipment is connected, is a fake base station;"

* *分析*：D1公开了在UE侧监测上下文信息并由UE或核心网协助检测虚假基站（fake base station），对应特征A中检测与冒充合法网络节点的非合法设备通信。

* **特征B**：**毫无异议公开**。

* *对比文件原文出处*：[0035] "monitoring, at a user equipment connected to a base station, context information from the user equipment,"

* *分析*：D1公开了UE监测（获得）来自自身的上下文信息（对应传输的技术详情有关信息）。

* **特征C**：**部分公开（实质公开“位置”，未公开“RAT代次/配置参数”组合）**。

* *对比文件原文出处*：[0035] "wherein context information includes at least one of information about available base stations in the neighborhood of the user equipment, a position of the user equipment, a sensed position of the base station..."

* *分析*：D1的上下文信息中公开了“UE的位置”（a position of the user equipment），但并未明确提及将“RAT/移动网络的代次”和“用于通信的配置参数”与位置信息**同时结合**作为技术详情。

* **特征D**：**未公开**。

* *分析*：D1是基于UE的当前实时上下文信息与核心网收到的实时信息进行“Coincide（一致性）”比对，**完全没有涉及**“UE对所述服务的历史使用数据”。

* **特征E**：**未公开**。

* *分析*：原因同特征D，D1的比对基准是核心网侧的真实基站上下文，而非UE侧存储的“历史使用数据”。

* **特征F**：**实质公开**。

* *对比文件原文出处*：[0090] "One advantage of our solution is that the mobile operator is also informed about these incidents, not only the end user of the UE..."

* *分析*：D1提及不仅通知网络，还通知UE的终端用户（end user），实质公开了向用户提供相关检测详情或警报。

### 2. D2：CN107396367A

* **特征A**：**毫无异议公开**。

* *对比文件原文出处*：说明书[0009]“基于所述第一伪基站因子和所述第二伪基站因子，显示提示信息，所述提示信息用于提示所述目标基站为伪基站。”

* **特征B**：**毫无异议公开**。

* *对比文件原文出处*：说明书[0007]“当检测到当前由第一无线接入技术RAT切换为第二RAT时，基于目标基站的信号强度，确定第一伪基站因子……”

* **特征C**：**部分公开（明确公开了“RAT”和“配置参数”，未公开“位置”）**。

* *对比文件原文出处*：说明书[0007]“当检测到当前由第一无线接入技术RAT切换为第二RAT时……所述目标基站是指在切换至所述第二RAT之后添加至小区列表的基站标识对应的基站”；说明书[0071]“正常的运营商基站的信号强度保持在一定的强度范围……而伪基站的信号强度要远远大于运营商基站”。

* *分析*：D2公开了“第一无线接入技术RAT切换为第二RAT”（对应RAT/移动网络代次），以及“目标基站的信号强度/小区列表/基站标识”（属于与非合法设备通信的配置参数/网络参数）。但是，D2整个方案的核心在于RAT切换和小区列表标识判定，**完全没有提及获得“服务被接收时所述UE的位置”**。

* **特征D**：**未公开**。

* *分析*：D2判定伪基站的基准是“当前RAT切换时的信号强度”以及“接收到信息后小区列表中是否存在该基站标识”，属于**当前单次行为的实时检测**，未引入“UE对所述服务的历史使用数据”。

* **特征E**：**未公开**。

* *分析*：原因同特征D。

* **特征F**：**毫无异议公开**。

* *对比文件原文出处*：说明书[0009]“基于所述第一伪基站因子和所述第二伪基站因子，显示提示信息，所述提示信息用于提示所述目标基站为伪基站。”

### 3. D3：CN108012271A

* **特征A**：**毫无异议公开**。

* *对比文件原文出处*：说明书[0009]“……判断所述第三基站是否为第二网络制式的伪基站。”

* **特征B & 特征C**：**部分公开（公开了RAT代次、基站参数，未公开位置信息）**。

* *对比文件原文出处*：说明书[0007]-[0008]“确定多模终端切出第一网络制式的第一基站时的切出状态信息；……当所述多模终端接入所述第一网络制式的第二基站时……获取所述多模终端在接入所述第二基站之前所处的第三基站的第三基站信息；所述切入状态信息中包括切入时间以及所述第二基站的第二TAC”。

* *分析*：D3公开了4G、2G等“网络制式”（对应RAT代次）以及“TAC（跟踪区域码）/LAC（位置区域码）值”（对应配置参数）。但D3方案依赖的是网络侧或终端侧对这些传统电信码的切换跟踪，特征C中并无“服务被接收时所述UE的位置”这一泛在GPS或地理位置特征的结合。

* **特征D & 特征E**：**未公开**。

* *分析*：D3是通过“切入时间与切出时间的时间间隔”以及“前后4G基站的TAC比较结果”来判定，这属于**针对某一特定切换事件的状态判定**，并不属于“UE对所述服务的历史使用数据（如历史服务的接收规律、频次、技术特性的基线等）”。

* **特征F**：**未公开**。

* *分析*：D3方案的目的主要是在网络侧识别后，由基站“向所在小区中的多模终端发送指示伪基站的LAC值的广播消息”，用以禁止接入，其并未向终端用户或终端应用提供服务的传输技术详情。

### 4. D4：US10531303B2

* **特征A**：**毫无异议公开**。

* *对比文件原文出处*：[0007] "...Examples of a base station that may have a security risk can include an imposter base station. ... The imposter base station can therefore manipulate data packets received from the electronic device..."

* **特征B & 特征C**：**部分公开（明确公开了RAT代次和配置参数，未公开位置组合）**。

* *对比文件原文出处*：[0037]-[0038] "The preliminary security evaluation can include a determination of whether encryption is supported. ... If a base station operates in a GSM radio access technology, the base station may be more likely to have a security risk. Therefore ... send the first message if the base station operates in GSM."

* *分析*：D4在预先安全评估中公开了检查基站是否支持“Encryption（加密，对应配置参数）”以及是否属于“GSM（对应RAT/网络代次）”。但其没有将“服务被接收时UE的位置”纳入检测详情包中。

* **特征D & 特征E**：**未公开**。

* *分析*：D4的核心原理是“从服务器发送消息，看UE能否在阈值时间内通过当前基站收到响应（握手超时机制）”，其确定非合法设备完全基于**当前实时消息握手是否超时**，完全不依赖“所述UE对所述服务的历史使用数据”。

* **特征F**：**毫无异议公开**。

* *对比文件原文出处*：[0053] "...a base station security indication can be outputted at the electronic device. ... Other examples of the base station security indication can include an icon, a dialogue box, a text, a figure..."

---

## 技术特征比对表

---

## 最接近的对比文件（D1 / D2）深度分析

在创造性分析中，**D2 (CN107396367A)** 和 **D1 (US9781137B2)** 均适合作为最接近的对比文件（第一独立出发点）。

### 从整体解决的技术问题角度分析：

* **本申请**关注的核心技术问题是：在复杂的移动网络环境下（多RAT并存），如何轻量、有效、灵活地让UE自动或由用户辅助检测出正在假冒合法网络节点的非合法设备（虚假基站），避免用户被欺骗使用虚假服务（如垃圾短信、昂贵回拨）并产生经济损失。

* **D2的契合度**：D2完全聚焦于“终端当前网络模式变为2G后，单向鉴权导致伪基站假冒号码发送诈骗广告信息，终端数据安全和财产受到威胁”的问题。其从终端侧（UE侧）出发，通过RAT切换触发因子的设计来解决该问题，与本申请的主题、技术领域以及UE侧执行的立脚点完全一致。

* **D1的契合度**：D1同样聚焦于“利用虚假基站进行中间人攻击、破解弱加密、冒充用户计费和窃听”的问题。它也引入了UE侧作为“传感器（Sensor）”来监测无线环境的思想，与本申请解决虚假基站欺诈的背景高度契合。

### 从技术效果角度分析：

* 本申请通过提供RAT代次、配置参数、位置等技术详情，并结合**历史使用数据**做健全性检查，其达到的技术效果是“提供高可靠、低误报的虚假基站警告，甚至可以由应用自动阻止传出欺诈呼叫”。

* **D2的效果贴合度**：D2通过综合第一、第二伪基站因子，最终在终端侧“显示提示信息……降低财产损失风险”。这与本申请特征F“向UE用户/应用提供详情以做出防诈决定”在提升终端防诈可见性的技术效果上最为接近。

* **D1的效果贴合度**：D1指出了“让终端确信其驻留在虚假基站上，降低False Alarms（误报率）”的效果，这与本申请引入“历史数据”进行比对以提高检测精确度的效果方向一致。

### 结论：

由于D2和D1公开了权利要求1中绝大多数的结构特征（特征A、B、F以及特征C的大部），且技术领域、解决的问题完全相同，因此**D2或D1均适合作为创造性评定的最接近对比文件（D1偏向全网协同及上下文，D2偏向终端侧多因子级联提示）**。

---

## 漏洞与防御：最薄弱特征及检索策略

### 1. 核心未公开特征

通过特征比对表可以清晰地看出，没有任何一个对比文件公开了以下特征：

> **“基于……所述UE对所述服务的历史使用数据，确定……”（特征D、特征E的一部分）**

所有的对比文件（D1-D4）在判定虚假基站时，采用的全部是**“当前实时状态比对”机制**（D1比对实时网络侧上下文；D2比对当前切换后的信号及小区列表；D3比对当前单次切换的TAC/LAC时差；D4比对当前单次握手超时）。本申请创造性地在UE侧引入了“历史使用数据”（例如说明书[0041]-[0042]、[0093]所描述的：维护带有时间戳/位置的历史服务使用记录，如历史上特定区域SMS突发增多、或网络代次在特定时间段突降的历史规律基线）。

### 2. 对于请求方（无效宣告提起方）来说最薄弱的技术特征

若要攻击本权利要求的创造性，请求方**最薄弱（最难攻破）的技术特征**正是：**将“服务被接收时所述UE的位置”与“所述UE对所述服务的历史使用数据”进行结合，并以此不对应性作为非合法设备的判定准则（特征C+D+E的交集）**。

* *薄弱原因*：请求方很难在单一通信领域对比文件中检索到“终端通过对自身接收服务的**历史行为轨迹/历史服务画像**进行自学习或基线比对，来反向推验当前基站合法性”的方案。审查指南中评述创造性要求“存在技术启示”，由于常规方案均走“实时信令校验”或“网络侧鉴权补强”路线，该特征具备极强的显着进步和意想不到的技术效果（纯终端侧轻量化自闭环防诈）。

### 3. 针对请求方的进一步检索策略（如何补强检索）

请求方若想成功无效该权利要求，必须打破“历史使用数据”这一防线，建议采取以下两步检索补强策略：

* **策略一：跨领域/行为大数据防诈领域的联合检索（扩展IPC分类号）**

* *逻辑*：不要局限于标准的无线信令（H04W）分类号，应当切入**计算机大规模数据处理、反欺诈、模式识别（G06F 21/00 网络安全、G06Q 50/00 电子商务/欺诈检测）**领域。

* *检索式要素*：`(历史数据 OR 历史行为 OR 历史画像 OR 历史基线 OR 正常规律) AND (位置 OR 轨迹) AND (垃圾短信 OR 虚假呼叫 OR 欺诈检测 OR 伪基站 OR 冒充)`。

* *目的*：寻找在APP层、反诈软件层，利用“历史行为基准（User Behavioral Baseline）”来检测当前收到服务/消息是否异常的通用技术启示。

* **策略二：追踪3GPP安全标准及演进提案（TR/TS文献检索）**

* *逻辑*：目标专利说明书提到了 `3GPP TS 33.501` 中的安全可见性（Security Visibility）。标准在推进过程中，往往会有厂家提出“利用历史连接记录或本地安全上下文历史进行异常检测”的提案（Discussion Papers / Contributions）。

* *检索渠道*：3GPP Portal, SA3（安全工作组）的会议文档。

* *检索词*：`"historical data"`, `"security visibility"`, `"false base station"`, `"anomaly detection"`, `"user history"`。

通过上述两手准备，请求方才有可能将“最薄弱特征”转化为“具备公知常识或跨领域技术启示”的常规手段，从而全面攻破该权利要求的创造性。

作为一名经验丰富的专利代理师，我将为您对目标权利要求1进行深度解析，并紧密结合说明书及两份对比文件（D1、D2）的原文进行特征比对与创造性、无效可行性分析。

为了便于后续表述，首先明确对比文件的指代及公开号：

* **D1**：`US2016381545A` (US20160381545A1)

* **D2**：`CN106454774A`

---

## 一、 权利要求1的技术特征拆解

根据您的拆开，目标专利权利要求1可划分为以下6个技术特征：

* **特征A（主题名称/前序）**：一种由通信网络(100)中的用户设备UE(120)执行的方法，用于检测所述UE(120)已经与冒充合法网络的网络节点(110、111、140)的非合法设备(150)进行通信，

* **特征B**：获得(4010)与所述UE接收的服务的传输的技术详情有关的信息，

* **特征C**：其中，所述信息包括用于所述传输的无线电接入技术RAT/移动网络的代次、用于与所述非合法设备通信的配置参数，以及所述服务被接收时所述UE的位置；

* **特征D**：‑基于所获得的信息和所述UE对所述服务的历史使用数据，确定(4020)所述服务是从所述非合法设备接收的，

* **特征E**：其中，当所述技术详情与针对所述合法网络预期的技术详情或与所述UE对所述服务的历史使用数据不对应时，所述服务被确定为是从所述非合法设备接收的；以及

* **特征F**：‑向所述UE(120)的用户 and/or 所述UE上的应用提供(4030)所述技术详情。

---

## 二、 对比文件原文出处及特征比对分析

### 1. D1 (US2016381545A) 的公开情况分析

* **特征A**：D1实质公开。D1摘要及【0004】指出“A method for detecting fake base stations is provided... performed by a first wireless device such as a base station or a user equipment.”。

* **特征B**：D1毫无疑问公开。对应【0047】“multiple parameters associated with a discovery signal are identified by a first wireless device”。

* **特征C**：D1**部分公开**。

* *RAT/移动网络代次*：D1【0047】公开了“a service level (e.g., 3G, 4G, etc.) advertised by the discovery signal”。

* *配置参数*：D1【0047】公开了“an encryption level of the discovery signal”。

* *UE的位置*：D1【0041】提及“user equipment (UE) location”，但在【0047】的参数列表或检测流程中，**并未明确将“服务被接收时UE的位置”作为获得的传输技术详情信息的一部分用于判别**。

* **特征D & 特征E**：D1**部分公开**。

* D1【0021】指出“predict and detect a fake base station... based on current collected data, historical data and trends...”。

* D1【0047】‑【0048】公开了将识别到的参数与邻接基站集群的参数集进行比较，当不一致性（inconsistency）超过阈值或满足准则时确定为伪基站。

* **缺陷**：D1主要强调的是与**“邻接基站集群（cluster of neighboring BSs）的配置/参数”**进行比对，虽然提及“historical data”，但并未像本申请一样，明确将**“UE对所述服务的历史使用数据”**（如说明书【0041】‑【0043】条目中特定协议数据单元PDU、短消息接收频次历史等行为学健全性检查）作为直接对应的比对基础。

* **特征F**：D1**部分公开**。D1【0057】提及“The mobile app may send an alert with a measurement report to the network”，即向应用或网络提供警报，但未明确指出“向UE的用户和/或应用提供所述技术详情（具体技术参数展示）”以供用户决策。

### 2. D2 (CN106454774A) 的公开情况分析

* **特征A**：D2毫无疑问公开。对应【0006】“在移动终端进入2G网络模式后，检测...以提示用户所述短信可能来自于伪基站”。

* **特征B**：D2毫无疑问公开。对应【0007】“检测移动终端接收的信号参数的变化率”。

* **特征C**：D2**部分公开**。

* *RAT/移动网络代次*：D2【0006】公开了“进入2G网络模式”。

* *配置参数*：D2【0007】/【0010】公开了“参考信号接收功率(RSRP)的变化率和/或信号与干扰加噪声比(SINR)的变化率”。

* *UE的位置*：D2**未公开**在接收服务时获得“UE的位置”作为技术详情。

* **特征D & 特征E**：D2**未公开**。D2仅基于“信号参数的变化率是否超出预设阈值”来判定（【0008】、【0019】），**完全没有涉及“所述UE对所述服务的历史使用数据”**这一特征。

* **特征F**：D2**部分公开**。D2【0009】/【0015】公开了“在所述短信的内容的正文之前或之后增加文字提示”，这属于提供标识/提示，但**未明确公开向用户/应用提供“所述技术详情”的本身（即具体的RAT代次、配置参数等明细）**。

---

## 三、 技术特征比对表

---

## 四、 最接近对比文件（最接近现有技术）分析

本案中，**D1 (US2016381545A)** 最适合作为创造性分析中的最接近对比文件。

### 1. 整体解决的技术问题角度

* **目标专利**：解决在复杂的网络演进环境下（如4G/5G降级到2G），如何轻量、有效、灵活地让UE侧和用户自动或半自动地发现伪基站欺诈，避免产生经济损失（说明书【0012】、【0013】）。

* **D1**：旨在通过无线设备（UE或基站）收集发现信号的多种参数，实时进行多维度大数据与机器学习分析，及时发现移动式或临时伪基站欺诈（D1【0003】、【0021】）。

* **D2**：仅针对2G网络模式下，通过单一的物理层“信号参数变化率（骤增）”来针对非法短信（伪基站）进行提醒。

* **分析**：目标专利与D1均属于“多参数/多维度”的伪基站综合检测技术，而D2局限于2G模式下的信号突变检测。

### 2. 技术效果角度

* **目标专利**：通过将RAT、配置参数与**历史使用数据/网络预期**做健全性检查，并向用户/应用暴露详情，实现无人类交互的自动决策或用户高信任度的主观决策（说明书【0018】、【0041】‑【0043】）。

* **D1**：利用机器学习和智能分析多维参数不一致性，同样达到了提高检测准确率、降低漏报率的技术效果（D1【0021】）。

* **结论**：D1在技术领域、解决的技术问题及公开的技术特征数量上均最接近本申请，适合作为最接近的对比文件（D1）。

---

## 五、 请求方最薄弱的技术特征（无效突破难点）

如果要对目标专利提出无效宣告请求，对于请求方（您）来说，**最薄弱（即最难被无效掉、目标专利最稳固）**的技术特征是：

> **特征D & 特征E 中关于：“基于所述UE对所述服务的历史使用数据”进行比对判定，以及“当技术详情与UE对所述服务的历史使用数据不对应时”确定为非合法设备。**

### 为什么最薄弱？

1. **D1与D2的公开缺陷**：D1虽然在【0021】泛泛提及了“historical data”，但其核心判定逻辑（【0047】‑【0048】、图6步骤620‑630）是建立在将当前伪基站参数与**“周围邻居基站集群（cluster of neighboring BSs）的合法配置”**进行横向比对。而目标专利定义的“对服务的历史使用数据”属于**行为学/业务健全性检查**（例如说明书【0041】‑【0043】：历史收到SMS的频次突变、PDU连接特性的纵向演进历史）。

2. **特征C中的“服务被接收时所述UE的位置”相结合**：将位置信息、技术详情与该特定UE的“历史使用数据”进行纵向关联分析，在现有技术D1和D2中均缺乏直接启示。

3. **特征F的显式提供**：向用户/应用直接提供“技术详情”以供API应用自动决策（如IoT设备策略）或供用户长按查看（如说明书图5‑图8），也异于D2单纯的“垃圾短信文字提示”。

---

## 六、 步进式进一步检索策略

鉴于上述薄弱环节，为了成功无效权利要求1，建议采取以下精准检索策略以寻找补充对比文件（D3/D4）：

### 1. 关键词扩展与精准组配（聚焦“行为学/纵向历史比对”）

* **核心痛点**：目前缺乏公开“UE自身业务历史/行为基线”判别伪基站的文献。

* **检索词调整**：

* 将“历史数据”具体化为：`历史基线 (historical baseline)`、`行为模式 (behavior pattern)`、`统计异常 (statistical anomaly)`、`健全性检查 (sanity check)`、`使用习惯 (usage habit)`。

* 将“服务/技术详情”具体化为：`短信频次 (SMS frequency/count)`、`PDU会话历史 (PDU session history)`、`信令频次 (signaling frequency)`。

* **组配逻辑**：`(伪基站 OR 虚假基站 OR false base station OR rogue BS OR IMSI catcher) AND (历史基线 OR 行为学 OR 健全性 OR 习惯 OR 纵向比对 OR baseline OR behavior OR profiling OR usage history) AND (用户设备 OR UE OR 手机 OR mobile)`。

### 2. 切入“移动安全/手机管家/防病毒应用”专利技术领域

* **原因分析**：电信标准领域的专利（如华为、爱立信、高通，即D1这类）通常侧重于网络侧或物理层信令（网规网优参数、邻区列表）的物理判定。而“基于历史使用数据”和“向用户/应用展示技术详情（特征F）”更符合**终端安全软件**（如360、腾讯手机管家、奇安信、或手机OS厂商如小米、苹果的隐私安全中心）的专长。

* **检索方向**：重点检索IPC分类号 `H04W 12/12`（安全欺诈检测）、`G06F 21/55`（入侵检测）下，由互联网安全公司或手机操作系统厂商在2015-2024年间申请的终端侧防伪基站专利。

### 3. 针对“位置信息（特征C） + 历史数据（特征D）”的场景检索

* 检索结合了GPS/位置轨迹与伪基站历史画像的文献。例如：UE在某一特定位置（特征C），其历史服务轨迹上从未出现过2G回退，而突然在此地出现大量2G信令。寻找公开了“位置轨迹基线 + 伪基站判定”的现有技术。

作为一名经验丰富的专利代理师，我将严格结合目标专利说明书（简称“本申请”）的公开内容，并紧密对照各对比文件的原文及详细出处，对权利要求1进行全面的侵权防辩/无效可能性分析。

---

## 目标专利权利要求1的技术特征拆解

基于本申请说明书的整体构架，权利要求1被拆解为以下6个独立的技术特征：

* **特征A**（主题概念）：一种由通信网络(100)中的用户设备UE(120)执行的方法，用于检测所述UE(120)已经与冒充合法网络的网络节点(110、111、140)的非合法设备(150)进行通信；

* **特征B**（信息获得）：获得(4010)与所述UE接收的服务的传输的技术详情有关的信息；

* **特征C**（详情内容）：其中，所述信息包括用于所述传输的无线电接入技术RAT/移动网络的代次、用于与所述非合法设备通信的配置参数，以及所述服务被接收时所述UE的位置；

* **特征D**（设备确定）：基于所获得的信息和所述UE对所述服务的历史使用数据，确定(4020)所述服务是从所述非合法设备接收的；

* **特征E**（确定准则）：其中，当所述技术详情与针对所述合法网络预期的技术详情或与所述UE对所述服务的历史使用数据不对应时，所述服务被确定为是从所述非合法设备接收的；

* **特征F**（详情提供）：向所述UE(120)的用户和/或所述UE上的应用提供(4030)所述技术详情。

---

## 对比文件原文技术特征比对

以下采用类似D1、D2等表述指代各对比文件，并附上公开号，深入分析各对比文件对上述特征的公开情况。

### 1. D1：US9781137B2

* **特征A**：**实质公开**。

* *对比文件原文出处*：[0035] "determining, if the monitored context information from the user equipment does not coincide with the context information obtained from the core network, that the base station to which the user equipment is connected, is a fake base station;"

* *分析*：D1公开了在UE侧监测上下文信息并由UE或核心网协助检测虚假基站（fake base station），对应特征A中检测与冒充合法网络节点的非合法设备通信。

* **特征B**：**毫无异议公开**。

* *对比文件原文出处*：[0035] "monitoring, at a user equipment connected to a base station, context information from the user equipment,"

* *分析*：D1公开了UE监测（获得）来自自身的上下文信息（对应传输的技术详情有关信息）。

* **特征C**：**部分公开（实质公开“位置”，未公开“RAT代次/配置参数”组合）**。

* *对比文件原文出处*：[0035] "wherein context information includes at least one of information about available base stations in the neighborhood of the user equipment, a position of the user equipment, a sensed position of the base station..."

* *分析*：D1的上下文信息中公开了“UE的位置”（a position of the user equipment），但并未明确提及将“RAT/移动网络的代次”和“用于通信的配置参数”与位置信息**同时结合**作为技术详情。

* **特征D**：**未公开**。

* *分析*：D1是基于UE的当前实时上下文信息与核心网收到的实时信息进行“Coincide（一致性）”比对，**完全没有涉及**“UE对所述服务的历史使用数据”。

* **特征E**：**未公开**。

* *分析*：原因同特征D，D1的比对基准是核心网侧的真实基站上下文，而非UE侧存储的“历史使用数据”。

* **特征F**：**实质公开**。

* *对比文件原文出处*：[0090] "One advantage of our solution is that the mobile operator is also informed about these incidents, not only the end user of the UE..."

* *分析*：D1提及不仅通知网络，还通知UE的终端用户（end user），实质公开了向用户提供相关检测详情或警报。

### 2. D2：CN107396367A

* **特征A**：**毫无异议公开**。

* *对比文件原文出处*：说明书[0009]“基于所述第一伪基站因子和所述第二伪基站因子，显示提示信息，所述提示信息用于提示所述目标基站为伪基站。”

* **特征B**：**毫无异议公开**。

* *对比文件原文出处*：说明书[0007]“当检测到当前由第一无线接入技术RAT切换为第二RAT时，基于目标基站的信号强度，确定第一伪基站因子……”

* **特征C**：**部分公开（明确公开了“RAT”和“配置参数”，未公开“位置”）**。

* *对比文件原文出处*：说明书[0007]“当检测到当前由第一无线接入技术RAT切换为第二RAT时……所述目标基站是指在切换至所述第二RAT之后添加至小区列表的基站标识对应的基站”；说明书[0071]“正常的运营商基站的信号强度保持在一定的强度范围……而伪基站的信号强度要远远大于运营商基站”。

* *分析*：D2公开了“第一无线接入技术RAT切换为第二RAT”（对应RAT/移动网络代次），以及“目标基站的信号强度/小区列表/基站标识”（属于与非合法设备通信的配置参数/网络参数）。但是，D2整个方案的核心在于RAT切换和小区列表标识判定，**完全没有提及获得“服务被接收时所述UE的位置”**。

* **特征D**：**未公开**。

* *分析*：D2判定伪基站的基准是“当前RAT切换时的信号强度”以及“接收到信息后小区列表中是否存在该基站标识”，属于**当前单次行为的实时检测**，未引入“UE对所述服务的历史使用数据”。

* **特征E**：**未公开**。

* *分析*：原因同特征D。

* **特征F**：**毫无异议公开**。

* *对比文件原文出处*：说明书[0009]“基于所述第一伪基站因子和所述第二伪基站因子，显示提示信息，所述提示信息用于提示所述目标基站为伪基站。”

### 3. D3：CN108012271A

* **特征A**：**毫无异议公开**。

* *对比文件原文出处*：说明书[0009]“……判断所述第三基站是否为第二网络制式的伪基站。”

* **特征B & 特征C**：**部分公开（公开了RAT代次、基站参数，未公开位置信息）**。

* *对比文件原文出处*：说明书[0007]-[0008]“确定多模终端切出第一网络制式的第一基站时的切出状态信息；……当所述多模终端接入所述第一网络制式的第二基站时……获取所述多模终端在接入所述第二基站之前所处的第三基站的第三基站信息；所述切入状态信息中包括切入时间以及所述第二基站的第二TAC”。

* *分析*：D3公开了4G、2G等“网络制式”（对应RAT代次）以及“TAC（跟踪区域码）/LAC（位置区域码）值”（对应配置参数）。但D3方案依赖的是网络侧或终端侧对这些传统电信码的切换跟踪，特征C中并无“服务被接收时所述UE的位置”这一泛在GPS或地理位置特征的结合。

* **特征D & 特征E**：**未公开**。

* *分析*：D3是通过“切入时间与切出时间的时间间隔”以及“前后4G基站的TAC比较结果”来判定，这属于**针对某一特定切换事件的状态判定**，并不属于“UE对所述服务的历史使用数据（如历史服务的接收规律、频次、技术特性的基线等）”。

* **特征F**：**未公开**。

* *分析*：D3方案的目的主要是在网络侧识别后，由基站“向所在小区中的多模终端发送指示伪基站的LAC值的广播消息”，用以禁止接入，其并未向终端用户或终端应用提供服务的传输技术详情。

### 4. D4：US10531303B2

* **特征A**：**毫无异议公开**。

* *对比文件原文出处*：[0007] "...Examples of a base station that may have a security risk can include an imposter base station. ... The imposter base station can therefore manipulate data packets received from the electronic device..."

* **特征B & 特征C**：**部分公开（明确公开了RAT代次和配置参数，未公开位置组合）**。

* *对比文件原文出处*：[0037]-[0038] "The preliminary security evaluation can include a determination of whether encryption is supported. ... If a base station operates in a GSM radio access technology, the base station may be more likely to have a security risk. Therefore ... send the first message if the base station operates in GSM."

* *分析*：D4在预先安全评估中公开了检查基站是否支持“Encryption（加密，对应配置参数）”以及是否属于“GSM（对应RAT/网络代次）”。但其没有将“服务被接收时UE的位置”纳入检测详情包中。

* **特征D & 特征E**：**未公开**。

* *分析*：D4的核心原理是“从服务器发送消息，看UE能否在阈值时间内通过当前基站收到响应（握手超时机制）”，其确定非合法设备完全基于**当前实时消息握手是否超时**，完全不依赖“所述UE对所述服务的历史使用数据”。

* **特征F**：**毫无异议公开**。

* *对比文件原文出处*：[0053] "...a base station security indication can be outputted at the electronic device. ... Other examples of the base station security indication can include an icon, a dialogue box, a text, a figure..."

---

## 技术特征比对表

---

## 最接近的对比文件（D1 / D2）深度分析

在创造性分析中，**D2 (CN107396367A)** 和 **D1 (US9781137B2)** 均适合作为最接近的对比文件（第一独立出发点）。

### 从整体解决的技术问题角度分析：

* **本申请**关注的核心技术问题是：在复杂的移动网络环境下（多RAT并存），如何轻量、有效、灵活地让UE自动或由用户辅助检测出正在假冒合法网络节点的非合法设备（虚假基站），避免用户被欺骗使用虚假服务（如垃圾短信、昂贵回拨）并产生经济损失。

* **D2的契合度**：D2完全聚焦于“终端当前网络模式变为2G后，单向鉴权导致伪基站假冒号码发送诈骗广告信息，终端数据安全和财产受到威胁”的问题。其从终端侧（UE侧）出发，通过RAT切换触发因子的设计来解决该问题，与本申请的主题、技术领域以及UE侧执行的立脚点完全一致。

* **D1的契合度**：D1同样聚焦于“利用虚假基站进行中间人攻击、破解弱加密、冒充用户计费和窃听”的问题。它也引入了UE侧作为“传感器（Sensor）”来监测无线环境的思想，与本申请解决虚假基站欺诈的背景高度契合。

### 从技术效果角度分析：

* 本申请通过提供RAT代次、配置参数、位置等技术详情，并结合**历史使用数据**做健全性检查，其达到的技术效果是“提供高可靠、低误报的虚假基站警告，甚至可以由应用自动阻止传出欺诈呼叫”。

* **D2的效果贴合度**：D2通过综合第一、第二伪基站因子，最终在终端侧“显示提示信息……降低财产损失风险”。这与本申请特征F“向UE用户/应用提供详情以做出防诈决定”在提升终端防诈可见性的技术效果上最为接近。

* **D1的效果贴合度**：D1指出了“让终端确信其驻留在虚假基站上，降低False Alarms（误报率）”的效果，这与本申请引入“历史数据”进行比对以提高检测精确度的效果方向一致。

### 结论：

由于D2和D1公开了权利要求1中绝大多数的结构特征（特征A、B、F以及特征C的大部），且技术领域、解决的问题完全相同，因此**D2或D1均适合作为创造性评定的最接近对比文件（D1偏向全网协同及上下文，D2偏向终端侧多因子级联提示）**。

---

## 漏洞与防御：最薄弱特征及检索策略

### 1. 核心未公开特征

通过特征比对表可以清晰地看出，没有任何一个对比文件公开了以下特征：

> **“基于……所述UE对所述服务的历史使用数据，确定……”（特征D、特征E的一部分）**

所有的对比文件（D1-D4）在判定虚假基站时，采用的全部是**“当前实时状态比对”机制**（D1比对实时网络侧上下文；D2比对当前切换后的信号及小区列表；D3比对当前单次切换的TAC/LAC时差；D4比对当前单次握手超时）。本申请创造性地在UE侧引入了“历史使用数据”（例如说明书[0041]-[0042]、[0093]所描述的：维护带有时间戳/位置的历史服务使用记录，如历史上特定区域SMS突发增多、或网络代次在特定时间段突降的历史规律基线）。

### 2. 对于请求方（无效宣告提起方）来说最薄弱的技术特征

若要攻击本权利要求的创造性，请求方**最薄弱（最难攻破）的技术特征**正是：**将“服务被接收时所述UE的位置”与“所述UE对所述服务的历史使用数据”进行结合，并以此不对应性作为非合法设备的判定准则（特征C+D+E的交集）**。

* *薄弱原因*：请求方很难在单一通信领域对比文件中检索到“终端通过对自身接收服务的**历史行为轨迹/历史服务画像**进行自学习或基线比对，来反向推验当前基站合法性”的方案。审查指南中评述创造性要求“存在技术启示”，由于常规方案均走“实时信令校验”或“网络侧鉴权补强”路线，该特征具备极强的显着进步和意想不到的技术效果（纯终端侧轻量化自闭环防诈）。

### 3. 针对请求方的进一步检索策略（如何补强检索）

请求方若想成功无效该权利要求，必须打破“历史使用数据”这一防线，建议采取以下两步检索补强策略：

* **策略一：跨领域/行为大数据防诈领域的联合检索（扩展IPC分类号）**

* *逻辑*：不要局限于标准的无线信令（H04W）分类号，应当切入**计算机大规模数据处理、反欺诈、模式识别（G06F 21/00 网络安全、G06Q 50/00 电子商务/欺诈检测）**领域。

* *检索式要素*：`(历史数据 OR 历史行为 OR 历史画像 OR 历史基线 OR 正常规律) AND (位置 OR 轨迹) AND (垃圾短信 OR 虚假呼叫 OR 欺诈检测 OR 伪基站 OR 冒充)`。

* *目的*：寻找在APP层、反诈软件层，利用“历史行为基准（User Behavioral Baseline）”来检测当前收到服务/消息是否异常的通用技术启示。

* **策略二：追踪3GPP安全标准及演进提案（TR/TS文献检索）**

* *逻辑*：目标专利说明书提到了 `3GPP TS 33.501` 中的安全可见性（Security Visibility）。标准在推进过程中，往往会有厂家提出“利用历史连接记录或本地安全上下文历史进行异常检测”的提案（Discussion Papers / Contributions）。

* *检索渠道*：3GPP Portal, SA3（安全工作组）的会议文档。

* *检索词*：`"historical data"`, `"security visibility"`, `"false base station"`, `"anomaly detection"`, `"user history"`。

通过上述两手准备，请求方才有可能将“最薄弱特征”转化为“具备公知常识或跨领域技术启示”的常规手段，从而全面攻破该权利要求的创造性。

作为一名经验丰富的专利代理师，我将为您对目标专利及四份对比文件（D1至D4）进行深入的技术特征比对、最接近对比文件分析、创造性薄弱特征识别，并提供进一步的检索策略。

---

### 一、 权利要求技术特征分解与对比文件特征比对

#### 1. 权利要求1技术特征分解（基于目标专利说明书解释）

根据目标专利说明书的记载，权利要求1保护的是一种由**用户设备UE（120）**执行的用于检测**虚假基站（非合法设备150）**的方法。其核心逻辑在于：UE不仅在服务通信期间显示安全状态，更通过在本地维持包含时间戳、位置等信息的**历史使用数据**，或者将当前通信的技术详情（如RAT代次、位置、配置参数等）与**合法网络预期（健全性检查）**或**历史数据**进行不对应性比对，从而实现自动、高效、低信令开销的欺诈检测，并将技术详情对用户可见地显示或提供给防病毒等应用以阻止回叫。

技术特征分解如下：

* **特征A（主题/前序）**：一种由通信网络(100)中的用户设备UE(120)执行的方法，用于检测所述UE(120)已经与冒充合法网络的网络节点(110、111、140)的非合法设备(150)进行通信；

* **特征B（获得步骤）**：获得(4010)与所述UE接收的服务的传输的技术详情有关的信息；

* **特征C（技术详情内容）**：其中，所述信息包括用于所述传输的无线电接入技术RAT/移动网络的代次、用于与所述非合法设备通信的配置参数，以及所述服务被接收时所述UE的位置；

* **特征D（确定步骤主体）**：基于所获得的信息和所述UE对所述服务的历史使用数据，确定(4020)所述服务是从所述非合法设备接收的；

* **特征E（确定具体条件）**：其中，当所述技术详情与针对所述合法网络预期的技术详情或与所述UE对所述服务的历史使用数据不对应时，所述服务被确定为是从所述非合法设备接收的；

* **特征F（提供/输出步骤）**：向所述UE(120)的用户和/或所述UE上的应用提供(4030)所述技术详情。

---

#### 2. 对比文件基本信息指代说明

为了分析清晰，后续表述将使用以下指代：

* **D1**：`US20130040603A1` (*Wireless access point detection*) —— 基于信誉系统的无线接入点（含移动基站）检测方法。

* **D2**：`US20150271194A1` (*Fake Base Station Detection with Core Network Support*) —— 结合核心网支持的虚假基站检测方法。

* **D3**：`US20160309332A1` (*NETWORK NODE AND METHOD FOR DETECTING FALSE BASE STATIONS*) —— 网络节点通过配置UE执行ANR/MDT测量来检测虚假基站。

* **D4**：`US09628994B1` (*Statistical system and method for catching a man-in-the-middle attack in 3G networks*) —— 在3G核心网侧通过统计话务量和白名单检测虚假2G基站。

---

#### 3. 特征比对表格（附原文详细出处与公开方式）

下表详细比对了D1、D2、D3、D4是否公开了权利要求1的各项技术特征：

---

### 二、 最接近的对比文件（Closest Prior Art）分析

在创造性分析中，适合作为最接近对比文件的需要与目标专利解决相同的**技术问题**、具备最相似的**技术构思**或公开了**最多相同结构特征**。针对本案，**D2（US20150271194A1）最适合作为最接近的对比文件**。同时，**D1（US20130040603A1）可以作为备选的、并列的最接近对比文件**。

#### 1. 为什么选择 D2 作为最接近的对比文件？

* **整体解决的技术问题极度一致**：

目标专利解决的是“受害者易被虚假基站诱骗降级到2G，并利用空加密/弱加密发送虚假SMS或呼叫进行欺诈，而用户难以察觉”的问题（说明书[0011]-[0012],[0062]）。D2同样针“2G系统A5/1加密易被实时破解，虚假基站利用降级攻击（bid-down attack）诱骗支持强加密的UE建立弱加密连接，从而实施窃听和欺诈”的问题（D2 [0007]-[0008]）。两者聚焦的欺诈场景（移动通信基站伪造、降级攻击、加密算法弱化）完全相同。

* **技术构思和执行主体最贴近**：

目标专利权利要求1的执行主体是“由用户设备UE执行”（特征A），且包含安全状态健全性检查（当前技术详情与合法网络预期是否对应，特征E）。D2明确公开了**在用户设备UE侧运行移动应用（或SIM卡应用）**，由UE监测当前上下文，并判断其是否与核心网获取的（代表合法的）上下文相一致（coincide），不一致则判定为虚假基站（D2 [0032],[0063],[0089]）。其在UE侧执行判定并结合网络预期的构思与目标专利最为契合。

* **公开特征最多**：D2毫无异议地公开了特征A、B、F，并实质公开了技术特征C和特征E中关于“与合法网络预期不对应”的判定逻辑。

#### 2. 为什么 D1 可以作为并列的最接近对比文件？

* D1同样从“用户设备Client Device”的角度出发（特征A），通过在本地收集无线接入点特征参数（特征B、C：包含网络类型、位置、安全设置等），并最终将结果向用户展示或提供给连接应用（特征F）。D1的核心技术构思是通过“终端采集-云端信誉比对-终端执行/展示”的方式解决用户误连黑客伪造接入点的问题。因此，在特征架构（终端行为和外围展示）上，D1也具有很强的替代性。

#### 3. 为什么 D3 和 D4 不适合作为最接近的对比文件？

* **D3**的技术构思是基于**网络自组织/网管（ANR/MDT）**思维，由基站/核心网驱动UE当作传感器来上报周围基站的射频和系统信息，其判断虚假基站的“大脑”和输出警报的主体完全在网络侧（OAM/SON）（D3 [0023],[0119]）。

* **D4**则属于完全的**核心网侧集中式大数据统计方案**。它在核心网旁路挂接探针，统计整个区域中3G用户降级到2G小区的异常话务量比例来抓取伪基站（D4 [0013],[0058]）。

* D3和D4的执行主体、技术架构均与目标专利权利要求1（由UE执行、并向本地用户/应用提供详情）存在方向性背离，在创造性审查中通常仅作为次要对比文件引入。

---

### 三、 权利要求1中最薄弱的技术特征分析

对于无效请求方（想要推翻该专利的人）来说，本权利要求**最薄弱（即该专利最难被攻破、对无效方最棘手）的技术特征**是：

> **“基于……所述UE对所述服务的历史使用数据，确定……其中，当所述技术详情与……所述UE对所述服务的历史使用数据不对应时，所述服务被确定为是从所述非合法设备接收的” （特征D的后半部分，及特征E的相关结合部分）。**

#### 深度原因分析：

1. **现有技术存在本质缺陷（未公开）**：

从前述特征比对表可以清晰看出，**D1、D2、D3、D4无一公开了“利用UE自身的历史使用数据来做不对应性比对”**。

* D1依赖的是**第三方/后端多用户汇聚的信誉数据库**（Reputation System）；

* D2依赖的是**移动运营商核心网侧实时提供或定期下发的真实基站上下文**；

* D3依赖的是静态的**网络规划配置数据**（cell planning data）；

* D4依赖的是大样本下的**群体用户话务量统计计数器**（L/Lt比例）。

2. **目标专利说明书对其赋予了独特的、不依赖网络侧的轻量化价值**：

目标专利说明书[0041]-[0045]明确解释：UE在本地维护一套**带有时间戳和位置标记的服务使用历史（例如SMS接收历史、网页访问历史、PDU连接特性变迁）**。例如，如果19:10时2G短消息突然暴增（图9），或者网络代次在极短时间内无缘无故从4G/5G突然断崖式下跌到2G然后又恢复（图10），UE在本地通过与自己的“历史使用数据”进行健全性检查（Sanity check），就能直接由本地算法或防病毒APP在不依赖核心网信令交互的情况下“自主、自动”做出虚假基站评估。

3. **技术效果的突出品质（创造性门槛）**：

这种“基于自身历史使用数据不对应”的方案，实现了说明书宣称的**“轻量性（lightweight-ness）”**——对网络和UE侧硬件无重大影响，且对UE和网络之间的信令影响降到了最小（[0045]-[0046]）。现有技术要么需要高昂的核心网探针（D4），要么需要频繁与后端服务器交互查询（D1、D2）。

**无效防御态势判定：** 专利权人在无效宣告程序中，极易通过强调“利用UE自身对服务的本地历史使用数据”这一微观特征，与现有技术基于“宏观网规/核心网白名单/全局信誉库”的方案划清界限，从而成功确立创造性。这是无效请求方最难攻克的堡垒。

---

### 四、 进一步的检索策略建议

为了帮助无效请求方攻克上述“最薄弱特征”（即“UE基于本地服务的历史使用数据检测伪基站”），建议采取以下精准检索策略：

#### 1. 调整检索方向：从“通信安全”向“移动终端行为分析/安全软件”跨界

现有通信巨头（爱立信、诺基亚、华为等，如D2、D3、D4）的专利往往站在网络侧或标准化（3GPP）的角度考虑问题。而“历史数据对比”、“流量突变检测”更多存在于**手机安全管家、防病毒应用、手机操作系统（Android/iOS底座）**以及**反电信诈骗**技术领域。

* **重点申请人检索**：奇虎360、腾讯安全实验室、百度、小米、华为终端公司、安天、微步在线等终端安全及手机厂商。

* **重点IPC/CPC分类号细化**：

* `H04W 12/12`（安全漏洞、欺诈检测）

* `G06F 21/55`（终端入侵检测、异常行为监测）

* `H04M 1/724`（带有用户界面的智能终端应用软件交互）

#### 2. 核心检索词与逻辑组合优化

需要将“虚假基站/伪基站”与“本地历史”、“基线对比”、“突变”等词协同检索，寻找突变检测或基线防御的通用技术在伪基站场景的应用。

* **组合A**：`(虚假基站 OR 伪基站 OR 伪造网络 OR IMSI捕捉) AND (历史数据 OR 行为历史 OR 本地日志 OR 使用习惯 OR 基线 OR 突变 OR 骤降 OR 历史记录)`

* **组合B（英文）**：`(false base station OR fake BTS OR rogue cell OR IMSI catcher) AND (historical data OR usage history OR user baseline OR local log OR sudden drop OR anomaly detection OR profile)`

#### 3. 寻找“非专利文献（NPL）”突破口

鉴于目标专利说明书在背景技术中多次提到了开源社区的探索（如[0051]提到的开源项目`CatcherCatcher` / `IMSI-catcher-catcher (ICC)`），终端侧利用历史基线检测异常往往最先发轫于黑客大会或开源安全工具。

* **检索三大安全会议论文集**：Black Hat（黑客大沙龙）、DEF CON、CCC（Chaos Communication Congress，D2和D3引用的参考文献[3]即来源于此）。

* **重点排查**：在2015-2020年间，针对Android系统通过读取`+CREG`、`+COPS`等AT命令，在本地数据库（SQLite）记录基站代次变迁历史，并对短消息暴增或信号突变报警的开源代码分析文档及Security Blog。一旦证明在专利申请日前，已有安全软件公开了“在手机本地比对历史连接频次/代次历史来提示伪基站风险”的算法，该专利的创造性将彻底瓦解。

根据权利要求1所述的方法，其中，关于技术详情的信息还包括：‑是否应用了机密性保护； ‑是否应用了加密保护； ‑使用了哪种加密算法； ‑是否应用了完整性保护； ‑使用了哪种完整性保护算法；和/或 ‑安全算法。

根据权利要求2所述的方法，其中，当虽然更晚代次的移动网络是所预期的，但是所述服务却是经由第二代2G移动网络接收的情况下，所述服务被确定为是从所述非合法设备(150)接收的。

根据权利要求2或3所述的方法，其中，当所述UE(120)使用更新一代的网络并且所述UE(120)切换到2G移动网络一小段时间并且在所述UE(120)连接到所述2G移动网络的时间段内接收所述服务的情况下，所述服务被确定为是从所述非合法设备(150)接收的。

根据权利要求1至3中任一项所述的方法，其中，提供(4030)步骤还包括指示所述服务是从所述非合法设备(150)接收的。

根据权利要求1至3中任一项所述的方法(400)，其中，所述方法还包括：‑阻止(4040)建立从所述UE(120)到所述非合法设备(150)的服务。

根据权利要求1至3中任一项所述的方法(400)，其中，所述方法还包括：‑向所述合法网络的网络节点(110)发送(4050)所述服务是从非合法设备(150)接收的指示。

一种通信网络(100)中的用户设备UE(120)，所述UE(120)用于检测所述UE(120)已经与冒充合法网络的网络节点(110、111、140)的非合法设备(150)进行通信，其中，所述UE(120)包括处理器，当所述处理器执行计算机指令时，使所述UE执行如下操作：‑获得与所述UE接收的服务的传输的技术详情有关的信息，其中，所述信息包括用于所述传输的无线电接入技术RAT/移动网络的代次、用于与所述非合法设备通信的配置参数，以及所述服务被接收时所述UE的位置； ‑基于所获得的信息和所述UE对所述服务的历史使用数据，确定所述服务是从所述非合法设备接收的，其中，当所述技术详情与针对所述合法网络预期的技术详情或与所述UE对所述服务的历史使用数据不对应时，所述服务被确定为是从所述非合法设备接收的；以及‑向所述UE(120)的用户和/或所述UE上的应用提供所述技术详情。

根据权利要求8所述的UE，其中，关于技术详情的信息还包括：‑是否应用了机密性保护； ‑是否应用了加密保护； ‑使用了哪种加密算法； ‑是否应用了完整性保护； ‑使用了哪种完整性保护算法；和/或 ‑安全算法。

根据权利要求9所述的UE，其中，所述UE(120)被配置为：当虽然更晚代次的移动网络是所预期的，但是所述服务却是经由第二代2G移动网络接收的情况下，确定所述服务是从所述非合法设备(150)接收的。

根据权利要求9或10所述的UE，其中，所述UE(120)被配置为：当所述UE(120)使用更新一代的网络并且所述UE(120)切换到2G移动网络一小段时间并且在所述UE(120)连接到所述2G移动网络的时间段内接收所述服务的情况下，确定所述服务是从所述非合法设备(150)接收的。

根据权利要求9‑10中任一项所述的UE，其中，所述UE(120)还被配置为：‑向所述UE(120)的用户和/或向所述UE上的应用指示所述服务是从所述非合法设备(150)接收的。

根据权利要求9‑10中任一项所述的UE，其中，所述UE(120)还被配置为：‑阻止建立从所述UE(120)到所述非合法设备(150)的服务。

根据权利要求9‑10中任一项所述的UE，其中，所述UE(120)还被配置为：‑向所述合法网络的网络节点(110)发送与接收的服务的所述传输的所述技术详情有关的信息，其中，所述信息包括用于所述传输的所述RAT/移动网络的代次。

一种计算机可读存储介质，存储了包括指令的计算机程序，所述指令在由处理器执行时使所述处理器执行根据权利要求1至7中任一项所述的方法。

一种由通信网络(100)中的网络节点执行的方法，用于检测用户设备UE(120)已经与冒充合法网络的网络节点(110、111、140)的非合法设备(150)进行通信，其中，所述方法包括：‑从所述UE获得(1110)与所述UE(120)接收的服务的传输的技术详情有关的信息，其中，所述信息包括用于向所述UE(120)进行所述服务的传输的无线电接入技术RAT/移动网络的代次、用于与所述非合法设备通信的配置参数，以及所述服务被接收时所述UE的位置； ‑基于接收到的信息和所述UE对所述服务的历史使用数据，确定(1120)所述服务是从所述非合法设备接收的，其中，当所述技术详情与针对所述合法网络预期的技术详情或与所述UE对所述服务的历史使用数据不对应时，所述服务被确定为是从所述非合法设备接收的。

根据权利要求16所述的方法，其中，所述方法还包括： ‑向所述UE指示(1130)所述服务是从所述非合法设备(150)接收的。

根据权利要求16或17所述的方法，其中，当与所述技术详情有关的所述信息表明如下内容时，所述服务被确定为是从所述非合法设备(150)接收的：虽然更晚代次的移动网络是所预期的，但是所述服务却是经由第二代2G移动网络接收的。

一种通信网络(100)中的网络节点，所述网络节点用于检测用户设备UE(140)已经与冒充合法网络的网络节点(110、111、140)的非合法设备(150)进行通信，其中，所述网络节点包括处理器，当所述处理器执行计算机指令时，使所述网络节点执行如下操作：‑从所述UE获得与所述UE(120)接收的服务的传输的技术详情有关的信息，其中，所述信息包括用于向所述UE(120)进行所述服务的传输的无线电接入技术RAT/移动网络的代次、用于与所述非合法设备通信的配置参数，以及所述服务被接收时所述UE的位置； ‑基于接收到的信息和所述UE对所述服务的历史使用数据，确定所述服务是从所述非合法设备接收的，其中，当所述技术详情与针对所述合法网络预期的技术详情不对应或与所述UE对所述服务的历史使用数据不对应时，所述服务被确定为是从所述非合法设备接收的。

根据权利要求19所述的网络节点，其中所述网络节点还配置为：‑向所述UE指示所述服务是从所述非合法设备(150)接收的。

根据权利要求19或20所述的网络节点，其中所述网络节点还配置为：当与所述技术详情有关的所述信息表明如下内容时，确定所述服务是从所述非合法设备(150)接收的：虽然更晚代次的移动网络是所预期的，但是所述服务却是经由第二代2G移动网络接收的。

一种计算机可读存储介质，存储了包括指令的计算机程序，所述指令在由处理器执行时使所述处理器执行根据权利要求16至18中任一项所述的方法。