話單分析過程

1、一、木地市話（包括小靈通）列出木地所有固話，查明開戶情況：拓展該機(jī)主所有信息通話次數(shù)較多的可到電信調(diào)取通話記錄詳單：實(shí)地查看，登記基站在數(shù)據(jù)峰中搜開戶機(jī)上是否房東.并查該樓的暫住人員情況：早晚吃飯時間內(nèi)的電話：是否送煤氣、送水、送快餐（飯店）、的地方電話是否車載GPS服務(wù)電話固定電話是否與該機(jī)位置重合；對于出逃的嫌段人，可遍取該號碼清爪，發(fā)現(xiàn)外地號碼：周闈有無訶疑乍輛：二、列出所有外在“地線”通話較多的，有叫能是其家中電詁，池過聯(lián)系地刑隊(duì)，食明其開尸信況并拓展該戶人員情況，在信息系統(tǒng)內(nèi)查詢；cSL T判斷是否其家中電話：凌晨時段有無通請，過年時的大年三I晚白無通話：用該字義內(nèi)身份江號搜：拓展其

2、家庭成員，獲取照片供受害人辨認(rèn)：在數(shù)據(jù)庫中查找拓展的信息，查有無在我市留下痕跡：確定該號為嫌疑人家中電話后，可在全市數(shù)據(jù)原中搜，嫌疑人是否有新的電話：調(diào)取該號碼通話清中，分析有無新的外地號碼，以便確認(rèn)嫌疑人新的號碼：如果出逃前有該地固定電話，乂有該地歸屆地的手機(jī)，嫌疑人可能逃至該地；三、查找分析“關(guān)系緊密的人”通話量在前兒位的：通話時長排在前而的：短信聯(lián)系頻繁的，有可能是女朋友：聯(lián)系屐多的，有可能是其老婆或女友：四、查找確定“可接觸關(guān)系人”在數(shù)據(jù)庫中碰撞出的，與關(guān)系有聯(lián)系，與案件無關(guān)，有可能愿意為我們提供情況的:查該人的全而情況，從外層剝：五、確定案發(fā)時間段是否在作案現(xiàn)場這里只就不惜基站的話單

3、來說，如某年月日在珠海發(fā)案，嫌疑人該日在珠海，之后在 深圳，可確定該案發(fā)時空段是否在案發(fā)地；I 三、注意反常案發(fā)后停用：如果調(diào)回一批號碼，如有案發(fā)后停用，則要重點(diǎn)關(guān)注：案發(fā)時朕系頻繁：案發(fā)時聯(lián)系頻察的有可能是同伙反常出現(xiàn)：該號碼平時不出現(xiàn)在該位置，僅在案發(fā)時間段出現(xiàn)，案發(fā)后乂突然離去六、確定嫌疑人現(xiàn)在的位置：在通話地一欄可看到嫌疑人現(xiàn)在所處的位置,如嫌疑人現(xiàn)在那里,就可派出追捕小組:七、看嫌疑人有無乘6機(jī)兩個相隔較遠(yuǎn)的地方，在很短時間內(nèi)到達(dá)：根據(jù)其離開到達(dá)的時間，推算出其乘坐的航班，在機(jī)場離港人員中查出其真實(shí)身份;八、判斷是否正常（史用敏感時段迪話量多少：敏感時段通話互通電話的號碼；通話地點(diǎn)：

4、九、判斷作案同伙案發(fā)時段前后通話的：案發(fā)時間段互發(fā)短信的：十、判斷有無網(wǎng)絡(luò)特征如GPRS網(wǎng)絡(luò)上行：與QQ號碼互發(fā)短伯：I一、判斷是否還有另外的電話呼叫主轉(zhuǎn)就是n己所持的另一電話：被轉(zhuǎn)就是打來電話的號碼“無條件主轉(zhuǎn)"就是所持的電話I 一、看對方號碼是否外地號碼移動通信是指通信雙方或至少一方是處于移 動中進(jìn)行信息交流的通信移動體之間的通信只能依靠無線電傳輸.那什么是無線通信呢？無線通信指利用電磁 波的福射和傳播，經(jīng)過空間傳送信息的通信 方式.電磁波是它的載體.頻段名稱頻率范圍波段名稱波長范圍極低頻（ELF）330Hz極長波100 1 OMm超低頻（SLF）3O-3OOHZ超長波10lMm

5、特低頻（ULF）3OO3OOOHz特長波1000-100Km甚低頻（VLF）330KHz甚長波100-10Km低頻（LF）3O3OOKHz長波10 IKm中頻（MF）3OO3OOOkHz中波1000-100m高頻（HF）3-30MHz短波100-10m甚高頻（VHF）3O3OOMHz超短波10-lm特高頻（UHF）3OO3OOOMHz分米波1-0. Im超高頻（SHF）3 30GHz厘米波101cm極高頻（EHF）3O3OGHz亳米波10lmm至高頻（THF）3O-3OOOGHz亞亳米波1-0.1mm光波3xlO03xlO"m移動通信的發(fā)展歷程第一代移動通信系統(tǒng)模擬蜂窩移動通信系統(tǒng)，

6、主要技術(shù)是模擬調(diào)頻、頻分多址FDMA, 使用頻段為800/900MHZ （早期曾使用450MHz）。缺點(diǎn)：頻譜利用律低；通信容量有限：通話質(zhì)量一般；保密性差：制式多，標(biāo)準(zhǔn)不統(tǒng) 計(jì)，互不兼容：不能提供非話音數(shù)據(jù)業(yè)務(wù)：不能提供自動漫游。第一代移動通信系統(tǒng)數(shù)字蜂窩系統(tǒng)以數(shù)字傳輸、時分多址TDMA或碼分多址CDMA為主 體技術(shù)，采用雙TFDDo主要有歐洲的GSM （2.5G加上了GPRS）、美國的窄帶 CDMA.優(yōu)點(diǎn)：具有數(shù)字傳輸?shù)膬?yōu)點(diǎn)，話音質(zhì)量提高，保密性提高，可以自動省際、省內(nèi)漫游。 缺點(diǎn)：通信帶寬右.限，限制了數(shù)據(jù)業(yè)務(wù)的發(fā)展，也無法實(shí)現(xiàn)移動的多媒體業(yè)務(wù)，各國 標(biāo)準(zhǔn)不統(tǒng)一，無法實(shí)現(xiàn)全球漫游。第三代

7、（3G）移動通信系統(tǒng)，可以提供更寬的頻帶，不僅傳輸話音，還能傳輸高速數(shù) 據(jù)，從而提供快捷方便的無線應(yīng)用。目前的主要標(biāo)準(zhǔn)有WCDMA、CDMA2000. TD- SCDMA,但是第三代移動通信系統(tǒng)仍是基于地而標(biāo)準(zhǔn)不一的區(qū)域性通信系統(tǒng)，盡管其 傳輸速率可高達(dá)2 Mb/s,仍無法滿足多媒體通信的要求。目前相互兼容移動通信技術(shù)的第四代移動通信標(biāo)準(zhǔn)（4G）正在業(yè)界萌動，第四代移動 通信系統(tǒng)的提供便是希望能滿足提供更大的頻寬需求，滿足第三代移動通信尚不能達(dá) 到的在覆蓋、質(zhì)量、造價上支持的高速數(shù)據(jù)和高分辨率多媒體服務(wù)的需要。數(shù)據(jù)傳輸 數(shù)率將達(dá)到100Mbps,可實(shí)現(xiàn)三維圖像高質(zhì)量傳輸。第代 模擬第二代 數(shù)字

8、第三代IMT-2000成熟時間80年代1990年試用1993年商用2001年商用空中接口FDMATDMA / CDMACDMA頻譜利用率低中高提供業(yè)務(wù)話音話音、傳真、短消息、電 路理數(shù)據(jù)、分組型數(shù)據(jù)話音、傳真、多媒體消 息、電路型數(shù)據(jù)、分組型 數(shù)據(jù)、高速分組數(shù)據(jù)、多 媒體車速環(huán)境：144kb/s數(shù)據(jù)速率GSM 9.6Kbit/s步行環(huán)境：384kb/sGPRS 144Kbit/s室內(nèi)環(huán)境：2Mb/sC /* Cs 士虹林 了、七 ns第二代90年代 數(shù)字第代80年代 模擬第三代IMT-20001SMPDC .CDMA字 V IS95 7 W技業(yè)(TDMA 務(wù) IS-136UMTS WCDMAc

9、dma 2000帶業(yè).務(wù)TD- SCDMA模擬技術(shù)2010-6-2呼和浩特市領(lǐng)翔科技有限貨任公司GSM移動通信概述/簡介 GSM (GLOBAL System for Mobile Communications)全球移動通信系統(tǒng)多址技術(shù)蜂窩通信技術(shù)時分多址是指在個寬帶的無線我波上，將某信道按時間加以分割, 4信弓按定順序占用某時間間隙(時隙).即多路信號利用同一個 信道在不同時間各自獨(dú)立地傳送。各用戶使用不同的時隙時間 aTDMAmP Al湯姓布就訕電姑右CB右打公苗頻率大區(qū)制與小區(qū)制移動通信系統(tǒng)是采用個叫基站的設(shè)備來提供無線服務(wù)范圍的. 基站BTS的覆蓋范圍有大有小，我們把基站BTS的覆蓋范

10、圍稱之 為蜂窩，即小區(qū)CELL.許多小區(qū)像蜂窩樣能布滿（即覆蓋）任 意形狀的服務(wù)地區(qū).采用大功率的基站主要是為了提供比較大的服務(wù)范圍，但它的 頻率利用率較低，也就是說某站提供給用戶的通信通道比較少 ,我們也稱之為大區(qū)制.采用小功率的基站主要是為了提供大容量的服務(wù)范圍，同時它 采用頻率復(fù)用技術(shù)來提高頻率利用率，有限的頻率得到多次使 用，所以系統(tǒng)的容量比較大，這種方式稱之為小區(qū)制或微小區(qū) 制.13呼和浩特市領(lǐng)期科技有限戒任公詞2010-6-2全向小區(qū)3扇區(qū)/小區(qū)6扇區(qū)/小區(qū)(OMNI CELL SITE)(120。SECTOR/ CELLS) (60Q SECTOR/ CELLS)2010&

11、;2呼和浩特市領(lǐng)翔私技有限責(zé)任公司15=1 ANTENNA =3 ANTENNA =6 ANTENNA2010-6-2才和浩特市領(lǐng)翔科技有限責(zé)任公司23VLRAUCSNSR11LElF.NSS2010-6-2呼和浩特市領(lǐng)翔科技有限擊任公司統(tǒng)結(jié)構(gòu)與功能個GSM系統(tǒng)由MS移動臺和某站了系統(tǒng)(BSS)和網(wǎng)絡(luò)與交換了系統(tǒng)(NSS) > 操作與維護(hù)了系統(tǒng)(0SS)組成.基站了系統(tǒng)BSS是GSM系統(tǒng)中與無線通信部分關(guān)系最直接的基本組成 部分.通過無線接門直接與移動臺相連，負(fù)責(zé)無線發(fā)送接收和無線資源的管理.它與NSS相連，為移動臺和交換了系統(tǒng)提供傳輸通路，傳送系統(tǒng)信息和 用戶信息等網(wǎng)絡(luò)與交換了系統(tǒng)NS

12、S是整個系統(tǒng)的核心，它對GSM移動用戶與其他用戶 之間通信起著交換、連接與管理的功能.主要負(fù)責(zé)完成呼叫處理、通信管理、移動管理、部分無線資源管理、安 全性管理、用戶數(shù)據(jù)和設(shè)備管理、計(jì)費(fèi)訕錄處理、公共信道、信令處理 和本地運(yùn)行維護(hù)等.操作與維護(hù)了系統(tǒng)0SS對整個GSM網(wǎng)絡(luò)進(jìn)行管理和監(jiān)控，完成移動用戶管 理、移動設(shè)備管理、系統(tǒng)的操作與維護(hù).移動臺（MS）的功能移動臺由SIM卡與機(jī)身設(shè)備組成。/SIM K上包含所有與用戶有關(guān)的無線接曰一側(cè) 的信息，也含有鑒權(quán)和加密實(shí)現(xiàn)的信息。固化數(shù)據(jù):IMSk Ki、安全算法（A3、A8）臨時網(wǎng)絡(luò)數(shù)據(jù)：TMSI、LAk KC業(yè)務(wù)相關(guān)數(shù)據(jù)：PIN（個人識別號）、PUK

13、/機(jī)身設(shè)備可以是手持機(jī)，車載臺等。"完成話 音編碼、信道編碼、信息加密、信息的調(diào)制和 解調(diào)、信息發(fā)射和接收BSC的功能。接口管理o BTS的管理o無線參數(shù)及無線資源管理。無線鏈路的測量O話務(wù)量統(tǒng)計(jì)。切換O支持呼叫控制。操作與維護(hù)MSC的功能_0網(wǎng)絡(luò)的核心，為用戶 提供交換和信令功能。接口管理。支持電信業(yè)務(wù)，承載 業(yè)務(wù)和補(bǔ)充業(yè)務(wù)。支持位置登記、越區(qū) 切換和自動漫游等其 它網(wǎng)絡(luò)功能2010-6-2呼和浩特市領(lǐng)翔科技有限貢任公司VLR的功能O服務(wù)于其控制區(qū)域內(nèi)移 動用戶。存儲進(jìn)入其控制區(qū)域內(nèi) 已登記的移動用戶相關(guān) 信息（MSRN、TMSI、LAC 等）HLR的功能oGSM系統(tǒng)的中央數(shù)據(jù)庫。

14、所有移動用戶的重要數(shù) 據(jù)都存儲在HLR中。包 括用戶識別號碼，訪問 能力、用戶類別和補(bǔ)充 業(yè)務(wù)等數(shù)據(jù)，以及漫游 移動用戶所在MSC區(qū)域 的有關(guān)動態(tài)數(shù)據(jù)272010-6-2呼和浩特市領(lǐng)翔科技有限責(zé)任公司AUC的功能。屬于HLR的一個功能單 元部分，專用于GSM系 統(tǒng)的安全性管理" 1 。存儲鑒權(quán)信息和加密密 鑰，防止無權(quán)用戶接入 系統(tǒng)和防止無線接口中 數(shù)據(jù)被竊2010-6-2呼和浩特市軾翔科技有限責(zé)任公司282010-6-2呼和浩特市領(lǐng)翔科技有限責(zé)任公司EIR的功能o存儲移動設(shè)備的國際移動設(shè)備識（白名單、灰名單、黑名單）使 得網(wǎng)絡(luò)具有防止無權(quán)用戶接入、 監(jiān)視故障設(shè)備的運(yùn)行和保障網(wǎng)絡(luò) 運(yùn)

15、行安全的功能GSM系統(tǒng)接口 Um接口： BTS與MS間的接口 Abis接口： BSC與BTS間的接 A接口： MSC與BSC間的接口 B接口: MSC與VLR間的接口 C接口： MSC與HLR間的接口 D接曰：HLR與VLR間的接口 E接口： MSC與MSC間的接口 F接口： MSC與EIR間的接口 6接曰：VLR與VLR間的接口 H接口： HLR與AUC間的接口GSM移動區(qū)域與編號計(jì)劃GSM區(qū)域定義2010-6-2編號計(jì)劃呼和浩特市較翔科技有限忻任公司31201062呼和浩特市領(lǐng)翔科技有限擊任公司32nix 力g服務(wù)區(qū)是指移動臺可獲得服務(wù)的區(qū)域，即K同通信網(wǎng)（如PLMN 、PSTN或ISDN

16、）用戶無需知道移動臺的實(shí)際位置而可與之通信 的區(qū)域. 個服務(wù)區(qū)可由個或若干個公用陸地移動通信網(wǎng)（PLMN）組 成，可以是個國家或是個國家的部分，也可以是若干個 國家. PLMN是由個公用陸地移動通信網(wǎng)（PLWN）提供通信業(yè)務(wù)的地 理區(qū)域. 個PLMN區(qū)可由一個或若干個移動業(yè)務(wù)交換中心（MSC）組成. 在該區(qū)內(nèi)具有共同的編號制度（比如相同的國內(nèi)地區(qū)號）和共 同的路由計(jì)劃.定義。MSC區(qū)msc區(qū)是網(wǎng)絡(luò)中由個MSC所覆蓋的服務(wù)區(qū)域個MSC區(qū)可以由個或若 干個位置區(qū)組成.酗定義位置區(qū)位置區(qū)是指移動臺可任意移動 不需要證行位置更新的區(qū)域.為了呼叫移動臺，可在個位 置區(qū)內(nèi)所有基站同時發(fā)尋呼信 號。位置區(qū)可

17、由個或若干個小 區(qū)（或基站區(qū)）組成.個位 置區(qū)只能屬于 個MSC/VLRIK國嬲定義基站覆蓋區(qū)由置于同基站點(diǎn)的個或數(shù)個基站收發(fā)信 臺（BTS）包括的所有小區(qū)所覆蓋的區(qū)域它還不是一個蜂窩.雌域定義小區(qū)采用基站識別碼或全球小區(qū)識別進(jìn)行標(biāo)識的無線 覆蓋區(qū)域.個小區(qū)具有唯一的全球識為碼（CG1 ）°同時,利用基站識別碼（BSIC）,移動臺本 身能區(qū)分使用同樣的載頻的各個小區(qū)。小區(qū)CELL是指由個基站的個扇型天線（BTS）覆 蓋的區(qū)域.在基站采用全向天線結(jié)構(gòu)時，小區(qū)即為基站覆蓋 區(qū)域，基站區(qū)或CELL.編號計(jì)劃一MSISDN移動用戶號碼CCNDCSN國內(nèi)移動用MSDN號碼國際移動用戶ISDNC

18、C： Country Code國家碼，如中國為86。NDC： National Destination Code,國內(nèi)接入號，如139、130 等等。SN： Subscriber Number移動用戶號MSISDN的一般格式為86139H0 H1 H2 H3 ABCDH0H1H2H3： : HLR識別碼，由總部統(tǒng)-分配到本 地網(wǎng) 旦畫,ABCD：移動用戶號，由HLR自行 分配.j編號計(jì)劃一MSISDN移動用戶號碼/MSISDN是指主叫用戶為呼叫GSM PLMN中的-個移動用戶所需撥的號碼，作用同于固定網(wǎng)PSTN號碼/存儲在HLR和VLR中，在MAP接口上傳送例號計(jì)劃一

19、IMSI國際移動用戶識別碼.Not more than 15 digits| , 3如芯.digitsMCCMNCMSINI .NMSI.一IMSI一MCC：移動國家碼，三個數(shù)字，如中國為460。MNC：移動網(wǎng)號，兩個數(shù)字，如中國移動的MNC為00。MSIN：在某一PLMN內(nèi)MS唯一的識別碼，編碼格式為:H1 H2H3 SXXXXXXNMSI：在某一國家內(nèi)MS唯一識別碼。IMSI/IMSI是GSM系統(tǒng)分配給移動用戶(MS)的唯一 I的識別號。I/存儲在SIM卡、HLR和VLR中，在無線接口 及MAP接口上傳送。/IMSI分配原則：最多包含15個數(shù)字(0-9)o例:460002289000168

20、TMSI/TMSI是為了加強(qiáng)系統(tǒng)的保密性而在VLR內(nèi)分 配的臨時用戶識別，在某一VLR區(qū)域內(nèi)與IMSI 唯一對應(yīng)。/TMSI分配原則：/包含四個字節(jié)，可以由八個十六進(jìn)制數(shù)組成 ,其結(jié)構(gòu)可由各運(yùn)營部門根據(jù)當(dāng)?shù)厍闆r而定。MSRN/在移動被叫或切換過程中由所在業(yè)務(wù)區(qū) 的MSC/VLR臨時分配，用于尋址VMSC 用，它指向了當(dāng)前移動臺所在MSC的路 由號，使呼叫能到達(dá)移動臺當(dāng)前所在的 MSCo/編碼格式為：在MSCNumber的后面增加幾個字節(jié)LAI|在檢測位置更新時，要使用位置區(qū)識別LAI,尋呼移|動臺是以LAI為單位進(jìn)行MCC MNCLAC< Location Area Identifica

21、tion .MCC： Mobile Country Code,移動國家碼，中國為 460。MNC： Mobile Network Code,移動網(wǎng)M，兩個數(shù)亭，如中國移動的MNC為00。LAC： Location Area Code,是2個字節(jié)長的|六進(jìn)制BCD碼,0000與FFFE不能使用。例:460008C902010-6-2呼和浩特市領(lǐng)翔科技有限擊任公司CGI/CGI是所有GSM PLMN中小區(qū)的唯-標(biāo)識 ,是在位置區(qū)識別LAI的基礎(chǔ)上再加上小區(qū) 識別CI構(gòu)成的。/編碼格式為LAI+CICl： Cell Identity,是2個字節(jié)長的十六進(jìn)制BCD碼，可由運(yùn)營部門自定462010-6-

22、2呼和浩特市領(lǐng)期私技有限擊任公司例：4600017A728FD用于移動臺識別相鄰的、采用相同載頻的、不同的- 站收發(fā)信臺（BTS）,特別用于區(qū)別在不同國家的i 界地區(qū)采用相同載頻的相鄰BTS.NCCBCC基站識別色碼BSICNCC-PLMN色碼（3bit）。用來唯一地識別相鄰國家不同的PLMN c相鄰國家要具體協(xié)調(diào)NCC的配置。BCCBTS色碼（3bit）。用來唯一地識別采用相同載頻、相鄰的、不同的BTS。（取值07）例25IMEIIMEI唯地識別個移動臺設(shè)備，用于監(jiān)控被竊 或無效的移動設(shè)備技#06#2個數(shù)字6個數(shù)字1合數(shù)字TAC FAC SNR SP|. IMEI （15位數(shù)字）|TAC型號

23、批準(zhǔn)碼，由歐洲型號批準(zhǔn)中心分配。FAC最后裝配碼，表示生產(chǎn)廠家或最后裝配所在地，由廠家進(jìn)行編碼 SNR序號碼。這個數(shù)字的獨(dú)立序號碼唯一地識別每個TAC和FAC的每個 移動設(shè)備。由廠家分配SP備用，為0例：490547403767335MS j BSS I | MSC j EIR | l呼叫建立請求IMEI傳送戒MS發(fā)送IMEI一在EIR查詢IMEI°查詢結(jié)果送MSC下例是一個北京的固定電話用戶撥打廣州的一個移動用 戶的呼叫接續(xù)過程中各種識別碼的應(yīng)用過程。1、主叫撥號c北京市話用戶A撥打廣州GSM用戶B的 MSISDN號碼，PSTN網(wǎng)絡(luò)的交換機(jī)分析MSISDN號碼，得 知B用戶為移動用

24、戶，它把呼叫轉(zhuǎn)到GSM網(wǎng)絡(luò)上距它最近 的一個具有入口功能的移動業(yè)務(wù)交換中心GMSCo2、GMSC分析被叫號碼。GMSC分析該號碼為廣州位 置寄存器HLR的用戶后將MSISDN號碼送至廣州HLR,要求 查詢有關(guān)該被叫用戶目前所在的位置信息。3、HLR申請漫游號碼MSRNo HLR把MSISDN號碼轉(zhuǎn)換 成IMSI后查出用戶目前處于哪個MSC并將該IMSI發(fā)至該MSC, 向該MSC申請分配一個漫游號碼。4、選定漫游號碼MSRNo MSC收到IMSI后臨時給被叫用 戶B分配一個漫游號碼并將此號碼送回HLR,再由HLR發(fā)給 GMSC使用。5、連接呼叫至被叫所在的MSCo GMSC收至UMSRN后， 用此號碼選擇一條出中繼路由至MSCo MSC將負(fù)責(zé)本次呼叫 的建立和計(jì)費(fèi)功能。6、令被叫所在位置區(qū)內(nèi)的所有基站發(fā)尋呼信息。MSC 發(fā)出尋呼命令到MS所在位置區(qū)內(nèi)的所有無線基站，再由基站 向被叫用戶B發(fā)呼叫信號。7、基站尋呼