CN102084673A - 用于隐蔽网络拓扑的方法和系统 - Google Patents

Abstract

一种用于防止外部方(114)将电信网络(112或120)的网络小区(122)的标识与网络小区(122)的相应地理位置进行映射的节点、计算机软件和方法。所述方法包括：在电信网络系统(122或120)的基站(200)处，接收来自电信网络(122或120)的无线电网络控制器(203)的信息；在所述基站(200)处，从所接收的信息中提取所述网络小区(122)的标识；在所述基站(200)处改变所述网络小区(200)的标识、或所述标识中的多个部分之一；以及将改变后的标识或标识中的多个部分之一发送到用户终端(80)。

Description

用于隐蔽网络拓扑的方法和系统

本申请涉及并要求在2008年7月8日P.Willars等提交的名为“Methods and Systems for Obscuring Network Topologies”的美国临时专利申请No.61/078,849的优先权益，将其公开一并引入作为参考。

技术领域

本发明一般地涉及无线电通信系统、设备、软件和方法，以及更具体地，涉及与其相关联的用于隐蔽(obscuring)网络拓扑的机制和技术。

背景技术

移动电话和手持移动装置上的服务(这里使用的术语“移动手持装置”和“移动终端”也指例如PC、膝上型电脑、车辆等中的嵌入设备)在过去的几十年有了显著的演进。当3GPP(第三代伙伴计划)在80年代晚期和90年代将全球移动通信系统(GSM)和之后的第三代(3G)进行了标准化时，电路交换电话和之后的短信服务(SMS)几乎是唯一可用的服务。最近，移动手持装置和它们的网络已经演进为与提供针对TV和交互式多媒体的足够高的带宽的网络相连接的、能够运行本地应用和基于浏览器的服务的强大设备。随着增加的带宽、以及提供针对多媒体服务的可行的技术平台和传送技术的相应需求，作为基础技术的使用因特网协议(IP)的分组交换网络正成为移动服务的主要平台。

利用增加的带宽、高级的移动手持装置以及IP连接性，先前已经实现为具有瘦客户端(即具有使用针对与网络进行通信的控制信道的低处理和存储器存储能力的手持装置的客户端)的运营商网络中紧密集成的功能的功能目前针对相对胖的客户端(即具有竞争性的处理能力和大的存储器存储的手持装置的客户端)，对于位于运营商网络内、或甚至运营商网络外的IP域中的应用也是可用的。由于较胖客户端与网络中的服务器进行的通信通常需要(i)关于网络的信息，和/或(2)存在于手持装置中的正确运行的固有功能，所以存在提供这类型信息的接口和协议。很大程度上，该功能和信息被称为控制面，而手持装置上的客户端和基于基于分组的技术(典型为IP)的网络中的服务器之间的通信被称为用户面。

针对图1讨论了手持装置80的用户面和控制面结构，这在J.Bolin等的名为“Abstraction Function for Mobile Handsets”的美国专利申请No.12/346,066中进行了公开，并将其内容一并引入参考。图1示出了典型的移动手持装置80的概念性视图。这里，底层100代表控制面，该控制面提供移动手持装置80的核心功能，例如通过用于管理连接、移动性、以及基本服务中的一些(例如呼叫控制和SMS)的控制信令与移动电话进行通信。在控制层100之上可以是操作系统OS 102，用于管理电话的功能，并向针对用户面104中的应用和客户端的功能提供接口。诸如浏览器、日历和游戏的客户端和/或应用106是在操作系统102之上的用户面104中实现的服务的示例。

移动电话也可以包括Java虚拟机(JVM)110。JVM 110可以在在操作系统102之上运行，并且使基于Java的应用能够在手持装置80上运行。有适于具有不同计算能力和特征的平台的各种JVM。一种用于移动手持装置的常用的JVM被称为Java Micro Edition，J2ME。J2ME为应用开发者提供多个应用编程接口(API)，在开发用于移动手持装置的应用时使用。

因而，对于那些不与特定运营商相关联、但是意欲在特定运营商定制的手持装置上部署应用的开发者来说，J2ME环境是有利的。示例性实施例描述了当运营商和开发者有关系时，如何允许这些开发者访问来自控制面的敏感信息；以及当没有授权其它开发者和/或运营商访问该数据时，如何拒绝这些之后的开发者和/或运营商访问控制面中的信息。例如，可以使用Java来减少与不同手持装置模型相关联的应用的定制的数量，因为用于不同手持装置模型的JavaAPI彼此相对类似。正如以后讨论的，可以使用其它OS，而不是JVM。

如之前所提及，在操作系统102和Java 110上部署用户面104。用户面104可以包括一个或多个应用和/或客户端106。客户端和应用之间的一个不同可以是，应用向用户提供服务，而客户端可以执行针对网络的功能，而不是向用户提供直接的服务，即，对于用户来说，客户端具有低级功能。这些应用和客户端106可以使用用户面的通信信道，用于与运营商网络或第三方交换数据。这种通信信道可以是通用分组无线业务(GPRS)和TCP/IP。这些信道可以用于与应用和运营商网络(控制域)内的内容服务器112、或运营商域之外的服务器114(例如因特网服务器)进行通信。

应用106可以通过操作系统102或Java 110访问手持装置80中的信息和功能。此外或可选地，可以在用户面中提供固有安装的客户端106(例如OMA(开放移动联盟)SUPL(安全用户面定位)客户端)，以访问控制面中的信息。因而，手持装置80中的应用或客户端106可以通过操作系统(OS)102和Java 110中的API，也通过诸如OMA SUPL 106的固有客户端，从控制面提取信息，或调用功能，并将其发送至操作网络112外的服务器114。

商业中的大多数参与者支持用户面/控制面结构有多个原因。一个原因是第三方将开始开发应用，并且在因特网的情况下，这有益于未来系统所预期的成功。另一个原因是IP提供更廉价地配置功能的技术平台。这很大程度上是由于规模经济，因为IT工业所使用的技术比传统的电信技术廉价。

然而，现有的接口向第三方展现这样的系统中的固有功能和网络信息，而无需向网络运营商提供将该信息选择性地提供给所期望的第三方(即，有权接收该信息的该方)的能力。换言之，现有的接口无法向网络运营商提供选择性地决定由哪个第三方访问网络信息和/或固有功能的可能性。例如，可以基于第三方与网络运营商之间的许可协议来决定该选择性。

例如，OS典型地提供针对在手持装置中可用的大多数的信息。Symbian，Nokia Series 60，Windows Mobile和Linux是提供针对控制面中的服务和信息的接口的OS的示例。这种服务和信息的示例包括呼叫控制、SMS/MMS服务、以及诸如移动终端当前所附的基站ID的网络信息、邻居列表和主动/被动(active/passive)集。除了OS提供的接口，Java(J2ME)也提供了使Java应用能够获取对与移动终端相关联的服务和信息进行访问的标准接口的宽泛的集合。

由于将服务实现为基于用户面的服务，而不是基于控制面的服务，典型地导致较低的投资成本和更短的时间来投放市场，OMA具有基于用户面信令的标准服务使能器。一个示例是在OMA安全用户面定位(SUPL)中标准化的基于用户面的定位。在SUPL中，终端中的SUPL客户端访问网络信息和定位能力。客户端可以使用IP和规定的IP地址与SUPL服务器进行通信。作为在用户面中的应用能够自由地访问传统终端中的网络信息的结果，第三方可以监控和创建网络拓扑至(即，网络所有者技术和经济域外)终端的地理位置的映射。

因而，当诸如小区ID的信息针对用户面中的应用可用时，其它的活动者而不是运营商可以监控和登记该信息，并用其与运营商竞争以例如获取商业优势。这种竞争性使用的示例是，独立的活动者(与运营商不相关或没有关系)使用运营商的基础设施提供用户定位服务和数据。另一个竞争性使用是，竞争运营商针对商业情报监控和保持竞争运营商网络基础设施的登记。除了这些商业示例，也有一些国家，其中诸如小区面的信息由于国家安全原因应该保密。由于诸如小区ID的信息经常用在运营商网络的大量节点和系统中(例如访问和路由控制、用户管理和计费等)，该信息应该由运营商适合地进行控制，以针对所允许的服务和/或客户端以及网络内的设备可用。

因此，期望提供避免上述问题和缺点的设备、系统和方法。

发明内容

根据示例性实施例，提供一种用于防止外部方将电信网络的网络小区的标识与网络小区的相应地理位置进行映射的方法。该方法包括：在电信网络系统的基站处，接收来自电信网络的无线电网络控制器的信息；在基站处，从所接收的信息中提取网络小区的标识；在基站处，改变网络小区的标识或所述标识中的多个部分之一；以及将改变后的标识或标识中的多个部分之一发送至用户终端。

根据另一示例性实施例，提供一种电信网络的基站，被配置为防止外部方将电信网络的网络小区的标识与网络小区的相应地理位置进行映射。该基站包括：通信接口，被配置为从电信网络的无线电网络控制器接收系统信息，以及处理器。该处理器被配置为从所接收的系统信息中提取网络小区的标识，改变网络小区的标识或所述标识中的多个部分之一，以及将改变后的标识或标识中的多个部分之一发送至用户终端。

根据另一个示例性实施例，提供一种包括计算机可执行指令的计算机可读介质，其中所述指令当执行时实现用于防止外部方将电信网络的网络小区的标识与网络小区的相应地理位置进行映射的方法。该方法包括：在电信网络系统的基站处，接收来自电信网络的无线电网络控制器的信息；在基站处，从所接收到的信息中提取网络小区的标识；在基站处，改变网络小区的标识、或所述标识中的多个部分之一；以及将改变后的标识或标识中的多个部分之一发送到用户终端。

附图说明

并入说明书并且构成说明书的一部分的附图示出了一个或多个实施例，并与说明书一起解释了这些实施例。在附图中，

图1是被配置为具有用户面和控制面的终端的示意图；

图2示出了具有至少两个小区的通信网络；

图3示出了具有至少两个基站的通信网络；

图4示出了其中可以实现示例性实施例的示例性无线电通信网络；

图5是示出了根据示例性实施例的用于改变小区标识的步骤的流程图；

图6是示出了根据示例性实施例的广播小区标识符的加扰的信令示意图；

图7是示出了根据另一示例性实施例的广播小区标识符的加扰的信令示意图；

图8是示出了根据示例性实施例的用于防止外部方确定电信网络的网络小区的标识的方法步骤的流程图；以及

图9是电信网络节点的示意框图。

具体实施方式

本发明的示例性实施例的以下描述参照附图。不同的附图中相同的参考号标识相同或相似的元件。以下详细的说明不限制本发明。而是，通过所附权利要求限定本发明的范围。

整个说明书中针对“一个示例性实施例”或“示例性实施例”的引用意味着结合实施例而描述的特定特征、结构、或特点包括在本发明的至少一个实施例中。因而，整个说明书中，不同地方出现的词组“在一个示例性实施例”或“在示例性实施例中”不必全部引用相同的实施例。此外，在一个或多个示例性中可以以任何适合的方式组合特定特征、结构或特点。

如上所述，针对控制面信息和功能的现有接口使用户面服务能够获取对来自控制面的信息的访问，以及该信息可以输出至运营商域外的实体。因为该信息可以包括基站标识(包括例如国家代码、运营商代码、位置区域、以及基站唯一标识)等，所以运营商网络外的一方可以创建包含运营商网络拓扑的数据库。

通过使用定位机制(例如GPS或运营商提供的定位服务)，运营商网络拓扑也可以与地理参考相关联。当执行这种映射时，在电话中可用的基站标识(小区id)可以用于将手持装置与地理位置相关联。该关联可以用在针对终端用户或仅针对数据挖掘的宽泛集合的服务中。这种服务的示例包括根据OMA SUPL的用户面定位和IP多媒体子系统服务。

为了网络拓扑的地理映射很好地工作来检测用户位置，需要相对可靠的拓扑映射。如果拓扑信息继续改变，那么这些数据库将很难保持所需要的精确等级。根据示例性实施例，这里描述的机制使(即，针对除了网络的运营商/所有人或许可的第三方之外的其它第三方)确定网络拓扑和地理位置之间的有效映射更加困难。例如，这可以通过提供手持装置中可用的拓扑相关信息(例如小区id)中的动态改变来实现。

根据一个示例性实施例，可以持续地重新计划网络。这意味着移动通信系统的实际小区计划持续地改变。所有的小区不必一直改变，但是，足够数量的小区动态地改变，以使运营商域外的拓扑数据库过期(即，太过期以至于不能提供足够的QoS)。例如，如图2中所示，假定系统(电信网络)120包括地理上位于小区122中的用户终端80、以及至少另一个小区124。也假定小区122的标识是小区id 122，以及小区124的标识是小区id 124。基于之后将讨论的特定标准，网络可以确定将小区122的标识改变为小区id 124，该小区id 124曾是小区124的标识，或产生全新的小区id。可以以不同的方式执行小区标识改变，例如，小区122和124仅交换它们的标识；或者小区122接收小区124的标识，小区124接收小区126的标识，依此类推；或者小区可以接收新的标识；或者这些可能的组合。现在当第三方从用户终端80提取小区标识小区id 124时，不知道改变后的小区标识，那么会错误地将不同的用户终端80的地理位置与小区124的地理位置相关联。然而，将向由网络的运营商授权的第三方提供小区标识改变，且该第三方将能够确定用户终端80的正确位置。正如所见，不是所有的小区必须经历标识改变，以防止未授权的第三方用户精确地确定用户终端的位置。

当使用该方法时，该改变将会影响需要小区计划的所有网络元件(然而这不意味着他们需要任何的功能升级)。因而，该方法的一个缺点在于需要更新所有网络元件的标识信息，以及存在与每个网络元件未能这样做相关联的风险。

根据另一个示例性实施例，可以对与网络小区计划相关联的数据进行加扰。在一个应用中，仅基站和手持装置注意到改变后的数据。在另一个应用中，可以在系统中所有较低的节点(例如基站和移动终端)处不断地(或随机地)改变基站所传送的标识符，但是在基站之上所有节点中保持小区的标识。例如，如图3中所示，宽带码分多址(WCDMA)系统120可以包括与无线电网络控制器RNC 203相连的核心网络CN 201。RNC 203可以控制一个或多个节点B 200。每个节点B 200正与一个或多个用户终端204进行通信。CN 201、RNC 203和节点B 200之间的通信链路A承载未加扰的小区标识，而节点B 200和用户终端204之间的通信链路B承载加扰的小区标识。

在更详细地讨论这些示例性实施例之前，以及为了提供针对根据这些示例性实施例的隐蔽网络拓扑的更详细的讨论的一些上下文，考虑图4中所示的示例性无线电通信系统。以图4中的无线电访问网络节点和接口开始，将看到在WCDMA系统的上下文中提供该特定示例。然而，示例性实施例不限于它们针对发射机的适用性，或与WCDMA系统相关联的传送，而是可以在任何系统中使用，包括但不限于长期演进(LTE)、GSM、通用陆地无线电接入(UTRA)、演进UTRA(E-UTRA)、高速分组接入(HSPA)、UMB、全球微波互联接入(WiMaX)、以及其它系统、设备、和方法。然而，由于图4中的示例是根据WCDMA提供的，通过空中接口进行传送和接收的网络节点被称为节点B，在这里示出节点B 200中的若干。

在空中接口的上下文中，每个节点B 200负责向一个或多个小区204传送信号、以及从一个或多个小区204接收信号。每个节点B针对这些信号的物理层面，可以包括多个天线(例如2，4)，或更多个传送天线，以及可能地多个接收天线(例如2，4)，或更多个接收天线，以及包括但不限于编码、解码、调制、解调、交织、解交织等的处理功能。注意，正如这里所使用的，词组“传送天线”具体地意味着包括以及一般为物理天线、虚拟天线和天线端口。节点B 200也负责与处理系统中的通信相关联的许多更高级的功能，包括例如调度用户、切换决定等。期望关于与其中采用这些示例性实施例的WCDMA或其它系统相关联的传送或接收功能的更多信息的感兴趣的用户可以参阅Erik Dahlman等著的Elsevier公司2007年出版的名为“3G Evolution-HSPA and LTE for Mobile Broadband”的书籍，将其公开一并引入作为参考。

简要地，通过空中接口将信号从节点B 200(可能地首先通过以无线电网络控制器(RNC)203为例的核心网络传送至节点B 200)传送至小区202，然后传送至下行链路中的目标移动终端、移动站、或用户设备(UE)204。类似地，通过空中接口，经由上行链路将信号从UE 204传送至它们相应的节点B 200。在示例性WCDMA实施例中，UTRAN小区ID(UC-Id)标识整个无线电接入网络(RAN)中每个小区202。UC-Id有两个部分：第一部分是RNC-id，用于标识控制小区的RNC，以及第二部分是C-id(小区id)，该部分在该RNC的范围内是唯一的。在RAN内，将UC-Id、或可选地C-id用于业务量信令(例如在lur(用于不同RNC之间的通信的接口)和lub(用于节点B和RNC之间的通信的接口)接口上的切换信令)、以及用于组织和管理操作(例如配置给定小区的小区参数，或定义相邻小区关系)。

也通过节点B 200在BCCH信道上广播UC-Id，以及通过UE 204接收该UC-Id。然而，在WCDMA中，针对任何关键的功能，手持设备典型地不使用UC-Id。相反，手持设备通过主信道CPICH(公共导频信道)的代码来标识小区，该代码是最多512个代码之一。在RAN和手持设备之间的无线电网络信令中，参照主CPICH代码来标识相邻小区。因为针对主CPICH的可能代码的数量有限，所以在一个RAN中将有小区使用相同的代码。因此，RAN具有基于当前手持设备的上下文将给定主CPICH与适合的小区(由UC-Id标识)相关联的逻辑。这典型地通过相邻小区定义来实现，从而如果手持设备当前连接至一个小区，并报告针对所定义的相邻小区的主CPICH的测量，则RAN确切地知道已经测量了哪个小区。相邻小区定义可以针对每个小区而存在，并且它可以保持为作为给定小区邻居的小区的列表。相邻小区列表包括相邻小区的标识。相邻小区列表可以存储在每个节点或RNC处，或这两个可能的组合。

手持设备可以使用UC-Id来节省电池电量，例如，如果之后返回相同的小区，则它不需要对之前接收的小区信息进行解码。然而，根据前述理解，根据示例性的实施例，如果所广播的UC-Id偶然地改变为如这里所建议的，那么该系统将继续适合地操作，从而有助于对第三方隐蔽网络拓扑。

已经描述了其中示例性实施例可以操作的示例性系统，现在讨论返回第一示例性实施例，其中定期地重新计划系统内的小区(例如分配新的UC-Id)，从而有助于隐蔽网络拓扑。因而，根据示例性实施例，在图中示出了重新计划网络的过程。该过程以步骤500开始，其中定时机制触发重新计划。定时机制可以是例如定时器。定时器机制可以位于RNC中或以上。在步骤510中，针对一个或多个小区产生新的标识。为了简便，假定仅改变一个小区的标识。该小区称为给定小区。在一个应用中，顺序地产生小区的新标识，而在另一个应用中，同时产生小区的新标识。在一个示例性实施例中，产生少于所有小区的多个小区的标识。然而，在另一个示例性实施例中，产生所有小区的新标识。术语新标识可以被理解为包括产生全新的标识(在产生该标识之前它不存在于该系统中)和/或重新使用现有的小区标识，以及将现有的小区标识分配作为另一个小区的新标识(即在现有小区中改变小区标识)。

在步骤520中，利用新的标识改变给定小区的当前标识。可以以几个子步骤来执行该改变。例如，在第一子步骤中，标识经历了标识改变的给定小区的相邻小区。在第二子步骤中，在RNC中改变给定小区的小区配置。在第三个子步骤中，利用给定小区的新的标识来更新在第二个子步骤中标识的相邻小区的相邻小区列表。在该子步骤之后，在RNC中完全实现给定小区的新标识。在步骤530中，在基站的一个或多个中更新给定小区的新标识中的一部分。

注意，如从UE 204所看出的，根据示例性实施例，在该过程中不改变主CPICH。在一个应用中，在夜间或在网络中业务量低的任何其它时间来执行该小区或多个小区的标识改变。为了在操作中改变小区的C-id，需要改变RNC和节点B之间的标准协议，例如，通过更新小区重新配置步骤以允许C-id的改变。一种选择是通过该过程只改变RNC-id，而使基站不受影响。另一个选择是改变C-id和RNC-id二者。以上所描述的示例性实施例解决了如何改变包括至少两个部分的整个标识。然而，示例性实施例可以应用于可以具有仅包括一个部分或多于两个部分的小区标识的非WCDMA系统。换言之，改变后的小区标识的该部分可以与整个小区标识一致，或者可以是小区标识中的多个部分之一。为了简便，示例性实施例指具有两个部分的小区标识，但是这不意在限定示例性实施例。

在专利申请号为12/346,128的J.Bohlin and T.Wigren所著的名为“Methods and Systems for Cell Re-Planning to Obscure Network Topologies，”中描述了重新计划网络的过程，将该专利的整个内容一并引入作为参考。该申请描述了用于保护与其布局的运营商网络拓扑关系。这包括例如，针对蜂窝网络的特定的、地理上连接的部分，创建小区列表，该列表被组织从而地理上接近的小区将与也相接近的固定列表的索引相对应，以及存储所组织的列表中的每个条目的值。所存储的值可以包括与所组织的列表的特定索引相对应的小区的当前有效代码。列表上的操作可以导致将代码中的至少两个转移至更新列表中的新位置，这种操作包括以下的一个或多个：向下移一步、向下移k步、向上移1步、向上移k步、列表的相邻条目的块之间的逐对交换、或应用到列表子集的前述可选项中的任意一个。注意，可以根据一个判决节点决定操作和对操作进行排序，然后发信号通知其它从属节点(depending nodes)的集合，其中从属节点保持该列表、以及相邻小区的列表，以及执行列表上的操作。可选地，判决节点可以执行针对列表的操作，并且将结果发送至从属节点。

然而，这种机制循环网络节点中的现有节点，并不创建新的节点。此外，该机制是应用于整个网络的全局机制，而针对图5描述的机制和方法在网络的给定RNC中发生。申请号12/346,128的机制和图5的机制之间的另一个不同是：申请号12/346,128的机制改变了RNC、基站和小区(即整个网络)的代码，而图5的机制影响了小区的标识。此外，图5的机制可以使用加扰密钥以保护网络的信息，这也不同于申请号12/346,128的机制。

根据另一个示例性实施例，可以在不重新配置小区数据而是通过对该信息进行加扰的情况下实现隐蔽网络拓扑。将信息加扰可以被理解为包括编码、加密、上混或本领域技术人员已知的其它方法，用于针对未授权的第三方保护信息。根据该示例性实施例，所有的UC-Id，C-id和小区配置，包括相邻小区配置，可以针对大多数网络节点(例如RNC 203和更高层的节点)保持静止。相反，通过网络在空中接口上广播至用户终端的UC-Id的版本将通过基站(例如节点B 200)以规律的间隔进行加扰。因而，根据该示例性实施例，当从RNC 203接收新的系统信息时，节点B 200将利用用于传送的随机加扰密钥来对从RNC 203接收的UC-Id进行加扰。该加扰过程可以定期地例如每个晚上发生。

在一个实施例中，通过每个基站从相应的RNC接收随机加扰密钥。在另一个示例性实施例中，基站创建与RNC无关的新的随机加扰密钥。在每个实施例中，通过网络，向外部服务器或网络内部的服务器提供随机加扰密钥。该服务器可以具有授权/许可接收小区标识的第三方的列表，因而，服务器将给第三方提供随机加扰密钥，从而甚至当如上所述对拓扑相关的信息进行加扰时，授权的第三方的应用也可以接收正确的网络拓扑。

为了更详细地描述该示例，考虑图6的示例性信令示意图。这里，所编码的信号按照如下所描述进行操作。在该示例性实施例中，在基站中产生加扰密钥。在步骤1中，RNC 203组合系统信息，以发送至基站。该步骤可以在RNC 203的系统信息分布功能中执行。在步骤2中，RNC 203通过至接收RBS的节点B应用部分(NBAP)接口(由RNC用于控制节点B的专用信令协议)，使用系统信息更新请求消息，将系统信息传送至节点B 200(这里也称为无线电基站(RBS))。系统信息更新请求是在WCDMA系统中使用的预定命令。在漂移RNC(DRNC)连接的情况下，通过无线电网络子系统应用部分(RNSAP)接口(未示出)对消息进行中继。以几十毫秒和一分钟之间的更新率正常地执行该传送。

在步骤3中，RBS 200接收系统信息更新请求消息，并对UC-Id信息进行拆包(unpack)。在步骤4中，RBS 200利用由RBS 200产生/管理的加扰密钥来对UC-Id信息进行加扰。在步骤5中，RBS 200将从RNC 203接收的系统信息块(SIB)中的无线电资源控制(RRC)系统信息进行打包(pack)，并将其存储。这包括加扰后的UC-Id。在步骤6中，RBS 200通过BCH信道(广播信道)将RRC系统信息消息中所存储的信息广播至用户终端204。可以在每个传送时间间隔(TTI)执行该传送。如上所述，为了简便，这里使用WCDMA系统的专用命令。然而，该方法可以适于其它通信系统。

因此，用户终端204接收加扰后的小区UC-Id的标识，因而，第三方将必须知道加扰密钥，以访问小区的标识。RBS 200可以包括被配置为在预定时间或在特定间隔处产生信号的定时器。基于该信号，RBS 200可以改变用于对小区的标识进行加扰的扰码。该定时器可以被配置为随机提供信号。在RBS 200计算新的加扰密钥之后，重新设置定时器T_密钥。典型地，将T_密钥为24h制的值。

根据图7所示的另一个示例性实施例，每个基站或节点B 200并不产生加扰密钥，而是针对整个RAN在中心产生加扰密钥，并且通过信令消息分布至所有的基站。这会允许类似DRM(数字权利管理)方法的使用，以允许所选择的接收机对内容进行解码，例如，付费给运营商的第三方应用提供商将在每次扰码改变时接收新的密钥。或者可选地，付费的服务提供商将接收用于创建新的加扰密钥的主密钥。然后，可以将该主密钥从手持装置中的提供商提供给应用，使那些特定应用对手持装置暴露的稳态UC-Id进行解码。在图7的信令示意图中示出该可选示例性实施例。

所标数字的信号如以下所描述的进行操作。在步骤1中，RNC 203计算新的加扰密钥，并且重新设定定时器T_密钥。可以将T_密钥设定至24h制的值。注意，除了RNC 203之外的其它节点可以执行该步骤。在步骤2中，RNC 203将加扰密钥发送至它所控制的节点B 200。新消息信号可以用于该目的。仍然在RNC 203层级，RNC 203在步骤3中组合系统信息，以发送至节点B 200。可以在RNC的系统信息分布功能中完成。在步骤4中，RNC 203通过NBAP接口，使用例如系统信息更新请求消息，将系统信息传送至节点B 200。在DRNC连接的情况下，通过RNSAP接口(未示出)中继消息。可以以几十毫秒和一分钟之间的更新率来执行该传送。在步骤5中，RBS 200接收系统信息更新请求消息，并对UC-Id信息进行拆包。在步骤6中，RBS 200利用在步骤2中从RNC 203中接收的加扰密钥对UC-Id信息进行加扰。在步骤7中，RBS 200对系统信息块(SIB)中的RRC系统信息进行打包，并将其存储。这包括加扰后的UC-Id。在步骤7中，RBS 200通过例如BCH信道(广播信道)，将RRC系统信息消息中包括加扰UC-Id的所存储的信息广播至用户终端204。可以在每个TTI执行该传送。

图6和7中示出的实施例之间的一个不同是：在图6的实施例中，在每个基站中产生和保持加扰密钥，而在图7的实施例中，通过RNC产生和分布加扰密钥。

根据图8中所示出的示例性实施例，存在一种用于防止外部方确定电信网络的网络小区的标识的方法。该方法包括：步骤800，用于在电信网络的基站处，接收来自电信网络的无线电网络控制器的系统信息；步骤802，用于在基站处，从所接收的系统信息中提取网络小区的标识；步骤804，用于在基站处改变网络小区的标识中的第一和第二部分中的至少一个；以及步骤806，用于将改变后的标识中的第一和第二部分中的至少一个发送至用户终端，从而防止外部方确定网络小区的标识。

在图9中示出了可以用于例如传送或接收上述信号的示例性通信节点900。这里，通信节点900可以包括处理器902(或多个处理器内核)、存储器904、一个或多个次级存储设备906和通信接口908，以便于自身和网络剩余部分的通信。处理器902也可以响应适合的命令来执行上述加扰或改变小区标识的操作。然后，新的或改变的小区标识和加扰密钥等可以存储在存储器904中。

本领域技术人员也将理解，示例性实施例可以作为一种方法在无线通信设备中、电信网络中体现，也可以在计算机程序产品中体现。因此，示例性实施例可以采取整个硬件实施例的形式，或组合硬件和软件方面的实施例的形式。此外，示例性实施例可以采取存储在计算机可读存储介质上具有体现在媒介中的计算机可读指令的计算机程序产品的形式。可以采用的任何适合的计算机可读介质包括硬盘、CD-ROM、数字通用光盘(DVD)、可视存储设备、或诸如软盘或磁带的磁存储设备。计算机可读媒介的其它非限制性示例包括闪存类型存储器或其它已知的存储器。

本发明的示例性实施例可以在用户设备、基站、无线电网络控制器、以及一般地在包括用户设备、基站和更高等级的网络节点的无线通信网络或系统中实现。示例性实施例也可以在专用集成电路(ASIC)、或数字信号处理器中实现。通过示例的方式，适合的处理器包括通用处理器、特定目的处理器、传统处理器、数字信号处理器(DSP)、多个微处理器、与DSP核心相关联的一个或多个微处理器、控制器、微控制器、专用集成电路(ASIC)、现场可编程门阵列(FPGA)电路、任何其它类型的集成电路(IC)、和/或状态机。与软件相关联的处理器可以用于实现在用户设备中使用的无线电频率收发机、基站或任何主计算机。用户设备可以与在硬件和/或软件中实现的模块结合使用，例如摄影机模块、视频电话、喇叭扩音器、震动设备、扬声器、麦克风、电视收发器、免提头戴耳机、键盘、蓝牙模块、频率调制(FM)无线电单元、液晶显示器(LCD)显示单元、有机光发射二极管(OLED)显示单元、数字音乐播放器、媒体播放器、视频游戏播放器模块、因特网浏览器、和/或任何无线本地局域网(WLAN)模块。

尽管在实施例中(尤其组合中)描述了本发明示例性实施例的特征和元件，但是，每个特征或元件可以在不需要实施例的其它特征和元件的情况下单独使用，或以具有或不具有这里所公开的其它特征和元件的情况下以各种组合进行使用。本申请中所提供的方法和流程图可以在可见地体现在通用计算机或处理器用于执行的计算机可读存储介质中的计算机程序、软件、或固件中实现。示例性实施例的以上描述提供了解释和说明，但是针对所公开的精确形式，它不意在穷举或限制。根据以上示教的修改和变化是可能的，或可以从本发明的实践中获取。所附权利要求和它们的等同物定义了本发明的范围。

因而，显而易见，示例性实施例也涉及软件，例如存储在计算机可读介质上的程序代码或指令，当计算机、处理器等读取该程序代码或指令时，执行与传送所提取或以上述方式隐藏的信息信号相关联的特定步骤。

可以通过执行包含在存储设备中的指令序列的一个或多个处理器来执行根据本发明的示例性实施例用于处理数据的系统和方法。可以将这种读入诸如次级数据存储设备的其它计算机可读介质的存储设备。包含在存储设备中的指令序列的执行使存储器进行例如如上的操作。在可选实施例中，可以使用硬线电路替换软件指令，或与软件指令相结合来实现本发明。

预想前述示例性实施例的许多变化。上述示例性实施例意在在各个方面进行解释，而不是限制本发明。因而，本发明在可以在本领域技术人员这里所包含的描述中获取的详细实施例中具有许多变化。在所附权利要求所定义的本发明的范围和精神考虑所有的变化和修改。本发明的描述中使用的元件、动作、或指令不应该认为对本发明是关键的或必需的，除非明确如此描述。此外，这里所使用的冠词“一”意在包括一个或多个项。

Claims (20)

1.一种用于防止外部方(114)将电信网络(112或120)的网络小区(122)的标识与网络小区(122)的相应地理位置进行映射的方法，所述方法包括：

在电信网络系统(112或120)的基站(200)处，接收来自电信网络(112或120)的无线电网络控制器(203)的信息；

在所述基站(200)处，从所接收的信息中提取网络小区(122)的标识；

在所述基站(200)处，改变所述网络小区(200)的标识、或所述标识中的多个部分之一；以及

将改变后的标识或标识中的多个部分之一发送到用户终端(80)。

2.如权利要求1所述的方法，其中所述改变步骤还包括：

在所述基站处，接收来自所述无线电网络控制器的加扰密钥；以及

基于所述加扰密钥，对所述标识或标识中的多个部分之一进行加扰。

3.如权利要求2所述的方法，还包括：

从所述无线电网络控制器定期地接收所述加扰密钥。

4.如权利要求2所述的方法，还包括：

从所述无线电网络控制器随机地接收所述加扰密钥。

5.如权利要求1所述的方法，其中所述标识中的第一部分是UC-id，以及所述标识中的第二部分是针对宽带码分多址系统的C-id。

6.如权利要求2所述的方法，其中对所述标识的所有部分都进行加扰。

7.如权利要求1所述的方法，其中所述改变步骤还包括：

在所述基站处产生扰码；以及

基于所述扰码，对所述网络小区的所述标识或所述标识中的多个部分之一进行加扰。

8.如权利要求7所述的方法，还包括：

监控所述基站中的定时器，以确定何时改变所述扰码；以及

定期地改变所述扰码。

9.如权利要求7所述的方法，还包括：

随机地改变所述扰码。

10.如权利要求1所述的方法，还包括：

同时改变多个网络小区的标识。

11.如权利要求10所述的方法，还包括：

同时改变少于所述基站所服务的所有多个网络小区的标识。

12.如权利要求1所述的方法，其中所述改变步骤还包括：

产生针对网络小区的新标识，其中所述新标识具有多个部分；

在所述无线电网络控制器中，利用所述新标识改变网络小区中的当前标识；以及

指示被所述无线电网络控制器控制、并控制所述网络小区的基站，利用所述网络小区的新标识中的新的第二部分来替换当前标识中的当前第二部分。

13.如权利要求12所述的方法，还包括：

在所述电信网络的所述无线电网络控制器中确定何时改变所述网络小区的标识。

14.如权利要求12所述的方法，还包括：

针对所述无线电网络控制器所控制的每个网络小区，重复以上步骤。

15.如权利要求12所述的方法，还包括：

在相应的邻居列表中，搜索与所述网络小区的当前标识相关的其它网络小区。

16.如权利要求15所述的方法，还包括：

在无线电网络控制器中包括所述网络小区的当前标识的那些邻居列表中，利用新标识来替换所述网络小区的当前标识；以及

在存储在所述无线电网络控制器中的小区配置中，利用所述新标识替换所述网络小区的当前标识。

17.一种电信网络(112或120)的基站(200)，被配置为防止外部方(114)将电信网络(112或120)的网络小区(122)的标识与网络小区(122)的相应地理位置进行映射，所述基站(200)包括：

通信接口(908)，被配置为从电信网络(112或120)的无线电网络控制器(203)接收系统信息；以及

处理器(902)，被配置为：

从所接收的系统信息中提取所述网络小区的标识，

改变所述网络小区(122)的标识或所述标识中的多个部分之一，以及

将改变后的标识或标识中的多个部分之一发送到用户终端(80)。

18.如权利要求17所述的基站，其中所述处理器还被配置为：

从所述无线电网络控制器接收加扰密钥；以及

基于所述加扰密钥，对所述标识或标识中的多个部分之一进行加扰。

19.如权利要求17所述的基站，其中所述处理器还被配置为：

在所述基站处产生扰码，以及

基于所述扰码，对所述网络小区的所述标识或所述标识中的多个部分之一进行加扰。

20.一种包括计算机可执行指令的计算机可读介质，其中当执行所述计算机可执行指令时，实现用于防止外部方(114)将电信网络(112或120)的网络小区(122)的标识与网络小区(122)的相应地理位置进行映射的方法，所述方法包括：

在电信网络系统(112或120)的基站(200)处，接收来自电信网络(112或120)的无线电网络控制器(203)的信息；

在所述基站(200)处，从所接收的信息中提取所述网络小区(122)的标识；

在所述基站(200)处，改变所述网络小区(200)的标识、或所述标识中的多个部分之一；以及

将改变后的标识或标识中的多个部分之一发送到用户终端(80)。

Images