CN102668641B

CN102668641B - 受限制电信服务区域内的服务的管制

Info

Publication number: CN102668641B
Application number: CN201080045304.XA
Authority: CN
Inventors: A·布里瑟巴; P·S·莫里森
Original assignee: AT&T Mobility II LLC
Current assignee: AT&T Mobility II LLC
Priority date: 2009-10-09
Filing date: 2010-09-27
Publication date: 2016-01-20
Anticipated expiration: 2030-09-27
Also published as: KR20120095857A; US8897694B2; US8452305B2; US9088386B2; US20140227962A1; US8224233B2; US20110086614A1; US8761661B2; US20120244794A1; CN102668641A; KR101709060B1; EP2486754A1; US20130237142A1; US20150056915A1; JP5784024B2; EP2486754B1; JP2013507830A; WO2011043950A1

Abstract

提供了用于管制其中电信受限制的受限区域中的电信服务的系统以及方法。管制包括对无线资源以及对它的访问的控制，以及监测无线活动并定位其在受限区域内的源。管制可以通过联网的毫微微蜂窝接入点和分布式天线系统来实现。对无线资源的控制是通过受限区域内的选择性干扰来实现的；选择性干扰可以基于电信服务的性能度量来更新。授权移动设备在受限区域内消费无线服务的可配置的列表控制对无线资源的访问。访问可以被静态地或动态地允许或拒绝。对受限区域内的无线活动的监测包括对信令或通信活动的跟踪和记录。对信令活动的监测可以允许定位无线活动的源，而对业务的监测可以导致标识其用户。

Description

受限制电信服务区域内的服务的管制

相关申请的交叉引用

本申请要求2009年10月9日提出的标题为“REGULATIONOFSERVICEINRESTRICTEDTELECOMMUNICATIONSERVICEAREA”的专利申请序列号No.12/576,924的优先权。此处通过引用并入上述申请的全部。

技术领域

本发明涉及无线通信，更具体而言，涉及控制对无线资源的访问，以及监测无线活动并定位其在其中电信受到限制的区域内的源。

背景技术

未经授权的无线使用是受限制区域内的主要问题。该问题在其中电信会导致非法活动或会对无线用户或第三方造成损害的受限制区域内特别严重。会从未经授权的无线使用产生各种问题。通过使用短消息服务(SMS)，教养机构中的囚犯可以控制非法的外部活动。访问移动设备中的消息应用可以使学生在考试中对知识或能力弄虚作假。工业或政府间谍可能收集和传递分类的或专有信息。空管人员将注意力从控制活动转移到手机呼叫可能会导致会造成生命损失的飞机相撞。不顾别人的无线用户可能会在诸如电影院、教堂、图书馆等等之类的封闭环境中干扰其它人。

为了减轻受限制区域内的未经授权的无线通信，通常采用的解决方案主要依赖于通过故意的频谱干扰而使无线资源(例如，电磁频谱带宽)无效；这样的解决方案通常被称为无线电人为干扰。尽管无线电人为干扰广泛地可用并被使用，但是，它一般表现出若干实用效率低下：(1)缺乏频谱选择性。对于特定的EM频谱块，所有无线电频率、用户、以及包括紧急情况(例如，E911)呼叫的呼叫会话都被会阻止。后者可能导致受限制区域内的用户的安全问题。(2)无法进行用户跟踪或定位。不能跟踪或定位被无线电人为干扰的呼叫。(3)大量的实施费用。常规的无线电人为干扰利用大量的昂贵设备，并消耗大量的电力来使广泛的EM频谱块中的无线资源无效。这样的低效率通常会导致用于防止受限制区域内的未经授权的无线通信的不适当解决方案。

发明内容

下面呈现了本发明的摘要，以便提供此处所描述的某些方面的基本概念。本概述不是本发明的详尽概述。它既不旨在标识出本发明的关键或重要要素，也不描绘本发明的范围。其唯一目的是以简化的形式来介绍本发明的一些概念，作为下面呈现的更为详细的描述的序言。

本发明提供用于管制其中电信受到限制的受限区域内的电信服务的系统、设备以及方法。电信服务的管制包括无线资源以及对无线资源的访问的控制，以及监测无线活动并定位其在受限区域内的源。管制可以通过联网的毫微微蜂窝接入点和分布式天线系统(DAS)来实现，尽管没有DAS的系统也能够提供基本上相同的效率。在基于DAS的实现中，在促进连接信令的生成的配置中，传输点可以分布在整个受限区域内。集中式组件能够管理电信服务的管制的至少一部分。

无线资源的控制是通过受限区域内的选择性否定或选择性无线电人为干扰来实现的。选择性无线电人为干扰能够基于如在受限区域的无线环境中提供的电信服务的性能度量被更新。更新能够通过在能够被调度或至少部分基于性能度量确定的时间对无线环境进行扫描来实现。这样的确定能够被自主地实现或自动地实现。授权移动设备在受限区域内消费无线服务的可配置列表控制对无线资源的访问。访问可以被静态地或动态地准许或拒绝。访问的静态准许或拒绝可以基于受限区域内的电信服务的利用率特征，诸如在特定时段特定移动设备在受限区域内的已知存在，而动态准许或拒绝包括交互式地或按需地将移动设备包括到一个或多个列表中。

受限区域内的无线活动的监测包括信令或业务活动的跟踪和记录。记录的无线活动可以用于生成有关电信服务的利用率的智能。另外，可以根据控制准则和检测到的无线活动来提供各种告警。信令活动的监测也能够允许定位无线活动的源，而业务的监测可以导致标识其用户。

应该理解，本发明的各方面、特征或优点是网络和无线电技术不可知的，并能够通过大多数任何或任何无线通信技术在基本上任何网络中利用。例如，Wi-Fi(无线保真)；全球微波互联接入(WiMAX)；IS-95；增强的通用分组无线电服务(增强GPRS)；第三代合作伙伴计划(3GPP)长期演进(LTE)；第三代合作伙伴计划2(3GPP2)超移动宽带(UMB)；3GPP通用移动电信系统(UMTS)；高速分组接入(HSPA)；高速下行链路分组接入(HSDPA)；高速上行链路分组接入(HSUPA)；或LTE高级。另外，本发明的基本上所有方面都可包括旧式电信技术。

尽管通过毫微微蜂窝接入点说明了本发明的各个方面、特征或优点，但是，这样的方面和特征也可以用于通过基本上任何或任何完全不同的电信技术，诸如，但不仅限于，Wi-Fi(无线保真)或微微蜂窝电信来提供无线覆盖的其它类型的基于室内的接入点(例如，基于家庭的接入点、基于企业的接入点)。

为了实现上述和相关目的，本发明包括下面全面地描述的特征。以下描述和附图详细阐明了本发明的某些说明性方面。然而，这些方面仅指示了可以使用本发明的原理的各种方式中的一些。通过与附图一起阅读下面的本发明的详细描述，本发明的其它方面、优点和新颖的特点将变得显而易见。

附图说明

图1是根据此处所描述的各方面的用于实现受限制区域内的无线服务的管制的示例系统的框图。

图2显示了能够根据本发明的各方面操作的毫微微蜂窝接入点的示例实施例。

图3显示了根据此处所描述的各方面，被扫描的宏蜂窝下行链路无线信号的强度以及用于选择性毫微微蜂窝人为干扰的频率载波的功率分配的图。

图4呈现了根据此处所描述的各方面，毫微微蜂窝接入点内的显示接口的示例实施例。

图5示出了根据此处所描述的各方面，能够在实现无线服务的管制的示例系统中操作的控制组件的示例实施例。

图6是根据本发明的各方面，监测业务和被服务信令的组件的示例实施例的框图。

图7是根据本发明的特征的访问控制列表(ACL)管理组件的示例实施例的框图。

图8A-8B分别示出了其中电信受到限制并通过说明性的两个毫微微蜂窝AP和相应的四个传输点的集合被服务的示例受限区域的立体图和顶视图。

图9显示了根据此处所公开的各方面，分布式传输点的毫微微蜂窝连接信令活动和发射功率的图。

图10是根据此处所描述的各方面，用于提供管理对电信服务的访问的访问控制列表的示例方法的流程图。

图11是根据此处所描述的各方面，用于提供管理对电信服务的访问的访问控制列表的示例方法的流程图。

图12呈现了根据此处所描述的各方面，用于启动移动设备对封闭的受限制区域内的无线服务的访问的示例方法的呼叫流。

图13呈现了根据此处所描述的各方面，用于访问在封闭的受限制区域内提供无线服务的毫微微蜂窝接入点的示例方法的呼叫流。

图14显示了根据此处所描述的各方面，用于控制封闭位置中的无线覆盖的示例方法的流程图。

图15是根据此处所描述的各方面，用于监测到至少部分服务受限区域的毫微微蜂窝AP的连接信令的示例方法的流程图。

图16显示了用于监测源自最初未经授权在受限区域内接收电信服务的移动设备的业务的示例方法的流程图。

图17是根据此处所描述的各方面，用于监测在受限制电信区域内操作或试图在受限制电信区域内操作的特定移动设备的示例方法的流程图。

图18是用于定位其中电信受到限制的受限区域内的未经授权移动设备的示例方法的流程图。

图19是用于定位其中电信受到限制的受限区域内的未经授权移动设备的示例方法的流程图。

具体实施方式

现在参考附图来描述本发明，所有附图中使用相同的附图标记来指代相同的元素。在以下描述中，为解释起见，阐明了众多具体细节以提供对本发明的全面理解。然而，很明显，本发明可以在没有这些具体细节的情况下实施。在其它情况下，以框图形式示出了各个已知的结构和设备以便于描述本发明。

如在本说明书和附图中所使用的，术语“组件”、“系统”、“平台”、“接口”、“节点”、“编码器”、“解码器”等旨在表示与计算机有关的实体或涉及带有一个或多个特定功能的可操作设备的实体，其中，实体可以是硬件、硬件和软件的组合、软件或者执行中的软件。这样的实体中的一个或多个还被称为“功能元件”。作为示例，组件可以是，但不限于是，在处理器上运行的进程、处理器、对象、可执行码、执行的线程、程序和/或计算机。作为说明，在服务器上运行的应用和该服务器两者都可以是组件。一个或多个组件可以驻留在进程和/或执行的线程中，并且组件可以位于一个计算机内和/或分布在两个或更多的计算机之间。此外，这些组件还可以从其上存储了各种数据结构的各种计算机可读介质来执行。组件可通过本地和/或远程过程诸如按照具有一或多个数据分组(例如，来自一个通过信号与本地系统、分布式系统中的另一组件交互和/或跨诸如因特网的网络与其它系统交互的组件的数据)的信号来通信。作为另一个示例，组件可以是带有由电的或电子的线路操作的机械部件所提供的特定功能的设备，电的或电子的线路由由处理器执行的软件或固件应用程序操作，其中，处理器可以是设备内部的或外部的，并执行软件或固件应用程序的至少一部分。作为再一个示例，组件可以是通过电子组件提供特定功能而没有机械部件的设备，电子组件可包括处理器以执行至少部分地给予电子组件的功能的软件或固件。作为再一个示例，接口可包括输入/输出(I/O)组件以及相关联的处理器、应用程序或应用程序编程接口(API)组件。尽管前述的示例涉及组件的各方面，但是，所示范的各方面或特征还适用于系统、平台、接口、节点、编码器、解码器等等。

另外，术语“或”意指包括性“或”而非排斥性“或”。即，除非另有指定或从上下文可以清楚，“X使用A或B”意指任何自然的包括性排列。即，如果X使用A；X使用B；或X使用A和B两者，则在任何以上情况下，都满足“X使用A或B”。此外，本说明书中和附图中所使用的冠词“一”和“一个”一般应解释为“一个或多个”，除非另有指定或从上下文将清楚是指单数形式。

此外，诸如“用户设备”、“移动站”、“移动”、“用户站”、“用户设备”、“访问终端”、“终端”、“子机”以及类似的术语，表示无线通信服务的订户或用户接收或传输数据、控件、语音、视频、声音、游戏或基本上任何数据流或信令流。前述的术语在本说明书以及相关的附图中可互换地使用。同样，术语“接入点(AP)”、“基站”、“节点B”、“发展的节点B(eNodeB)”、“家庭节点B(HNB)”或包括毫微微蜂窝接入点、微微蜂窝接入点、Wi-Fi基站...的“家庭接入点(HAP)”等等，在本申请中可互换地使用，并表示服务和从一组用户站接收数据、控件、语音、视频、声音、游戏或基本上任何数据流或信令流的无线网络组件或设备。数据和信令流可以是分组的或基于帧的流。值得注意的是，本说明书中的上下文一般在提供室外无线覆盖的基站和提供室内无线覆盖的家庭接入点(例如，毫微微蜂窝AP)之间区别；当上下文不足以区别所使用的术语时，在室内服务AP和室外服务基站之间进行显式的区别。

此外，术语“用户”、“订户”、“客户”、“消费者”等等在整个本说明书中可互换地使用，除非上下文保证各术语之间的特定区别。应该理解，这样的术语可以表示人类代理或通过可以提供模拟视觉、声音识别等等的人工智能(例如，基于复杂的数学形式体系进行推断的能力)支持的自动化组件。

在此处相对于用户或呼叫会话所使用的术语“智能”是指表征用户或呼叫会话及其各方的基本上任何或任何信息。智能可以包括，例如，发起方或接收方移动号码或互联网协议(IP)标识；基于室内的接入点的服务标识；呼叫会话的各方的用户信息或标识信息(例如，一方或多方的帐单地址)；呼叫会话信息(例如，呼叫中的逝去时间)；涉及所提供的服务或产品的活动等等。

如下面比较详细地描述的，本发明提供了使得能够管制其中电信受到限制的受限区域内的电信服务的系统和方法。管制包括无线资源以及对无线资源的访问的控制，以及监测无线活动并定位其在受限区域内的源。管制能够通过联网的毫微微蜂窝接入点和分布式天线系统来实现。无线资源的控制是通过受限区域内的选择性干扰来实现的；选择性干扰能够基于电信服务的性能度量而被更新。授权移动设备在受限区域内消费无线服务的可配置列表控制对无线资源的访问。访问可被静态或动态地允许或拒绝。受限区域内的无线活动的监测包括跟踪和记录信令或业务活动。信令活动的监测使得能够定位无线活动的源，而业务的监测能够导致标识其用户。

本发明的至少一个优点是通过使用低成本的毫微微蜂窝接入点和功能元件(例如，服务器)来进行其控制而提供的此处所述系统的可缩放性。本发明的至少另一个优点是相对于常规干扰系统，改善了服务支配、访问控制以及跟踪特征的多功能性。在本发明中，服务支配是选择性的，因此不依赖于阻止电磁频谱的大部分。因此，此处所述的服务支配允许服务供应，特别是紧急呼叫的服务供应。相对于访问控制，封闭受限区域内的服务供应不会对保密性造成不利影响，并且能够被定制，以适应不同任务特定受限区域的要求。对服务的访问的定制为被授权用户提供了改善的服务质量和可靠性。关于跟踪，本发明使得能够定位在封闭受限区域内操作的未授权设备，因为由于本发明中所提供的选择性干扰，特定控制和数据无线信号能够在其中传播。

值得注意的是，本发明中所描述的特征或方面能够至少部分地依赖于指令、指示、请求等等的传递或接收以及与其相关联的信息或净荷数据(例如，内容)。指令可以以多比特字(例如，P比特字，P是整数)具体化，并被编码为具体地将请求传输到特定功能元件(例如，毫微微蜂窝AP)以便执行特定操作。信令内的信息或净荷以及其中传输的请求或指示可以例如以分组信头、轻净荷(例如，大约1字节)数据分组、在控制信道中传输的预定多比特字、轻净荷文件(例如，cookie)、电子邮件通信、即时消息等等中的一个或多个预留比特具体化。另外，如此处所描述的指令、请求、指示等等能够根据各种协议，诸如文件传输协议(FTP)、安全外壳FTP(SFTP)、安全套接字层上的FTP(FTPS)、短消息服务(SMS)协议、多媒体消息服务(MMS)协议、非结构化补充服务数据(USSD)标准、简单网络管理协议(SNMP)等等来传递。

对于附图，图1是根据此处所描述的各方面的使得能够管制室内受限区域内的无线服务的示例系统100的框图。室内受限区域可以是教养机构；教育机构中的教室或演讲大厅、诸如电影院之类的娱乐设施；公共或其中公开了敏感的、机密或分类主题的私有部门组织中的会议室；教堂；图书馆；等等。示例系统100被部署在包括室内受限区域的区域内(在图形中，表示为“室内”)。示例系统100包括在功能上连接到管理组件120的一组N个毫微微接入点110₁-110_N，N是自然数，而管理组件120在功能上耦合到一组N个传输点140₁-140_N，并经由回程链路150并通过是接入网络(AN)160的一部分的回程网络链接到毫微微蜂窝网络平台(毫微微蜂窝网关节点、服务器、存储器等等)。在一个方面，回程链路150可以以诸如光纤主干网、缠绕双线、T1/E1电话线、同步或异步数字用户线(DSL)、非对称DSL、同轴电缆等的一个或多个有线干线网管来具体化。回程链路150还可包括一个或多个无线主干网链路，例如，视线(LOS)或非LOS无线链路。在基于UMTS的无线电技术中，回程链路150至少部分地以Iuh接口具体化。

管理组件120可以以在毫微微蜂窝AP(例如，1102)处生成的数字格式来接收无线电信号(例如，射频(RF)信号)，并将这样的无线电信号转换为能够被传递给链接到毫微微蜂窝AP的传输点(例如，1402)并因此被中继给移动设备(例如，104)的信号。例如，无线电信号可被转换为能够通过光纤链路传输到传输点的光信号。在一个方面，在管理组件120中转换无线电信号可以由开关组件122来实现。同样，管理组件120可以从一个或多个传输点(例如，140)接收非无线信号，将这样的信号转换为能够在毫微微AP中消耗的格式或传输协议(例如，互联网协议)，并将这样的信号中继给与一个或多个传输点相关联的毫微微AP。非无线信号可包括由被服务的移动设备(例如，104)生成的业务和信令。在另一方面，开关组件122能够接收非无线信号，并实现所述转换。

管理组件120还包括路由器组件126，该路由器组件126管理从服务毫微微蜂窝网络平台(未示出)接收并被定向到毫微微蜂窝APs110₁-110_N中的一个或多个的业务和信令。在毫微微AP处解码的信令和业务可被传输到管理组件120，管理组件120将解码的信令和业务传递到服务毫微微蜂窝网络平台；在一个方面，路由器组件126管理这样的已解码信令和业务的传递。为了实现业务和信令的管理，路由器组件126能够调度、排队、寻址、按优先级排序、组合和标识分组等等。路由器组件126还可以管理从一个或多个传输点接收并被格式化以在一个或多个毫微微AP处消耗的非无线信号。

为了能够传递非无线信号，传输点组140₁-140_N中的每一个传输点都包括链接到一个或多个相应天线的组148的一个或多个开关的组144；应当理解，在一个方面，单个传输点包括单个(开关，天线)对。开关144将通过天线148接收到的无线信号(例如，射频(RF)信号)转换为可被传播给管理组件120并从那里中继给毫微微AP的信号；作为示例，无线信号可被转换为可通过在操作上连接传输点的光纤链路传播到管理组件120的光信号。

在本发明的一个方面，每一个毫微微蜂窝AP110_λ(λ＝1，2...N)都具有唯一的非重复使用的位置区域码(LAC)，该位置区域码通过相应传输点140_λ被传输。除相互不同之外，这样的位置区域码(LAC1-LACN)不同于由基站160传递并通过如此处所描述的对无线环境的扫描检测到的外部控制信道。尽管LAC是基于UMTS的技术特定的标识导频信号，以其它无线电技术操作的毫微微蜂窝AP也可以如此处所描述的利用导频序列或适合于其它无线电技术的代码来标识。传输点140₁-140_N以相关联的方式分布在整个受限区域，导致具有一组最近的相邻天线的传输点中的每个天线具有完全不同的LAC。传输点的此处被称为“交错式分布”的这种分布导致在受限区域内操作的移动设备(未示出)检测到完全不同的LAC，并当移动设备104进入受限区域并在空闲模式下移动时与传输点交换(例如，发射和接收)连接信令。在一个方面，在基于UMTS的无线电技术中，连接信令可包括位置区域更新(LAU)信令或路由区域更新(RAU)信令中的至少一个。值得注意的是，在除3GPPUMTS之外的无线电技术中，可以为每个毫微微AP110_λ使用替换的标识符，以便当从一个传输点漫游到另一传输点时迫使移动设备传输连接信令。传输点在整个受限区域的这种策略性分布至少部分地实现服务覆盖的支配或未经授权的移动设备的定位中的至少一个。值得注意的是，在一个或多个额外的或替换实施例中，示例系统100可以具有根据前述的交错式分布部署在整个室内受限区域的毫微微蜂窝AP110₁-110_N，而不依赖于传输点140₁-140_N来传递无线信号，这样的传递是通过毫微微蜂窝AP110_λ中的每一个中的一个或多个天线来实现的。

在本发明的另一方面，管理组件120可以至少部分地管制其中部署了传输点140₁-140_N的受限区域内的无线资源。管制包括无线资源的支配或频谱支配；在一个方面，支配需要选择性封锁其中由一组宏蜂窝基站160通过空中链路165传递控制数据的特定无线电信道。为了实现无线资源的支配，管理组件120包括配置已部署传输点140₁-140_N附近的无线环境的扫描的控制组件124。毫微微AP110₁-110_N中的一个或多个至少部分地扫描无线环境，并标识一组由该组基站170传递的控制信道。一个或多个毫微微蜂窝AP调度在频谱上重叠已标识的控制信道组的一组频率载波并发射所述频率载波；发射是通过管理组件120或诸如路由器组件126和开关组件122的其中一个或多个组件以及一个或多个传输点140₁-140_N实现的。

另外，管理组件120能够控制在传输点140₁-140_N中的一个或多个收集并传递给它们的业务或信令中的至少一个。作为控制的一部分，管理组件120能够经由控制组件124来监测通过毫微微AP110₁-140_N被服务并通过传输点140₁-140_N中的一个或多个传递的信令或业务中的至少一个。能够响应于特定连接信令(例如，LAU或RAU)来启动这样的信令和业务的监测；例如，根据进入室内受限区域的特定移动设备标识符(例如，IMSI)检测的初始连接信令可以开始监测。另外，业务的监测可以根据通信协助法律强制行动(CALEA)的要求或其它法律框架或手段来实现。被监测的业务和信令可被保留在存储器130中；在一个方面，被监测的业务和信令的保留协议可与CALEA一致。

另外，作为替换或控制的进一步部分，管理组件120还可以生成“进入”告警或通知并将它们传递给移动或以别的方式与管理组件相关联的设备；例如，进入告警或通知可被传递到计算机终端并在与其链接的显示界面中呈现。此外，毫微微AP还可以响应于特定连接信令，例如，在UE104进入室内受限区域时的初始LAU或RAU，生成并传递告警或通知。由管理组件120或毫微微AP中的至少一个生成的告警或通知可包括自动化呼叫会话(例如，语音或数据)或自动化消息，诸如SMS通信、MMS通信等等。自动化呼叫会话或消息的脚本可被保留在至少存储器130中。一个这样的说明性脚本可以表达下列消息：“未经授权的无线访问，监测被激活”，并被传递给封闭受限区域内的未经授权的移动设备。告警和通知可被记录在存储器130中。

未经授权的移动设备可由该组毫微微AP110₁-110_N中的毫微微蜂窝AP检测。未经授权的移动设备的检测也是对无线服务的访问控制的一部分，并可以如本发明所公开的，被包括在电信服务的管制内。未经授权的移动设备可被至少临时地取消无线服务或允许对服务的访问。对无线服务的临时访问使得能够监测通过未经授权的移动设备生成的信令或业务中的至少一个，如果管理组件120或其管理器(人代理或自动化组件，例如，教养机构的管理人员)打算使用呼叫会话信息来标识未经授权的移动设备(例如，104)的用户或同伴，或生成与未经授权的用户或同伴有关的智能(例如，配置文件)的话，这可被有利地利用。

在一个方面，对无线服务的访问控制至少部分地基于访问控制列表(ACL)，ACL可以被保留在该组毫微微AP110₁-110_N中的每个毫微微AP中；通过在这样的组中的任何一个毫微微AP处接收到连接信令来激活访问控制协议。ACL可与一个或多个毫微微AP相关联。这样的关联可以是下列各项中的至少一项。(i)一对无，例如，ACL在逻辑上可用并保留在存储器130中，但没有被供应到毫微微蜂窝AP。(ii)一对一关联，其中，ACL被供应到单个毫微微蜂窝AP。(iii)多对一关联，这在与链接到单个毫微微蜂窝AP的传输点相关联的无线环境能够服务封闭受限制区域内的完全不同位置并因此能够服务完全不同用户组的情况下发生，每个组具有专用ACL，后者可以是其中示例系统100被部署在企业环境中的情况。ACL包括通过一个或多个毫微微AP来调节对电信服务及其供应特征的访问的一组字段属性。具体而言，ACL的字段属性之一标识被授权通过ACL所关联的一个或多个毫微微AP接收电信服务的无线设备的移动号码。

如果该组毫微微AP110₁-110_N中具有LACJ(1≤J≤N)的毫微微AP110_J接收到由移动设备(例如，104)发起的连接信令(例如，LAU信令或RAU信令)，则毫微微AP110_J对照能够驻留在毫微微AP110_J中的ACL，验证如在连接信令中传输的移动设备的标识。如果移动设备的标识匹配ACL中的相应移动号码或移动标识，则与连接信令相关联的连接过程完成，毫微微AP110_J允许移动设备扎营在其中，并正常地建立呼叫会话。如果扎营在毫微微AP110J中，则移动设备可以接收LACJ，识别它，并显示表达通过毫微微蜂窝AP所提供的电信服务的唯一字母数字标志。替换地，如果对照ACL的验证表明在移动设备的标识和保留在ACL中的移动标识之间无匹配，则毫微微AP110_J拒绝连接信令，移动设备只被允许建立紧急呼叫。

值得注意的是，ACL还可包括控制已标识的移动号码的服务访问逻辑的其它字段属性，其中，这样的逻辑包括服务优先级、访问时间表或时间限制、访问服务质量、转发号码、自动回复配置等等中的至少一个。在一个示例中，如果其移动设备被包括在ACL中的雇员在部署和使用示例系统100的组织内担任监督者角色，则该雇员能够接收比其设备也在ACL中被标识但担任被监督者角色的另一雇员具有更高优先级的电信服务。在另一示例中，被监督者的移动设备的移动号码可以在ACL中具有指示毫微微蜂窝AP将接收到的呼叫转发给完全不同的移动号码(例如，监督者电话)的字段属性。值得注意的是，ACL以及其中的属性可以允许已标识的移动设备在特定时间段对服务进行访问；因此，可以在前述组织的雇员的值班班次以外的时间或在该雇员没有从事任务关键活动的时间，在个人移动设备中给该雇员提供无线服务。在一个示例情况下，一个外科医生的移动设备可以被包括在ACL中，但是，在手术时段取消无线服务。在另一个示例情况下，一个学生的移动设备可以在ACL中被配置为在除测验以外的时间接收服务。

还要注意，经由ACL供应和取消电信服务可以在不配置建立特定服务逻辑的字段属性的情况下实现；例如，毫微微蜂窝AP能够通过特定时段接收ACL的更新实例，其中，更新实例包括或排除特定移动号码。尽管不太复杂，但是，这样的管理对无线服务的访问的替代方案能够增加毫微微蜂窝AP中的处理负载。

如上文所描述的基于访问控制列表来控制对电信服务的访问能够增强所有紧急呼叫以及大多数任何非紧急语音和数据呼叫会话的覆盖和服务质量。为了至少部分地实现这样的访问控制，管理组件120可以生成访问控制列表(ACL)，并在所生成的ACL中包括或从其中排除移动设备标识符(例如，IMSI)。ACL的生成可以在供应示例系统100内的毫微微蜂窝AP的时间发生。在生成ACL时，管理组件120可以用链接到预定个人组(诸如部署和使用示例系统100的组织的全部雇员)的一组移动设备标识符来预填(或预设)ACL。包括或排除移动设备标识符可以根据规定其中将要更新ACL的情况的操纵准则来自动实现。操纵准则可包括基于时间的准则，诸如基于调度表的雇员工作轮换班次。作为替代方案或作为补充，包括或排除可以通过接收更新ACL的请求及其允许来交互地或按需地实现。例如，特定经授权的访问者的移动设备的标识符可被添加到ACL中，或者，移动设备标识符可以在预定时段被添加到ACL，以允许并监测未经授权的移动设备的呼叫会话，其中，未经授权的移动设备的监测可包括未经授权的移动设备所呼叫的号码的标识或向其发出呼叫的号码的标识。管理组件120可以基于请求者(例如，管理管理组件120的人代理)的更新特权来允许或拒绝更新ACL的请求。在一个方面，在ACL中包括移动设备标识符或从其中排除移动设备标识符可以至少部分地确定移动设备是否被监测或位于室内受限区域内。

在ACL中交互式包括未经授权的移动设备能够响应于从移动设备接收到未经授权的连接信令来实现。控制组件可以交互地从移动设备请求标识凭证，如果接收到同意被监测的指示，则填充ACL。可以经由是AN160的一部分的网络，通过终端170接收标识凭证。在其中部署了示例系统100的封闭受限区域以教养机构具体化的情况下，终端170可以是受保护的入口点的一部分。

在示例系统100中，处理器128可被配置成至少部分地提供或能够提供管理组件120以及其中的各种组件的所述功能。处理器128也可以被配置成提供或能够提供毫微微AP110_λ或传输点140_λ的功能的至少一部分。为了提供这样的功能，处理器128可以利用总线132在所公开的存储器和组件或子组件之间交换数据或任何其它信息；总线132可以以存储器总线、系统总线、地址总线、消息总线、参考链路或用于数据或信息交换的任何其它管道、协议或机制中的至少一个具体化。信息可包括代码指令、代码结构、数据结构等等中的至少一个。另外，处理器128可以执行存储在存储器130或替换的或另外的存储器组件或其中的元件中的代码指令(未示出)，以实现或提供示例系统100中的一个或多个组件的所述功能的至少一部分。这样的代码指令可包括程序模块或软件或固件应用，它们实现本说明书中所描述的并且至少部分地与示例系统100的功能或操作相关联的各种方法。

在一个或多个实施例中，处理器128可以分布在驻留在管理组件120中的两个或更多组件之间。此外，在某些实施例中，构成管理组件120的组件可以作为一组或多组代码指令驻留在存储器130内，这些指令当由处理器128执行时，实现各种组件及其所述功能。

图2示出了可以根据本发明的各方面操作的毫微微蜂窝AP202的示例实施例200。毫微微蜂窝AP202可以具体化毫微微AP110₁-140_N中的一个或多个。为了启用无线服务，毫微微AP202包括通信平台204，该通信平台204传递被定向到与毫微微AP202相关联的一个或多个传输点(未示出)的业务和信令。通信平台204包括一组接收器/收发器206。尽管该组中的每一个收发器包括天线218_κ，κ＝1，2，....K，K是大于或等于1的自然数，如果通过与一个或多个传输点有关的天线传递无线信号，则每个天线615_κ都可被禁用(在逻辑上或在物理上)。在本发明中，接收器/收发器206通过宽带网络接口232发射和接收信号，宽带网络接口232在功能上连接到管理组件(例如，120)中的路由器(未示出)。

通信平台204包括电子组件和相关联的电路，它们用于处理和操纵，例如，编码/解码、解密、调制/解调由毫微微AP202接收到的信号和要由毫微微AP202发射的信号；接收到的或发射的信号根据各种无线电技术协议(例如，3GPPUMTS、3GPPLTE...)被调制和编码或以别的方式处理。通信平台204中的组件或功能元件通过总线216交换信息；信息包括数据、代码指令、信令等等，而总线216可以以系统总线、以及地址总线、数据总线、消息总线或参考链路或接口中的至少一个具体化。电子组件以及电路可包括K个接收器/发射器206的组以及其中的组件、多路复用器/多路分解器(mux/demux)组件208、调制器/解调器组件210、编码器/解码器212、以及一组一个或多个芯片集，例如，多模式芯片集214。接收器/发射器206可以将信号从模拟转换为数字，以及反之亦然。另外，接收器/发射器206可以将单个数据流分为多个并行数据流，或执行相反操作；这样的操作通常以各种复用方案执行。在功能上耦合到接收器/发射器206的是用于处理或操纵时间和频率空间或域中的信号的多路复用器/多路分解器(mux/demux)组件208。电子mux/demux组件208可以根据各种复用方案，诸如时分复用(TDM)、频分多路复用(FDM)、正交频分多路复用(OFDM)、码分多路复用(CDM)、空分多路复用(SDM)，来多路复用和多路分解信息(数据/业务和控制/信令)。另外，mux/demux组件208可以根据基本上任何代码，例如，Hadamard-Walsh代码、Baker代码、Kasami代码、多相码等等，加扰和扩展信息(例如，代码)。调制器/解调器(mod/demod)组件210也是通信平台204的一部分，并可以根据各种调制技术，如调频(例如，移频键控)、调幅(例如，多元正交调幅(QAM)，M是正整数；幅移键控(ASK))、移相键控(PSK)等等，调制和解调信息。在实施例200中，mod/demod组件210通过总线216在功能上耦合到mux/demux组件208。另外，处理器240至少部分地允许毫微微AP202处理用于多路复用/去复用、调制/解调的数据(例如，符号、比特或芯片)，诸如实现直接和快速傅里叶逆变换、调制速率的选择、数据分组格式的选择、分组之间的时间等等。

通信平台204还包括编码器/解码器212，该编码器/解码器212根据适于通信的一个或多个编码/解码方案，至少部分地通过一个或多个接收器/发射器206，对数据进行操作。当通过与毫微微AP相关联的一个或多个传输点(未示出)的电信利用多输入多输出(MIMO)、多输入单输出(MISO)、或单输入多输出(SIMO)操作时，编码器/解码器212可以实现时空块编码(STBC)以及相关联的解码；或空间频率块(SFBC)编码以及相关联的解码。编码器/解码器212还可以从根据空间多路复用方案编码的数据流中提取信息。为了解码接收到的信息，例如，数据或控制，编码器/解码器212可以执行下列各项中的至少一项：与对特定解调的星座认识相关联的对数似然率(LLR)的计算；最大比值合并(MRC)过滤、最大似然(ML)检测、连续干扰抵消(SIC)检测、迫零(ZF)和最小均方误差估计(MMSE)检测等等。另外，为了以此处所描述的方式操作，编码器/解码器212可以至少部分地使用mux/demux组件208和mod/demod组件210。

另外，通信平台204能够处理在一组一个或多个EM辐射频带(此处也被称为“频带”)内的无线环境中发起的信号。该组可以包括EM频谱的射频(RF)部分和微波部分，尽管也可以包括诸如红外线(IR)之类的其它频谱区。在一个方面，该组一个或多个EM辐射频带可包括当前可用于电信的下列各项中的至少一项：(i)全部或基本上全部许可的EM频带，或(ii)全部或基本上全部未经许可的频带。值得注意的是，该组是可重新配置的，并可被升级以合并频带或其中的频率载波，如此，频带或载波变得可用于电信，例如，被拍卖供使用或被授权供免费使用。另外，通信平台204可以根据可配置的无线电技术组或其通信协议来进行操作。随着新的无线电技术变得标准化或可用，提供电信服务的网络运营商可以在该组无线电技术中引入这样的技术，它们可被用于通过部署在封闭受限区域内的毫微微AP202的电信。

在实施例200中，多模式芯片集214可以通过各种无线电网络技术(例如，第二代(2G)、第三代(3G)、第四代(4G))或根据用于无线电网络技术或卫星通信的完全不同技术规范或标准协议的基于深空卫星的通信，允许毫微微AP202以多种通信模式操作。各种无线电网络技术是上文所指出的该组无线电技术的一部分。在一个方面，多模式芯片集214可以至少部分地使得通信平台204能够根据电信操作模式所特定的标准协议(例如，基于LTE的通信)操作。在另一方面，多模式芯片集214可被调度成在各种模式同时操作，或在多重任务范例内操作，其中，多模式芯片集214在特定时间间隔内在专用模式下操作。

通常，作为配置或重新配置的一部分，毫微微蜂窝AP可以扫描无线活动和相关联的数据，以确定令人满意的操作参数，诸如最少干扰的频谱区域中的信道，并避免在传输外部控制信道的频谱区中传输毫微微蜂窝载波。在本发明中，毫微微AP202扫描并解码与传输点(例如，140₁)附近的室内无线环境内的宏无线覆盖相关联的信号，以便支配无线资源和服务，而不避免传输外部控制信道的频谱区。被扫描的信号是下行链路信号，并可包括导频信号和系统广播消息以及业务信号中的至少一个。系统广播消息可以是链接到特定无线电技术并通过完全不同的频率载波传输的特定消息。

由毫微微AP202或大多数任何或任何基于室内的接入点执行的扫描可以调查和比较在一组电磁(EM)辐射频带内传输并根据与相应的无线电技术组相关联的一组电信协议的无线信号。在该组EM辐射频带内发起的信号可以至少部分地由通信平台204处理。可以包括EM频谱的射频(RF)部分和微波部分的EM频带组以及无线电技术组可由管理毫微微蜂窝AP202和相关联的毫微微蜂窝网络的网络运营商来确定。另外，该组EM频带可包括由电信运营商许可的所有EM频带(例如，个人通信业务(PCS)、高级无线服务(AWS)、一般无线通信服务(GWCS)等等)；或当前可用于电信的所有未经许可的频带(例如，2.4GHz工业、科学和医学(ISM)频带或5GHz谱带组中的一个或多个)。电信运营商可以是经由毫微微蜂窝AP202或通过宏蜂窝基站管理无线服务的网络运营商，或者它可以是竞争的网络运营商。因此，这样的EM频带的调查可以允许收集从基站传递的信令数据，基站提供宏无线服务并由电信运营商运营。在室内无线环境的扫描过程中调查的无线电技术组包括一个或多个电信技术，诸如Wi-Fi、WiMAX、3GPP2UMB、增强的GPRS、3GPPUMTS、3GPPLTE、HSPA、HSDPA、HSUPA、或LTE高级。值得注意的是，频带或其中的频率载波可被添加到该组EM频带，如此，频带或载波变得可用于通信，例如，被拍卖供使用或被批准供免费使用。类似地，随着新的无线电技术变得标准化或可用，可以在调查的无线电技术组中引入这样的技术。

传输点附近的室内无线环境的扫描可以以轮询模式进行。通过传输扫描指令或请求，管理组件120指示毫微微AP202扫描和评估链接到毫微微AP202的传输点(在图2中未示出)附近的室内无线环境。指令可以周期性地或根据调度表被传递。轮询周期τ或速率τ^-1是可配置的，并由管理组件120的管理器确定，其中，管理器是人代理或组件，例如，控制组件124。类似地，管理组件120的管理器可以配置轮询调度表，该轮询调度表规定在预定时刻传送扫描指令。如果在毫微微AP202处接收到扫描指令(例如，通过允许传入和传出数据流的宽带网络接口232)，则评估毫微微蜂窝处的服务负载或处理器240的负载，并接受或拒绝指令。评估可以基于存储器244中保留的性能准则(未示出)，至少部分地基于毫微微AP210的内置服务质量(例如，从通过毫微微AP202服务的移动设备产生的UL信号强度)或容量(例如，附接到毫微微AP202的订户数、调度的业务、排队的业务或信令...)中的至少一项。经由ACK(确认)或NACK(否定确认)信号来指示接受或拒绝；ACK/NACK可以例如以分组信头、轻净荷(例如，大约1字节)数据分组、在控制信道内的无线电帧中传输的预定多比特字等等中的一个或多个预留比特具体化。如果指示接受，则管理组件120可以传输包括一组要执行的测量的扫描配置(未示出)。拒绝可以导致在管理组件120处实现重试周期，其中，以预定时间间隔传递预定数量M(整数)的扫描指令，直到指令被接受或完成M次尝试。在一个方面，处理器240中的一组一个或多个处理器可以专用于至少部分地操作扫描器组件220，以减轻当收集无线信号的测量值时毫微微AP210的性能下降。

为了扫描无线环境，扫描器组件220可以检测包括可以通过无线链路165传输的DL参考信号的信号。链接到毫微微AP202的传输点(未示出)的室内无线环境的扫描调查通过配置的EM频带组接收到的无线信号，如上文所指出的。为了执行扫描，扫描器组件220至少部分地利用通信平台204。在一个方面，扫描器组件220可以配置接收器/发射器206，以收集在特定频率载波(例如，频道)中生成的信号。这样的配置可以允许确定下行链路(DL)载波频率或频道号。另外，扫描器组件220可以根据与被调查的多个完全不同的电信技术相关联的标准协议，配置通信平台204或其中的组件的解调和去复用操作；在一个方面，各种电信协议及其实现所需的指令可以驻留在存储器244中。因此，解调和去复用配置允许确定DL信号(例如，DL参考信号262)或UL信号(例如，UL参考信号272)中所使用的无线电技术。通信平台204包括电路，例如，诸如多模式芯片集214之类的一个或多个芯片集，以及可以是处理器240的一部分的至少一个或多个处理器，以在可配置的并且可升级的技术组内切换无线电技术(例如，IS-95、WiMAX...)，以便根据与无线电技术相关联的配置的解调和去复用，来实现电信并允许扫描(例如，信号的解码或解密)。这样的无线电技术灵活性有能力负担盲确定，例如，通过检查来标识用于室内无线环境内的通信的无线电技术。

扫描器组件220能够解码接收到的无线信号，并因此确定网络运营商标识(例如，公共陆地移动网(PLMN)、移动网络代码(MNC)以及相关联的移动国家代码(MCC))、蜂窝地点标识(例如，蜂窝全球标识(CGI)或宏扇区标识符中的至少一个。在一个方面，标识符可以是表征导频码序列，例如，Zadoff-Chu序列或M序列的数字索引。另外，扫描器组件220可以收集有关与标识的蜂窝或扇区以及相关的网络相关联的DL信号强度和质量的数据。至少为此，扫描器组件220可以收集DL参考信号262并分析这样的信号，以确定DL信道质量或强度。在一个方面，信号强度可以通过接收到的信号强度标志(RSSI)或接收到的信号代码功率(RSCP)来确定，而质量可以通过诸如信噪比(SNR)、信噪干扰比(SNIR)、或总接收功率上的每芯片能量(E_c/N₀)来评估。此外，扫描器组件220还可以收集在移动设备(例如，104)处发起的上行链路(UL)数据。在一个方面，扫描器组件218可以解码收集的UL数据，以提取移动设备的唯一标识符。解码的唯一标识符可包括国际移动订户标识(IMSI)、临时IMSI(TIMSI)、国际移动设备标识符(IMEI)、移动目录号码(MDN)、移动标识号码(MIN)、电信行业协会(TIA)电子序列号(ESN)、或多比特标识号码，如移动标识号码(MEID)。由扫描器组件220收集的数据可被保留在数据存储器254中。

扫描器组件220还可以解码毫微微蜂窝AP202处的UL或DL订户业务。如上文所描述的，通过一个或多个毫微微蜂窝110₁-110_N访问无线服务的订户同意作为室内受限区域内的无线服务供应的一部分，让业务被监测。

由扫描器组件220执行的解码可以至少部分地基于接收的信号的盲解码、与对于特定解调的星座认识相关联的对数似然率的计算；最大似然(ML)估计、最小均方均衡(MMSE)、迫零(ZF)过滤或最大比值合并(MRC)过滤。为了确定代码序列并因此确定前述标识或标识符中的一个或多个，扫描器组件220可以计算解码的信号的交叉关联以及对于由扫描器组件212调查的一组技术中所包括的各种无线电技术的一组代码序列假设。代码序列可包括扰码、伪噪声(PN)序列、类似于啁啾的序列等等中的至少一个。代码序列假设可被保留在存储器元件254中。

在本发明的一个方面，与传输点相邻的无线环境的所述扫描可被用来按如下方式实现服务支配。以毫微微AP202具体化并向封闭受限区域提供覆盖的至少一部分的毫微微AP110_λ可以标识根据一个或多个无线电技术协议传递的一组支配的外部控制信道，并故意发射与已标识的信道重叠的频率载波。毫微微AP110通过前述扫描来标识这样的外部控制信道。这样的选择性频谱重叠具体化选择性干扰，该选择性干扰允许毫微微蜂窝AP至少部分地支配室内受限区域内的控制活动，并因此支配室内覆盖，而无需干扰包括非控制信道的全部频谱。由于这样的选择性干扰阻止了外部控制信道，部署的毫微微蜂窝AP(例如，110₁-110_N)提供了唯一可用控制信令。因此，选择性干扰迫使传输点附近的所有移动设备严格地扎营在部署的毫微微蜂窝接入点上。

在实施例200中，毫微微AP202包括能够管理可用无线电资源的无线电控制节点224；这样的管理被实现，而不会增加管理组件120中的处理负载。处理器240可以至少部分地实现这样的管理。RC节点224包括调度器组件226，该调度器组件226能够分配无线电资源，诸如发射时间、分组格式、编码率、频率载波、发射功率等等。调度器组件226能够接收一组标识的外部控制信道的指示，并分配一组毫微微蜂窝频率载波，以便在传播标识的外部控制信道的谱区中传递。在一个方面，作为分配该组频率载波的一部分，RC节点224至少部分地经由调度器组件226，能够调整该组毫微微蜂窝频率载波中的载波的频率，以确保与该组标识的外部控制信道的频率重叠。至少为此，RC节点224可以调谐毫微微蜂窝AP202中的一个或多个时钟源(未示出)，以移位在第一EM频带(如上文所指出的EM频带之一)内生成的可用毫微微蜂窝载波的频率，在该频带内，毫微微蜂窝AP202辐射，以便与在第二EM频带(如上文所指出的EM频带之一)内传输的外部控制信道的频率重叠。毫微微蜂窝频率载波可被红移，例如，下变频，或蓝移，例如，上变频，以匹配外部控制信道的频率；对于外部控制信道的特定频率，下变频或上变频可以以调整毫微微蜂窝载波的中心频率的一个或多个离散增量(例如，200KHz)或减量(例如，200KHz)来实现。另外，调度器组件226可以允许发射分配的频率载波的组中的每个载波的功率。在一个方面，调度器组件226可以通过各种模型以及相关的模拟来确定每个载波的发射功率；例如，调度器组件226可以利用正交载波噪声模拟(OCNS)来生成一组发射(TX)功率分配，该分配可以支配，例如，5Mhz的EM频谱内的发射最大能量，而不管被服务的呼叫业务。

在一个方面，检测的DL控制信道的数量和频谱扩展能够确定将被调度并传输以支配封闭覆盖区域内的无线资源的毫微微蜂窝频率载波的数量；参见，如图3所示。示例图300显示了两个说明性EM频带中的宏蜂窝DL无线信号中检测到的信道的信道质量指标(CQI)：频带α308和频带β316。在图300中，检测到的非控制信道被用开放条示出，而控制信道(例如，广播控制信道(BCCH))被示为虚线条；具体而言，频带α308中显示了一组9个控制信道304。如图350所示，封闭受限制区域内的毫微微蜂窝AP可用的频率载波的频谱带宽可以是这样的：3个这样的载波的一组354完全重叠组304中的检测到的控制信道的频谱分散。应该理解，一般而言，毫微微蜂窝频率载波可以超出检测到的DL控制信道的频谱带宽。如上文所指出的，示例组354中的毫微微蜂窝频率载波具有完全不同的分配的发射功率；这样的功率被如上文所指出的那样分配，并且足以阻止或基本上阻止组304中的控制信道的接收。应该理解，图3还描绘了如此处所描述的干扰的选择性；例如，由于在频带β316中没有检测到控制信道，因此，不在这样的频带中的频率中分配可用于毫微微蜂窝通信的频率载波。

如上文所描述的，对示例系统100在其中操作的受限区域内的无线服务的访问是受限制的。在实施例200中，毫微微AP202包括访问管理器组件228，该访问管理器组件228验证尝试与链接到毫微微AP202的传输点(未示出)连接的移动设备的凭证(例如，IMSI)。在一个方面，扫描器组件220能够通过对UL连接信令的解码来提取这样的凭证，并将它们提供给访问管理器组件228，访问管理器组件228对照访问控制列表(ACL)246来检查凭证。如果接收到的移动设备的凭证与ACL246中的标识的移动号码相配，则连接过程(例如，LAU)完成，移动设备被允许扎营在毫微微AP202中，并建立紧急和非紧急呼叫会话。相反，如果接收到的凭证不匹配ACL246中的已配置的移动号码，则访问管理器组件224拒绝连接信令，例如，响应于LAU尝试，传递LAC拒绝信号，并且，移动设备只被允许作出紧急呼叫。

在实施例200中，毫微微AP202还包括显示接口236，该显示接口236可以呈现与控制毫微微AP202的操作或揭示其操作条件(例如，到回程宽带网络的可用连接性)的功能相关联的各种标记。另外，显示接口236可以将信息传输到最终用户，如当前服务的移动设备的号码。信息可以经由可视或听觉标记来传递，可视或听觉标记也可以与从诸如IVR服务器或客户代表性终端之类的网络组件将操作指令传输到最终用户的消息一起使用。在显示接口218的示例实施例中，参见图4，显示组件404可以呈现与租用移动设备相关联的提示或其它内容；至少为此，显示组件404可以传输可视或听觉标记。可以使用各种方案来呈现提示或其它内容，诸如，但不仅限于，基于Windows的方案，例如，图标表示、弹出式表示；或基于文本的表示，带有向下滚动或横向滚动的传输，或静态呈现。另外，提示或其它内容可以以各种配置被组织在呈现区域(例如，显示屏幕，可以是显示组件404的一部分)内。在一个方面，显示组件404可以至少部分地以诸如阴极射线管(CRT)监视器、液晶显示器(LCD)监视器、等离子监视器、发光二极管(LED)监视器、电致变色监视器等等之类的监视器内的显示元件具体化。显示组件218还可以启用听觉标记的通信；例如，经由扬声器。

显示接口236还允许输入使得毫微微AP202能够接收外部命令(例如，重新启动操作)或配置信息(例如，编辑毫微微AP202内或管理组件120中的ACL)的数据。显示接口236可以至少部分地处理(例如，解码/编码)接收到的输入，并将它作为信令传输到毫微微AP202内的一个或多个功能元件(组件、平台等等)或存储器244。为了减少欺骗性交易，数据的输入可以通过各种基于凭证的机制，诸如密码保护、生物特征保护等等以及可包括数据加密的相关联安全传输协议来进行安全保护。在一个方面，可以被执行以实现这样的机制的代码指令可以被保留在应用程序存储器248内。在一个或多个实施例中，例如，400，显示接口236包括用于输入信息的数据输入组件408。

可以至少部分地具体化数据输入组件408的各种功能元件以及相关联的电路用于通过一个或多个手势(例如，触摸、语音、运动)、一个或多个通信协议来进行数据输入。这样的功能元件可包括键区、触摸屏、麦克风、照像机；条形码读取器、射频ID(RFID)读取器、红外线(IR)基于无线的读取器；等等。另外，数据输入组件408还可以在功能上耦合到外围接口412，该外围接口412用于连接到外围设备并与其进行通信。作为示例，外围接口412可以允许连接外部天线以接收全球定位数据，例如，全球定位系统(GPS)数据；天线可以驻留在其中部署了示例系统100的封闭受限制区域的外侧的位置，如此，天线暴露于开放的天空。作为另一个示例，外围接口412可以用于连接到完全不同的毫微微AP。在一个方面，外围接口412可包括一组端口，其中包括并行端口、串行端口、以太网端口、V.35端口、X.21端口中的至少一个，其中，并行端口可以包括通用接口总线(GPIB)、IEEE-1284，而串行端口可包括推荐标准(RS)-232、V.11、通用串行总线(USB)、FireWire或IEEE-1394。

毫微微AP202包括处理器240，其可被配置成根据毫微微AP202的所述操作的一个或多个方面，向毫微微AP202内的基本上任何或任何组件、平台、接口、节点等等至少部分地提供(或可以提供)功能。处理器675在功能上耦合到移动设备602内的每一个功能元件，并通过总线695耦合到存储器685，总线695可以以存储器总线、系统总线、地址总线、消息总线或一个或多个参考链路或接口中的至少一个具体化。在实施例200中，处理器240被示为在毫微微AP202的各种功能元件(例如，组件、接口、平台、节点)外部；然而，在额外的或替换实施例中，处理器240可以分布在多个这样的功能元件之间。在某些实施例中，构成毫微微AP202的一个或多个功能元件可以作为一组或多组代码指令驻留在存储器240内，代码指令当由处理器240执行时，实现各种功能元件以及其所述功能。

处理器240也可以向存储器244提供信息，并从存储器244检索信息。这样的信息可以至少部分地启用下列各项的操作，和/或可以至少部分地向下列各项提供功能：通信平台204以及其中的功能元件的至少一部分；扫描器组件220；RC节点224以及其中的组件；显示接口以及其中的功能元件；以及毫微微AP202的其它可操作组件(未示出)。信息可包括代码指令、代码结构、数据结构等等中的至少一个。

处理器240可以执行存储在存储器244中(例如，应用程序存储器691，或在功能上耦合到移动设备602的其它存储器内)的代码指令，以至少部分地提供毫微微AP202的所述功能。这样的代码指令可包括程序模块或软件或固件应用程序，它们实现本说明书中所描述并且至少部分地与毫微微AP202的功能或操作相关联的各种方法。

存储器244也可以至少部分地在应用程序存储器248中保留数据结构(例如，对象、类别、元数据)；代码结构(例如，模块、过程)或指令中的至少一个；或处理器240可以执行以至少部分地提供与基本上任何或任何组件、平台、接口或根据此处所描述的各方面的毫微微AP202内的功能元件相关联的基本上任何类型的软件或固件应用程序。另外，存储器244可以存储网络或设备信息，例如，存储在数据存储器248或凭证存储器250内，诸如编码导频信号(例如，LAC252)；一个或多个通信协议或技术规范；用于扰码或分散的代码序列；盲解码假设；半持久性调度参数；频率偏移、宏蜂窝和毫微微蜂窝标识符(ID)；地址簿；等等。此外，存储器244可以保留诸如多媒体文件或订户生成的数据之类的内容。此外，存储器244还可以例如在凭证存储器250内保留安全凭证(例如，密码、加密密钥、数字证书、生物特征密钥，诸如录音、虹膜模式、指纹、脱氧核糖核酸(DNA)配置文件)；硬件标识令牌或代码，如IMSI、临时国际移动订户标识(TIMSI)、分组TIMSI(P-TIMSI)、IMEI、MDN、MIN、TIAESN或诸如MEID之类的多比特标识号码中的至少一个。值得注意的是，存储器244可包括固定或可拆卸元件，如订户标识模块(SIM)卡存储器、通用集成电路卡(UICC)存储器、或可拆卸用户标识模块(RUIM)。在一个或多个实施例中，存储器244的至少一部分及其内容可以在毫微微AP202外部，并经由外围接口(例如，412)与它链接。

图5示出了根据此处所述各方面的控制组件124的示例实施例500。管制组件112可以配置要扫描的一组EM频带和一组无线电技术。两个组都轻松地可升级，并且管制组件112可以基于特定事件或预定调度表来更新这些组。管制组件112也可以将扫描指令传输给毫微微蜂窝AP(例如，110N)，以扫描一个或多个传输点的无线环境。扫描指令可以以多比特字(例如，P比特字，P是整数)具体化，并被编码成具体地将请求传输到毫微微蜂窝AP，以执行扫描操作。如上文所述，可以周期性地传递扫描指令，轮询速率为τ^-1，或根据调度表；管制组件112可以配置轮询速率或调度表。至少为此，管制组件508可以自主地确定轮询速率或调度表中的至少一个；管制组件508也可以将轮询速率或调度表记录为控制准则536的一部分。替换地，管制组件508可以接收轮询速率或调度表中的至少一个作为数据504的一部分，并记录接收到的轮询速率或接收到的调度表中的至少一个作为控制准则536的一部分。

合适的轮询速率或调度表中的至少一个的自治分配是自动的，并且可以至少部分地基于τ^-1的合适值或包括调度表的时刻的组的推断。推断——例如，基于一组度量、自变量或受控情形下的已知结果的推理和结论生成——能够通过人工智能(AI)或机器学习方法来产生。例如，用于生成推断的该组度量可包括与由该组毫微微AP110₁-110_N服务的封闭受限制区域内的电信服务有关的性能度量。具体而言，性能度量可以包括下列各项中的至少一项：(1)封闭受限制区域中的无线环境的电信负载或容量，(2)示例系统100内的一个或多个处理器或组件中的处理负载，(3)空中接口中的带宽可用性，或(4)空中接口或有线链路(例如，回程150)处的业务拥塞。另外，如上文所描述的，推断可以通过扫描一个或多个传输点的无线环境的成本和执行准确的选择性干扰的益处之间的实用性折衷的优化而产生；可以使用AI方法来执行优化。此外，能够通过引入与封闭受限制区域内的电信服务相关联的性能度量的阈值，来简化合适的轮询速率或调度表中的至少一个的这种自治分配；阈值可作为控制准则536的一部分被保留。

在一个方面，管制组件508可以利用智能组件520来执行AI或机器学习方法，以产生推断或执行成本效用分析和优化。此处引用的人工智能方法或技术通常将高级数学算法——例如决策树、神经网络、回归分析、对于特征和模式提取的主成分分析(PCA)、聚类分析、遗传算法或强化学习——应用到数据集。具体而言，刺激生成器1514可以使用用于从数据中学习，然后，从如此构建的模型进行推断的很多方法之一。这样的方法可被保留在存储器元件1530中。作为示例，可以使用隐马尔可夫模型(HMM)和相关的原型依赖模型。也可以使用诸如Dempster-Shafer网络和贝叶斯网络之类的一般性的概率性图形模型，如使用贝叶斯模型分数或近似值，通过结构搜索所创建的那些。另外，也可以使用诸如支持矢量机(SVM)之类的线性分类器、如被称为“神经网络”方法、模糊逻辑方法的方法的非线性分类器。此外，还可以利用博弈论模型(例如，博弈树、博弈矩阵、纯的和混合的策略、实用算法、纳什平衡、演化博弈论)及执行数据合成等等的其它方法。

管制组件504也可以确定是否要监测至少部分由未经授权的设备生成的信令或业务；业务可包括语音或数据呼叫的内容，或消息通信(SMS通信、MMS通信等等)的内容。另外或替换地，未经授权的设备的监测可包括标识由未经授权的设备呼叫的设备或向未经授权的设备发出呼叫的设备中的至少一个。在一个方面，这样的确定可以至少部分基于可以是控制准则536的一部分的监测准则。在一个示例中，监测准则可包括未经授权的连接尝试的阈值。

为了监测业务，管制组件508可以指示ACL管理组件516将UEID添加到与作为示例系统100的一部分部署的一组相应毫微微蜂窝AP相关联的一组ACL中。监测组件218可以收集来自毫微微蜂窝AP以及传递给毫微微蜂窝AP的数据和控制分组，并跟踪与在其中部署了示例系统100的封闭受限制区域内操作的移动设备(例如，104)相关联的业务或信令中的至少一个。监测组件508可以跟踪直接从毫微微蜂窝网络平台(未示出)传输的数据和信令。然而，由传输点140λ传递并由开关组件122接收的编码并且经过调制的数据被传输到毫微微蜂窝AP110_λ供处理、解码和解调，随后由监测组件508收集。

在图6中所示出的示例实施例600中，监测组件508可包括收集组件604，该收集组件604收集前述的数据和控制分组或数据和信令，并将业务和信令记录在存储器元件524中，供生成相关的智能。另外，示例实施例600还包括报告组件608，该报告组件608可以至少部分基于从收集组件604接收或者从活动记录存储器524中检索的业务和信令，生成业务和信令智能。在一个方面，报告组件608可以根据可被保留在控制准则536中的各种报告策略来聚集业务和信令，并产生一个或多个报告522。另外，为了聚集业务和信令，报告组件608可以利用智能组件520。聚集可包括数据挖掘，例如，包括其拒绝、LAC、毫微微蜂窝APID的连接的统计信息的生成、连接信令或业务的模式的提取；分类和分段，诸如与特定时段、呼叫会话的目的地、其时长中的至少一个相关联的业务和信令的编译；等等。用于聚集的一种或多种方法或算法可被保留在算法存储器532中，并可包括上文所指出的AI方法中的至少一个。

为了在封闭受限制区域内定位移动设备，例如，104，在本发明的一个方面，管制组件504可以指示一个或多个毫微微蜂窝AP110_λ调制与其相关联的一个或多个传输点的发射(TX)功率，并指示监测组件508跟踪被定向到一组一个或多个毫微微蜂窝AP的连接信令；该组可包括一个或多个毫微微蜂窝AP中的全部或一部分。在监测的一个方面，为了跟踪连接信令，监测组件508从一个或多个毫微微蜂窝AP接收信息。在一个实施例中，例如，600，收集组件604可以接收该信息，该信息可被中继到报告组件608，用于聚集和报告生成。

由一个或多个毫微微蜂窝AP执行的TX功率的调制包括递减和递增一个或多个传输点中的每个天线的发射功率；递增和递减是由可被存储在控制准则536中的特定序列确定的。这样的调制可以使得一个或多个传输点的无线环境内的移动设备(例如，104)停止将连接信令传输到具有低TX功率的第一毫微微蜂窝AP，并搜索以较高功率发射的第二毫微微蜂窝AP。通常，第二毫微微蜂窝AP通过与第一毫微微蜂窝AP用来辐射的传输点最近邻的传输点来进行辐射。如上文所描述的，由于传输点在整个封闭受限制区域的分布使得最近相邻的传输点能够传递与参考传输点完全不同的LAC，因此，移动设备，例如，104，向第二毫微微蜂窝AP启动连接信令的传输。如果作为TX功率调制的一部分，通过与第一毫微微蜂窝AP相关联的传输点辐射的功率增大，则移动设备可以重新启动被定向到第一毫微微蜂窝AP的连接信令的传输。如果调制周期继续以TX功率的递减，则第二毫微微蜂窝AP可以检测连接信令的接收的重复。因此，第一和第二毫微微蜂窝AP可以作为发射功率调制的结果，检测来自移动设备的连接信令的接收重复。

第一和第二毫微微蜂窝AP可以提取作为连接信令的一部分的移动设备的标识符(例如，IMSI、临时国际移动订户标识(TIMSI)、分组TIMSI(P-TMSI)等等)，并将提取的标识符传输到监测组件508。另外，第一和第二毫微微蜂窝AP可以通知监测组件508是否检测到连接信令的重复。此外，通过打开和关闭与毫微微蜂窝AP相关联的每个传输点的适当调制序列，第一或第二毫微微蜂窝AP能够标识驻留在与第一和第二毫微微蜂窝AP链接的传输点内的一组分布式天线中引起未经授权的连接信令的重复的天线。第一或第二毫微微蜂窝AP可以将天线的标识传输到监测组件508。

响应于接收到的前述天线标识的指示，监测组件508可以生成和传递表达移动设备(例如，104)的可能位置的“位置”告警；可能位置在与标识的天线相关联的传输点的覆盖区域内。警报消息可以是呼叫(语音或数据)或消息通信(例如，短消息服务(SMS)通信或多媒体消息服务(MMS)或非结构化补充服务数据(USSD)代码)中的至少一个。可以通过可以是控制准则536的一部分的告警准则，来确定诸如接收者或目的地、内容、重试传递周期的应用等等之类的位置告警的特征。

相对于对电信服务的访问的控制，访问控制列表(ACL)管理组件512可以生成和操纵ACL。如上文所描述的，ACL的生成可以在供应示例系统100内的毫微微蜂窝AP的时间发生。在一个方面，管制组件504可以接收毫微微蜂窝AP被作为一组毫微微APs110₁-110_N的一部分供应的指示。响应于这样的指示，管制组件504可以指示ACL管理组件512生成ACL，并提供生成的ACL，以便供应毫微微蜂窝AP。所生成的ACL可以作为数据504的一部分提供，并保留在ACL数据库528中。在图7中所示出的示例实施例中，配置组件708可以生成ACL并提供它，以便在毫微微蜂窝AP中供应；配置组件708也可以在ACL数据库528中记录生成的ACL。

为了操纵访问控制列表(ACL)，管理组件512可以利用操纵准则，如上文所描述的，这些准则规定了将要更新ACL的情况。ACL的操纵包括下列各项中的至少一项：(i)包括或排除移动设备标识符(例如，IMSI、MSISDN)，或(ii)在控制允许的电信服务的逻辑的ACL中配置，例如，添加、删除、编辑属性字段。用于在毫微微蜂窝AP中供应的更新的ACL或对毫微微蜂窝AP本地的ACL的更新中的至少一个可以作为数据504的一部分来传递。在一个实施例中，例如，700，配置组件708可以访问存储器元件536中的操纵准则，更新ACL，并将更新的ACL记录到ACL数据库528中；配置组件708还可以提供更新的ACL，以便在毫微微蜂窝AP中供应。操纵准则可被保留为控制准则536的一部分。另外，ACL管理组件516可以将通常的移动目录编号(MDN)或MSISDN转换为其它标识代码或令牌，诸如IMSI、IMEI、MIN、TIAESN或多比特标识号码，例如，MEID。这样的转换可被实现以便用于服务网络(未示出)内的各种级别。

如上文所描述的，ACL的操纵可以交互地，至少部分地经由例如，终端170和AN160来实现。至少为此，控制组件124可以接收配置ACL的请求。在一个方面，该请求可被作为信令502的一部分接收，并由管制组件508处理。该请求可以标识请求者，以及管制组件508可以确定标识的请求者的ACL配置特权；这样的特权可被保留为控制准则536的一部分。至少部分地基于ACL配置特权，管制组件508可以允许或拒绝所述请求。如果请求者的ACL配置特权允许对ACL的更改，则管制组件508允许所述请求，并指示ACL管理组件516实现所述请求。相反，如果ACL配置特权不允许请求者配置ACL，则管制组件508可以拒绝所述请求。在一个实施例中，例如，700，ACL管理组件516可包括访问接口，该访问接口允许交互式传输至少一个UEID，以便被包括在ACL或相关联的访问配置文件属性中。访问接口704可以提供更新环境，收集数据(例如，移动设备标识符或操纵命令)，并将数据中继到可以实现更新的配置组件708。

图8A-8B分别示出了其中电信受限制并通过说明性的两个毫微微蜂窝AP和相应四个传输点的集合服务的示例受限区域的立体图800和顶视图850。受限区域804包括一组30个可以关闭、打开或半开的围栏。该组围栏可以在教养机构中的蜂窝之一中；教育机构中的教室或管理办公室中的至少一个中，企业设施中的办公室中；医院中的病房或管理办公室的至少一个中；电影院中的包厢等等具体化。毫微微蜂窝AP810₁具有LACA，并在功能上耦合到该组四个传输点830A₁-830A₄，而毫微微蜂窝AP810₂具有不同于LACA的LACB，并在功能上耦合到一组四个传输点830B₁-830B₄。通过管理组件820来实现这样的功能耦合，管理组件820具有与管理组件120基本上相同或相同的功能元件，并且它以基本上相同或相同的方式操作。每组中的传输点在功能上经由单个链路(在图形中，粗线)(可以是光纤链路或其它类型的有线回程管道)串联。为清楚起见，未示出支持传输点830A₁-830A₄和830B₁-830B₄的硬件结构。传输点830A₁-830A₄和830B₁-830B₄具有与传输点140_λ中的一个相同的功能结构，而这样的传输点以与上文所描述的基本上相同或相同的方式操作。在一个方面，传输点830A₁-830A₄和830B₁-830B₄被定位在带有交错的LAC分配的基本上矩形格子(也参见图8B)的一部分中，使得与传输点最近的邻居具有与该传输点的LAC不同的LAC。

在上文参考图8A所描述的示例系统的顶视图850中，在围栏862内说明了从相邻传输点830B₃接收无线信号的非法移动设备860。围栏864和866也在由传输点830B₃横跨的无线覆盖区域870内。两组传输点830A₁-830A₄和830B₁-830B₄以及相应的毫微微蜂窝AP810₁和810₂可以便利或允许对非法移动设备860的位置的估计；诸如系统100之类的更大、更复杂无线服务系统能够便利或估计对未经授权的设备的估计。毫微微蜂窝AP可以如下文所描述的那样实现对非法设备860的位置估计；使用图9来说明这样的描述，该图显示了根据此处所公开的各方面的连接信令活动和发射功率的图。

围栏862内的未经授权的设备860暴露于传输点830B₃，传输点830B₃以发射(TX)功率P930发射无线信号，在时刻τ₀902尝试连接(例如，基于UMTS的技术中的LAU或RAU)到毫微微蜂窝AP810₁，这导致时间间隔920的“On”连接信令活动。“ON”连接活动持续到时刻τ₁904，此时，发射器830B₃的TX功率下降到P′935，P′/P＜＜1(例如，P′＝0，表示传输点被禁用)，而连接信令活动被设置为“OFF”。随后，在时刻τ₂906，以接近功率P930发射无线信号的最近的相邻传输点830A₃中的连接信令活动可以切换到ON。可在服务这样的相邻传输点的毫微微蜂窝AP处检测到该最近的相邻传输点处的连接信令的切换ON。这样的连接信令保持ON，直到参考传输点中的TX功率在τ₃908恢复到P930。随后，在τ₄910，连接信令活动在参考传输点返回到ON，并将ON持续到τ₅912，此时，实现非法移动设备860的拒绝，例如，LAC拒绝，并且在特定拒绝时间段内，在参考传输点不发生进一步的连接信令活动。可以由服务这样的传输点的毫微微蜂窝AP检测参考传输点处的连接信令活动的恢复。

如果非法设备860不在调制其TX功率(例如，从高值切换到低值，以及从低值切换到高值)的传输点附近，则前述的参考传输点中的连接信令活动的恢复，以及最近的相邻传输点中的连接信令活动的激活(打开)两者都不存在。因此，通过一组传输点中的每个传输点处的TX功率调制，能够标识参考传输点。另外，参考传输点处的连接信令的恢复或由于参考传输点的TX功率调制而对最近的相邻传输点处的连接信令的激活的检测能够产生对与参考传输点相关联的无线覆盖区域范围内的非法设备860的估计位置。

考虑到上文所描述的示例系统，可以参考图10-19更好地理解可根据所公开的主题实现的示例方法。为了简洁起见，作为一系列动作呈现和描述了此处所公开的示例方法；然而，应该理解和了解，所要求保护的主题不受动作的顺序的限制，因为某些动作可以按不同的顺序进行，和/或与此处所示出的和描述的其它动作同时进行。例如，此处所公开的一个或多个示例方法可被替换地表示为一系列相互关联的状态或事件，诸如以状态图的形式。此外，当完全不同的实体实现一个或多个方法的完全不同的部分时，交互图或呼叫流可以表示此处根据所公开的主题描述的一个或多个示例方法。此外，并非所有示出的动作都是实现根据本发明说明书所描述的示例方法所必需的。此外，所公开的示例方法中的两个或更多个可以组合地实现，实现所描述的此处一个或多个特征或优点。

在本说明书和附图中所公开的方法能够存储在一种制品中，以将这样的方法传送和传输到计算机或计算设备中，供执行，并因此由处理器实现或存储在存储器中。在一个方面中，实现此处所描述的方法的一个或多个处理器可以被用来执行保留在存储器或任何计算机或机器可读取的介质中的代码，以实现此处所描述的方法；代码指令，当由一个或多个处理器执行时，实现或执行此处所描述的方法中的动作。代码指令提供计算机或机器可执行的框架以实现此处所描述的方法。

图10是根据本发明的各方面的用于管制受限区域中的电信服务的示例方法1000的流程图。受限区域一般是在室内，电信服务在受限区域内是受到限制的。在一个方面，一组一个或多个毫微微蜂窝AP(例如，110₁-110_N)中的至少一个、链接到该组一个或多个毫微微蜂窝AP的传输点的一个或多个组、或管理组件(例如，管理组件120)能够至少部分地实现本示例方法。在另一方面，被配置成向该组一个或多个毫微微蜂窝AP中的一个或多个、链接到该组一个或多个毫微微蜂窝AP的一组或多组传输点、或管理组件(例如，管理组件120)提供功能的至少一部分的一个或多个处理器也能够至少部分地实现本示例方法。在动作1010，阻止受限区域内的第一组无线资源。在一个方面，该组中的无线资源被向进入封闭受限制区域的移动设备阻止，并可以由一个或多个宏基站(例如，160)服务。第一组无线资源至少包括由受限区域外的一个或多个宏基站传输的一组控制信道。阻止无线资源包括提供(例如，生成、传递、中继...)阻止或否定由服务受限区域外的区域的一个或多个基站传输的控制信道的接收的信号。

在动作1020，允许对提供电信服务的第二组无线资源的访问。第二组无线资源包括通过一组或多组传输点中的传输点传递的控制信道或能够传输用户或订户业务(例如，语音)的数据信道或频率载波中的至少一个。在一个方面，允许访问可以通过一个或多个毫微微蜂窝AP的组中的毫微微AP和管理组件来提供。如上文所描述的，允许对第二组无线资源的访问包括对照访问控制列表来验证移动设备凭证。另外，允许访问包括向被允许的移动设备提供控制信令或访问批准指示中的至少一个。图12-13描述了涉及允许访问动作的进一步细节。

在动作1030，至少部分地基于控制准则，监测与电信服务相关联的信令和业务。控制准则的一个方面允许监测被允许对第二组无线资源进行访问的移动设备的业务，而对信令的监测可以对于基本上在整个封闭受限制区域移动的任何设备来实现。控制准则的另一方面是，不被允许对第二组无线资源进行访问的移动设备可被临时允许访问，以便合法地监视与电信服务相关联的业务(例如，语音电话、数据呼叫、消息传送服务...)。在动作1040，至少部分地基于控制准则，定位生成与电信服务相关联的业务的至少一部分的移动设备。

图11是根据此处所描述的各方面的用于提供管理对电信服务的访问的访问控制列表的示例方法1100的流程图。在一个方面，如本示例方法所描述的提供ACL可以作为上文所描述的动作1020的一部分来执行。管理组件(例如，管理组件120)或其中的一个或多个组件可以至少部分地实现本示例方法。作为替代方案或作为补充，被配置成向管理组件或其中的组件提供功能的至少一部分的一个或多个处理器也可以至少部分地实现本示例方法1100。在动作1110，生成访问控制列表。如上文所描述的，ACL可以与一个或多个毫微微AP相关联。ACL包括管制经由一个或多个毫微微AP对电信服务及其供应特征的访问的一组字段属性。ACL的字段属性中的一个标识被授权通过ACL所关联的一个或多个毫微微AP来接收电信服务的无线设备的移动号码。控制标识的移动号码的服务访问逻辑的其它字段属性也可以是ACL的一部分。这样的服务访问逻辑包括服务优先级、访问时间表或时间限制、访问服务质量、转发号码、自动回复配置等等中的至少一项。

在动作1120，供应操纵ACL的一组准则。供应ACL可包括生成该组准则，并将该组准则提交到可被实现本示例方法的组件或处理器访问的存储器中。该组准则至少部分地基于空间约束、时间约束、或交互式要求(例如，请求在ACL中输入UEID以便能够监测在UE处生成或传递给UE的业务)中的至少一个来确定更新ACL内的一个或多个字段属性的规则。在一个方面，空间约束可以基于封闭受限制区域内移动设备缺乏操作的批准的区域(例如，在空中控制塔内)，施加ACL的变化。在另一方面，时间约束可以在预定时间间隔内，诸如工作轮换或对封闭受限制区域的授权访问的持续时间，强制对无线资源的授权的访问。在动作1130，根据供应的该组准则来更新ACL。

图12呈现了根据此处所描述的各方面的用于激活移动设备对受限区域内的无线服务的访问的示例方法1200的呼叫流。如上文所指出的，电信服务在受限区域内是受限制的。移动设备104最初未被授权访问封闭受限制区域内的电信资源或服务。另外，移动设备104可打算对封闭受限制区域进行常规访问。例如，移动设备104属于至少部分地在封闭受限制区域内操作的组织的新雇员，或者它属于具有对封闭受限制区域内的一个或多个安全区域的新访问批准的雇员。另选地，移动设备104可以异步地访问封闭受限制区域；例如，在封闭受限制区域是教养机构的情况下，移动设备218可以非周期性地访问访问者区域。如图所示，各种功能元件实现本示例方法1200的各方面：移动设备218、毫微微蜂窝(毫微微)AP110_λ、以及管理组件120。另选地或另外地，被配置成向每个前述功能元件提供功能的一个或多个处理器也可以至少部分地实现本示例方法。

在动作1205，移动设备810传送连接信令，连接信令是与毫微微AP110连接尝试的一部分；如上文所指出的，在基于UMTS的无线电技术中，连接信令可包括LAU或RAU中的至少一个。在1208，毫微微AP110l对照配置的访问控制列表(ACL)来验证移动设备104ID。由于移动设备10最初未被授权在封闭受限制区域内接收无线服务，因此，在动作1210，毫微微AP110拒绝连接尝试。在一个方面，拒绝连接尝试至少部分地基于作为连接信令的一部分传递的移动设备104的标识凭证以及保留在可被存储在毫微微AP110_λ内的访问控制列表(ACL)中的访问属性。标识凭证可包括用户设备(UE)ID、网络运营商标识(例如，公共陆地移动网(PLMN)、移动网络代码(MNC)以及相关联的移动国家代码(MCC))或毫微微AP110_λ的标识中的至少一个；后一ID可包括ESN或唯一地标识封闭受限制区域内的这种毫微微蜂窝AP的定制代码。在动作1215，毫微微AP110_λ通知未经授权的连接信令；作为该通知的一部分，移动设备和毫微微AP110_λ的一个或多个标识凭证(例如，IMSI)被传递给管理组件120。

在动作1220，管理组件120请求移动设备104和链接到它的订户中的至少一个的凭证；毫微微AP110_λ将这样的请求中继到移动设备104。所请求的凭证可包括下列中的至少一个：移动订户ISDN(综合业务数字网)号码(MSISDN)；IP(因特网协议)多媒体专用标识(IMPI)；IP多媒体公共标识(IMPU)；网络运营商或提供商；订户姓名、打算的访问的时间间隔(例如，访问持续时间)；如果订户是在封闭受限制区域内操作的组织的雇员，则工作日程表或排班，或订户的同意让电信活动(控制或业务)被监测的确认。在一个方面，移动设备104可以通过订户的一个或多个手势(例如，触摸、语音、运动)接收所请求的凭证的至少一部分；作为移动设备104的一部分的用户机器接口(例如，带有触摸屏活动功能的显示器)内的数据输入接口可以将这样的输入转换为数据。

在动作1225，移动设备传输所请求的凭证的至少一部分；毫微微AP110中继由移动设备104传输的所请求的凭证的至少一部分。在动作1230，至少部分地基于接收到的凭证，管理组件120可以供应移动设备104。在一个方面，如果接收到的凭证不令人满意，例如，不包括订户的让电信活动(控制或业务)被监测的同意，则移动设备104可在对受限区域进行访问的时间间隔内被查封。供应包括配置与在封闭受限制区域内提供无线服务的毫微微AP110_λ或其它毫微微蜂窝AP相关联的ACL中的属性；在一个方面，配置动作包括将接收到的MSISDN、所公开的访问的时间间隔(例如，访问、工作排班)、或网络运营商或提供商添加到ACL中。接收到的MSISDN可以被包括在ACL内的UEID字段内，而访问的时间间隔可以被包括在与ACL相关联，并至少部分地控制对于ACL中的已标识UE的服务的履行的逻辑的配置文件属性字段内。在动作1235，管理组件120可以批准移动设备对电信服务进行访问。批准动作包括向移动设备104传递对毫微微蜂窝服务的访问被允许的指示；该指示可包括如果移动设备104识别毫微微AP110_λ的LAC而移动设备218正在占用它，则呈现唯一字母数字标志的指令。在动作1240，毫微微AP110_λ根据配置的ACL属性来允许对毫微微蜂窝服务进行访问。

图13呈现了根据此处所描述的各方面的用于访问在封闭的受限制区域内提供无线服务的毫微微蜂窝接入点的示例方法1300的呼叫流。在一个方面，在示例方法1300中，移动设备104被批准或授权通过毫微微蜂窝AP110_λ来访问封闭的受限制区域内的电信资源或服务。如图所示，各种功能元件实现本示例方法1300的各方面：移动设备104、以及毫微微蜂窝(毫微微)AP110_λ。另选地或另外地，被配置成向每一个前述的功能元件提供功能的一个或多个处理器也可以至少部分地实现本示例方法。在动作1310，移动设备104传输连接信令，连接信令是与毫微微AP110连接尝试的一部分；如上文所指出的，在基于UMTS的无线电技术中，连接信令可包括LAU或RAU中的至少一个。在1320，毫微微AP110对照配置的访问控制列表(ACL)来验证移动设备104ID。由于移动设备104被批准或授权在封闭受限制区域内接收无线服务，因此，在动作1330，毫微微AP110_λ接受连接尝试。在动作1340，毫微微AP110根据配置的ACL的属性来允许对毫微微蜂窝服务进行访问。

图14显示了根据此处所描述的各方面的用于支配封闭位置中的无线覆盖的示例方法1400的流程图。本示例方法可以通过一个或多个基于室内的接入点(例如，毫微微蜂窝AP110₁-110_N)或控制一个或多个基于室内的AP并在功能上与其耦合的分布式天线系统的一个或多个组件来实现。另选地或另外地，一个或多个处理器可以实现本示例方法1400；一个或多个处理器可以被配置成向一个或多个基于室内的接入点或控制一个或多个基于室内的接入点并在功能上与其耦合的分布式天线系统的组件提供或可以至少部分地提供功能。在动作1410，在封闭无线环境中扫描无线信号。无线信号可以在服务一个或多个宏蜂窝的一组一个或多个基站处始发。另外，无线信号可以根据一个或多个无线电技术协议，在电磁谱的完全不同的频率部分中传输并被编码和调制。封闭无线环境可以是其中电信受限制的区域(参见，例如，图1)。

在动作1420，标识在被扫描的无线信号中传送的一个或多个外部控制信道。该控制信道相对于由服务封闭的无线环境的一组一个或多个接入点(例如，毫微微AP1101-110N)传送的控制信道而言是外部的。可以通过根据对应于各种无线电技术协议的一个或多个解码和解调假设来解码无线信号，来执行标识。在动作1430，调度一组频率载波，该频率载波在频谱上与一个或多个已标识的外部控制信道重叠。调度包括至少部分地基于标识的外部控制信道的频谱扩展和被至少部分地实现本示例方法的一个或多个基于室内的AP用于无线通信的无线电技术，来确定该组频率载波中的元素的数量。调度还包括为该组频率载波中的每个元素分配发射功率，以便支配标识的外部控制信道在封闭无线环境内的传播。在动作1440，发射调度的该组频率载波。如上文所描述的，发射动作可包括生成该组频率载波中的载波，将载波提供到控制基于室内的AP的组件，以及将载波中继到作为分布式天线系统的一部分的传输点，以便传送。

图15是根据此处所描述的各方面的用于监测到至少部分地服务受限区域的毫微微蜂窝AP的连接信令的示例方法1500的流程图。本示例方法可以通过控制毫微微蜂窝AP的一个或多个组件(例如，管理组件120以及其中的组件)来实现。另选地或另外地，一个或多个处理器可以实现本示例方法1500；一个或多个处理器可以被配置成至少部分地向控制毫微微蜂窝AP的一个或多个组件提供或可以提供功能。在动作1510，接收未经授权的连接信令(例如，未经授权的LAU信令)的指示，该指示标识用户设备(UE)标识(ID)(例如，IMSI)或毫微微蜂窝APID中的至少一个。标识可以作为在指示中传送的净荷数据的一部分来提供。可以从被控制的毫微微蜂窝AP接收指示。在一个方面，指示可以，例如，以分组信头、轻净荷(例如，大约1字节)分组、控制信道中传送的预定多比特字、轻净荷文件(例如，cookie)、电子邮件通信、即时消息等等中的一个或多个预留比特来具体化。

在动作1520，记录未经授权的连接信令的指示。这样的记录可以被保留在在功能上耦合到可以实现本示例方法1500的一个或多个组件或处理器的存储器内。在动作1530，提取在指定的时间段内未经授权的连接信令的模式。指定的时间段可以横跨各种时间刻度，如一个小时、12个小时、一天或几天。在一个方面，管制受限区域内的电信服务的管理员可以配置指定的时间段。作为替代方案或作为补充，指定的时间段可以自主地被配置成改善所提取的模式的统计意义。

在动作1540，对于标识的UEID，生成在指定的时间段内未经授权的连接信令的报告。报告可包括标识的模式；连接事件的位置以及相关联的移动性数据(例如，事件的时间和位置)；或连接事件的重现(例如，完全不同的位置处的连接尝试的频率)中的至少一个。

用于监测到至少部分地服务受限区域的毫微微蜂窝AP的连接信令的方法的替换或额外的实施例可包括：如果接收到未经授权的连接信令，则根据如上文所描述的告警准则(参见，例如，图5以及相关联的描述)，生成和传送连接告警的动作。

除了监测连接信令之外，还可以监测业务，以生成会导致被监测的设备的用户或同伴的智能。图16显示了用于监测起源于最初未经授权在受限区域内接收电信服务的移动设备的业务的示例方法1600的流程图。实现示例方法1500的组件或处理器也可以实现本示例方法1600。在动作1610，确定对于特定UEID是否标识了多个未经授权的连接尝试。在一个方面，这样的确定可以通过轮询保留未经授权的连接的信令的记录的存储器元件(数据库，一组文件，等等)来完成。否定的结果将流程指向动作1610。相反，肯定的确定通向动作1620，在此，在访问控制列表(ACL)中包括UEID(例如，IMSI、ENS、IMEI、MEID...)以便在受限区域内允许对毫微微蜂窝无线服务进行访问的指令。在一个方面，ACL可以与在受限区域内的特定位置内提供无线覆盖的特定的有限毫微微蜂窝AP组(例如，毫微微AP110₁和110_N)相关联；在这样的有限的毫微微蜂窝AP组中包括UEID可以限制使用标识的UE的潜在冒犯者的数量。例如，在教养机构中，可以给服务洗衣店的毫微微蜂窝AP提供包括标识的UEID的ACL；因此，可以在预期使用标识的UE的时间在洗衣店内部署物理安全性增强和现场的跟踪设备(例如，可调的辐射跟踪设备、监测照像机...)。在动作1630，可以接收有关由标识的UE建立的呼叫会话的数据或业务。可以根据诸如通信协助法(CALEA)之类的法律实施规章来接收业务。

在动作1640，生成有关呼叫会话的智能，以至少部分地跟踪其始发者或相关同伴。该智能可包括建立呼叫会话的时间、呼叫会话的持续时间、呼叫会话的内容、或呼叫会话的目的地中的至少一个。智能还可包括有关消息传送服务(例如，SMS)的记录，诸如消息的目的地及其内容。另外，可以聚集智能以标识用户，并生成电信服务代码的违犯的证据。聚集可包括生成用户特定的配置文件，该配置文件包括起源于标识的UE的呼叫的接收者的标识、或呼叫的目的地，诸如受限区域内的位置。

图17是根据此处所描述的各方面的用于监测在受限制电信区域内操作或旨在其中操作的特定移动设备的示例方法1700的流程图。本示例方法可以通过在受限制电信区域内提供无线电信服务的至少一部分的基于室内的AP(例如，毫微微蜂窝AP或其中的一个或多个组件)来执行。另选地或另外地，一个或多个处理器可以实现本示例方法1500；一个或多个处理器可以被配置成至少部分地向基于室内的AP或其中的一个或多个组件提供或可以提供功能。在动作1710，接收在ACL中包括重现的未经授权的UEID的指令，在ACL中包括UEID允许标识的UE对毫微微蜂窝服务进行访问。ACL可以被保留在可以实现本方法的基于室内的AP内或完全不同的基于室内的AP(例如，毫微微蜂窝AP110)内的存储器内。基于室内的AP或其中的一个或多个组件可以执行指令，例如，执行将UEID包括在ACL中的指令。在一个方面中，指令可以被具体化为多比特字(例如，P比特字，P是自然数)，并被编码为传输用于操纵ACL的特定指令。

在动作1720，向标识的UE或管理设备中的至少一个提供警报消息。警报消息可以是呼叫(语音或数据)或消息通信(例如，短消息服务(SMS)通信或多媒体消息服务(MMS)或非结构化补充服务数据(USSD)代码)中的至少一个。作为示例，警报消息可以表达下列：“未经授权的移动设备；电信将被监测。”也可以传递其它警告内容。

图18呈现用于定位其中电信受限制的受限区域内的未经授权的移动设备的示例方法1800的流程图。本示例方法可以作为动作1040的一部分来执行。一个或多个基于室内的接入点(例如，毫微微蜂窝AP110₁-110_N)可以实现所述示例方法。另选地或另外地，一个或多个处理器可以实现本示例方法1800；一个或多个处理器可以被配置成向一个或多个基于室内的接入点或控制一个或多个基于室内的接入点和在功能上与其耦合的分布式天线系统的组件提供或可以至少部分地提供功能。在动作1810，标识未经授权的连接信令。例如，标识未经授权的LAU或RAU信令中的UEID(IMSI、临时移动订户标识(TMSI)、分组TMSI(P-TMSI)等等)。在动作1820，调制一组分布式天线(例如，天线组148)的发射功率。调制可包括根据预定的调制序列，递减和递增该组分布式天线中的每个天线的发射功率。这样的调制序列可包括调制波形，例如，该组分布式天线中的每个天线上的发射功率的幅度；特定功率的辐射的时间间隔；或调制频率中的至少一个。在动作1830，监测由标识的UEID始发的未经授权的连接信令(例如，未经授权的LAU或RAU信令)的重复；这样的重复是由于该组分布式天线的发射功率的调制。在动作1840，标识该组分布式天线中与未经授权的连接信令的重复相关联的天线。有关连接信令重复的数据和调制序列的特征的关联可导致天线的标识。在动作1850，传递天线的标识。因此，未经授权的用户设备可位于与标识的天线相关联的传输点的覆盖区域内。

图19是用于定位其中电信受限制的受限区域内的未经授权的移动设备的示例方法1900的流程图。本示例方法可以作为动作1040的一部分来执行。本示例方法1900可以通过控制毫微微蜂窝AP的一个或多个组件(例如，管理组件120以及其中的组件)来实现。另选地或另外地，一个或多个处理器可以实现本示例方法1900；一个或多个处理器可以被配置成至少部分地向控制毫微微蜂窝AP的一个或多个组件提供或可以提供功能。在1910，传递发射功率调制序列。在一个方面，这样的调制序列可由控制组件124生成并保留在存储器130中。调制序列规定与能够服务受限区域的一组毫微微蜂窝AP相关联的一组传输点的发射功率的变化。在动作1920，在实现发射功率的调制期间，收集未经授权的连接信令。可以在收集未经授权的连接信令之前，接收发射功率被作为寻求受限区域中的移动设备的位置估计的一部分调制的指示。在动作1930，监测由于发射功率的调制所引起的未经授权的连接信令的关联。关联可以是空间或时间两者中的至少一个，并且，它可以是移动设备特定的，例如，IMSI特定的。监测这样的关联可以揭示具有相关连接信令活动的毫微微蜂窝AP。在动作1940，标识与未经授权的连接信令的特定关联相关联的天线。例如，如果邻近点显著地降低TX功率，则天线可以是接收未经授权的连接信令的传输点的一部分。在动作1950，接收与未经授权的连接信令的重复相关联的天线的标识。在动作1960，提供天线的标识。在一个方面，如上文所描述的，这样的标识被作为位置告警传递给由部署并使用示例系统100的组织内担任管理角色的人代理操作的移动设备。

如在本说明书中所使用的，术语“处理器”可以表示基本上任何计算处理单元或设备，包括，但不仅限于包括，单核处理器；带有软件多线程执行能力的单个处理器；多核处理器；带有软件多线程执行能力的多核处理器；带有硬件多线程技术的多核处理器；并行平台；以及带有分布式共享存储器的并行平台。另外，处理器可以表示集成电路、专用集成电路(ASIC)、数字信号处理器(DSP)、现场可编程门阵列(FPGA)、可编程逻辑控制器(PLC)、复杂可编程逻辑器件(CPLD)、单独的栅极或晶体管逻辑、单独的硬件组件，或被设计为执行此处所描述的功能的其任何组合。处理器可以利用毫微规模的体系结构，诸如，但不仅限于，基于分子和量子点的晶体管，开关和栅极，以便优化用户设备的空间使用或增强性能。处理器也可以被实现为计算处理单元的组合。

在本说明书和附图中，诸如“存储”、“数据存储”、“数据存储器”、“数据库”、“储存库”之类的术语，以及与组件的操作和功能有关的任何其它信息存储组件，表示“存储器组件”，或以“存储器”或包括存储器的组件具体化的实体。可以理解，此处所描述的存储器组件可以是易失性存储器或非易失性存储器，或者可包括易失性和非易失性存储器两者。另外，此处所描述的存储器元件可以是固定的，可移动的，或其组合。

作为说明，而不是限制，非易失性存储器可包括只读存储器(ROM)、可编程序只读存储器(PROM)、电可编程序只读存储器(EPROM)、电可擦只读存储器(EEPROM)或闪存。易失性存储器可包括充当外部高速缓冲存储器的随机存取存储器(RAM)。作为示例而非限制，RAM以多种形式可用，诸如同步RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双倍数据速率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路DRAM(SLDRAM)以及直接存储器总线(Rambus)RAM(DRRAM)。另外，此处的系统或方法的所公开的存储器组件旨在包括，而不仅限于包括，这些和任何其它合适的类型的存储器。

此处所描述的各个方面或特征可以使用标准编程和/或工程技术而被实现为方法、装置或制品。另外，本说明书中所公开的各个方面也可以通过存储在存储器中的并由处理器执行的程序模块来实现，或硬件和软件，或硬件和固件的其它组合来实现。如这里所使用的术语“制品”可以包含可以从任何计算机可读的设备、载体或介质进行访问的计算机程序。例如，计算机可读介质可以包括，但不仅限于，磁存储设备(例如，硬盘、软盘、磁条...)、光盘(例如，CD、DVD，蓝光光盘(BD)...)、智能卡，以及闪存设备(例如，卡、棒、键驱动器...)。

应该理解，尽管通过毫微微接入点以及相关联的毫微微覆盖说明了此处所描述的各个方面、特征或优点，但是，这样的方面和特征也可以用于通过基本上任何，或任何，诸如，例如，Wi-Fi(无线保真)或微微蜂窝电信之类的完全不同的电信技术，提供无线覆盖的家庭接入点(家庭接入点)。另外，本发明的各方面、特征或优点可以用于基本上任何无线电信，或无线技术中；例如，Wi-Fi、全球微波互联接入(WiMAX)、增强的通用分组无线业务(增强GPRS)、3GPPLTE、3GPP2UMB、3GPPUMTS、HSPA、HSDPA、HSUPA或LTE高级。此外，本发明的基本上所有方面都可包括旧式电信技术。

上文所描述的包括提供本发明的优点的系统和方法的示例。当然，不可能出于描述所要求保护的主题的目的而描述组件或方法的每个可能的组合，但是，本领域技术人员可以认识到，所要求保护的主题的许多进一步的组合和置换都是可以的。此外，就在“具体实施方式”、权利要求书、附录和附图中使用术语“包括”、“拥有”而言，当在权利要求书中被用作过渡词时，这样的术语旨在以与术语”包括“相似的方式为包含性的。

Claims

1.一种无线服务管制系统，包括：

至少一个管理组件，包括：

至少一个存储器；以及

至少一个处理器，通信地耦合到所述存储器，所述至少一个处理器被配置为至少进行以下操作：

在预定区域内扫描无线资源，其中所述无线资源包括通过被配置为向所述预定区域外部的区域提供服务的基站传输的控制信道；

在所述预定区域内阻止所述控制信道的第一实例的接收，其中为了阻止所述接收，所述至少一个处理器还被配置为进行以下操作：

调整至少一个阻止信号的频率以与所述控制信道的所述第一实例的已标识的频率重叠；以及

使用具有一定大小的发射功率发射所述至少一个阻止信号以阻止所述控制信道的所述第一实例；

基于所述控制信道的所述第一实例产生所述控制信道的第二实例；

把所述控制信道的第二实例转发给接入点，其中所述接入点与多个天线相关联，并且其中所述多个天线用于在所述预定区域中的所述控制信道的所述第二实例的通信；以及

基于所述多个天线中移动设备尝试访问所述控制信道的所述第二实例所经由的第一天线的位置，标识所述预定区域中尝试访问所述控制信道的所述第二实例的移动设备的位置。

2.如权利要求1所述的无线服务管制系统，其中，所述控制信道包括根据至少一个无线电技术协议以及根据至少一个电磁辐射频带传输的无线信号。

3.如权利要求1所述的无线服务管制系统，其中，另一个接入点传输所述控制信道的第二实例，所述接入点和所述另一个接入点具有不同的位置区域码。

4.如权利要求1所述的无线服务管制系统，其中，所述至少一个处理器还被配置为进行以下操作：

调度至少一个频率载波以在频谱上与所述控制信道重叠，以及

经由所述接入点，以被配置为阻止所述预定区域内的移动设备接收所述控制信道的功率电平来发送所述至少一个频率载波。

5.如权利要求1所述的无线服务管制系统，其中，所述至少一个处理器还被配置为至少部分基于访问控制列表来控制对所述控制信道的所述第二实例的访问，所述访问控制列表包括被配置为标识是否允许移动设备访问在所述预定区域中的所述控制信道的所述第二实例的字段属性，所述访问控制列表进一步包括被配置为管制所述服务的与所述无线资源相关联的至少一个特征的一组属性。

6.如权利要求5所述的无线服务管制系统，其中，所述至少一个处理器还被配置为监测与所述控制信道的所述第二实例相关联的信令。

7.如权利要求6所述的无线服务管制系统，其中，所述至少一个处理器还被配置为进行以下操作：

聚集与所述控制信道的所述第二实例相关联的信令，其中聚集包括生成把所述移动设备的连接信令与所述控制信道的所述第二实例相关的统计信息。

8.如权利要求5所述的无线服务管制系统，其中所述至少一个处理器还被配置为至少部分地基于至少一个控制准则来更新所述访问控制列表。

9.如权利要求1所述的无线服务管制系统，其中，所述至少一个处理器还被配置为请求链接到所述预定区域内的未经授权的移动设备的订户的标识凭证，并且响应于接收到监测同意而允许所述移动设备访问所述无线资源。

10.如权利要求6所述的无线服务管制系统，其中，所述至少一个处理器还被配置为至少部分地基于由所述移动设备尝试访问所述控制信道的所述第二实例时产生的信令的至少一部分来标识所述移动设备。

11.如权利要求1所述的无线服务管制系统，其中，所述控制信道的所述第一实例和所述控制信道的所述第二实例是不同的。

12.如权利要求6所述的无线服务管制系统，其中，所述至少一个处理器还被配置为启动使得能够选择用于访问控制的无线资源的协议，其中所述协议与通过根据至少一个无线电技术协议以及根据至少一个电磁辐射频率扫描无线资源而检测到的多个无线资源相关。

13.一种无线服务管制方法，包括：

在封闭区域内由包括至少一个处理器的系统扫描由在所述封闭区域外部可访问的电信服务传输的无线控制信道信号；

在所述封闭区域内，通过所述系统阻止所述无线控制信道信号的第一实例的接收，其中所述阻止步骤还包括：

调整至少一个阻止信号的频率以与所述无线控制信道信号的所述第一实例的已标识的频率重叠；以及

使用具有一定大小的发射功率发射所述至少一个阻止信号，该至少一个阻止信号阻止所述无线控制信道信号的第一实例；

通过所述系统，基于所述无线控制信道信号的所述第一实例产生所述无线控制信道信号的第二实例；

通过多个接入点中的第一接入点传输所述无线控制信道信号的所述第二实例，其中每个接入点具有唯一的位置区域码和相关联的一组分布式天线；

通过所述系统，控制所述无线控制信道信号的所述第二实例的访问，以便通过位于所述封闭区域内的移动设备访问所述封闭区域外能访问的电信服务；以及

在所述封闭区域内，至少部分地基于确定所述一组分布式天线中与所述第一接入点相关联的、被用来传输所述无线控制信道信号的所述第二实例的天线的位置，标识尝试访问所述无线控制信道信号的所述第二实例的移动设备的位置。

14.如权利要求13所述的无线服务管制方法，其中，至少部分地基于包含访问控制列表的信息来控制对所述无线控制信道信号的所述第二实例的访问，其中所述信息包括标识被授权访问所述电信服务的移动设备的至少一个属性。

15.如权利要求14所述的无线服务管制方法，还包括：

根据供应的一组准则来更新所述访问控制列表。

16.如权利要求13所述的无线服务管制方法，其中，控制对所述控制信道的第二实例的访问进一步包括：

接收未经授权的所述移动设备向所述控制信道的所述第二实例的连接信令的通知；

请求与所述移动设备相关联的订户的至少一个凭证；

接收所述至少一个凭证；以及

响应于确定至少一个凭证指示对所述移动设备的访问，使所述移动设备能够访问所述控制信道的所述第二实例。

17.如权利要求14所述的无线服务管制方法，其中，控制对所述控制信道的所述第二实例的访问进一步包括：

接收来自所述移动设备的对连接信令的请求；

使用包括访问控制列表的至少一个属性来验证所述移动设备；

响应于验证失败，拒绝来自所述移动设备的对所述连接信令的请求，并且还产生未经授权的连接信令的通知；以及

响应于验证成功，则接受对所述连接信令的请求，并且允许所述移动设备对电信服务进行访问。

18.如权利要求13所述的无线服务管制方法，还包括：

标识由所述封闭区域外可访问的电信服务传送的无线控制信道信号的第一实例；以及

阻止所述无线控制信道信号的所述第一实例包括发射在频率上与所述无线控制信道信号的第一实例重叠的至少一个频率载波。

19.如权利要求13所述的无线服务管制方法，还包括：

接收由所述移动设备执行的未经授权的连接信令的指示；

记录所述未经授权的连接信令的指示；

部分地基于记录的未经授权的连接信令的指示，检索特定时段内的未经授权的连接信令的模式；以及

生成在所述移动设备的所述特定时段内的未经授权的连接信令的报告。

20.如权利要求13所述的无线服务管制方法，其中，控制所述移动设备对所述控制信道的所述第二实例的访问包括：

产生在与对电信服务的访问相关联的访问控制列表中包括标识移动设备的属性的指令；

接收与由所述移动设备启动的至少一个呼叫会话相关的数据；以及

至少部分地基于所述接收到的数据，生成有关所述至少一个呼叫会话的智能，以至少部分地跟踪所述至少一个呼叫会话的始发者。

21.如权利要求13所述的无线服务管制方法，还包括：

标识由所述移动设备执行的未经授权的连接信令的指示；

调制与在所述封闭区域中发射所述控制信道的第二实例的第一接入点相关联的一组分布式天线的发射功率；

至少部分地基于该组分布式天线的发射功率的调制监测所述未经授权的连接信令的重复；以及

至少部分地基于所述天线的发射功率的调制标识该组分布式天线中的所述天线。

22.如权利要求13所述的无线服务管制方法，还包括：

提供该组分布式天线中的所述天线的标识。