CN102883267A - 一种在小区范围内对lte终端进行定位的方法 - Google Patents

一种在小区范围内对lte终端进行定位的方法 Download PDF

Info

Publication number
CN102883267A
CN102883267A CN2012103602070A CN201210360207A CN102883267A CN 102883267 A CN102883267 A CN 102883267A CN 2012103602070 A CN2012103602070 A CN 2012103602070A CN 201210360207 A CN201210360207 A CN 201210360207A CN 102883267 A CN102883267 A CN 102883267A
Authority
CN
China
Prior art keywords
message
base station
pseudo
return
report
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN2012103602070A
Other languages
English (en)
Other versions
CN102883267B (zh
Inventor
陈建忠
曾志雄
朱林平
罗先礼
邵鹄
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Wuhan Research Institute of Posts and Telecommunications Co Ltd
Original Assignee
Wuhan Research Institute of Posts and Telecommunications Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Wuhan Research Institute of Posts and Telecommunications Co Ltd filed Critical Wuhan Research Institute of Posts and Telecommunications Co Ltd
Priority to CN201210360207.0A priority Critical patent/CN102883267B/zh
Publication of CN102883267A publication Critical patent/CN102883267A/zh
Application granted granted Critical
Publication of CN102883267B publication Critical patent/CN102883267B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Mobile Radio Communication Systems (AREA)

Abstract

本发明提供了一种在小区范围内对LTE终端进行定位的方法:探针设备模拟手机的小区搜索过程,完成E-CELLID的获取,然后探针设备会模拟一个LTE基站诱导UE驻留。在UE进行附着流程的过程中,可以通过协议规定的消息流程让UE上报IMSI/IMEI号。UE驻留伪基站建立的小区后,由伪基站发起并建立测试环回链路,然后反复让UE上报接收到的RSRP测量值,RSRP数值越大表明UE距离越近,据此可以判断UE的位置。基于此本发明实现的装置可以应用在实际的LTE基站设备损坏的情况下,实现对UE的近距离定位。

Description

一种在小区范围内对LTE终端进行定位的方法
技术领域
本发明涉及移动通信技术领域,尤其是涉及一种LTE移动通信系统中获取了或已知用户所在的小区网络标识(E-CELLID)后,在一个小区范围内近距离实现UE(用户设备)定位的技术和方法。 
背景技术
LTE定位业务系统通常采用三种定位方法,即辅助全球导航卫星系统(A-GNSS,Assisted Global Navigation Satellite System),下行到达时间观测差和增强小区ID。
A-GNSS是结合网络基站信息和卫星导航信息对移动台进行定位的技术。
下行到达时间观测差OTDOA是支持UE辅助的OTDOA定位方法,最终的位置计算工作在计算中心进行。
增强小区ID的实现方式为:获取目标手机所在的小区ID来确定其所在的位置,非连接态终端可通过寻呼、跟踪区更新来获取其所处的小区ID,即小区网络标识(E-CELLID)。这种方式中,E-CELLID可以通过模拟UE的接收系统消息广播过程,解析MIB(主信息,包含最经常传输的参数)和SIB1(调度信息)获取,实现UE的初步定位。
但是,目前尚未有近距离对特定UE的定位技术方案出现。
发明内容
针对现有技术的问题,提出了一种在小区范围内对LTE终端进行定位的方法。
本发明的技术方案为一种在小区范围内对LTE终端进行定位的方法,包括以下步骤:
步骤1、设置伪基站,伪基站扫描已存在的LTE小区,获取小区网络标识,同时获取信号最弱的小区的频点号和扰码信息,并根据该频点号和扰码信息建立定位检测的小区,并在定位检测的小区内发送系统广播消息;
步骤2、进入定位检测的小区的UE接收到伪基站的系统广播消息,重选到定位检测的小区;UE发起附着过程,伪基站从附着过程中获取UE的IMSI和IMEI;UE是作为LTE终端的用户设备,IMSI是国际移动用户识别码,IMEI是国际移动设备身份码;
步骤3、伪基站发起并建立测试环回链路,并持续指示UE 上报RSRP,根据UE上报的RSRP数值对UE定位;所述RSRP是UE报告接收到的参考信号接收功率。
而且,步骤2包括以下子步骤,
步骤2.1、UE发起接入类型为mo-Data的RRCConnection Request消息到伪基站;
mo-Data表示手机发起的数据业务接入,RRCConnection Request消息为接入请求消息;
步骤2.2、伪基站回RRCConnectionSetup消息到UE;
RRCConnectionSetup消息为无线资源控制请求消息;
步骤2.3、UE回RRCConnectionSetupComplete消息到伪基站;
RRCConnectionSetupComplete消息为无线资源控制连接建立完成消息,
步骤2.4、UE 将Attach Request消息发送到伪基站;
Attach Request消息为附着请求消息; 
步骤2.5、伪基站发送指示UE上报IMSI号的Identification Request消息到UE;
Identification Request消息为标识身份请求消息;
步骤2.6、UE回上报IMSI号的Identification Response消息到伪基站;
Identification Response消息为标识身份响应消息;
步骤2.7、伪基站发送指示UE上报IMEI号的Identification Request消息到UE;
步骤2.8、UE回上报IMEI号的Identification Response消息到伪基站;
步骤2.9、伪基站回RRCConnectionReconfiguration消息到UE,并同时捎带发送Attach Accept消息到UE;
RRCConnectionReconfiguration消息为无线资源控制连接重配置消息,Attach Accept消息为附着接受消息;
步骤2.10、UE回RRCConnectionpReconfiguration Complete消息到伪基站,并同时捎带发送Attach Accept Complete消息到UE;
RRCConnectionpReconfiguration Complete消息为无线资源控制连接重配置完成消息,Attach Accept Complete消息为附着接受完成消息;
步骤2.11、伪基站发起RRCConnectionRelease消息到UE;
RRCConnectionRelease为无线资源控制连接释放消息;
步骤2.12、UE回RRCConnectionReleaseComplete消息到伪基站;
RRCConnectionReleaseComplete消息为无线资源控制连接释放完成消息。
而且,步骤3包括以下子步骤,
步骤3.1、伪基站发起Paging消息到UE;
Paging消息为寻呼消息;
步骤3.2、UE发起接入类型为mt-Access 的RRCConnection Request消息到伪基站;
mt-Access表示为网络发起的数据业务接入,RRCConnection Request消息为接入请求;
步骤3.3、伪基站回RRCConnectionSetup消息到UE;
RRCConnectionSetup消息为无线资源控制请求消息;
步骤3.4、UE回RRCConnectionSetup Complete消息到伪基站;
RRCConnectionSetup Complete消息为无线资源控制连接建立完成消息,
步骤3.5、UE回PagingResponse消息到伪基站;
PagingResponse消息为寻呼响应消息;
步骤3.6、伪基站发送Identification Request消息到UE,指示UE上报IMSI号;
Identification Request为标识身份请求消息;
步骤3.7、UE回Identification Response消息到伪基站,上报IMSI号;
Identification Response消息为标识身份响应消息;
步骤3.8、伪基站发起Activate RB Test Mode消息到UE;
Activate RB Test Mode消息为激活无线承载测试模式消息;
步骤3.9、UE回Activate RB Test Mode Complete消息到伪基站;
Activate RB Test Mode Complete消息为激活无线承载测试模式完成消息;
步骤3.10、伪基站发送RRCConnectionReconfiguration消息到UE,建立测试环回信道;RRCConnectionReconfiguration消息为无线资源控制连接重配置消息
步骤3.11、UE回RRCConnectionReconfigurationComplete消息到伪基站;
RRCConnectionpReconfigurationComplete消息为无线资源控制连接重配置完成消息,
步骤3.12、伪基站发送Close UE Test Loop消息到UE; 
Close UE Test Loop消息为手机闭环测试信息;
步骤3.13、UE回Close UE Test Loop Complete消息到伪基站,建立测试环回链路; 
Close UE Test Loop Complete消息为手机闭环测试完成消息;
步骤3.14、伪基站重复发送RRCConnectionReconfiguration,并同时捎带发送Measure Configuration消息到UE,指示UE上报接收到的RSRP;
Measure Configuration消息为测量配置消息;
步骤3.15、UE回RRCConnectionpReconfiguration Complete消息到伪基站;
步骤3.16、UE反复回送Measure Report消息到伪基站,上报接收到的RSRP,根据RSRP对UE定位;
Measure Report消息为测量报告消息。
而且,步骤1在小区范围内分布设置伪基站,通过设置车载式、便携式或手持式的探针设备实现。
本发明在获取了UE所在小区的E-CELLID以及所在的网络位置区后,在一定范围内检测和定位出特定的UE的位置,特别适合在实际的LTE基站设备损坏的情况下备用。
附图说明
图1 是本发明实施例的LTE手机定位探针设备工作原理图。
图2 是本发明实施例的近距离实现LTE手机定位流程图。
图3是本发明实施例的获取UE的IMSI和IMEI号流程图。
图4是本发明实施例的对UE实现定位的流程图。
具体实施方式   
本发明采用探针设备模拟手机的小区搜索过程,完成E-CELLID的获取,然后探针设备模拟一个LTE基站诱导UE驻留;在UE进行附着流程的过程中,指示UE上报IMSI/IMEI号;UE驻留伪基站建立的小区后,由伪基站发起建立测试环回链路,然后反复指示UE上报接收到的RSRP测量值,RSRP数值越大表明UE距离越近,据此判断UE的位置。
在获取了UE所在的E-CellID以及所在的网络位置区后,可以在该小区范围内划定检测区域。网络位置区是一个实际的基站设备可以覆盖并提供服务的区域,即小区范围,可取网络位置区的一部分作为检测区域。
这样在手机用户通过检测区域的短暂过程中,获取用户手机的国际移动用户识别码(International mobile subscriber identity,IMSI),IMSI信息是全球唯一的用户信息,作为手机标识号储存在SIM/USIM卡中,由各国运营商分配。从而实现对特定对象的监控和定位。还可以获取用户手机的国际移动设备身份码 (International Mobile Equipment Identity,IMEI),IMEI信息是由15位数字组成的"电子串号",它与每台手机一一对应,而且该码是全世界唯一的。每一只手机在组装完成后都将被赋予一个全球唯一的一组号码,这个号码从生产到交付使用都将被制造生产的厂商所记录。
如图1所示,在小区范围内实现对LTE终端定位的基本的工作原理如下:
(1)   在小区范围内划定检测区域,在检测区域分布定位探针设备(伪基站),在检测区域内发送广播信息,诱使其覆盖范围内的手机向其发送连接请求;具体分布实现可由本领域技术人员根据具体情况自行设定。一个网络位置区覆盖1平方公里左右,而探针设备的覆盖范围只有300米×300米左右。因此完整覆盖一个网络位置区一般需要分布3个左右的探针设备。
(2)   目标用户的用户设备(携带的手机)在非检测区域中和移动网络基站进行连接,进行正常业务;小区范围内除检测区域以外的部分即非检测区域。
(3)   当目标用户从非检测区域进入检测区域的时候,用户手机会检测到伪基站发送的诱使信号,发起小区重选,并向伪基站发送附着(ATTACH)请求,伪基站利用附着过程要求手机上报其IMSI信息,然后记录并上报。
(4)   通过特定的测试环回呼叫流程,呼通后指示UE反复上报接收到的伪基站RSRP 功率(参考信号接收功率),实现对LTE终端的定位。
(5)   当目标用户离开检测区域的时候,就检测不到伪基站发送的诱使信号,而会重新向移动通信基站发起链接请求,恢复正常的业务。
工作模式可分为主动式和被动式:
主动式指的是探针设备检测已知目标IMSI标识号。探针设备获取经过其检测区域中用户的IMSI标识号后,和目标IMSI标识号进行比较,如果符合,则进行记录、上报。在此基础上发起测试环回流程建立监控链路,指示UE上报接收到的RSRP(参考信号接收功率),实现对UE的定位。
被动式是在探针设备不知道目标IMSI标识号。探针设备获取经过其检测区域中所有用户的IMSI标识号后,全部记录、上报。利用其它检测系统的信息,联合进行目标定位和跟踪。
以下结合附图2、3、4和实施例详细说明本发明技术方案。
在现有的车载式、便携式或手持式基站硬件平台上实现伪基站和部分核心网功能;使直径在100m~150m范围内的UE能尽快搜索到伪基站建立的小区、并注册驻留,实现测试环回、测量报告功能;伪基站发送的信号强度不变,根据UE上报的RSRP 实现对UE的位置判断,伪基站距离手机越近,RSRP值越大,实现对UE的定位。硬件平台如探针设备可采用现有技术中的装置,本发明不予赘述。
如图2所示,对UE定位分为三个阶段:
步骤1、伪基站(Fake ENodeB)扫描已存在的LTE小区,获取E-CELLID;同时获取信号最弱的邻小区的频点号和扰码信息,设置为本伪基站拟建立小区的频率和扰码。
在某小区设定检测范围并设置伪基站后,伪基站可以扫描邻近小区,然后伪基站以信号最弱的邻小区的频率和扰码建立覆盖检测区域的小区。图2中的Adjacent Cell Search是指伪基站模拟手机的小区搜索过程,完成E-CELLID的获取以及邻近小区的频点和扰码信息,以防止伪基站建立小区和已有的冲突。伪基站以该频率和扰码持续发送系统广播消息。图2中的SYSTEM_INFORMATION_BROADCAST是指基站发送系统广播消息的过程。
步骤2、UE发起小区重选流程,小区重选到伪基站建立的小区;
图2中的Cell Search & Reselection是UE的小区搜索和小区重选的过程,在伪基站覆盖的检测区域内的UE发起Cell Search & Reselection过程。UE发起附着流程,伪基站从附着流程中获取UE的IMSI/IMEI;图2中的RRCConnection Setup Procedure是指无线资源控制连接建立过程。RRCConnection Release Procedure是指无线资源控制连接释放过程。
步骤3、伪基站发起并建立测试环回链路,并持续指示UE 上报RSRP。根据UE上报的RSRP数值实现对UE的定位。图2中的RBTM Call Establish是指测试回环呼叫建立过程;UE Report Received RSRP是指UE报告接收到的参考信号接收功率过程。
如图3所示,步骤2中实施例获取UE的IMSI和IMEI号通过UE和伪基站之间传递消息实现,涉及的各消息均为标准的协议消息,实施步骤如下:
步骤2.1、UE发起接入类型为mo-Data的RRCConnection Request消息到伪基站(Fake ENodeB);mo-Data表示手机发起的数据业务接入,RRCConnection Request消息为接入请求消息;
步骤2.2、伪基站回RRCConnectionSetup消息到UE;RRCConnectionSetup消息为无线资源控制请求消息;
步骤2.3、UE回RRCConnectionSetupComplete消息到伪基站;
RRCConnectionSetupComplete消息为无线资源控制连接建立完成消息,
步骤2.4、UE 将Attach Request消息发送到伪基站;Attach Request消息为附着请求消息;Attach Request消息由RRCConnectionSetupComplete消息捎带一起发送;
步骤2.5、伪基站发送指示UE上报IMSI号的Identification Request消息到UE;Identification Request消息为标识身份请求消息;
步骤2.6、UE回上报IMSI号的Identification Response消息到伪基站;Identification Response消息为标识身份响应消息;
步骤2.7、伪基站发送指示UE上报IMEI号的Identification Request消息到UE;同样的,Identification Request消息为标识身份请求消息,但请求上报内容为IMEI号;
步骤2.8、UE回上报IMEI号的Identification Response消息到伪基站;同样的,Identification Response消息为标识身份响应消息,但响应内容为IMEI号;
步骤2.9、伪基站回RRCConnectionReconfiguration消息,捎带Attach Accept消息到UE;
RRCConnectionReconfiguration消息为无线资源控制连接重配置消息,Attach Accept消息为附着接受消息;RRCConnectionReconfiguration消息捎带Attach Accept消息一起发送;
RRCConnectionReconfiguration消息是RRC层的消息,Attach Accept消息是核心网的消息。RRCConnectionReconfigure捎带Attach Accept消息一起发送,实际上只发送了一条消息。其他捎带的情况类似。
步骤2.10、UE回RRCConnectionpReconfiguration Complete和Attach Accept Complete消息到伪基站;
RRCConnectionpReconfiguration Complete消息为无线资源控制连接重配置完成消息,Attach Accept Complete消息为附着接受完成消息;RRCConnectionpReconfigurationComplete捎带Attach Accept Complete消息一起发送;
步骤2.11、伪基站发起RRCConnectionRelease消息到UE;RRCConnectionRelease为无线资源控制连接释放消息;
步骤2.12、UE回RRCConnectionReleaseComplete消息到伪基站;
RRCConnectionReleaseComplete消息为无线资源控制连接释放完成消息。
此消息流程可以获取特定用户的IMSI号和IMEI号。
如图4所示,伪基站发起并建立测试环回并持续进行测量控制,指示UE上报接收到的RSRP。通过UE和伪基站之间传递消息实现,涉及的各消息均为标准的协议消息,实施步骤如下:
步骤3.1、伪基站发起Paging消息到UE;Paging消息为寻呼消息;
步骤3.2、UE发起接入类型为mt-Access 的RRCConnection Request消息到伪基站;mt-Access表示为网络发起的数据业务接入,RRCConnection Request消息为接入请求;
步骤3.3、伪基站回RRCConnectionSetup消息到UE;RRCConnectionSetup消息为无线资源控制请求消息;
步骤3.4、UE回RRCConnectionSetup Complete消息到伪基站;RRCConnectionSetup Complete消息为无线资源控制连接建立完成消息,
步骤3.5、UE回PagingResponse消息到伪基站;PagingResponse消息为寻呼响应消息;
步骤3.6、伪基站发送Identification Request消息到UE,指示UE上报IMSI号;Identification Request为标识身份请求消息;
步骤3.7、UE回Identification Response消息到伪基站,上报IMSI号;Identification Response消息为标识身份响应消息;
步骤3.8、伪基站发起Activate RB Test Mode消息到UE;Activate RB Test Mode消息为激活无线承载测试模式消息;
步骤3.9、UE回Activate RB Test Mode Complete消息到伪基站;Activate RB Test Mode Complete消息为激活无线承载测试模式完成消息;
步骤3.10、伪基站发送RRCConnectionReconfiguration消息到UE,建立测试环回信道;RRCConnectionReconfiguration消息为无线资源控制连接重配置消息
步骤3.11、UE回RRCConnectionReconfigurationComplete消息到伪基站;
RRCConnectionpReconfigurationComplete消息为无线资源控制连接重配置完成消息,
步骤3.12、伪基站发送Close UE Test Loop消息到UE; Close UE Test Loop消息为手机闭环测试信息;
步骤3.13、UE回Close UE Test Loop Complete消息到伪基站,建立测试环回链路; Close UE Test Loop Complete消息为手机闭环测试完成消息;
步骤3.14、伪基站重复发送RRCConnectionReconfiguration消息到UE,指示UE上报接收到的RSRP;并捎带Measure Configuration消息发送到UE,Measure Configuration消息为测量配置消息;
步骤3.15、UE回RRCConnectionpReconfiguration Complete消息到伪基站;
步骤3.16、UE反复回送Measure Report消息到伪基站,上报接收到的RSRP;Measure Report消息为测量报告消息。
根据UE上报的RSRP,数值越大,表明距离越近,据此可以实现对UE的定位。
具体实施时可参考相应协议标准,本发明不予赘述。
本文中所描述的具体实施例仅仅是对本发明的举例说明。本发明所属技术领域的技术人员可以对所描述的具体实例做各种各样的修改或补充或采用类似的方式替代,但并不会偏离本发明的精神或者超越所附权利要求书所定义的范围。

Claims (4)

1.一种在小区范围内对LTE终端进行定位的方法,其特征在于,包括以下步骤:
步骤1、设置伪基站,伪基站扫描已存在的LTE小区,获取小区网络标识,同时获取信号最弱的小区的频点号和扰码信息,并根据该频点号和扰码信息建立定位检测的小区,并在定位检测的小区内发送系统广播消息;
步骤2、进入定位检测的小区的UE接收到伪基站的系统广播消息,重选到定位检测的小区;UE发起附着过程,伪基站从附着过程中获取UE的IMSI和IMEI;UE是作为LTE终端的用户设备,IMSI是国际移动用户识别码,IMEI是国际移动设备身份码;
步骤3、伪基站发起并建立测试环回链路,并持续指示UE 上报RSRP,根据UE上报的RSRP数值对UE定位;所述RSRP是UE报告接收到的参考信号接收功率。
2.根据权利要求1所述在小区范围内对LTE终端进行定位的方法,其特征在于:步骤2包括以下子步骤,
步骤2.1、UE发起接入类型为mo-Data的RRCConnection Request消息到伪基站;
mo-Data表示手机发起的数据业务接入,RRCConnection Request消息为接入请求消息;
步骤2.2、伪基站回RRCConnectionSetup消息到UE;
RRCConnectionSetup消息为无线资源控制请求消息;
步骤2.3、UE回RRCConnectionSetupComplete消息到伪基站;
RRCConnectionSetupComplete消息为无线资源控制连接建立完成消息,
步骤2.4、UE 将Attach Request消息发送到伪基站;
Attach Request消息为附着请求消息; 
步骤2.5、伪基站发送指示UE上报IMSI号的Identification Request消息到UE;
Identification Request消息为标识身份请求消息;
步骤2.6、UE回上报IMSI号的Identification Response消息到伪基站;
Identification Response消息为标识身份响应消息;
步骤2.7、伪基站发送指示UE上报IMEI号的Identification Request消息到UE;
步骤2.8、UE回上报IMEI号的Identification Response消息到伪基站;
步骤2.9、伪基站回RRCConnectionReconfiguration消息到UE,并同时捎带发送Attach Accept消息到UE;
RRCConnectionReconfiguration消息为无线资源控制连接重配置消息,Attach Accept消息为附着接受消息;
步骤2.10、UE回RRCConnectionpReconfiguration Complete消息到伪基站,并同时捎带发送Attach Accept Complete消息到UE;
RRCConnectionpReconfiguration Complete消息为无线资源控制连接重配置完成消息,Attach Accept Complete消息为附着接受完成消息;
步骤2.11、伪基站发起RRCConnectionRelease消息到UE;
RRCConnectionRelease为无线资源控制连接释放消息;
步骤2.12、UE回RRCConnectionReleaseComplete消息到伪基站;
RRCConnectionReleaseComplete消息为无线资源控制连接释放完成消息。
3.根据权利要求1所述在小区范围内对LTE终端进行定位的方法,其特征在于:步骤3包括以下子步骤,
步骤3.1、伪基站发起Paging消息到UE;
Paging消息为寻呼消息;
步骤3.2、UE发起接入类型为mt-Access 的RRCConnection Request消息到伪基站;
mt-Access表示为网络发起的数据业务接入,RRCConnection Request消息为接入请求;
步骤3.3、伪基站回RRCConnectionSetup消息到UE;
RRCConnectionSetup消息为无线资源控制请求消息;
步骤3.4、UE回RRCConnectionSetup Complete消息到伪基站;
RRCConnectionSetup Complete消息为无线资源控制连接建立完成消息,
步骤3.5、UE回PagingResponse消息到伪基站;
PagingResponse消息为寻呼响应消息;
步骤3.6、伪基站发送Identification Request消息到UE,指示UE上报IMSI号;
Identification Request为标识身份请求消息;
步骤3.7、UE回Identification Response消息到伪基站,上报IMSI号;
Identification Response消息为标识身份响应消息;
步骤3.8、伪基站发起Activate RB Test Mode消息到UE;
Activate RB Test Mode消息为激活无线承载测试模式消息;
步骤3.9、UE回Activate RB Test Mode Complete消息到伪基站;
Activate RB Test Mode Complete消息为激活无线承载测试模式完成消息;
步骤3.10、伪基站发送RRCConnectionReconfiguration消息到UE,建立测试环回信道;RRCConnectionReconfiguration消息为无线资源控制连接重配置消息
步骤3.11、UE回RRCConnectionReconfigurationComplete消息到伪基站;
RRCConnectionpReconfigurationComplete消息为无线资源控制连接重配置完成消息,
步骤3.12、伪基站发送Close UE Test Loop消息到UE; 
Close UE Test Loop消息为手机闭环测试信息;
步骤3.13、UE回Close UE Test Loop Complete消息到伪基站,建立测试环回链路; 
Close UE Test Loop Complete消息为手机闭环测试完成消息;
步骤3.14、伪基站重复发送RRCConnectionReconfiguration消息到UE,指示UE上报接收到的RSRP;
并同时捎带发送Measure Configuration消息到UE,Measure Configuration消息为测量配置消息;
步骤3.15、UE回RRCConnectionpReconfiguration Complete消息到伪基站;
步骤3.16、UE反复回送Measure Report消息到伪基站,上报接收到的RSRP,根据RSRP对UE定位;
Measure Report消息为测量报告消息。
4.根据权利要求1或2或3所述在小区范围内对LTE终端进行定位的方法,其特征在于:步骤1设置伪基站,通过设置车载式、便携式或手持式的探针设备实现。
CN201210360207.0A 2012-09-25 2012-09-25 一种在小区范围内对lte终端进行定位的方法 Active CN102883267B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201210360207.0A CN102883267B (zh) 2012-09-25 2012-09-25 一种在小区范围内对lte终端进行定位的方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201210360207.0A CN102883267B (zh) 2012-09-25 2012-09-25 一种在小区范围内对lte终端进行定位的方法

Publications (2)

Publication Number Publication Date
CN102883267A true CN102883267A (zh) 2013-01-16
CN102883267B CN102883267B (zh) 2015-04-15

Family

ID=47484372

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201210360207.0A Active CN102883267B (zh) 2012-09-25 2012-09-25 一种在小区范围内对lte终端进行定位的方法

Country Status (1)

Country Link
CN (1) CN102883267B (zh)

Cited By (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103139901A (zh) * 2013-03-22 2013-06-05 苏州智铸通信科技有限公司 Td-scdma手机终端的定位方法
CN104202819A (zh) * 2014-09-29 2014-12-10 重庆大学 一种手机定位方法及系统
CN104619012A (zh) * 2014-12-31 2015-05-13 中兴仪器(深圳)有限公司 一种移动终端位置获取的方法及系统
CN104754610A (zh) * 2013-12-25 2015-07-01 中国移动通信集团山东有限公司 伪基站定位方法、装置及系统
CN105430669A (zh) * 2014-09-16 2016-03-23 中国移动通信集团山东有限公司 一种伪基站定位方法、设备、服务器及系统
CN106060883A (zh) * 2016-05-23 2016-10-26 北京中科晶上科技有限公司 基于gsm信令的手机检测方法及系统
WO2016184186A1 (zh) * 2015-10-15 2016-11-24 中兴通讯股份有限公司 一种测距方法、基站及计算机存储介质
CN107124712A (zh) * 2017-04-17 2017-09-01 湖南超云信息科技有限公司 一种lte侦码的方法,系统及设备
CN107332640A (zh) * 2017-06-12 2017-11-07 京信通信系统(中国)有限公司 一种无线信号的屏蔽方法及装置
CN107484138A (zh) * 2017-08-14 2017-12-15 北京小米移动软件有限公司 微基站定位方法及装置
CN107567016A (zh) * 2017-08-25 2018-01-09 中国联合网络通信集团有限公司 一种家庭防盗方法及装置
CN107991648A (zh) * 2017-11-28 2018-05-04 中国联合网络通信集团有限公司 一种受灾人员的搜救定位方法及装置
CN108289328A (zh) * 2017-01-10 2018-07-17 中兴通讯股份有限公司 一种吸纳用户的监控方法及设备
CN108495305A (zh) * 2018-03-19 2018-09-04 重庆邮电大学 一种fdd-lte终端管控系统中imsi提取方法
CN109286929A (zh) * 2018-08-17 2019-01-29 南京熊猫电子股份有限公司 一种基于lte系统的移动终端imsi抓取和定位方法及其系统
CN109451513A (zh) * 2018-11-07 2019-03-08 南京佰联信息技术有限公司 终端设备特征码的采集方法、基站设备和存储介质
CN109564271A (zh) * 2016-08-12 2019-04-02 诺基亚技术有限公司 在网络内的用户设备的位置检测
CN112055408A (zh) * 2019-06-06 2020-12-08 广州慧睿思通信息科技有限公司 终端的定位方法及测向系统
CN112218243A (zh) * 2020-09-03 2021-01-12 北京北大千方科技有限公司 海量人车数据的关联方法、装置、设备及存储介质
CN112469118A (zh) * 2020-11-11 2021-03-09 南京熊猫电子股份有限公司 一种基于lte小基站的室内定位系统和方法
CN112584375A (zh) * 2019-09-27 2021-03-30 财团法人资讯工业策进会 用于无线通信系统的威胁检测装置及其威胁检测方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1913705A (zh) * 2006-08-16 2007-02-14 华为技术有限公司 一种增强移动台定位的方法和系统及无线网络控制器
EP1865740A2 (de) * 2006-06-09 2007-12-12 Vodafone Holding GmbH Ortsbestimmungen von mobilen Endgeräten in einem Mobilfunknetz und Anwendungen derselben
WO2011103475A1 (en) * 2010-02-19 2011-08-25 Qualcomm Incorporated System access for heterogeneous networks

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1865740A2 (de) * 2006-06-09 2007-12-12 Vodafone Holding GmbH Ortsbestimmungen von mobilen Endgeräten in einem Mobilfunknetz und Anwendungen derselben
EP1865740A3 (de) * 2006-06-09 2008-05-28 Vodafone Holding GmbH Ortsbestimmungen von mobilen Endgeräten in einem Mobilfunknetz und Anwendungen derselben
CN1913705A (zh) * 2006-08-16 2007-02-14 华为技术有限公司 一种增强移动台定位的方法和系统及无线网络控制器
WO2011103475A1 (en) * 2010-02-19 2011-08-25 Qualcomm Incorporated System access for heterogeneous networks

Cited By (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103139901A (zh) * 2013-03-22 2013-06-05 苏州智铸通信科技有限公司 Td-scdma手机终端的定位方法
CN103139901B (zh) * 2013-03-22 2016-07-06 苏州智铸通信科技有限公司 Td-scdma手机终端的定位方法
CN104754610A (zh) * 2013-12-25 2015-07-01 中国移动通信集团山东有限公司 伪基站定位方法、装置及系统
CN104754610B (zh) * 2013-12-25 2018-11-23 中国移动通信集团山东有限公司 伪基站定位方法、装置及系统
CN105430669A (zh) * 2014-09-16 2016-03-23 中国移动通信集团山东有限公司 一种伪基站定位方法、设备、服务器及系统
CN105430669B (zh) * 2014-09-16 2019-08-02 中国移动通信集团山东有限公司 一种伪基站定位方法、设备、服务器及系统
CN104202819A (zh) * 2014-09-29 2014-12-10 重庆大学 一种手机定位方法及系统
CN104619012A (zh) * 2014-12-31 2015-05-13 中兴仪器(深圳)有限公司 一种移动终端位置获取的方法及系统
WO2016184186A1 (zh) * 2015-10-15 2016-11-24 中兴通讯股份有限公司 一种测距方法、基站及计算机存储介质
CN106060883A (zh) * 2016-05-23 2016-10-26 北京中科晶上科技有限公司 基于gsm信令的手机检测方法及系统
CN109564271B (zh) * 2016-08-12 2023-09-01 诺基亚技术有限公司 在网络内的用户设备的位置检测
CN109564271A (zh) * 2016-08-12 2019-04-02 诺基亚技术有限公司 在网络内的用户设备的位置检测
CN108289328A (zh) * 2017-01-10 2018-07-17 中兴通讯股份有限公司 一种吸纳用户的监控方法及设备
CN107124712A (zh) * 2017-04-17 2017-09-01 湖南超云信息科技有限公司 一种lte侦码的方法,系统及设备
CN107332640B (zh) * 2017-06-12 2019-09-17 京信通信系统(中国)有限公司 一种无线信号的屏蔽方法及装置
CN107332640A (zh) * 2017-06-12 2017-11-07 京信通信系统(中国)有限公司 一种无线信号的屏蔽方法及装置
WO2018227928A1 (zh) * 2017-06-12 2018-12-20 京信通信系统(中国)有限公司 一种无线信号的屏蔽方法及装置
CN107484138A (zh) * 2017-08-14 2017-12-15 北京小米移动软件有限公司 微基站定位方法及装置
CN107567016A (zh) * 2017-08-25 2018-01-09 中国联合网络通信集团有限公司 一种家庭防盗方法及装置
CN107991648A (zh) * 2017-11-28 2018-05-04 中国联合网络通信集团有限公司 一种受灾人员的搜救定位方法及装置
CN108495305A (zh) * 2018-03-19 2018-09-04 重庆邮电大学 一种fdd-lte终端管控系统中imsi提取方法
CN109286929A (zh) * 2018-08-17 2019-01-29 南京熊猫电子股份有限公司 一种基于lte系统的移动终端imsi抓取和定位方法及其系统
CN109451513A (zh) * 2018-11-07 2019-03-08 南京佰联信息技术有限公司 终端设备特征码的采集方法、基站设备和存储介质
CN112055408A (zh) * 2019-06-06 2020-12-08 广州慧睿思通信息科技有限公司 终端的定位方法及测向系统
CN112584375A (zh) * 2019-09-27 2021-03-30 财团法人资讯工业策进会 用于无线通信系统的威胁检测装置及其威胁检测方法
CN112584375B (zh) * 2019-09-27 2023-09-26 财团法人资讯工业策进会 用于无线通信系统的威胁检测装置及其威胁检测方法
CN112218243A (zh) * 2020-09-03 2021-01-12 北京北大千方科技有限公司 海量人车数据的关联方法、装置、设备及存储介质
CN112469118A (zh) * 2020-11-11 2021-03-09 南京熊猫电子股份有限公司 一种基于lte小基站的室内定位系统和方法

Also Published As

Publication number Publication date
CN102883267B (zh) 2015-04-15

Similar Documents

Publication Publication Date Title
CN102883267B (zh) 一种在小区范围内对lte终端进行定位的方法
Kune et al. Location leaks on the GSM air interface
EP2775744B1 (en) Using information on neighbor cells of other network types and/or other operators for mobile terminal positioning
JP7349447B2 (ja) 位置情報測定実現方法、端末およびアクセスネットワーク要素
EP1304897A1 (en) Methods and apparatus for providing data for enabling location of a mobile communications device
CN107852690A (zh) 用户装置及信号同步方法
CN102939777A (zh) 蜂窝无线电接入网络中无线电链路失败后基于ue的mdt测量和报告
CN102792759A (zh) 用于设备到设备通信建立的方法和装置
EP2353326B1 (en) Method for associating a cluster of premier femtocells with user equipment
CN105230092B (zh) 基站、网络控制器以及前向切换的方法
CN105282778A (zh) 一种lte终端的定位方法及模拟基站
CN108307409A (zh) 一种实现cbr测量的方法及装置
CN108901068A (zh) 一种lte终端的定位系统及方法
CN107949051B (zh) 一种终端定位方法、装置和定位设备
KR20140022695A (ko) 전파 환경 정보를 이용한 측위 방법 및 장치
CN102696253B (zh) 受限网络小区的测量方法、用户设备和基站
CN103313300A (zh) Mdt过程中获取位置信息的方法和设备
CN111083641A (zh) 电子围栏生成方法及装置
CN105792209A (zh) 一种使用移动终端检测伪基站的方法和系统
CN105228155B (zh) 一种伪基站的定位方法及装置
CN104683983A (zh) 伪基站监测定位系统及方法
CN111615136A (zh) 一种确定电子围栏设备信号覆盖范围的测试方法及系统
CN103262609A (zh) 移动通信系统中的基站以及信息取得方法
EP3217742B1 (en) Radio resource management method, management device, monitoring method, and monitoring device
CN104904270B (zh) 确定进入wifi覆盖范围的方法和装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CP01 Change in the name or title of a patent holder

Address after: 430074, No. 88, postal academy road, Hongshan District, Hubei, Wuhan

Patentee after: Wuhan post and Telecommunications Science Research Institute Co., Ltd.

Address before: 430074, No. 88, postal academy road, Hongshan District, Hubei, Wuhan

Patentee before: Wuhan Inst. of Post & Telecom Science

CP01 Change in the name or title of a patent holder