CN103167582A

CN103167582A - 一种终端管控方法及管控基站

Info

Publication number: CN103167582A
Application number: CN2013101250461A
Authority: CN
Inventors: 金梁; 黄开枝; 郭淑明; 宋华伟; 王春铭; 罗文宇; 王继; 钟州; 郭素霞; 张立志; 季中恒; 靳彥青; 韩乾; 张文建
Original assignee: PLA Information Engineering University
Current assignee: PLA Information Engineering University
Priority date: 2013-04-11
Filing date: 2013-04-11
Publication date: 2013-06-19
Anticipated expiration: 2033-04-11
Also published as: CN103167582B

Abstract

本发明公开了一种终端管控方法及管控基站，包括：管控基站获取终端的固定身份识别码；接收公网基站发送的下行信号，进行公共信道与业务信道的分离；解析公共信道上的广播消息，获取临时身份识别码；以固定身份识别码作为寻呼消息中的身份识别码，构造并发送使终端反馈临时身份识别码的寻呼消息；接收反馈的临时身份识别码，确定终端的固定身份识别码与临时身份识别码的对应关系，并查询出目标终端的临时身份识别码对应的固定身份识别码；如果允许目标终端通信，以目标终端的固定身份识别码作为下行信号中的身份识别码，重新对分离出的公共信道与业务信道进行组合生成下行信号，并发送给目标终端，实现了对终端的通信行为进行有效的管控的目的。

Description

一种终端管控方法及管控基站

技术领域

本发明涉及通信技术领域，特别涉及一种终端管控方法及管控基站。

背景技术

对终端的管控是指对一定区域内激活状态下的终端，根据终端的身份，对其通信行为进行管控。

在3G网络下，由于其安全机制比较完善，采用了强度较高的安全防护机制。例如，双向鉴权、身份加密和完整性保护等，有力地保证了数据的正确传递和使用。同时，也使得对3G网络环境下的终端的管控面临了比较大的挑战，即：无法通过解密实现对用户身份的获取，进而无法对终端进行管控。

基于这一问题，在3G网络下，迫切需要一种有效的技术方案对终端的通信行为进行管控。

发明内容

有鉴于此，本发明的主要目的在于提供一种终端管控方法及管控基站以实现对终端的通信行为进行有效的管控的目的。

本发明采取的技术方案是：

第一方面，本发明提供了一种终端管控方法，所述方法包括：

管控基站以大于公网基站发射功率的发射功率发送系统广播消息，使在公网基站覆盖区域内的终端接入该管控基站，并获取终端的固定身份识别码；

接收公网基站发送的下行信号，并对所述下行信号进行公共信道与业务信道的分离；

解析所述公共信道上的广播消息，获取目标终端的临时身份识别码；

以终端的固定身份识别码作为寻呼消息中的身份识别码，构造并发送使终端反馈临时身份识别码的寻呼消息；

接收终端针对该寻呼消息反馈的临时身份识别码，确定终端的固定身份识别码与临时身份识别码的对应关系，并从中查询出目标终端的临时身份识别码对应的固定身份识别码；

如果允许目标终端通信，以目标终端的固定身份识别码作为下行信号中的身份识别码，重新对分离出的公共信道与业务信道进行组合生成下行信号，将该下行信号发送给所述目标终端。

可选地，还包括：在解析所述公共信道上的广播消息时，获取目标终端的业务类型；

所述允许目标终端通信具体根据目标终端具有该业务类型的权限确定。

可选地，还包括：如果目标终端不具有该业务类型的权限，拦截所述公共信道的信号。

可选地，所述管控基站以大于公网基站发射功率的发射功率发送系统广播消息，使公网基站覆盖区域内的终端接入该管控基站，并获取终端的固定身份识别码包括：

管控基站以大于公网基站的发射功率在导频信道上发送导频信号，构造并发送系统广播消息；

管控基站接收目标终端的位置更新请求消息；

在接收到的位置更新请求消息后，管控基站向所述目标终端发送身份请求消息；

管控基站接收目标终端根据身份请求消息反馈的包含固定身份识别码的响应消息；

从响应消息中提取出终端的固定身份识别码。

可选地，所述接收公网基站发送的下行信号，并对所述下行信号进行公共信道与业务信道的分离包括：

利用主同步信道及辅同步信道进行小区搜索，接收公网基站发送的下行信号；

对下行信号进行多径搜索及RAKE多径合并，解扩并分离出基本公共控制物理信道与业务信道。

可选地，所述解析所述公共信道上的广播消息，获取目标终端的临时身份识别码包括：

监测基本公共控制物理信道上的系统广播消息，从系统广播消息中获取辅助公共控制物理信道参数；

根据辅助公共控制物理信道参数，从系统广播消息中分离出辅助公共控制物理信道；

从系统广播消息中分离出寻呼指示信道；

解析寻呼指示信道上的寻呼指示；

如果寻呼指示等于1，从辅助公共控制物理信道读取出寻呼信息；

解析寻呼信息，从中获取目标终端的临时身份识别码，或者从中获取目标终端的临时身份识别码及业务类型。

可选地，所述以目标终端的固定身份识别码作为下行信号中的身份识别码，重新对分离出的公共信道与业务信道进行组合生成下行信号包括：

以目标终端的固定身份识别码作为寻呼消息中的身份识别码，重新构造辅助公共控制物理信道上的寻呼消息，使其按照协议规则生成连续符号流；

将所述连续符号流经过扩频及扰码加扰，生成复值码片序列；

将所述基本公共控制物理信道、主同步信道、辅同步信道、导频信道及业务信道的信号与所述复制码片序列进行时序对齐；

将时序对齐后的基本公共控制物理信道、主同步信道、辅同步信道、导频信道及业务信道的信号通过复数相加进行组合，生成下行信号。

第二方面，本发明提供了一种管控基站，所述管控基站包括：

接入单元：用于以大于公网基站发射功率的发射功率发送系统广播消息，使在公网基站覆盖区域内的终端接入该管控基站，并获取终端的固定身份识别码；

分离单元：用于接收公网基站发送的下行信号，并对所述下行信号进行公共信道与业务信道的分离；

解析单元：用于解析所述公共信道上的广播消息，获取目标终端的临时身份识别码；

身份对应单元：用于以终端的固定身份识别码作为寻呼消息中的身份识别码，构造并发送使终端反馈临时身份识别码的寻呼消息；接收终端针对该寻呼消息反馈的临时身份识别码，确定终端的固定身份识别码与临时身份识别码的对应关系，并从中查询出目标终端的临时身份识别码对应的固定身份识别码；

重构单元：用于如果允许目标终端通信，以目标终端的固定身份识别码作为下行信号中的身份识别码，重新对分离出的公共信道与业务信道进行组合生成下行信号，将该下行信号发送给所述目标终端。

可选地，所述解析单元：还用于在解析所述公共信道上的广播消息时，获取目标终端的业务类型；

所述重构单元：用于根据目标终端具有该业务类型的权限确定允许目标终端通信。

可选地，还包括：阻断单元：用于如果目标终端不具有该业务类型的权限，拦截所述公共信道的信号。

可选地，所述接入单元：用于以大于公网基站的发射功率在导频信道上发送导频信号，构造并发送系统广播消息；接收目标终端的位置更新请求消息；在接收到的位置更新请求消息后，向所述目标终端发送身份请求消息；接收目标终端根据身份请求消息反馈的包含固定身份识别码的响应消息；从响应消息中提取出终端的固定身份识别码。

可选地，所述分离单元：用于利用主同步信道及辅同步信道进行小区搜索，接收公网基站发送的下行信号；对下行信号进行多径搜索及RAKE多径合并，解扩并分离出基本公共控制物理信道与业务信道。

可选地，所述解析单元：用于监测基本公共控制物理信道上的系统广播消息，从系统广播消息中获取辅助公共控制物理信道参数；根据辅助公共控制物理信道参数，从系统广播消息中分离出辅助公共控制物理信道；从系统广播消息中分离出寻呼指示信道；解析寻呼指示信道上的寻呼指示；如果寻呼指示等于1，从辅助公共控制物理信道读取出寻呼信息；解析寻呼信息，从中目标终端的临时身份识别码，或者从中获取目标终端的临时身份识别码及业务类型。

可选地，所述重构单元：用于以目标终端的固定身份识别码作为寻呼消息中的身份识别码，重新构造辅助公共控制物理信道上的寻呼消息，使其按照协议规则生成连续符号流；将所述连续符号流经过扩频及扰码加扰，生成复值码片序列；将所述基本公共控制物理信道、主同步信道、辅同步信道、导频信道及业务信道的信号与所述复制码片序列进行时序对齐；将时序对齐后的基本公共控制物理信道、主同步信道、辅同步信道、导频信道及业务信道的信号通过复数相加进行组合，生成下行信号，将该下行信号发送给所述目标终端。

可见本发明具有如下有益效果：

本发明首先利用管控基站以大于公网基站发射功率的发射功率发送系统广播消息，使在公网基站覆盖区域内的终端接入该管控基站，并获取终端的固定身份识别码，从而可以将目标终端与公网基站之间的通信进行拦截，为后续管控提供了实现的前提，又根据公共信道具有开放性，能够从中提取出目标终端的临时身份识别码特点，在接收公网基站发送的下行信号后，对下行信号进行公共信道与业务信道的分离，解析公共信道上的系统广播消息，获取目标终端的临时身份识别码，进而，可以根据之前获取的终端的固定身份识别码及所述公共信道上的广播消息，构造并发送使终端反馈临时身份识别码的寻呼消息，接收终端针对该寻呼消息反馈的临时身份识别码，确定终端的固定身份识别码与临时身份识别码的对应关系，并从中查询出目标终端的临时身份识别码对应的固定身份识别码，如果允许目标终端通信，以目标终端的固定身份识别码作为下行信号中的身份标识，对分离出的公共信道与业务信道进行重组生成下行信号，将该下行信号发送给所述目标终端将所述公共信道与业务信道组合生成下行信号发送给目标终端，可见，本发明在实现管控过程中，无需对通信消息进行解密，采取了根据目标终端身份（即，固定身份识别码、临时身份识别码）有选择性地对公共信道与业务信道的重组的技术手段实现对目标终端的下行信号的转发，达到了对目标终端的通信行为的有效管控的目的。

附图说明

图1是本发明一种终端管控方法流程示意图；

图2是本发明方法实施例的信令交互示意图；

图3是系统广播信息结构示意图；

图4是本发明方法实施例涉及的时隙关系图；

图5是本发明一种管控基站的结构示意图。

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明实施例作进一步详细的说明。

本发明实施例的终端管控方法及管控基站，适用于3G网络环境的WCDMA移动通信系统、CDMA2000及TD-SCDMA等移动通信系统。

参见图1，示出了本发明终端管控方法实施例的流程图，包括：

S110、管控基站以大于公网基站发射功率的发射功率发送系统广播消息，使在公网基站覆盖区域内的终端接入该管控基站，并获取终端的固定身份识别码；

S120、接收公网基站发送的下行信号，并对所述下行信号进行公共信道与业务信道的分离；

S130、解析所述公共信道上的广播消息，获取目标终端的临时身份识别码；

S140、以终端的固定身份识别码作为寻呼消息中的身份识别码，构造并发送使终端反馈临时身份识别码的寻呼消息；

S150、接收终端针对该寻呼消息反馈的临时身份识别码，确定终端的固定身份识别码与临时身份识别码的对应关系，并从中查询出目标终端的临时身份识别码对应的固定身份识别码；

S160、如果允许目标终端通信，以目标终端的固定身份识别码作为下行信号中的身份识别码，重新对分离出的公共信道与业务信道进行组合生成下行信号，将该下行信号发送给所述目标终端。

另外，还可以在解析所述公共信道上的广播消息时，获取目标终端的业务类型；所述允许目标终端通信具体根据目标终端具有该业务类型的权限确定。

在不允许目标终端针对该业务类型通信的情况下还可以对通信进行阻断，具体为：如果目标终端不具有该业务类型的权限，拦截所述公共信道的信号。由于对所述公共信道的信号进行拦截，目标终端无法获得该下行信号，受制于上下行信号的强关联性，目标终端同样也无法针对该通信行为发送相关上行信号，进一步达到了对目标终端身份及通信行为的有效管控的目的。

需要说明的是，在本发明中的管控基站具体为：具有与公网基站相同的配置参数及不同的位置区域标识的管控基站。例如，还可以通过以下步骤建立该管控基站：

利用sniffer对公网基站的系统广播消息进行探测、采集；

从采集到的公网基站的系统广播消息中提取公网基站的配置参数；

建立管控基站，并为所述管控基站设置所述公网基站的配置参数，并设置与公网基站不同的位置区域标识。

下面，结合图2所示的信令交互示意图，以WCDMA移动通信系统为例，对本发明上述实施例进行详细说明：

其中，步骤S110、管控基站以大于公网基站发射功率的发射功率发送系统广播消息，使在公网基站覆盖区域内的终端接入该管控基站，并获取终端的固定身份识别码，具体实现可以为：

S110.1、管控基站以大于公网基站的发射功率在导频信道上发送导频信号，构造并发送系统广播消息；

需要说明的是，所述系统广播消息信号还应满足目标终端的小区重选门限。

其中，构造系统广播消息可以根据具体实际需要按照如下对系统广播消息的说明进行构造。下面对系统广播进行详细介绍：

所述系统广播消息在广播信道上发送。系统广播消息包含一个MIB（Master Information Block，主信息块）、两个SB（Scheduling Block，调度块）、18个SIB（System Information Block，系统信息块）三种。在逻辑信道BCCH（广播控制信道）上发送系统信息消息，BCCH信道可以映射到广播信道（BCH）或前向接入信道（FACH）。除了SIB10是通过FACH传输信道发送以外，所有其它SIB（包括MIB和SB）都是通过BCH发送的。

参见图3，所述一个MIB主信息块、两个SB调度块及18个SIB系统信息块按照树形结构组织，其中：

1）MIB主信息块：用于承载一定数目SIB或SB（最多2个SB）的调度信息。主要参数包括：MIB值标签，为1～8之间的整数，标识该MIB，在系统信息修改时该值会改变；所支持的PLMN类型，取值范围（GSM-MAP，ANSI-41）；PLMN标识，服务小区PLMN，含MCC和MNC两部分；SIB调度信息。MIB在BCH上有规则地发送，发送时刻固定。由于BCH映射在P-CCPCH物理信道上，因此小区内的终端都可以读取MIB内容，通过读取MIB内容，终端可以知道是否需要更新（或者存储）系统信息。

2）SB调度块：用于承载MIB中未包含的SIB调度信息，调度信息包括：SIB的块数，取值范围为1～16；SIB循环周期，整数值，取值范围为4、8、16、32、64、128、256、512、1024、2048、4096；SIB位置，整数值，取值范围（0..Rep-2by step of2）。当SIB被分段时，表示第一个分段的位置；SIB类型，指明是哪个类型的SIB。

3）SIB系统信息块：用于包含实际系统信息，总共有18种类型的SIB。SIB的调度信息通过MIB或SB承载。其中：

包含动态参数的SIB有SIB7、SIB8、SIB9、SIB14、SIB17，在每个重复的调度时机，终端都将有规律地读取包含这些动态参数的SIB；

包含静态参数的SIB有SIB1-SIB6、SIB10-SIB13、SIB15、SIB16、SIB18，以值标签作为标识。值标签作为调度信息的一部分，包含在MIB或SB中。终端将某类型SIB值标签与最近一次读取的同类型值标签进行比较，若值发生改变，终端将重读该SIB。因此，对于包含静态参数的SIB，终端通过监视MIB，便可以了解这些SIB是否发生了更新。

18种类型的SIB的消息功能描述如下表所示：

可见，对于管控基站来说，由于其设置了与公网基站不同的位置区域标识（Location Area Identity,LAI），终端在接收到的管控单元的广播信道消息、得到了与其存储的区域标识不同的位置区域标识后，就会向管控基站发出位置更新请求消息。

S110.2、管控基站接收目标终端的位置更新请求消息；

S110.3、在接收到的位置更新请求消息后，管控基站向所述目标终端发送身份请求消息；

需要说明的是，依据协议流程，终端在收到该身份请求消息后，将向管控基站发送包含明文身份信息的响应消息，该明文身份信息即IMSI、IMEI等固定身份识别码。

S110.4、管控基站接收目标终端根据身份请求消息反馈的包含固定身份识别码的响应消息；

S110.5、从响应消息中提取出终端的固定身份识别码。

在从响应消息中提取出终端的固定身份识别码后，可以根据需要将其存储在数据库中。

其中，步骤S120、接收公网基站发送的下行信号，并对所述下行信号进行公共信道与业务信道的分离，具体实现可以为：

S120.1、利用主同步信道及辅同步信道进行小区搜索，接收公网基站发送的下行信号；

具体地，如图4所示的时隙关系图：

主同步信道（P-SCH）由长度为256个码片的基本同步码（PSC）组成，记做cp，每时隙发送一次，系统中每个小区发送相同的主同步信道；

辅同步信道与主同步信道并行发送。辅同步信道有16个长为256的不同辅助同步码字（SSC），16个不同的SSC组合成64组不同的S-SCH，记作

其中i=1,2,...,64为本小区基本扰码所属的扰码组号，k=0,1,...,14为时隙数；

可以利用时分匹配滤波器用这64组码序列逐个地生成本地扰码，与下变频后的接收信号相关，同时确定了扰码组和帧同步，实现了时隙同步、帧同步和扰码同步。在实现同步后，可以进行公网基站发送的下行信号的接收。

S120.2、对下行信号进行多径搜索及RAKE多径合并，解扩并分离出基本公共控制物理信道（P-CCPCH）与业务信道，其中，所述基本公共控制物理信道承载小区广播信道，扩频因子256、码号1，利用小区主扰码加扰发送。

其中，S130、解析所述公共信道上的广播消息，获取目标终端的临时身份识别码，具体实现可以为：

S130.1、监测基本公共控制物理信道上的系统广播消息，从系统广播消息中获取辅助公共控制物理信道参数；

S130.2、根据辅助公共控制物理信道参数，从系统广播消息中分离出辅助公共控制物理信道（S-CCPCH）；

S130.3、从系统广播消息中分离出寻呼指示信道（PICH）；

S130.4、解析寻呼指示信道上的寻呼指示（PI）；

S130.5、如果PI=1，从辅助公共控制物理信道上承载的寻呼信道读取出寻呼信息；

S130.6、解析寻呼信息，从中获取目标终端的临时身份识别码（如TMSI、pTMSI），或者从中获取目标终端的临时身份识别码及业务类型。

其中，步骤S160、以目标终端的固定身份识别码作为下行信号中的身份识别码，重新对分离出的公共信道与业务信道进行组合生成下行信号，其具体实现可以为：

S160.1、以目标终端的固定身份识别码作为寻呼消息中的身份识别码，重新构造辅助公共控制物理信道上的寻呼消息，使其按照协议规则生成连续符号流；

具体地，按照协议规则生成连续符号流可以包括组帧、信道编码、交织等步骤。

S160.2、将所述连续符号流经过扩频及扰码加扰，生成复值码片序列；

具体地，可以包括将所述连续符号流经过串并变换映射到I和Q支路上，再由相同的实值信道化码扩频到码片速率，然后由复值的扰码加扰（复数相乘），将I和Q支路上实值的码片序列变换成复值码片序列。

S160.3、将所述基本公共控制物理信道、主同步信道、辅同步信道、导频信道及业务信道的信号与所述复制码片序列进行时序对齐；

S160.4、将时序对齐后的基本公共控制物理信道、主同步信道、辅同步信道、导频信道及业务信道的信号通过复数相加进行组合，生成下行信号。

进而，可以将该下行信号发送给所述目标终端。

从上述信令交互过程可见，在本方法实施例中，规避了3G网络安全机制导致解密困难的问题，充分利用了公共信道具有一定开放性的特点，获取了目标终端的身份信息（即，固定身份识别码及临时身份识别码）及通信行为（即，业务类型），进而可以有选择性地通过对公共信道与业务信道的重组的技术手段实现对允许通信的目标终端的下行信号的转发，达到了对目标终端的通信行为的有效管控的目的。

参见图5，示出了本发明又提供的一种管控基站的结构示意图，包括：

接入单元501：用于以大于公网基站发射功率的发射功率发送系统广播消息，使在公网基站覆盖区域内的终端接入该管控基站，并获取终端的固定身份识别码；

分离单元502：用于接收公网基站发送的下行信号，并对所述下行信号进行公共信道与业务信道的分离；

解析单元503：用于解析所述公共信道上的广播消息，获取目标终端的临时身份识别码；

身份对应单元504：用于以终端的固定身份识别码作为寻呼消息中的身份识别码，构造并发送使终端反馈临时身份识别码的寻呼消息；接收终端针对该寻呼消息反馈的临时身份识别码，确定终端的固定身份识别码与临时身份识别码的对应关系，并从中查询出目标终端的临时身份识别码对应的固定身份识别码；

重构单元505：用于如果允许目标终端通信，以目标终端的固定身份识别码作为下行信号中的身份识别码，重新对分离出的公共信道与业务信道进行组合生成下行信号，将该下行信号发送给所述目标终端。

而且，该管控基站所述解析单元503：还可以用于在解析所述公共信道上的广播消息时，获取目标终端的业务类型；

所述重构单元505：用于根据目标终端具有该业务类型的权限确定允许目标终端通信。

还可以包括阻断单元506：用于如果目标终端不具有该业务类型的权限，拦截所述公共信道的信号。

其中，所述接入单元501：可以用于以大于公网基站的发射功率在导频信道上发送导频信号，构造并发送系统广播消息；接收目标终端的位置更新请求消息；在接收到的位置更新请求消息后，向所述目标终端发送身份请求消息；接收目标终端根据身份请求消息反馈的包含固定身份识别码的响应消息；从响应消息中提取出终端的固定身份识别码。

其中，所述分离单元502：可以用于利用主同步信道及辅同步信道进行小区搜索，接收公网基站发送的下行信号；对下行信号进行多径搜索及RAKE多径合并，解扩并分离出基本公共控制物理信道与业务信道。

其中，所述解析单元503：可以用于监测基本公共控制物理信道上的系统广播消息，从系统广播消息中获取辅助公共控制物理信道参数；根据辅助公共控制物理信道参数，从系统广播消息中分离出辅助公共控制物理信道；从系统广播消息中分离出寻呼指示信道；解析寻呼指示信道上的寻呼指示；如果寻呼指示等于1，从辅助公共控制物理信道读取出寻呼信息；解析寻呼信息，从中获取目标终端的临时身份识别码，或者从中获取目标终端的临时身份识别码及业务类型。

其中，所述重构单元505：可以用于以目标终端的固定身份识别码作为寻呼消息中的身份识别码，重新构造辅助公共控制物理信道上的寻呼消息，使其按照协议规则生成连续符号流；将所述连续符号流经过扩频及扰码加扰，生成复值码片序列；将所述基本公共控制物理信道、主同步信道、辅同步信道、导频信道及业务信道的信号与所述复制码片序列进行时序对齐；将时序对齐后的基本公共控制物理信道、主同步信道、辅同步信道、导频信道及业务信道的信号通过复数相加进行组合，生成下行信号，将该下行信号发送给所述目标终端。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到上述实施例方法中的全部或部分步骤可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者诸如媒体网关等网络通信设备，等等）执行本发明各个实施例或者实施例的某些部分所述的方法。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于设备及系统实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的设备及系统实施例仅仅是示意性的，其中作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

在本文中，诸如术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims

1.一种终端管控方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，还包括：在解析所述公共信道上的广播消息时，获取目标终端的业务类型；

3.根据权利要求2所述的方法，其特征在于，还包括：如果目标终端不具有该业务类型的权限，拦截所述公共信道的信号。

4.根据权利要求1所述的方法，其特征在于，所述管控基站以大于公网基站发射功率的发射功率发送系统广播消息，使公网基站覆盖区域内的终端接入该管控基站，并获取终端的固定身份识别码包括：

管控基站接收目标终端的位置更新请求消息；

从响应消息中提取出终端的固定身份识别码。

5.根据权利要求1所述的方法，其特征在于，所述接收公网基站发送的下行信号，并对所述下行信号进行公共信道与业务信道的分离包括：

6.根据权利要求5所述的方法，其特征在于，所述解析所述公共信道上的广播消息，获取目标终端的临时身份识别码包括：

从系统广播消息中分离出寻呼指示信道；

解析寻呼指示信道上的寻呼指示；

7.根据权利要求6所述的方法，其特征在于，所述以目标终端的固定身份识别码作为下行信号中的身份识别码，重新对分离出的公共信道与业务信道进行组合生成下行信号包括：

8.一种管控基站，其特征在于，包括：

9.根据权利要求8所述的基站，其特征在于，所述解析单元：还用于在解析所述公共信道上的广播消息时，获取目标终端的业务类型；

10.根据权利要求9所述的基站，其特征在于，还包括：阻断单元：用于如果目标终端不具有该业务类型的权限，拦截所述公共信道的信号。

11.根据权利要求8所述的基站，其特征在于，所述接入单元：用于以大于公网基站的发射功率在导频信道上发送导频信号，构造并发送系统广播消息；接收目标终端的位置更新请求消息；在接收到的位置更新请求消息后，向所述目标终端发送身份请求消息；接收目标终端根据身份请求消息反馈的包含固定身份识别码的响应消息；从响应消息中提取出终端的固定身份识别码。

12.根据权利要求8所述的基站，其特征在于，所述分离单元：用于利用主同步信道及辅同步信道进行小区搜索，接收公网基站发送的下行信号；对下行信号进行多径搜索及RAKE多径合并，解扩并分离出基本公共控制物理信道与业务信道。

13.根据权利要求12所述的基站，其特征在于，所述解析单元：用于监测基本公共控制物理信道上的系统广播消息，从系统广播消息中获取辅助公共控制物理信道参数；根据辅助公共控制物理信道参数，从系统广播消息中分离出辅助公共控制物理信道；从系统广播消息中分离出寻呼指示信道；解析寻呼指示信道上的寻呼指示；如果寻呼指示等于1，从辅助公共控制物理信道读取出寻呼信息；解析寻呼信息，从中获取目标终端的临时身份识别码，或者从中获取目标终端的临时身份识别码及业务类型。

14.根据权利要求13所述的基站，其特征在于，所述重构单元：用于以目标终端的固定身份识别码作为寻呼消息中的身份识别码，重新构造辅助公共控制物理信道上的寻呼消息，使其按照协议规则生成连续符号流；将所述连续符号流经过扩频及扰码加扰，生成复值码片序列；将所述基本公共控制物理信道、主同步信道、辅同步信道、导频信道及业务信道的信号与所述复制码片序列进行时序对齐；将时序对齐后的基本公共控制物理信道、主同步信道、辅同步信道、导频信道及业务信道的信号通过复数相加进行组合，生成下行信号，将该下行信号发送给所述目标终端。