CN105282778A - 一种lte终端的定位方法及模拟基站 - Google Patents

Abstract

本发明提供一种LTE终端定位方法及模拟基站，方法包括：配置模拟基站的工作参数，以使周边小区的LTE终端重选入模拟基站对应的构造小区中，并触发重选入构造小区的各个LTE终端分别向模拟基站发送连接请求；索取唯一标识码；确定发送连接请求的各个LTE终端中的目标LTE终端；与目标LTE终端保持通信，并对目标LTE终端进行定位；更新模拟基站的工作参数，并将当前更新后的工作参数携带在小区广播消息中进行广播，以使周边小区的LTE终端继续选入模拟基站对应的构造小区中，并继续执行上述步骤。根据本方案，从而避免了LTE终端对模拟基站鉴权不通过而无法保持持续通信的限制，进而实现了对LTE终端UE的持续测量和定位。

Description

一种LTE终端的定位方法及模拟基站

技术领域

本发明涉及通信技术领域，特别涉及一种LTE(LongTermEvolution，长期演进)终端的定位方法及模拟基站。

背景技术

随着通信技术的飞速发展，终端设备所在的网络已经从2G/3G提升到了4G。4G不仅使得网络使用的技术变得更加复杂，同时为公安机关对违法用户的定位变得更为困难。

目前，我们可以使用模拟基站的方式对2G/3G手机进行定位，该定位方式可以包括：2G/3G手机在进行小区重选时，将模拟基站作为候选小区；模拟基站与目标用户进行通信；通过对目标用户发送的信号的测量，对目标用户进行定位。其中，在对2G/3G手机进行定位的过程中，模拟基站可以持续让手机与它建立通信连接，因此可以利用模拟基站对2G/3G手机进行定位。

在通信技术的不断发展中，LTE是由3GPP(The3rdGenerationPartnershipProject，第三代合作伙伴计划)组织制定的UMTS(UniversalMobileTelecommunicationsSystem，通用移动通信系统)技术标准的长期演进。其具有高数据速率、低时延传输、分组传送、高频谱和高效率等优越性，目前几年备受关注。近几年，我国已经大规模的使用LTE手机。然而，LTE系统的安全机制在2G/3G的基础上进行了很大的改进，比如LTE手机需要对模拟基站进行鉴权，而模拟基站所构造的小区与公网运营商网络是独立而断开的，因此无法通过LTE手机的鉴权而最终断开连接，进而无法实现LTE手机的持续连接进行测量和定位。因此，急需提供一种对LTE终端的的定位方法。

发明内容

有鉴于此，本发明提供一种LTE终端的定位方法及模拟基站，以实现对LTE终端的定位。

本发明提供了一种LTE终端的定位方法，包括：

步骤101：配置模拟基站的工作参数，以使周边小区的LTE终端重选入所述模拟基站对应的构造小区中，并触发重选入所述构造小区的各个LTE终端分别向所述模拟基站发送连接请求；

步骤102：向重选入所述构造小区内的各个LTE终端索取唯一标识码；

步骤103：根据每一个LTE终端的唯一标识码以及目标LTE终端的唯一标识码，确定发送所述连接请求的各个LTE终端中的目标LTE终端；

步骤104：与所述目标LTE终端保持通信，并利用通信过程中与所述目标LTE终端之间的交互信号对所述目标LTE终端进行定位；

步骤105：在定时器超时时并达到规定的连接建立最多次数之前，更新所述模拟基站的工作参数，并将当前更新后的工作参数携带在小区广播消息中进行广播，以使周边小区的LTE终端重选入所述模拟基站对应的构造小区中，并继续执行步骤101-步骤105。

优选地，所述配置所述模拟基站的工作参数，以使周边小区的LTE终端重选入所述模拟基站对应的构造小区中，包括：

配置所述模拟基站的频点优先级不小于周边小区中最高的频点优先级；配置所述模拟基站的发射功率大于所有周边小区的发射功率；

在包括与所述模拟基站对应的构造小区具有相同频点优先级的周边小区时，将下述参数q-Hyst、q-OffsetCell、q-OffsetFreq、t-ReselectionEUTRA和t-ReselectionEUTRA-SF设置为最大值，以使周边小区中的各个LTE终端易于重选入所述模拟基站对应的构造小区中而不易于重选出去；

和/或，

在包括频点优先级小于所述模拟基站对应的构造小区的周边小区时，将下述参数s-IntraSearchP、s-IntraSearchQ、s-NonIntraSearchP、s-NonIntraSearchQ、threshX-Low、threshX-LowQ、t-ReselectionEUTRA和t-ReselectionEUTRA-SF设置为最大值；将下述参数threshServingLow和threshServingLowQ设置为最小值，以使周边小区中的各个LTE终端易于重选入所述模拟基站对应的构造小区中而不易于重选出去。

优选地，所述配置模拟基站的工作参数，包括：

获取周边小区分别对应的跟踪区标识码，对所述模拟基站配置与任何一个周边小区所对应的跟踪区标识码都不相同的跟踪区标识码，以触发重选入所述构造小区的各个LTE终端分别向所述模拟基站发送位置更新请求；

优选地，所述配置模拟基站的工作参数，包括：

获取所述目标LTE终端所在服务小区对应的跟踪区标识码，对所述模拟基站配置与目标LTE终端所在服务小区相同的跟踪区标识码，并向所述目标LTE终端所在服务小区的各个LTE终端发送寻呼消息，所述寻呼消息中携带所述目标LTE终端的唯一标识码，以使所述目标LTE终端在接收到所述寻呼消息时，触发所述目标LTE终端删除MM上下文，向所述模拟基站发送附着请求。

优选地，在所述更新模拟基站的工作参数之前，进一步包括：

向所述目标LTE终端发送PLMN不允许的释放消息，以拒绝所述目标LTE终端当前的连接请求；和/或，向重选入所述构造小区中的非目标LTE终端发送TA不允许的释放消息，以拒绝所述非目标LTE终端的连接请求，以使所述非目标LTE终端离开所述构造小区，去搜索其他公网进行连接。

本发明还提供了一种模拟基站，包括：

配置单元，用于配置模拟基站的工作参数，以使周边小区的LTE终端重选入所述模拟基站对应的构造小区中，并触发重选入所述构造小区的各个LTE终端分别向所述模拟基站发送连接请求；

索取单元，用于向重选入所述构造小区内的各个LTE终端索取唯一标识码；

确定单元，用于根据每一个LTE终端的唯一标识码以及目标LTE终端的唯一标识码，确定发送所述连接请求的各个LTE终端中的目标LTE终端；

定位单元，用于与所述目标LTE终端保持通信，并利用通信过程中与所述目标LTE终端之间的交互信号对所述目标LTE终端进行定位；

更新单元，用于在定时器超时时并达到规定的连接建立最多次数之前，更新所述模拟基站的工作参数，并将当前更新后的工作参数携带在小区广播消息中进行广播，以使周边小区的LTE终端重选入所述模拟基站对应的构造小区中，并触发所述配置单元执行所述触发重选入所述构造小区的各个LTE终端分别向所述模拟基站发送连接请求。

优选地，所述配置单元，用于配置所述模拟基站的频点优先级不小于周边小区中最高的频点优先级；配置所述模拟基站的发射功率大于所有周边小区的发射功率；在包括与所述模拟基站对应的构造小区具有相同频点优先级的周边小区时，将下述参数q-Hyst、q-OffsetCell、q-OffsetFreq、t-ReselectionEUTRA和t-ReselectionEUTRA-SF设置为最大值，以使周边小区中的各个LTE终端易于重选入所述模拟基站对应的构造小区中而不易于重选出去；

和/或，

在包括频点优先级小于所述模拟基站对应的构造小区的周边小区时，将下述参数s-IntraSearchP、s-IntraSearchQ、s-NonIntraSearchP、s-NonIntraSearchQ、threshX-Low、threshX-LowQ、t-ReselectionEUTRA和t-ReselectionEUTRA-SF设置为最大值；将下述参数threshServingLow和threshServingLowQ设置为最小值，以使周边小区中的各个LTE终端易于重选入所述模拟基站对应的构造小区中而不易于重选出去。

优选地，所述配置单元，用于获取周边小区分别对应的跟踪区标识码，对所述模拟基站配置与任何一个周边小区所对应的跟踪区标识码都不相同的跟踪区标识码，以触发重选入所述构造小区的各个LTE终端分别向所述模拟基站发送位置更新请求；

优选地，所述配置单元，用于获取所述目标LTE终端所在服务小区对应的跟踪区标识码，对所述模拟基站配置与目标LTE终端所在服务小区相同的跟踪区标识码，并向所述目标LTE终端所在服务小区的各个LTE终端发送寻呼消息，所述寻呼消息中携带所述目标LTE终端的唯一标识码，以使所述目标LTE终端在接收到所述寻呼消息时，触发所述目标LTE终端删除MM上下文，向所述模拟基站发送附着请求。

优选地，进一步包括：

释放单元，用于向所述目标LTE终端发送PLMN不允许的释放消息，以拒绝所述目标LTE终端当前的连接请求；和/或，向重选入所述构造小区中的非目标LTE终端发送TA不允许的释放消息，以拒绝所述非目标LTE终端的连接请求，以使所述非目标LTE终端离开所述构造小区，去搜索其他公网进行连接。

本发明实施例提供了一种LTE终端的定位方法及模拟基站，由于LTE终端存在对模拟基站的鉴权，而模拟基站是临时伪造的小区，模拟基站中无法获得LTE终端进行鉴权的秘钥，因此，为了避免LTE终端鉴权无法成功而断链，可以通过在连接定时器超时时并达到规定的连接建立次数之前，更新模拟基站的工作参数，使得LTE终端重新重新进入更新后的模拟基站的构造小区中，并触发重选入构造小区中的LTE终端向更新后的模拟基站发送连接请求，模拟基站每次通过在更新工作参数之前的时间段内与LTE终端保持通信，以利用与LTE终端之间交互的信号来对LTE终端进行定位，从而避免了LTE终端对模拟基站的鉴权，进而实现了对LTE终端的定位。

附图说明

图1是本发明实施例提供的方法流程图；

图2是本发明另一实施例提供的方法流程图；

图3是本发明又一实施例提供的方法流程图；

图4是本发明实施例提供的装置结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供了一种LTE终端的定位方法，请参见图1，该方法可以包括以下步骤：

步骤101：配置模拟基站的工作参数，以使周边小区的LTE终端重选入模拟基站对应的构造小区中，并触发重选入构造小区的各个LTE终端分别向模拟基站发送连接请求；

步骤102：向重选入构造小区内的各个LTE终端索取唯一标识码；

步骤103：根据每一个LTE终端的唯一标识码以及目标LTE终端的唯一标识码，确定发送连接请求的各个LTE终端中的目标LTE终端；

步骤104：与目标LTE终端保持通信，并利用通信过程中与所述目标LTE终端之间的交互信号对所述目标LTE终端进行定位；

步骤105：在定时器超时时并达到规定的连接建立最多次数之前，更新模拟基站的工作参数，并将当前更新后的工作参数携带在小区广播消息中进行广播，以使周边小区的LTE终端重选入模拟基站对应的构造小区中，并继续执行步骤101-步骤105。

根据上述方案，由于LTE终端存在对模拟基站的鉴权，而模拟基站是临时伪造的小区，模拟基站中无法获得LTE终端进行鉴权的秘钥，因此，为了避免LTE终端鉴权无法成功而断链，可以通过在连接定时器超时时并达到规定的连接建立次数之前，更新模拟基站的工作参数，使得LTE终端重新重选入更新后的模拟基站的构造小区中，并触发重选入构造小区中的LTE终端向更新后的模拟基站发送连接请求，模拟基站每次通过在更新工作参数之前的时间段内与LTE终端保持通信，以利用通信过程中与所述目标LTE终端之间的交互信号对所述目标LTE终端进行定位，从而避免了LTE终端对模拟基站的鉴权，进而实现了对LTE终端的定位。

为了利用模拟基站实现对LTE终端的定位，首先需要模拟基站与LTE终端之间进行通信，并在通信过程中，利用LTE终端的上行信号对LTE终端进行定位。本实施例可以通过下述两种方式实现模拟基站与LTE终端之间的通信：一、与周边LTE小区设置不同的跟踪区，用TAU(位置更新)方式吸纳LTE终端，并触发LTE终端与构造小区进行通信。二、与周边LTE小区设置相同的跟踪区，通过永久唯一标识码的寻呼与LTE终端进行通信。下面针对上述两种方式分别举一个具体实施例来对模拟基站对LTE终端的定位进行详细说明。

实施例1

在LTE系统中，每个小区都具有小区本身的标识属性，例如E-CGI，TAC，PLMN等。IDLE状态的LTE终端在移动过程相邻小区的测量和小区之间的重选过程，当LTE终端重选到一个小区后发现TA与之前的注册的TA不同，则LTE终端会发起向网络侧发起TAU过程。在TAU请求中，LTE终端会将MME曾经分配的GUTI带给网络侧，进行身份的核查，通过网络侧也可以对LTE终端发起LTE终端标识的索要过程，即identification过程，可以索要的标识有：IMSI，IMEI，IMEISV，TMSI。因此如果已知目标LTE终端的IMSI或者IMEI就可以识别出目标LTE终端的身份。这时可以测量目标LTE终端上行信号强度，并利用所测量到的交互信号强度变化来定位该LTE终端的位置。

本发明实施例提供了一种LTE终端的定位方法，请参见图2，该方法可以包括以下步骤：

步骤201：配置模拟基站的所构造的小区的工作参数，以诱使周边小区的LTE终端优先重选到该小区，并驻留在该构造小区中。在本实施例中，为了保证后续过程中模拟基站能够与目标LTE终端进行通信，首先，需要配置模拟基站的工作参数，以保证周边小区的各个LTE终端易于重选入模拟基站所对应的构造小区中，并且保证重选入构造小区中的各个LTE终端不易于重选出去，这样才能够保证各个LTE终端能够与模拟基站进行通信。

其中，需要配置的工作参数可以包括：频点优先级、功率及系统信息参数。

为了保证周边小区的各个LTE终端易于重选入模拟基站对应的构造小区中，需要进行如下工作参数的配置：

1、获取周边小区分别对应的频点优先级，配置模拟基站的频点优先级不小于周边小区中最高的频点优先级，并将周边小区中最高的工作频率作为构造小区的工作频率；即SIB3/5中CellReselectionPriority。其中，CellReselectionPriority＝INTEGER(0..7)。取值越大，其频点优先级取值越大。如果某个频点没有配置优先级则认为最低。其中，该频点优先级的设置会限制LTE终端的邻区测量行为。当LTE终端在一个小区驻留后，通过该小区的系统广播消息中给出的邻区频点信息，只会测量网络侧配置的频点，对于没有配置的频点不会测量。所有IDLE状态下的LTE终端测量行为约束的相关参数都来自系统广播消息。下面假设所有相关参数都有所配置。如果没有配置，相关约束也就不存在。

a)对于同频测量的启动，当Srxlev>SIntraSearchP而且Squal>SIntraSearchQ时，不启动同频邻区测量，否则启动同频邻区测量。

b)对于同优先级或者低优先级的异频测量，当Srxlev>SnonIntraSearchP而且Squal>SnonIntraSearchQ时，则不启动同优先级或者低优先级的异频测量，否则启动。

c)对于高优先级的异频测量，总是启动对其的测量。

2、获取周边小区分别对应的PCI(PhysicalCellIdentifier，物理小区标识)，对模拟基站配置避免与所有周边小区产生模三干扰的PCI，而影响了CRS(cellReferenceSignal，小区参考信号)的测量质量。

3、还需要配置的工作参数使得选入构造小区中的各个LTE终端不易于重选出去。

因此，为了保证重选入构造小区中的各个LTE终端不易于重选出去，还需要对模拟基站配置如下工作参数：

a，周边小区与构造小区具有相同频点优先级时，涉及到的参数如下表1所示，将这些参数取最大值。

表1：

b，周边小区的频点优先级小于构造小区的频点优先级时，则要求构造小区信号低于一定门限，低优先级的周边小区高于一定门限，且持续一定时间长度，驻留周边小区不小于1s，则重选可发生。所以为了限制LTE终端对周边小区的测量，同时重选难于发生，设置参数如下表2所示：

表2：

根据上述a、b情况下的参数配置，若周边小区中既包括频点优先级小于构造小区的小区，也包括频点优先级与构造小区相同的小区，那么需要涉及到上述a、b情况下的所有参数都进行相应配置，才能够保证重选入构造小区的各个LTE终端不易于重选出去。相同的，上述a、b情况的参数设置，不能够完全保证LTE终端不重选出去，只是提高了LTE终端不重选出去的概率。

步骤202：小区重选发生后，重选入构造小区内的各个LTE终端根据预先配置的模拟基站的系统参数向模拟基站发起建立连接过程。

在本实施例中，模拟基站的系统参数可以包括：PLMN(PublicLandMobileNetwork，公共陆地移动网络)和TAC(TrackingAreaCode，跟踪区标识码)。在本实施例中，由于是TAU(位置更新请求)方式吸附LTE终端，因此，需要配置模拟基站与所有周边小区均不相同的TAC，其中，在初始配置时，也就是在首次找到目标LTE终端之前，系统的PLMN需要配置与目标LTE终端HPLMN/EPLMN相同。周边小区的LTE终端重选入构造小区并读取系统信息，根据预先配置的模拟基站的系统参数TAC与之前注册的TAC不相同，则需要向该构造小区发起TAU请求，以实现位置更新。

步骤203：LTE终端向模拟基站发送RAPreamble消息。

步骤204：模拟基站向LTE终端返回RAResponse消息。

步骤205：LTE终端向模拟基站发送RRCConnectionSetuprequest消息。

步骤206：模拟基站向LTE终端返回RRCConnectionSetup消息。

在本实施例中，步骤203-步骤206为TAU请求之前必要的RRC连接建立过程。

步骤207：LTE终端向模拟基站发送RRCConnectionSetupComplete消息。

其中，在步骤207中该RRCConnectionSetupComplete消息包含TAUrequest消息，并且被完整性保护。

在本实施例中，若模拟基站从RRCConnectionSetupComplete消息及TAUrequest消息中，获取到NAS层LTE终端临时标识GUTI，若已知GUTI，则此时可以确定目标LTE终端的身份，否则，可以向LTE终端发送IDENTITYREQUEST消息。

步骤208：LTE终端启动连接建立定时器。

本实施例中，3GPP协议所规定连接建立定时器超时并达到3GPP规定的连接建立最多次数之前，若LTE终端未与构造小区进行连接则LTE终端会断开向模拟基站的TAU请求。

其中，该连接定时器时长是15s。3GPP协议规定的定时器超时达到3GPP规定的连接建立最多次数可以是5次。

步骤209：模拟基站向LTE终端发送IDENTITYREQUEST消息。

在本实施例中，模拟基站需要对LTE终端进行验证，以验证是否为目标LTE终端，该IDENTITYREQUEST消息用于请求LTE终端向模拟基站返回LTE终端的身份唯一标识码。

步骤210：LTE终端返回IDENTITYRESPONSE消息。

在本实施例中，IDENTITYRESPONSE消息是LTE终端向模拟基站返回的用于标识其身份的唯一标识码，该唯一标识码可以是IMSI、IMEI。

其中，IDENTITYREQUEST消息和IDENTITYRESPONSE消息都不加密和完整性保护。

步骤211：模拟基站根据LTE终端返回的唯一标识码，以及根据目标LTE终端的唯一标识码，确定各个LTE终端中的目标LTE终端，并与目标LTE终端保持通信，利用对目标LTE终端上行信号的测量，进行目标LTE终端定位。

在本实施例中，为了能够持续获取到目标LTE终端发送的交互信号，可以持续执行步骤209，以使目标LTE终端持续执行步骤210，从而通过对交互信号的测量，实现对目标LTE终端的持续定位。其中，交互信号可以包括：目标LTE终端发送的上行信号和下行信号，下行信号可以是目标LTE终端返回的RSRP和/或RSRQ。

在本实施例中，若模拟基站的构造小区内在一段时间内没有发现目标LTE终端，则说明目标LTE终端不在模拟基站的构造小区覆盖范围内，则可以移动模拟基站，直到向重选入构造小区内的LTE终端索要的唯一标识码中确定出目标LTE终端。

进一步地，在定时器超时之前，还可以获取目标LTE终端的UECapabilityEnquiry(目标LTE终端的无线接入性能)，以了解目标LTE终端的无线接入能力和终端类型。

步骤212：更新模拟基站的系统参数，并将当前更新后的系统参数在小区广播消息中进行更新，以使LTE终端重选入模拟基站对应的构造小区中，并驻留在该构造小区中，并继续执行步骤202-步骤212，以实现对目标LTE终端的持续定位。

在本实施例中，更新模拟基站的系统参数可以是3GPP协议所规定连接定时器超时并达到3GPP规定的连接建立最多次数之前。

若是在达到3GPP规定的连接建立最多次数之前，目标LTE终端未收到模拟基站发送的对TAU请求的响应，还继续会向模拟基站发送TAU请求，，直到发送TAU请求达到最大次数之前，更新模拟基站的系统参数。

在本实施例中，更新的模拟基站的系统参数可以是对PLMN的更新，使得目标LTE终端再次获取该模拟基站的系统参数时，确定该模拟基站与之前PLMN不同，因此，重新向模拟基站发起附着过程(ATTACH)，以达到对目标LTE终端的持续定位。

在本发明一个优选实施例中，由于周边小区内的LTE终端较多，因此，在确定了目标LTE终端之后，可以向周边小区内的非目标LTE终端发送TA不允许的释放消息，以尽快释放连接，并在该释放连接中告知LTE终端该小区不允许驻留，使得所述非目标LTE终端去搜索其他公网进行连接。其中，TA不允许的释放消息的原因值可以是15：NO_SUITABLE_CELLS_IN_TRACKING_AREA的TAUrejected。以及，可以向目标LTE终端发送PLMN不允许的释放消息，以通知目标LTE终端当前的连接请求PLMN不允许，触发目标LTE终端尽快重选PLMN。其中，PLMN不允许的释放消息的原因值可以是11：PLMN_NOT_ALLOWED的ATTACH/TAUreject消息。

在实施例1中，与周边LTE小区设置不同的跟踪区，用TAU的方式触发目标LTE终端，并与目标LTE终端保持通信，从而利用目标LTE终端的上行信号对目标LTE终端进行定位。

实施例2

在LTE系统中，每个小区都具有小区本身的标识属性，例如E-CGI，TAC，PLMN等。IDLE状态的LTE终端在移动过程相邻小区的测量和小区之间的重选过程，当LTE终端驻留在一个小区里，LTE终端也会在当前驻留的小区里面监听自己的寻呼消息。寻呼消息中标识LTE终端身份的标识有两种，一个是S-TMSI，另一个是IMSI，当用IMSI寻呼LTE终端时，LTE终端收到该寻呼消息后会本地detach网络然后重新向网络发起注册过程，此时attach请求消息会携带用户的IMSI。因此如果已知LTE终端的IMSI就可以识别出目标用户的身份。同时如果可以测量目标LTE终端上行信号，则可通过测向定位技术来定位该目标LTE终端的位置。本发明实施例提供了一种LTE终端的定位方法，请参加图3，该方法可以包括以下步骤：

步骤301所描述的内容与步骤201所描述的内容相同。

其中，还可以配置模拟基站的系统参数，该系统参数可以包括：PLMN(PublicLandMobileNetwork，公共陆地移动网络)和TAC(TrackingAreaCode，跟踪区标识码)。在本实施例中，配置模拟基站与其中一个周边小区相同的TAC，其中，PLMN需要配置与目标LTE终端相同的运营商。

步骤302：模拟基站向重选入构造小区内发送paging(寻呼)消息，该paging消息中携带目标LTE终端的唯一标识码。

其中，该唯一标识码是IMSI。

步骤303：重选入构造小区内的各个LTE终端监测各自寻呼消息，在目标LTE终端接收到该寻呼消息时之后，目标LTE终端本地detach网络，删除MM上下文，并尝试重新attach网络。

在本实施例中，模拟基站利用目标LTE终端的唯一标识码，在构造小区中寻呼该目标LTE终端，使得目标LTE终端在接收到该寻呼消息时，目标LTE终端本地detach网络，删除移动性管理MM上下文，并重试重新附着(attach)网络。

步骤304-步骤308所描述的内容与步骤203-步骤207所描述的内容相同。

在步骤308中，目标LTE终端向模拟基站发送的RRCConnectionSetupComplete消息中包含attacherequest消息，且不加密不完整性保护。

步骤309-步骤310所描述的内容与步骤209-步骤210所描述的内容相同。

步骤311所描述的内容与步骤208所描述的内容相同。

步骤312：模拟基站根据LTE终端返回的唯一标识码，以及根据目标LTE终端的唯一标识码，确定各个LTE终端中的目标LTE终端，并与目标LTE终端保持通信，利用与目标LTE终端之间交互的信号的测量，进行目标LTE终端定位。

在本实施例中，为了在定时器超时之前能够持续获取到目标LTE终端发送的上行信号，可以持续执行步骤309，以使目标LTE终端持续执行步骤310。其中，目标LTE终端发送的上行信号是指返回的IDENTITYRESPONSE消息，下行信号测量可以是LTE终端上报的RSRP和\或RSRQ。

在本实施例中，若模拟基站的构造小区内在一段时间内没有发现目标LTE终端，则说明目标LTE终端不在模拟基站的构造小区覆盖范围内，则可以移动模拟基站，直到确定出目标LTE终端。

进一步地，在定时器超时之前，还可以获取目标LTE终端的UECapabilityEnquiry(目标LTE终端的无线接入性能)，以了解目标LTE终端的无线接入能力及终端类型。

步骤313：更新模拟基站的系统参数，并将当前更新后的系统参数在小区广播消息中进行更新，以使LTE终端重选入模拟基站对应的构造小区中，并驻留在该构造小区中，并继续执行步骤302-步骤313，以实现对目标LTE终端的持续定位。

在本实施例中，更新模拟基站的系统参数可以是3GPP协议所规定连接定时器超时并达到3GPP规定的连接建立最多次数之前。

若是在定时器超时之后，目标LTE终端未收到模拟基站发送的对attach请求的响应，那么目标LTE终端会发送attach请求，直到发送attach请求达到最大之前，更新模拟基站的系统参数。

在本实施例中，更新的模拟基站的系统参数可以是对PLMN的更新，使得目标LTE终端再次获取该模拟基站的系统参数时，确定该模拟基站与之前PLMN不同，因此，重新向模拟基站发起附着过程(ATTACH)，以达到对目标LTE终端的持续定位。

在本发明一个优选实施例中，由于周边小区内的LTE终端较多，因此，在确定了目标LTE终端之后，可以向周边小区内的非目标LTE终端发送原因值为15的释放消息，以尽快释放连接，并在该释放连接中告知LTE终端该小区不允许驻留，使得所述非目标LTE终端去搜索其他公网进行连接。该原因值为15的释放消息为：NO_SUITABLE_CELLS_IN_TRACKING_AREA的TAUrejected。以及，可以向目标LTE终端发送原因值为11的释放消息，以通知目标LTE终端当前的连接请求PLMN不允许，触发目标LTE终端尽快重选PLMN。该原因值为11的释放消息为：PLMN_NOT_ALLOWED的ATTACH/TAUreject消息。

在实施例2中，利用目标LTE终端的唯一标识码寻呼目标LTE终端，使得目标LTE终端向模拟基站发起附着，从而使得模拟基站与目标LTE终端保持通信，从而利用目标LTE终端发送的上行信号对目标LTE终端进行定位。

本发明实施例提供了一种模拟基站，请参见图4，包括：

配置单元401，用于配置模拟基站的工作参数，以使周边小区的LTE终端重选入所述模拟基站对应的构造小区中，并触发重选入所述构造小区的各个LTE终端分别向所述模拟基站发送连接请求；

索取单元402，用于向重选入所述构造小区内的各个LTE终端索取唯一标识码；

确定单元403，用于根据每一个LTE终端的唯一标识码以及目标LTE终端的唯一标识码，确定发送所述连接请求的各个LTE终端中的目标LTE终端；

定位单元404，用于与所述目标LTE终端保持通信，并利用通信过程中与所述目标LTE终端之间的交互信号对所述目标LTE终端进行定位；

更新单元405，用于在定时器超时时并达到规定的连接建立最多次数之前，更新所述模拟基站的工作参数，并将当前更新后的工作参数携带在小区广播消息中进行广播，以使周边小区的LTE终端重选入所述模拟基站对应的构造小区中，并触发所述配置单元执行所述触发重选入所述构造小区的各个LTE终端分别向所述模拟基站发送连接请求。

进一步地，所述配置单元401，用于配置所述模拟基站的频点优先级不小于周边小区中最高的频点优先级；配置所述模拟基站的发射功率大于所有周边小区的发射功率；在包括与所述模拟基站对应的构造小区具有相同频点优先级的周边小区时，将下述参数q-Hyst、q-OffsetCell、q-OffsetFreq、t-ReselectionEUTRA和t-ReselectionEUTRA-SF设置为最大值，以使周边小区中的各个LTE终端易于重选入所述模拟基站对应的构造小区中而不易于重选出去；

和/或，

在包括频点优先级小于所述模拟基站对应的构造小区的周边小区时，将下述参数s-IntraSearchP、s-IntraSearchQ、s-NonIntraSearchP、s-NonIntraSearchQ、threshX-Low、threshX-LowQ、t-ReselectionEUTRA和t-ReselectionEUTRA-SF设置为最大值；将下述参数threshServingLow和threshServingLowQ设置为最小值，以使周边小区中的各个LTE终端易于重选入所述模拟基站对应的构造小区中而不易于重选出去。

进一步地，所述配置单元401，用于获取周边小区分别对应的跟踪区标识码，对所述模拟基站配置与任何一个周边小区所对应的跟踪区标识码都不相同的跟踪区标识码，以触发重选入所述构造小区的各个LTE终端分别向所述模拟基站发送位置更新请求；

进一步地，所述配置单元401，用于获取所述目标LTE终端所在服务小区对应的跟踪区标识码，对所述模拟基站配置与目标LTE终端所在服务小区相同的跟踪区标识码，并向所述目标LTE终端所在服务小区的各个LTE终端发送寻呼消息，所述寻呼消息中携带所述目标LTE终端的唯一标识码，以使所述目标LTE终端在接收到所述寻呼消息时，触发所述目标LTE终端删除MM上下文，向所述模拟基站发送附着请求。

进一步包括：

释放单元406，用于向所述目标LTE终端发送PLMN不允许的释放消息，以拒绝所述目标LTE终端当前的连接请求；和/或，向重选入所述构造小区中的非目标LTE终端发送TA不允许的释放消息，以拒绝所述非目标LTE终端的连接请求，以使所述非目标LTE终端离开所述构造小区，去搜索其他公网进行连接。

综上所述，本发明实施例至少可以实现以下有意效果：

1、由于LTE终端存在对模拟基站的鉴权，而模拟基站是临时伪造的小区，模拟基站中不包含被LTE终端进行鉴权的秘钥，因此，为了避免被LTE终端进行鉴权，可以通过在定时器超时之前，更新模拟基站的工作参数，使得在定时器超时时，LTE终端重新将更新后的模拟基站作为其候选小区，并向更新后的模拟基站发送连接请求，模拟基站每次通过在定时器超时之前的时间段内与LTE终端保持通信，以利用LTE终端发送的上行信号来对LTE终端进行定位，从而避免了LTE终端对模拟基站的鉴权，进而实现了对LTE终端的定位。

2、通过更新工作参数的方式出发要定位的目标LTE终端长期与模拟基站保持通信连接，从而进行对用户信号的长期稳定测量并实现定位，从而避开了LTE终端对网络的鉴权认证的限制。

3、通过TAU方式和/或寻呼的方式来吸纳用户与模拟基站进行通信交互，并获取目标LTE终端的唯一标识码，从而实现对定位目标LTE终端的识别。

4、针对非目标LTE终端，使用原因值为15的释放消息进行释放，将非目标LTE终端驱赶到周边的公网小区。针对目标LTE终端，与目标LTE终端保持最长时间的通信，并在定时器超时之前用原因值为11的PLMN_NOT_ALLOWED释放目标LTE终端，将目标LTE终端重定向到模拟基站构造的小区内或其他RAT指定小区内，如GSM小区，模拟基站同时进行系统信息更新，变更PLMN和TAC，重选来吸纳目标LTE终端。

5、为实现与目标LTE终端的长时间的通信交互，我们可以通过重复交互信令过程来实现。

6、为实现模拟基站吸纳用户的能力，我们通过读取周边LTE公网系统信息，并将模拟基站配置载波频率为公网中频率优先级最高的频点，并配置模拟基站构造的小区的工作参数使得目标LTE终端更容易重选进入模拟基站所构造的小区中。

上述设备内的各单元之间的信息交互、执行过程等内容，由于与本发明方法实施例基于同一构思，具体内容可参见本发明方法实施例中的叙述，此处不再赘述。

需要说明的是，在本文中，诸如第一和第二之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个······”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同因素。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储在计算机可读取的存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质中。

最后需要说明的是：以上所述仅为本发明的较佳实施例，仅用于说明本发明的技术方案，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所做的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (10)

1.一种LTE终端的定位方法，其特征在于，包括：

步骤101：配置模拟基站的工作参数，以使周边的LTE终端重选入所述模拟基站对应的构造小区中，并触发重选入所述构造小区的各个LTE终端分别向所述模拟基站发送连接请求；

步骤102：向重选入所述构造小区内的各个LTE终端索取唯一标识码；

步骤103：根据每一个LTE终端的唯一标识码以及目标LTE终端的唯一标识码，确定发送所述连接请求的各个LTE终端中的目标LTE终端；

步骤104：与所述目标LTE终端保持通信，并利用通信过程中与所述目标LTE终端之间的交互信号对所述目标LTE终端进行定位；

步骤105：在定时器超时时并达到规定的连接建立最多次数之前，更新所述模拟基站的工作参数，并将当前更新后的工作参数携带在小区广播消息中进行广播，以使周边小区的LTE终端重选入所述模拟基站对应的构造小区中，并继续执行步骤101-步骤105。

2.根据权利要求1所述的方法，其特征在于，所述配置所述模拟基站的工作参数，以使周边小区的LTE终端重选入所述模拟基站对应的构造小区中，包括：

配置所述模拟基站的频点优先级不小于周边小区中最高的频点优先级；配置所述模拟基站的发射功率大于所有周边小区的发射功率；

在包括与所述模拟基站对应的构造小区具有相同频点优先级的周边小区时，将下述参数q-Hyst、q-OffsetCell、q-OffsetFreq、t-ReselectionEUTRA和t-ReselectionEUTRA-SF设置为最大值，以使周边小区中的各个LTE终端易于重选入所述模拟基站对应的构造小区中而不易于重选出去；

和/或，

在包括频点优先级小于所述模拟基站对应的构造小区的周边小区时，将下述参数s-IntraSearchP、s-IntraSearchQ、s-NonIntraSearchP、s-NonIntraSearchQ、threshX-Low、threshX-LowQ、t-ReselectionEUTRA和t-ReselectionEUTRA-SF设置为最大值；将下述参数threshServingLow和threshServingLowQ设置为最小值，以使周边小区中的各个LTE终端易于重选入所述模拟基站对应的构造小区中而不易于重选出去。

3.根据权利要求1所述的方法，其特征在于，所述配置模拟基站的工作参数，包括：

获取周边小区分别对应的跟踪区标识码，对所述模拟基站配置与任何一个周边小区所对应的跟踪区标识码都不相同的跟踪区标识码，以触发重选入所述构造小区的各个LTE终端分别向所述模拟基站发送位置更新请求。

4.根据权利要求1所述的方法，其特征在于，所述配置模拟基站的工作参数，包括：

获取所述目标LTE终端所在服务小区对应的跟踪区标识码，对所述模拟基站配置与目标LTE终端所在服务小区相同的跟踪区标识码，并向所述目标LTE终端所在服务小区的各个LTE终端发送寻呼消息，所述寻呼消息中携带所述目标LTE终端的唯一标识码，以使所述目标LTE终端在接收到所述寻呼消息时，触发所述目标LTE终端删除MM上下文，向所述模拟基站发送附着请求。

5.根据权利要求1-4中任一所述的方法，其特征在于，在所述更新模拟基站的工作参数之前，进一步包括：

向所述目标LTE终端发送PLMN不允许的释放消息，以拒绝所述目标LTE终端当前的连接请求；和/或，向重选入所述构造小区中的非目标LTE终端发送TA不允许的释放消息，以拒绝所述非目标LTE终端的连接请求，以使所述非目标LTE终端离开所述构造小区，去搜索其他公网进行连接。

6.一种模拟基站，其特征在于，包括：

配置单元，用于配置模拟基站的工作参数，以使周边小区的LTE终端重选入所述模拟基站对应的构造小区中，并触发重选入所述构造小区的各个LTE终端分别向所述模拟基站发送连接请求；

索取单元，用于向重选入所述构造小区内的各个LTE终端索取唯一标识码；

确定单元，用于根据每一个LTE终端的唯一标识码以及目标LTE终端的唯一标识码，确定发送所述连接请求的各个LTE终端中的目标LTE终端；

定位单元，用于与所述目标LTE终端保持通信，并利用通信过程中与所述目标LTE终端之间的交互信号对所述目标LTE终端进行定位；

更新单元，用于在定时器超时时并达到规定的连接建立最多次数之前，更新所述模拟基站的工作参数，并将当前更新后的工作参数携带在小区广播消息中进行广播，以使周边小区的LTE终端重选入所述模拟基站对应的构造小区中，并触发所述配置单元执行所述触发重选入所述构造小区的各个LTE终端分别向所述模拟基站发送连接请求。

7.根据权利要求6所述的模拟基站，其特征在于，所述配置单元，用于配置所述模拟基站的频点优先级不小于周边小区中最高的频点优先级；配置所述模拟基站的发射功率大于所有周边小区的发射功率；在包括与所述模拟基站对应的构造小区具有相同频点优先级的周边小区时，将下述参数q-Hyst、q-OffsetCell、q-OffsetFreq、t-ReselectionEUTRA和t-ReselectionEUTRA-SF设置为最大值，以使周边小区中的各个LTE终端易于重选入所述模拟基站对应的构造小区中而不易于重选出去；

和/或，

在包括频点优先级小于所述模拟基站对应的构造小区的周边小区时，将下述参数s-IntraSearchP、s-IntraSearchQ、s-NonIntraSearchP、s-NonIntraSearchQ、threshX-Low、threshX-LowQ、t-ReselectionEUTRA和t-ReselectionEUTRA-SF设置为最大值；将下述参数threshServingLow和threshServingLowQ设置为最小值，以使周边小区中的各个LTE终端易于重选入所述模拟基站对应的构造小区中而不易于重选出去。

8.根据权利要求6所述的模拟基站，其特征在于，所述配置单元，用于获取周边小区分别对应的跟踪区标识码，对所述模拟基站配置与任何一个周边小区所对应的跟踪区标识码都不相同的跟踪区标识码，以触发重选入所述构造小区的各个LTE终端分别向所述模拟基站发送位置更新请求。

9.根据权利要求6所述的模拟基站，其特征在于，所述配置单元，用于获取所述目标LTE终端所在服务小区对应的跟踪区标识码，对所述模拟基站配置与目标LTE终端所在服务小区相同的跟踪区标识码，并向所述目标LTE终端所在服务小区的各个LTE终端发送寻呼消息，所述寻呼消息中携带所述目标LTE终端的唯一标识码，以使所述目标LTE终端在接收到所述寻呼消息时，触发所述目标LTE终端删除MM上下文，向所述模拟基站发送附着请求。

10.根据权利要求6-9中任一所述的模拟基站，其特征在于，进一步包括：

释放单元，用于向所述目标LTE终端发送PLMN不允许的释放消息，以拒绝所述目标LTE终端当前的连接请求；和/或，向重选入所述构造小区中的非目标LTE终端发送TA不允许的释放消息，以拒绝所述非目标LTE终端的连接请求，以使所述非目标LTE终端离开所述构造小区，去搜索其他公网进行连接。