CN110832822A - 用于处理广播信息的第一网络节点、第二网络节点、无线设备及其中的方法 - Google Patents

Abstract

描述了一种用于处理广播信息的方法。在无线通信网络(100)中操作的第一网络节点(111)确定(403)要向无线通信网络(100)中的无线设备(131)提供的一个或多个解密密钥(K1、K2、K3)。解密密钥使无线设备(131)能够对要由无线通信网络(100)中的第二网络节点(112)广播的信息进行解密。该信息包括多个定位信息子集。每个子集是要使用或使用不同加密密钥来加密的，该不同加密密钥是基于无线通信网络(100)中的无线设备(131、132、133)的各自的订阅类型的。所确定的解密密钥是基于无线设备(131)的至少一种订阅类型的。然后，第一网络节点(111)发起(404)向无线设备(131)提供所确定的解密密钥。

Description

用于处理广播信息的第一网络节点、第二网络节点、无线设备 及其中的方法

技术领域

本公开总体上涉及用于处理广播信息的第一网络节点以及由此执行的方法。本公开总体上还涉及用于处理广播信息的第二网络节点以及由此执行的方法。本公开总体上还涉及用于处理广播信息的无线设备以及由此执行的方法。

背景技术

无线通信网络内的无线设备可以是例如用户设备(UE)、台(STA)、移动终端、无线终端、终端和/或移动台(MS)。无线设备能够在蜂窝通信网络或无线通信网络(有时也称为蜂窝无线电系统、蜂窝系统或蜂窝网络)中以无线方式通信。可以经由无线通信网络中包括的无线电接入网(RAN)以及可能的一个或多个核心网，在例如两个无线设备之间、无线设备和常规电话之间、和/或无线设备和服务器之间执行通信。仅是提及一些其他的示例，无线设备还可以指代具有无线能力的移动电话、蜂窝电话、膝上型计算机或平板计算机等等。本上下文中的无线设备可以是例如能够经由RAN与另一个实体(例如另一终端或服务器)传输语音和/或数据的便携式、口袋可存放式、手持式、计算机包括式或者车载式的移动设备。

无线通信网络覆盖了可以被划分为小区区域的地理区域，每个小区区域由网络节点来服务，该网络节点可以是诸如无线电网络节点、无线电节点或基站(例如无线电基站(RBS))之类的接入节点，无线电基站(RBS)有时可以根据所使用的技术和术语被称为例如“演进节点B(“eNB”)”、“eNodeB”、“节点B”、“B节点”、“gNB”、传输点(TP)、或BTS(基站收发机站)。基站可以基于传输功率并且因此还基于小区尺寸而具有不同的类别，例如，广域基站、中程基站、局域基站、家庭基站、微微基站等。小区是分别由基站站点或无线电节点站点处的基站或无线电节点提供无线电覆盖的地理区域。位于基站站点的一个基站可以服务一个或若干小区。此外，每个基站可以支持一种或若干种通信技术。基站通过在射频上工作的空中接口与基站范围内的终端进行通信。无线通信网络也可以是非蜂窝系统，包括可以用服务波束为诸如无线设备之类的接收节点服务的网络节点。在第三代合作伙伴计划(3GPP)长期演进(LTE)中，可以被称为eNodeB或甚至eNB的基站可以直接连接到一个或多个核心网。在本公开的上下文中，表述“下行链路(DL)”可以被用于从基站到无线设备的传输路径。表述“上行链路(UL)”可以被用于相反方向(即从无线设备到基站)上的传输路径。

定位

UE定位被认为是LTE网络的重要特征，这是因为UE定位潜在用于大量的用户应用，例如智能运输、娱乐、工业自动化、机器人技术、远程操作、医疗保健、智能停车等，并且还因为UE定位与美国联邦通信委员会(US FCC)E911的要求相关。

LTE中的定位可以由图1中所示的架构利用UE 10和位置服务器(演进服务移动位置中心(E-SMLC)11)之间经由LTE定位协议(LPP)12进行的直接交互来支持。此外，还可以存在位置服务器和eNodeB 13之间经由LTE定位协议A(LPPa)进行的交互，这在一定程度上是通过eNodeB 13和UE 10之间经由无线电资源控制(RRC)协议15进行的交互来支持的。eNodeB 40和E-SMLC 20还可以与移动性管理实体(MME)16进行通信，该MME 16进而与网关移动位置中心(GMLC)17进行通信。

在LTE中，例如，如在3GPP技术规范36.305 v.14.1.0中所描述的，可以考虑若干种定位技术。第一种技术是增强型小区标识符(ID)。通过该技术，可以使用小区ID信息来将UE与服务小区的服务区域相关联，然后可以使用附加信息来确定更精细粒度的位置。

另一种技术是辅助全球导航卫星系统(GNSS)。GNSS可以被理解为包括可以基于卫星来提供全球定位的所有系统，包括例如全球定位系统(GPS)、全球导航卫星系统(GLONASS)和伽利略(Galileo)。在该技术中，GNSS信息可以由UE获取，并且该信息可以由从E-SMLC向UE提供的辅助信息来支持。

另一种技术是观察到达时间差(OTDOA)。在该技术中，UE可以估计来自不同基站的参考信号的时间差，并且可以向演进服务移动位置中心(E-SMLC)发送估计的结果以进行多点定位(multilateration)。

另一种技术是上行链路TDOA(UTDOA)。在该技术中，可以请求UE发送可以由已知位置处的多个位置测量单元(例如eNB)检测到的特定波形。可以向E-SMLC转发这些测量以进行多点定位。

定位技术可以由从位置服务器到UE的辅助数据来支持。图2是示出了LPP辅助数据传输过程的示意图。通常，可以被视为是目标设备20的UE可以要么在22处请求辅助数据并且位置服务器21在23处提供辅助数据，要么位置服务器21可以在24处提供未经请求的辅助数据，如图2所示。

GNSS技术中最新的增强包括对非常精确的定位的支持，其中，设备(例如UE)可以与网络节点进行交互以获得特定的测量校正信息。这些增强中的许多增强是由海事服务无线电技术委员会(RTCM)的规范工作3GPP TS 25.305，v.14.0.0“UTRAN中的用户设备(UE)定位的阶段2功能规范”捕获的。一个示例是实时运动学(RTK)GNSS，这是一种差分GNSS定位技术，该技术通过利用GNSS信号的载波相位而不仅仅是利用码相位来使得能够实时地将定位准确度从米级提高到分米级，或甚至在合适的条件下提高到厘米级。因此，可以在LTE网络中提供对RTK GNSS的支持，并且在版本15工作项目中对其进行标准化。LTE网络中对RTK的支持包括向UE报告RTK校正数据。当前正在讨论向UE报告RTK数据的两种版本，第一种已知方法是通过扩展系统信息比特来从基站广播信息。另一种方法是例如经由LPP向每个UE单独地发送信息。另外，UE还可以直接在应用层上与RTK服务器进行交互。

此外，随着支持网络辅助定位的UE的数目增加，向UE广播辅助数据可以帮助减少信令负载，并且支持例如广播警告消息的地理围栏。用于提供网络辅助定位信息的已有方法缺乏效率并且浪费网络资源，从而增加了其时延并降低了其容量。

发明内容

本文的实施例的目的是改进对无线通信网络中的广播信息的处理。本文的实施例的特定目的是在无线通信网络中改进对包括定位信息在内的广播信息的处理。

根据本文的实施例的第一方面，该目的通过一种

由第一网络节点执行的方法来实现。该方法用于处理广播信息。该网络节点在无线通信网络中操作。第一网络节点确定要向在无线通信网络中操作的无线设备提供的一个或多个解密密钥。该一个或多个解密密钥使无线设备能够对要由在无线通信网络中操作的第二网络节点广播的信息进行解密。该信息包括多个定位信息子集。定位信息子集中的每个定位信息子集是要使用或使用不同加密密钥来加密的，该不同加密密钥是基于无线通信网络中的无线设备的多种订阅类型中的各自的订阅类型的。所确定的一个或多个解密密钥是基于多种订阅类型中无线设备的至少一种订阅类型的。然后，第一网络节点发起向无线设备提供所确定的一个或多个解密密钥。

根据本文的实施例的第二方面，该目的通过一种由无线设备执行的方法来实现。该方法用于处理广播信息。该无线设备在无线通信网络中操作。无线设备从在无线通信网络中操作的第一网络节点获得一个或多个解密密钥，该一个或多个解密密钥使无线设备能够对要由第二网络节点广播的信息进行解密。第二网络节点在无线通信网络中操作。该信息包括多个定位信息子集。定位信息子集中的每个定位信息子集是要使用或使用不同加密密钥来加密的，该不同加密密钥是基于无线通信网络中的无线设备的多种订阅类型中的各自的订阅类型的。所获得的一个或多个解密密钥是基于多种订阅类型中无线设备的至少一种订阅类型的。然后，无线设备基于所获得的一个或多个解密密钥来对由第二网络节点广播的信息进行解码。

根据本文的实施例的第三方面，该目的通过一种由第二网络节点执行的方法来实现。该方法用于广播信息。第二网络节点在无线通信网络中操作。第二网络节点从在无线通信网络中操作的第一网络节点获得要由第二网络节点向在无线通信网络中操作的无线设备广播的信息。该信息包括多个定位信息子集。定位信息子集中的每个定位信息子集是要使用或使用不同加密密钥来加密的，该不同加密密钥是基于无线通信网络中的无线设备的多种订阅类型中的各自的订阅类型的。使得经加密的定位信息子集中的每个经加密的定位信息子集能够使用基于多种订阅类型中无线设备的至少一种订阅类型的一个或多个解密密钥来解密。然后，第二网络节点广播所获得的信息。

根据本文的实施例的第四方面，该目的通过一种被配置为处理广播信息的第一网络节点来实现。该网络节点被配置为在无线通信网络中操作。第一网络节点还被配置为确定被配置为要向无线设备提供的一个或多个解密密钥，该无线设备被配置为在无线通信网络中操作。一个或多个解密密钥被配置为使无线设备能够对被配置为要由第二网络节点广播的信息进行解密，该第二网络节点被配置为在无线通信网络中操作。该信息被配置为包括多个定位信息子集。定位信息子集中的每个定位信息子集被配置为使用不同加密密钥来加密，该不同加密密钥是基于无线通信网络中的无线设备的多种订阅类型中的各自的订阅类型的。被配置为要被确定的一个或多个解密密钥被配置为是基于多种订阅类型中无线设备的至少一种订阅类型的。第一网络节点还被配置为发起向无线设备提供被配置为要被确定的一个或多个解密密钥。

根据本文的实施例的第五方面，该目的通过一种被配置为处理广播信息的无线设备来实现。无线设备被配置为在无线通信网络中操作。无线设备还被配置为从被配置为在所述无线通信网络中操作的第一网络节点获得一个或多个解密密钥，该一个或多个解密密钥被配置为使所述无线设备能够对被配置为要由第二网络节点广播的信息进行解密，该第二网络节点被配置为在无线通信网络中操作。该信息被配置为包括多个定位信息子集。定位信息子集中的每个定位信息子集被配置为要使用或使用不同加密密钥来加密，该不同加密密钥是基于无线通信网络中的无线设备的多种订阅类型中的各自的订阅类型的。被配置为要被获得的一个或多个解密密钥被配置为是基于多种订阅类型中无线设备的至少一种订阅类型的。无线设备还被配置为基于被配置为要被获得的一个或多个解密密钥来对被配置为要由第二网络节点广播的信息进行解码。

根据本文的实施例的第六方面，该目的通过一种

被配置为广播信息的第二网络节点来实现。第二网络节点被配置为在无线通信网络中操作。第二网络节点还被配置为从被配置为在无线通信网络中操作的第一网络节点获得被配置为要由第二网络节点向无线设备广播的信息，该无线设备被配置为在无线通信网络中操作。该信息被配置为包括多个定位信息子集。定位信息子集中的每个定位信息子集被配置为要使用或使用不同加密密钥来加密，该不同加密密钥是基于无线通信网络中的无线设备的多种订阅类型中的各自的订阅类型的。经加密的定位信息子集中的每个经加密的定位信息子集被配置为能够使用基于多种订阅类型中无线设备的至少一种订阅类型的一个或多个解密密钥来解密。第二网络节点还被配置为广播被配置为被获得的信息。

通过第一网络节点确定一个或多个解密密钥，可以在使用广播数据时控制不同无线设备的接入。这可以通过第二网络节点广播经加密的数据并且无线设备根据一个或多个解密密钥对数据进行解码来促进。

附图说明

参考附图，根据以下描述来更详细地描述本文中的实施例的示例。

图1是示出了LTE定位架构的示意图。

图2是示出了LPP辅助数据传输过程的示意图。

图3是示出了根据本文的实施例的无线通信网络的实施例的示意图。

图4是描绘了根据本文的实施例的第一网络节点中的方法的流程图。

图5是描绘了根据本文的实施例的无线设备中的方法的流程图。

图6是描绘了根据本文的实施例的第二网络节点中的方法的流程图。

图7是描绘了根据本文的实施例的第一网络节点中的方法的非限制性示例的流程图。

图8是描绘了根据本文的实施例的无线设备中的方法的非限制性示例的流程图。

图9是描绘了根据本文的实施例的第二网络节点中的方法的非限制性示例的流程图。

图10是描绘了根据本文的实施例的通信系统中的方法的非限制性示例的流程图。

图11是示出了根据本文的实施例的第一网络节点的实施例的示意框图。

图12是示出了根据本文的实施例的无线设备的实施例的示意框图。

图13是示出了根据本文的实施例的第二网络节点的实施例的示意框图。

图14是描绘了根据本文的实施例的电信系统中的方法的流程图。

图15是示出了根据本文的实施例的主机计算机的实施例的示意框图。

具体实施方式

术语

以下常用术语在实施例中使用并且在下面详细描述：

网络节点：在一些实施例中，使用通用术语“网络节点”。其可以是任何种类的网络节点，其可以包括无线电网络节点，例如基站、无线电基站、基站收发信台、基站控制器、网络控制器、多标准无线电BS、gNB、新无线电(NR)BS、演进节点B(eNB)、节点B、多小区/多播协调实体(MCE)、中继节点、接入点、无线电接入点、远程无线电单元(RRU)、远程无线电头(RRH)、多标准BS(又名MSR BS)、核心网络节点(例如，MME)、自组织网络(SON)节点、协调节点、定位节点、驱动测试最小化(MDT)节点等，或者甚至可以包括外部节点(例如，第三方节点、当前网络的外部节点)等。网络节点也可以包括测试设备。

无线电网络节点：在一些实施例中，非限制性术语“无线电网络节点”是更常用的，并且其指代为UE服务和/或连接到其他网络节点或网络元件的任何类型的网络节点，或者UE可以从其接收信号的任何无线电节点。无线电网络节点的示例是：节点B、基站(BS)、多标准无线电(MSR)无线电节点(例如MSR BS)、eNodeB、网络控制器、无线电网络控制器(RNC)、基站控制器(BSC)、中继、施主节点控制中继、基站收发信站(BTS)、接入点(AP)、传输点(TP)、传输节点、RRU、RRH、分布式天线系统(DAS)中的节点等。

用户设备：在一些实施例中，使用非限制性术语“用户设备(UE)”，并且其指代在蜂窝或移动通信系统中与无线电网络节点通信的任何类型的无线设备。UE的示例是：目标设备、设备到设备UE、机器型UE或能够进行机器到机器通信的UE、PDA、iPad、平板电脑、移动终端、智能电话、膝上型嵌入式设备(LEE)、膝上型安装式设备(LME)、USB适配器、客户驻地设备(CPE)等。

作为开发本文的实施例的一部分，将首先识别和讨论与使用至少一些已有方法相关联的一个或多个问题，该一个或多个问题可以由本文的实施例来处理。

在关于LTE的UE定位准确度增强的当前版本15工作项目(WI)(RP-170813)中，一个目标是广播可能被不同定位方法需要的辅助数据，包括OTDOA、辅助GNSS(A-GNSS)和RTK。广播这些信息存在若干问题。某些参数(例如eNB坐标)被认为是网络的敏感信息，并且因此共享该信息是不利的。对于访问该信息的UE，可能需要进行一些分类，否则广播可能不安全。

本文的实施例处理了已有解决方案的问题。本文的实施例可以被理解为涉及提供针对被广播的定位辅助信息的加密功能。

现在将在下文中参考示出了示例的附图更全面地描述实施例。在该部分中，将通过多个示例性实施例更详细地说明本文的实施例。还应注意的是，本文中的示例性实施例并不互相排斥。来自一个实施例的组件可以默认地假定存在于另一个实施例中，并且可以如何在其它示例性实施例中使用这些组件对本领域技术人员来说是显而易见的。

注意到，尽管已经在本公开中使用了来自3GPP LTE的术语以对本文实施例进行举例，这不应当视为将本文实施例的范围限制为仅是上文提到的系统。其他无线系统(包括NR、宽带码分多址(WCDMA)、全球微波接入互操作性(WiMax)、超移动宽带(UMB)和全球移动通信系统(GSM))同样可以通过利用本公开所涵盖的思想而受益。

图3描绘了无线通信网络100的示例，无线通信网络100有时也被称为蜂窝无线电系统、蜂窝网络或无线通信系统，在该无线通信网络100中可以实现本文的实施例。无线通信网络100可以是例如以下网络：长期演进(LTE)(例如，LTE频分双工(FDD)、LTE时分双工(TDD)、LTE半双工频分双工(HD-FDD)、在无许可频带中操作的LTE)、宽带码分多址(WCDMA)、通用陆地无线电接入(UTRA)TDD、全球移动通信系统(GSM)网络、GSM/针对GSM演进的增强数据速率(EDGE)无线电接入网(GERAN)网络、超移动宽带(UMB)、EDGE网络、包括无线电接入技术(RAT)的任意组合在内的网络(例如，多标准无线电(MSR)基站、多RAT基站等)、任意第三代合作伙伴计划(3GPP)蜂窝网络、WiFi网络、全球互操作微波接入(WiMax)、5G系统、5G网络、NR或下一代系统或网络、或任何蜂窝网络或系统。因此，尽管可在本公开中使用来自3GPP LTE的术语以对本文实施例进行举例，但是这不应当被视为将本文实施例的范围限制为仅是上文提到的系统。

无线通信网络100包括多个网络节点，在图3中描绘了其中的第一网络节点111、第二网络节点112和第三网络节点113。

第一网络节点111和第三网络节点113中的每个都是具有执行位置服务的能力的网络节点。第一网络节点111和第三网络节点113中的每个都可以利用不同的技术来执行它们的位置服务。在典型示例中，第一网络节点111可以是位置服务器，例如LTE中的E-SMLC。此外，在典型示例中，第三网络节点133可以是RTK GNSS服务器或MME。第一网络节点111和第三网络节点113中的每个都可以连接到不同的核心网，并且可以由相同或不同的运营商来操作。

第二网络节点112通常可以是无线电网络节点。实际上，在一些实施例中，第一网络节点111、第二网络节点112和第三网络节点113中的任何一个可以是无线电网络节点(例如，基站、eNB、eNodeB)或家庭节点B、家庭eNodeB、毫微微基站、BS、传输点(TP)、无线电接入点、远程无线电单元(RRU)、远程无线电头(RRH)、或能够为无线通信网络100中的无线设备或机器类型节点提供服务的任何其他网络单元。在这样的实施例中，基于传输功率并且进而基于覆盖尺寸，第一网络节点111、第二网络节点112和第三网络节点113中的任何一个可以是例如广域基站、中程基站、局域基站、以及家庭基站。第一网络节点111、第二网络节点112和第三网络节点113中的任何一个可以是固定中继节点或移动中继节点。第一网络节点111、第二网络节点112和第三网络节点113中的任何一个都可以支持一种或若干种通信技术，并且其名称可以取决于所使用的技术和术语。在一些非限制性示例中，第一网络节点111、第二网络节点112和第三网络节点113中的任何一个可以利用服务波束成形波束来为接收节点提供服务，该服务波束成形波束在本文中也可以简称为波束。在一些实施例中，第一网络节点111、第二网络节点112和第三网络节点113中的任何一个可以与任何类型的无线电网络节点或任何网络节点相对应，其与另一无线电网络节点或无线设备通信。第一网络节点111、第二网络节点112和第三网络节点113中的任何一个可以直接连接到一个或多个网络和/或一个或多个核心网。

第一网络节点111、第二网络节点112和第三网络节点113中的任何一个可以被实现为一个或多个分布式节点，其中的一个或多个可以是云中的虚拟节点。在一些示例中，第一网络节点111、第二网络节点112和第三网络节点113中的任何一个可以是同定位的(co-localized)、部分同定位的、或者是相同的网络节点。

无线通信网络100包括第一无线设备131，该第一无线设备131在本文中也可以被称为无线设备131。无线通信网络100还可以包括多个无线设备，该多个无线设备包括第一无线设备131。在图3的非限制性示例场景中，多个无线设备可以包括第二无线设备132和第三无线设备133，然而这仅仅是出于说明的目的，并且多个无线设备的数量可以变化。第一无线设备131、第二无线设备132和第三无线设备133中的任何一个或多个无线设备中的任何其他无线设备也可以被称为例如UE、移动终端、无线终端和/或移动台、移动电话、蜂窝电话或具有无线能力的膝上型计算机或客户驻地设备(CPE)，仅提及一些其他示例。在本上下文中，第一无线设备131、第二无线设备132和第三无线设备133中的任何一个或多个无线设备中的任何其他无线设备可以是例如便携式、口袋可存放式、手持式、计算机包括式或车载式的移动设备，其能够经由RAN与另一实体(例如，服务器、膝上型计算机、个人数字助理(PDA)或平板电脑(有时被称为具有无线能力的平板电脑，或简称为平板)、机器到机器(M2M)设备、配备无线接口的设备(例如打印机或文件存储设备)、调制解调器、膝上型嵌入设备(LEE)、膝上型安装设备(LME)、USB适配器、CPE、或能够通过无线通信网络100中的无线电链路进行通信的任何其他无线电网络单元)进行语音和/或数据的通信。第一无线设备131、第二无线设备132和第三无线设备133中的任何一个或多个无线设备中的任何其他无线设备可以是无线的，即，可以使其能够在无线通信网络100中以无线方式进行通信，并且在某些特定示例中，能够支持波束成形传输。通信可以例如在两个设备之间、在设备与网络节点之间和/或在设备与服务器之间执行。可以经由例如无线通信网络100中包括的RAN以及可能的一个或多个核心网来执行通信。在典型场景中，第二网络节点112可以是为无线设备131提供服务的基站，如图3所不。

第一网络节点111可以通过第一链路141(例如无线电链路)与第二网络节点112进行通信。第二网络节点112可以通过第二链路142(例如无线电链路)与无线设备131进行通信。第一网络节点111可以通过第三链路143(例如无线电链路或有线链路)与第三网络节点113进行通信。第三网络节点113可以通过第四链路144(例如无线电链路)与无线设备131直接进行通信。第一链路141、第二链路142、第三链路143和第四链路144中的每一个可以是直接链路，或者可以包括一个或多个链路，例如经由一个或多个其他网络节点、无线电网络节点或核心网节点。

第二无线设备132、第三无线设备133中的每一个或多个无线设备中的任何其他无线设备都可以使用与针对无线设备131描述的链路类似的链路来连接到第一网络节点111、第二网络节点112和第三网络节点113中的任何一个。为了简化起见，这些未在图中描绘。

在一些实施例中，无线通信网络100可以连接到在图3的示例中描绘的主机计算机150。主机计算机150可以以独立服务器、云实现的服务器、分布式服务器中的硬件和/或软件来体现，或者被体现为服务器群中的处理资源。主机计算机150可以由服务提供商所有或在服务提供商控制之下，或者可以由服务提供商来操作或代表服务提供商来操作。主机计算机150可以经由第五链路160与无线设备131进行通信。第五链路160可以包括一个或多个有线和无线链路，并且经由例如云170以及无线通信网络100中的任何网络节点或核心网节点(例如，第一网络节点111、第二网络节点112和第三网络节点113中的任一个)来延伸。在一些示例中，第五链路160可以经由可选的中间网络延伸，在图3中未示出该中间网络以简化该图。中间网络可以是公共网络、私有网络或托管网络中的一个或者是不止一个的组合；中间网络可以是骨干网或互联网。由第五链路160提供的连接性可以被称为顶(OTT)连接。

包括主机计算机150在内以及包括网络节点111和无线设备130中的至少一个在内的系统在本文中可以被称为通信系统180。

一般而言，本文中对“第一”、“第二”、“第三”、“第四”和/或“第五”的使用可以被理解为表示不同元素的任意方式，并且可以被理解为不向其所修饰的这些元素赋予累积或时间顺序特征。

本文包括若干个实施例。可以默认地假设来自一个实施例的组件存在于另一实施例中，并且这些组件可以如何用于其它示例性实施例中对本领域技术人员来说是显而易见的。

更具体地，以下是：a)与诸如第一网络节点111之类的第一网络节点相关的实施例；b)与诸如无线设备130之类的无线设备(例如UE)相关的实施例；c)与诸如第二网络节点112之类的第二网络节点相关的实施例，以及d)与诸如通信系统180之类的通信系统相关的实施例。

现在将参考图4中描绘的流程图来描述由第一网络节点111执行的方法的实施例。该方法可以被理解为用于处理广播信息。网络节点111在无线通信网络100中操作。

在一些实施例中，可以执行所有动作。在一些实施例中，可以执行一个或多个动作。在适用的情况下，可以组合一个或多个实施例。为了简化描述，没有描述所有可能的组合。应当注意，本文的示例并不相互排斥。可以默认假设来自一个示例的组件可以存在于另一示例中，并且这些组件可以如何用于其他示例中对于本领域技术人员而言是显而易见的。在图4中，可选动作用虚线来指示。可以按照与图4所示的顺序不同的顺序来执行某些动作。

动作401

在无线通信网络100内的通信过程中，在该动作401中，第一网络节点111可以从无线设备131获得定位请求。定位请求可以被理解为向第一网络节点111指示某个无线设备(在这里是无线设备131)需要定位估计，并且因此该无线设备需要从第一网络节点111获得辅助信息。在GNSS辅助数据的特定情况下，该特定请求可能涉及不同的卫星系统、电离层和/或对流层中的大气校正、星历、时钟校正和年历、参考时间和位置、校正类型(例如与GNSS码相位测量相关的差分GNSS、与GNSS载波相位测量相关的RTK校正、与详细卫星轨道轨迹和时钟偏移相关的精确点定位(PPP)校正)等。

在OTDOA或UTDOA辅助数据的特定情况下，该特定请求可能涉及与定位参考信号、基站或传输点的坐标、网络同步信息等有关的信息。

该动作401中的获得可以例如经由第一链路141和第二链路142来实现。

动作402

对于无线通信网络100中的无线设备131、132、133，可以存在多种订阅类型，例如，黄金、白银、青铜。每种订阅类型可以被理解为实现对无线通信网络100内的一个或多个类型的服务和/或辅助信息的一个或多个集合和/或一个或多个类型的优先级的接入。可以通过基于启用的一个或多个类型的服务和/或优先级为每个无线设备提供一个或多个授权来启用该接入。无线设备131可以具有多种订阅类型中的至少一种订阅类型。授权可以被理解为是对用于接入以下中的某一项或多项的许可：无线通信网络100内的一个或多个类型的服务和/或辅助信息的一个或多个集合和/或一个或多个类型的优先级。

在该动作402中，第一网络节点111可以基于无线设备131的一种订阅类型来确定一个或多个授权。

动作403

在第一网络节点111在无线通信网络100中的操作过程中，第一网络节点111可能需要向无线设备131、132、133提供信息。例如，第一网络节点111可能需要响应于在动作401中接收到的定位请求来向无线设备131发送信息。该信息可以是定位信息，例如定位辅助信息(例如GNSS辅助数据、OTDOA或UTDOA辅助数据)。如稍后将描述的，可以通过使第二网络节点112广播信息作为例如定位辅助信息系统信息广播(SIB)来向无线设备131、132、133提供该信息。

为了对可以广播的信息实施接入控制，可以以加密的方式来广播该信息，以使得该信息只可以由可能具有正确的接入权限的那些无线设备131、132、133来解密。由于不同的无线设备131、132、133可以基于其一种或多种订阅类型来接入不同类型的信息，因此可以使用特定密钥对信息的一部分进行加密，然后可以基于无线设备131、132、133的一种或多种订阅类型仅向可能有权限接入该信息部分的无线设备131、132、133提供密钥。

为了完成这一点，在动作403中，第一网络节点111确定要向在无线通信网络100中操作的无线设备131提供的一个或多个解密密钥，例如K1、K2、K3。解密密钥在本文可以被理解为密码(ciphering)密钥，即通常可以由密码技术使用的密钥。换句话说，是可以用于加密或解密的密钥。具体地，在对称密钥密码的情况下，相同的密钥可以用于加密和解密。K1、K2、K3在本文中用作示出了用于支持对本文的实施例的描述的示例。因此，K1、K2、K3中的任何一个在本文的任何术语之后的使用可以被理解为仅用于说明性目的而不是限制性的。

在该动作403中对解密密钥K1、K2、K3的确定可以通过生成具有特定比特尺寸的可标识二进制值的新的集合来执行。比特尺寸可以是例如256个比特或128个比特。解密密钥K1、K2、K3中的任何一个可以是例如3G中的广播加密密钥或功能上相似的密钥。也就是说，如3GPP TS 23.171：“UMTS中位置服务的功能阶段2描述”中所描述的，可以由诸如无线设备131之类的无线设备使用移动始发位置请求来请求的组密钥。

一个或多个解密密钥K1、K2、K3使无线设备131能够对要由在无线通信网络100中操作的第二网络节点112广播的信息进行解密。该信息包括多个定位信息子集。基于无线通信网络100中的无线设备131、132、133的多种订阅类型中的各自的订阅类型，定位信息子集中的每个定位信息子集要由或由例如第一网络节点111使用不同加密密钥来进行加密。所确定的一个或多个解密密钥K1、K2、K3是基于多种订阅类型中无线设备131的至少一种订阅类型的。

定位信息子集中的每个定位信息子集可以例如通过定位方法、细节或准确度级别、更新速率等来表征。稍后将提供子集的具体示例。

信息可以被理解为随后在相同时间段处广播或作为相同消息的一部分进行广播。

在可能已经执行了动作401的实施例中，该动作403中对一个或多个解密密钥K1、K2、K3的确定可以进一步基于所获得的定位请求。即，可以通过接收定位请求来触发该动作403中的确定。

一个或多个解密密钥K1、K2、K3可以例如包括一个解密密钥K1。在一些实施例中，一个解密密钥K1可以使无线设备131能够导出其他解密密钥，例如K2、K3。将关于动作502来描述该导出或计算可以如何被执行。

一个解密密钥K1和其他解密密钥K2、K3中的每个解密密钥可以使无线设备131能够对多个定位信息子集中的不同子集进行解码。换种方式来表述上述内容的一些内容，基于多个无线设备中的每个无线设备的订阅类型(其可以是例如黄金、白银、青铜)，可以将对定位信息子集中的每个定位信息子集的内容的接入理解为被约束为无线通信网络100中的多个无线设备。

因此，在可能已经执行了动作402的实施例中，该动作403中对一个或多个解密密钥K1、K2、K3的确定403可以进一步基于所确定的一个或多个授权。即，基于无线设备131基于其至少一种订阅类型而可能具有的一个或多个授权，第一网络节点111可以确定向无线设备131提供一个或多个解密密钥，从而使无线设备131能够获得对其可以被授权接入的多个定位信息子集中的一个或多个子集的接入。

可以经由移动性管理实体向无线设备131提供所确定的一个或多个解密密钥。

动作404

在该动作404中，第一网络节点111发起向无线设备131提供所确定的一个或多个解密密钥K1、K2、K3。

发起提供可以被理解为例如发起发送。即，提供或发送，或者触发另一网络节点(例如，第三网络节点113、MME)来提供或发送，或者使得另一网络节点(例如，第三网络节点113、MME)能够提供或发送。在这样的示例中，可以经由第三网络节点113(例如经由第三链路143和第四链路144)来实现发送。例如，这可以在NAS消息中完成，该NAS消息优选地可以是经加密的。在一些示例中，可以通过诸如LPP之类的管理协议向无线设备131预先分发或提供所确定的一个或多个解密密钥K1、K2、K3。

在其他示例中，发起提供可以被理解为使得诸如第二网络节点112之类的另一网络节点能够提供或发送。然后，可以例如经由第一链路141和第二链路142来实现该发送。例如，这可以在RRC消息中完成，该RRC消息优选地可以是经加密的。也可以使用RRC消息或其他信令来分发它们。

存在多种方式来将诸如上述K1、K2和K3之类的密钥从第一网络节点111传递给无线设备131，并且可以理解在此过程期间可能需要确保密钥的机密性。可以假设第一网络节点111、第三网络节点113和第二网络节点112位于受信任的站点中。可以假设受信任的站点不会向订户泄漏密钥或其他敏感信息，其中，该订户可能没有权限接入该密钥或其他敏感信息。此外，可以将受信任的站点理解为通过受机密性保护的链路来进行连接。可以使用加密、物理保护或其他手段来提供机密性保护。可以将逐跳机密性保护理解为是向LPP和LPPa协议提供的，因为它们的消息仅经过受机密性保护的链路。备选地，可以使用例如众所周知的传输层安全性(TLS)协议在第三网络节点113与无线设备131之间端到端地保护LPP和/或LPPa协议。

第一网络节点111可以例如使用位置服务应用协议(LCS-AP协议)将所确定的一个或多个解密密钥向第三网络节点113提供，该第三网络节点113具有与能够接入所确定的密钥中的一个或多个的无线设备131、132、133中的一个或多个相关联的一个或多个标识符。一旦第三网络节点113可以具有密钥和标识符，则第三网络节点113就可以使用经加密的NAS消息将所确定的密钥中的一个或多个向相关联的无线设备131、132、133传递。第三网络节点113可以备选地将所确定的密钥中的一个或多个以及相关联的标识符或所述标识符的衍生物向第二网络节点112传递。第二网络节点112进而可以将密钥中的一个或多个向无线设备131传递。

第三网络节点113和无线设备131之间以及第二网络节点112和无线设备131之间的连接可以根据众所周知且标准化的3GPP LTE规范(3GPP TS 33.401)来分别提供经加密的消息传递。

动作405

在一些实施例中，在该动作405中，第一网络节点111可以从在无线通信网络100中操作或在另一网络中操作的第三网络节点113获得定位信息的至少第一部分。如前所述，第三网络节点113可以是例如RTK GNSS服务器或MME。

可以通过例如经由第三链路143接收信息来实现该动作405中的获得。

动作406

在该动作406中，第一网络节点111可以处理所获得的定位信息的至少第一部分以便至少由在无线通信网络100中操作的第二网络节点112来广播。处理可以包括例如通过将定位信息划分为不同的八位字节(octet)串来为每个网络节点准备用于广播信息的容器。可以将容器理解为根据通信协议(例如，诸如LPPa之类的在第一网络节点111和第二网络节点112之间的通信协议)的数据结构。然后，第一网络节点111可以在该动作406中用来处理所获得的定位信息的至少第一部分的方式可以确定无线设备131可以在稍后如何处理被广播的信息。可以对数据进行分段处理(segment)a)以使得无线设备131稍后可以对各分段分别进行解码(例如，以伪分段的方式)，或者可以对数据进行分段b)以使得在可以对数据进行解码之前可能需要取回和组合所有分段，例如在八位字节串分段中。如果分段在第一网络节点111中发生，则i)每个分段可以被单独地加密并且因此被单独地解密。ii)在将数据分割成分段之前首先对所有数据进行加密也是可能的，这意味着在可以对数据进行解密之前可能需要取回和组合所有分段。

动作407

然后，在该动作407中，第一网络节点111可以根据所确定的一个或多个解密密钥K1、K2、K3对要由第二网络节点112广播的信息进行加密。

例如，如果信息要在SIB中广播，则可以使用已有的LTE加密功能(例如，LTE中的EEA1、EEA2或EA3)来对SIB本身进行加密。其他算法选择可能是更合适的，例如众所周知且标准化的高级加密标准伽罗瓦/计数器模式(AES-GCM)或高级加密标准计数器模式(AES-CTR)。在后一种情况下，第一网络节点111可以向第二网络节点112发送经加密的数据，该第二网络节点112可以将其包括在适当的SIB中以便广播。

可以注意到，在被用作用于位置相关数据的加密密钥之前，在前面的段落中描述的密钥可以由第一网络节点111以及由无线设备131进一步处理。进一步处理的示例是根据密钥K1导出算法特定的加密密钥K-enc，例如K enc：＝KDF(K1，alg_name，…)，其中，alg_name可以是标识加密算法的常数或常量字符串，该加密算法稍后可以用于对位置相关数据进行加密和/或解密。

加密过程可以优选地对于第二网络节点112是透明的，并且可以分别在第一网络节点111和无线设备131处被加密和解密。

动作408

在该动作408中，第一网络节点111发起向至少第二网络节点112发送经加密的要被广播的信息。

可以将发起发送理解为发送或触发或使另一个网络节点(例如第二网络节点112)能够执行发送。可以例如经由第一链路141和第二链路142来实现发送。如前所述，第二网络节点112和无线设备131之间的连接可以根据众所周知的且标准化的3GPP LTE规范(3GPPTS 33.401)来提供经加密的消息传递。

动作409

在该动作409中，第一网络节点111从无线设备131获得一个或多个定位测量的结果。一个或多个定位测量可以基于包括定位信息在内的被广播的信息。可以根据所确定的一个或多个解密密钥K1、K2、K3来使广播信息能够被解密。

该动作409中的获得可以例如经由第一链路141和第二链路142来实现。

现在将参考图5中描绘的流程图来描述由无线设备131执行的方法的实施例。该方法用于处理广播信息。无线设备131在无线通信网络100中操作。

在一些实施例中，可以执行所有动作。在一些实施例中，可以执行一个或多个动作。在适用的情况下，可以组合一个或多个实施例。应当注意，本文的示例并不相互排斥。可以默认假设来自一个示例的组件可以存在于另一示例中，并且这些组件可以如何用于其他示例中对于本领域技术人员而言是显而易见的。为了简化描述，没有描述所有可能的组合。在图5中，可选动作用虚线来指示。可以按照与图5所示的顺序不同的顺序来执行某些动作。

关于针对第一网络节点111描述的动作，对以下内容中的一些内容的详细描述与以上提供的相同参考相对应，且因此这里不再重复以简化描述。例如，该信息可以是定位信息，例如定位辅助信息(例如，GNSS辅助数据、OTDOA或UTDOA辅助数据)。

动作501

在该动作501中，无线设备131向第一网络节点111和第二网络节点112中的至少一个发送定位请求。

该动作501中的发送可以例如经由第二链路142来实现通向第二网络节点112，并且经由第一链路141和第二链路142来实现通向第一网络节点111。

动作502

在该动作502中，无线设备131从在无线通信网络100中操作的第一网络节点111获得一个或多个解密密钥K1、K2、K3，该一个或多个解密密钥K1、K2、K3使无线设备131能够对要由在无线通信网络100中操作的第二网络节点112广播的信息进行解密。该信息包括多个定位信息子集。如前所述，将使用或使用基于无线通信网络100中的无线设备131、132、133的多种订阅类型中的各自的订阅类型的不同加密密钥来对定位信息子集中的每个定位信息子集进行加密。所获得的一个或多个解密密钥K1、K2、K3是基于多种订阅类型中无线设备131的至少一种订阅类型的。因此，根据无线设备131的订阅接入权限，该无线设备131可以具有用于对所有的定位信息子集进行解密的密钥，或者具有用于对特定的定位信息子集进行解密的一个或多个密钥。

在一些实施例中，一个或多个解密密钥可以经由移动性管理实体(在一些示例中其是第三网络节点113)从第一网络节点111获得。

可以将该动作502中的获得理解为接收，并且该获得还可能涉及计算、导出、从存储设备中取回、确定等。

在一些实施例中，一个或多个解密密钥K1、K2、K3可以包括一个解密密钥K1。一个解密密钥K1可以使无线设备131能够导出其他解密密钥，例如，K2、K3。一个解密密钥K1和其他解密密钥K2、K3中的每个都可以使无线设备131能够对多个定位信息子集中的不同子集进行解码。

可以理解：无线设备131可以是无线设备或与认证模块结合的无线设备。认证模块的示例是通用集成电路卡(UICC)和通用订户身份模块(USIM)。密钥导出可以完全在无线设备131中执行、完全在认证模块中执行、或者部分地在无线设备131中执行并且部分地在认证模块中执行。

可以使用密钥导出函数(KDF)(例如，众所周知且标准化的函数HMAC-SHA256或在3GPP TS 33.401或3GPP TS 33.220中定义的KDF)来导出解密密钥。其他解密密钥(例如K2、K3)中的任何一个可以具有以下属性：其可以根据一个解密密钥K1和无线设备131已知的参数被计算出，例如，K2：＝KDF(K1，…)。

在可能已经执行了动作501的实施例中，在该动作502中对一个或多个解密密钥K1、K2、K3的获得可以基于所发送的定位请求。例如，无线设备131可以响应于已经发送了定位请求来接收一个或多个解密密钥。

密钥也可以受制于到期时间，这意味着一旦密钥过期，无线设备131可能需要更新密钥。密钥更新过程可以与用于取回初始密钥的过程相同。

动作503

在一些实施例中，在该动作503中，无线设备131可以监测由第二网络节点112广播的信息。

可以将该动作503中的监测理解为侦听或接收，并且可以例如经由第二链路142来实现。

动作504

在该动作404中，无线设备131基于所获得的一个或多个解密密钥K1、K2、K3来对由第二网络节点112广播的信息进行解码。可以将解码理解为解密。

动作505

一旦无线设备131已经解码了被广播的信息，在该动作505中，无线设备131就可以基于经解码的被广播的信息来执行一个或多个操作。

在实施例中，一个或多个操作可以包括以下至少一项：a)执行一个或多个定位测量，以及b)向第一网络节点111发送一个或多个定位测量的结果。

本文使用的术语“测量”可以包括基于接收无线电信号或信道进行的任何测量，例如，基于功率的测量(例如，接收信号强度(例如RSRP)或信道状态信息RSRP(CSI-RSRP)或质量测量(例如，RSRQ、RS-SINR、SINR、Es/Iot、SNR))、小区标识、同步信号测量、角度测量(例如到达角(AOA))、定时测量(例如，Rx-Tx、往返时间(RTT)、参考信号时间差(RSTD)、到达时间(TOA)、到达时间差(TDOA)、定时提前)、吞吐量测量、信道质量测量(例如CSI)、信道质量指示符(CQI)、预编码矩阵指示符(PMI)。测量也可以按目的来进行区分，并且可以出于一种或多种目的(例如，出于以下一种或多种目的)来执行：无线电资源管理(RRM)、MDT、SON、定位、定时控制或定时提前、同步。在非限制性示例中，本文的实施例可以应用于诸如上述的任何测量。

可以通过首先向第二网络节点112发送一个或多个定位测量的结果(即，经由第二网络节点112)来实现该发送。因此，可以例如经由第二链路142和第一链路141来实现该发送。

现在将参照图6中描绘的流程图来描述由第二网络节点112执行的方法的实施例。该方法用于广播信息。第二网络节点112在无线通信网络100中操作。

该方法可以包括以下动作中的一项或多项。本文包括若干个实施例。在一些实施例中，可以执行所有动作。在一些实施例中，可以执行一个或多个动作。在适用的情况下，可以组合一个或多个实施例。为了简化描述，没有描述所有可能的组合。应当注意，本文的示例并不相互排斥。可以默认假设来自一个示例的组件可以存在于另一示例中，并且这些组件可以如何用于其他示例中对于本领域技术人员而言是显而易见的。在图6中，可选动作用虚线框来指示。

关于针对第一网络节点111描述的动作，对以下内容中的一些内容的详细描述与以上提供的相同参考相对应，且因此这里不再重复以简化描述。例如，该信息可以是定位信息，例如定位辅助信息(例如，GNSS辅助数据、OTDOA或UTDOA辅助数据)。

动作601

在该动作601中，第二网络节点112从在无线通信网络100中操作的第一网络节点111获得要由第二网络节点112向无线设备131广播的信息，该无线设备131在无线通信网络100中操作。如前所述，该信息包括多个定位信息子集。将使用或使用基于无线通信网络100中的无线设备131、132、133的多种订阅类型中的各自的订阅类型的不同加密密钥来对定位信息子集中的每个定位信息子集进行加密。使得经加密的定位信息子集中的每个经加密的定位信息子集能够使用基于多种订阅类型中无线设备131的至少一种订阅类型的一个或多个解密密钥K1、K2、K3来进行解密。

该动作601中的接收可以例如经由第一链路141来实现。

动作602

一旦第二网络节点112已经获得该信息，则在该动作602中，第二网络节点112广播所获得的信息。所获得的信息可以例如作为SIB(例如，定位辅助信息SIB)被广播。

该动作602中的广播可以例如经由第二链路142来实现。

在一些实施例中，一个或多个解密密钥(例如K1、K2、K3)可以包括一个解密密钥K1。一个解密密钥K1可以使无线设备131能够导出其他解密密钥，例如，K2、K3。一个解密密钥(例如，K1)和其他解密密钥(例如，K2、K3)中的每个可以使无线设备131能够对多个定位信息子集中的不同子集进行解码。

现在将基于特定示例来提供本文的实施例的更多细节，其中，该信息是在SIB中广播的定位辅助信息。在下面的描述中，可以将对位置服务器的任何引用理解为是指代第一网络节点111。可以将对网络节点或eNB的任何引用理解为是指代第二网络节点112。可以将对设备、目标设备、或UE的任何引用理解为是指代无线设备131。类似地，可以将对UE或订户的任何引用理解为是指代无线设备131、132、133。

可以将对定位辅助信息SIB进行加密的主要目的理解为是为了进行接入控制，即，使得只有被授权或被准许接入数据的订户才能够接收该定位辅助信息SIB。为了实施接入控制，可以对数据进行加密，使得只有具有正确的接入权限的那些UE才能对该数据进行解密。这可以通过向UE提供适当的解密密钥来实现。可以使用特定密钥来对数据的一部分进行加密。网络可以经由第一网络节点111和第二网络节点112或第三网络节点113向可以被允许接入该数据部分的UE提供特定的密钥。

可以以分层的方式对SIB中的信息进行排序，以使某些订户能够接入所有数据，而其他订户可只被允许接入数据的子集。因此，可以将连接到网络的UE集合理解为是要被分区。属于给定分区的UE可以被分配针对数据的子集S1的接入权限，并且可获得可以对S1进行解密的密钥。属于另一分区的UE可以被分配针对S1的子集S2的接入权限，并且可获得可以对S2解密但并非对全部S1解密的密钥。

辅助数据分区(在本文也被称为子集)例如可以通过定位方法、细节或准确度级别、更新速率等来表征。

辅助数据中的某些辅助数据可以是半静态的，而辅助数据的其他部分可以是动态的。因此，UE还可以请求用于动态数据的某个更新速率。

在GNSS辅助数据的特定情况下，该特定请求可能涉及不同的卫星系统、电离层和/或对流层中的大气校正、星历、时钟校正和年历、参考时间和位置、校正类型(例如与GNSS码相位测量相关的差分GNSS、与GNSS载波相位测量相关的RTK校正、与详细卫星轨道轨迹和时钟偏移相关的精确点定位(PPP)校正)等。

在OTDOA或UTDOA辅助数据的特定情况下，该特定请求可能涉及与定位参考信号、基站或传输点的坐标、网络同步信息等有关的信息。

当使用术语“UE”时，可以理解这可以是无线设备或与认证模块结合的无线设备。认证模块的示例是通用集成电路卡(UICC)和通用订户身份模块(USIM)。密钥导出可以完全在无线设备中执行、完全在认证模块中执行、或者部分地在无线设备中执行并且部分地在认证模块中执行。

在一个实施例中，目标设备可以根据其订阅接入权限而具有用于对整个数据进行解密的密钥或用于对部分数据进行解密的一个或多个密钥。

在下面的示例中说明了关于密钥和订阅可以如何用于对SIB进行解密的示例。

示例

在该示例中，假设订户及其对应的UE可以属于三个分区：黄金订户、白银订户和青铜订户。可以允许黄金订户获得数据的某一集合，即定位信息的某个子集或某些子集。可以允许白银订户能够获得黄金订户获得的数据的子集，并且可以允许青铜订户能够获得白银订户可以获得的数据的子集。可以理解如下的形成密钥层次结构和分发密钥以实施所描述的接入控制模型。

如动作502中所述，与黄金订户相关联的UE从网络获得密钥K1。如关于动作404所描述的，该获得可以通过网络(例如第一网络节点111)例如经由第二网络节点112或作为MME的第三网络节点113向UE发送密钥来实现。这可以例如在RRC消息或NAS消息中完成，该RRC消息或NAS消息优选是经加密的。其也可以通过根据在网络和UE之间共享的密钥(例如，Kgold)导出K1来实现。可能需要使与黄金订户分区中的订户相关联的所有UE都可接入密钥Kgold。可以通过诸如LPP之类的管理协议向UE预先分发或提供Kgold。其也可以使用NAS或RRC消息或其他信令来分发。如果K1是根据密钥Kgold导出的，则可以例如使用密钥导出函数(KDF)(例如，众所周知且标准化的函数HMAC-SHA256)来导出K1。因此，可以将K1计算为K1：＝KDF(Kgold，…)。

对于KDF的使用，在此和在下文都可以使用以下约定：公式中的逗号运算符“，”可以表示参数的分离、串接或任何其他二元运算。可以将符号“…”解释为表示零个或更多个输入参数。在这种情况下，参数的示例可以是固定的ASCII字符串“Gold”。通常，参数的示例可以是用于确保某一上下文中输入的不同组合的常量或字符串。其他示例可以包括动态参数，例如计数器和时间戳。KDF的具体示例是众所周知且标准化的函数HMAC-SHA256，或3GPPTS 33.401或3GPP TS 33.220中定义的KDF。

如在动作502中所述，与白银订户相关联的UE可以在消息中从网络(例如第一网络节点111)获得密钥K2。该消息可以属于例如NAS协议、RRC协议或LPP协议。密钥K2可以具有可以以下属性：其可根据K1和UE已知的参数被计算出，例如K2：＝KDF(K1，...)。

与青铜订户相关联的UE在消息中从网络获得密钥K3。该消息可以属于例如NAS协议、RRC协议或LPP协议。密钥K3具有以下属性：其可以根据K1或K2以及UE已知的参数被计算出，例如，K3：＝KDF(K2，…)。

通过上述设置，黄金订户可以根据自己的K1来计算K2和K3。

白银订户可以根据自己的K2来计算K3，但可能无法获取K1，因为可以将KDF理解为是实际上是不可逆的。

青铜订户可能只有K3，并且可能无法得到K1或K2。

可以使用已有的LTE加密功能(例如LTE中的EEA1、EEA2或EA3)来对SIB本身进行加密。如果信息已经在位置服务器中进行了加密(如操作407所述)，则其他算法选择可能是更合适的，例如，众所周知且标准化的AES-GCM或AES-CTR。在后一种情况下，位置服务器向eNB发送经加密的数据，该eNB将其包括在适当的SIB中以便广播。

加密过程优选地对于网络节点(即基站)是透明的，并且将分别在位置服务器和目标设备处被加密和解密，如分别在动作407和504中所描述的。

为了本文档和3GPP规范的目的，术语“密码(ciphering)”和“加密(encryption)”可被视为同义词。

存在多种方式来将密钥(例如，上面讨论的K1、K2和K3)从E-SMLC传递给UE，并且在此过程中确保密钥的机密性很重要。参考类似于图1所描绘的网络架构，可以假设E-SMLC、MME和eNB位于受信任的站点中。可以假设受信任的站点不会向可能没有权限接入密钥或其他敏感信息的订户泄漏该密钥或该其他敏感信息。此外，可以将受信任的站点理解为通过受机密性保护的链路来进行连接。可以使用加密、物理保护或其他手段来提供机密性保护。

MME与UE之间以及eNB与UE之间的连接可以分别根据众所周知且标准化的3GPPLTE规范(3GPP TS 33.401)来提供经加密的消息传递。

即使图1中描绘的示例架构表明LPP和LPPa消息是从E-SMCL直接发送给UE的，实际上，这些消息也可以在它们到达UE之前先经由MME然后再经由eNB来传输。这意味着可以将逐跳机密性保护理解为是向LPP和LPPa协议提供的，因为它们的消息仅经过受机密性保护的链路。备选地，可以使用例如TLS协议在E-SMLC和UE之间端到端地保护LPP和/或LPPa协议。

因此，很明显，可以使用LPP或LPPa将密钥(例如上面讨论的K1、K2和K3)安全地从E-SMLC传输给UE。此外，密钥和与能够接入密钥中的一个或多个的一个或多个UE相关联的一个或多个标识符可以由E-SMLC例如使用LCS-AP协议来传递给MME。一旦MME具有了密钥和标识符，MME就可以使用经加密的NAS消息来向相关联的UE传递一个或多个密钥。MME可以备选地向eNB传递一个或多个密钥以及相关联的标识符或所述标识符的衍生物。eNB进而可以向相关联的UE传递密钥中的一个或多个。

可以注意到，在被用作用于位置相关数据的加密密钥之前，在前面的段落中描述的密钥可以由UE和E-SMLC进一步处理。进一步处理的示例是根据密钥K1导出算法特定的加密密钥K-enc，例如K enc：＝KDF(K1，alg_name，…)，其中alg_name是标识加密算法的常数或常量字符串，该加密算法稍后可以用于对位置相关数据进行加密和/或解密。

在一个实施例中，定位广播信息可以分别包含用于OTDOA、A-GNSS和RTK的不同的块，这些不同的块还可能根据不同的卫星系统、不同的更新速率、与相对频繁和较不频繁的更新有关的信息的不同部分而分开。RTK数据也可能包含若干个不同的卫星数据，因此被赋予不同UE的权限接入可能与这些块的子集或全部这些块相对应。

密钥也可以受制于到期时间，这意味着一旦密钥过期，UE可能需要更新密钥。密钥更新过程可以与用于取回初始密钥的过程相同。

图7是描绘根据本文的实施例的第一网络节点111中的方法的非限制性示例的流程图。如动作401中所述，在710处，第一网络节点111(即位置服务器)可以从无线设备131、第二网络节点112(例如基站)或另一网络节点(例如第三网络节点113，其可以是MME)接收定位请求。根据动作402，第一网络节点111然后在720处检查无线设备131的权限订阅。在730处，与动作404一致，第一网络节点111向无线设备131发送与无线设备131的权限订阅有关的一个或多个密钥。在740处，如在动作409中所述，第一网络节点111然后可以基于所广播的信息从无线设备131接收定位测量。关于图7，可以认为动作403的确定与动作710或者与动作720一起执行，尽管在图7中未指示这一点。

图8是描绘了根据本文的实施例的无线设备131中的方法的非限制性示例的流程图。如动作501中所述，在810处，无线设备131(即目标设备)可以可选地使用其权限订阅向第一网络节点111或者向另一网络节点(例如，第三网络节点113或第二网络节点112)发送定位请求。根据动作502，无线设备131然后在820处接收用于对广播信息进行解码的至少一个密钥。在830处，与动作503一致，无线设备131侦听定位广播信息。在840处，如动作504中所述，无线设备131使用所获得的至少一个密钥来对用于不同定位方法的定位信息进行解码。然后，与动作505一致，无线设备131在850处将定位信息用于不同的定位方法，并且还可以相应地回送一些测量结果。

图9是描绘了根据本文的实施例的第二网络节点112中的方法的非限制性示例的流程图。如动作601中所述，在910处，第二网络节点112从第一网络节点111(即位置服务器)接收定位信息容器。根据动作602，第二网络节点112然后在920处广播定位信息。

图10是描绘了根据本文的实施例的通信系统中的方法的非限制性示例的流程图。如在动作401中所述，在1010处，第一网络节点111(即位置服务器)从无线通信网络100中的另一单元(例如第三网络节点133(例如RTK网络))接收定位参考信息，这与动作405一致。然后，在1020处，与动作406一致，第一网络节点111为每个相关的网络节点(例如基站)准备定位广播信息容器。根据动作407，第一网络节点111对每个容器中的部分或全部定位广播信息进行加密。在1040处，与动作408一致，第一网络节点111然后向每个相关的网络节点发送经加密的定位广播信息。

根据以上提供的描述，可以理解本文的特定实施例涉及与如何对可能需要被广播的定位数据进行加密有关的系统过程。可以理解本文中的特定实施例涉及对定位广播数据的加密。可以分别向各UE发送加密密钥，以使它们能够对可能被广播的经加密的定位数据进行解码。本文的实施例可以涉及目标设备、网络节点和位置服务器视角。本文的特定实施例可以涉及OTDOA、实时运动学(RTK)GNSS和EPS加密算法。

可以将本文的实施例的一个或多个优点总结如下。通过对定位广播数据进行加密，可以在使用广播数据时控制不同UE的接入。此外，可以向UE提供赋予网络能力的不同的定位订阅优势。有利地，来自网络的敏感信息保持安全。此外，可以实现对RTK GNSS网络数据的更可控地使用。

为了执行以上关于图4描述的方法动作，第一网络节点111可以包括在图11中描绘的以下布置。第一网络节点111被配置为在无线通信网络100中操作。

关于针对第一网络节点111描述的动作，对以下内容中的一些内容的详细描述与以上提供的相同参考相对应，且因此这里不再重复。

在图11中，可选模块用虚线框来指示。

第一网络节点111被配置为(例如，借助于第一网络节点111内的确定模块1101，该确定模块1101被配置为)：确定被配置为要向无线设备131提供的一个或多个解密密钥K1、K2、K3。无线设备131被配置为在无线通信网络100中操作。一个或多个解密密钥K1、K2、K3被配置为使无线设备131能够对被配置为要由第二网络节点112广播的信息进行解密，该第二网络节点112被配置为在无线通信网络100中操作。该信息被配置为包括多个定位信息子集。定位信息子集中的每个定位信息子集被配置为使用基于无线通信网络100中的无线设备131、132、133的多种订阅类型中的各自的订阅类型的不同加密密钥来加密。被配置为要被确定的一个或多个解密密钥K1、K2、K3被配置为是基于多种订阅类型中无线设备131的至少一种订阅类型的。确定模块1101可以是第一网络节点111的处理器1107，或者是在这种处理器上运行的应用。

第一网络节点111被配置为(例如，借助于第一网络节点111内的发起模块1102，该发起模块1102被配置为)：发起向无线设备131提供被配置为要被确定的一个或多个解密密钥。确定模块1102可以是第一网络节点111的处理器1107，或者是在这种处理器上运行的应用。

在一些实施例中，一个或多个解密密钥K1、K2、K3可以包括一个解密密钥K1。一个解密密钥K1可以被配置为使无线设备131能够导出其他解密密钥K2、K3。一个解密密钥K1和其他解密密钥K2、K3中的每个解密密钥可以被配置为使无线设备131能够对多个定位信息子集中的不同子集进行解码。

在一些实施例中，被配置为要被确定的一个或多个解密密钥可以被配置为经由MME向无线设备131提供。

第一网络节点111可以被配置为(例如，借助于第一网络节点111内的获得模块1103，该获得模块1103被配置为)：从无线设备131获得定位请求。确定一个或多个解密密钥K1、K2、K3还可以被配置为是基于被配置为要被获得的定位请求的。获得模块1103可以是第一网络节点111的处理器1107，或者是在这种处理器上运行的应用。

第一网络节点111可以被配置为(例如，借助于第一网络节点111内的确定模块1101，该确定模块1101被配置为)：基于无线设备131的一种订阅类型来确定一个或多个授权。确定一个或多个解密密钥K1、K2、K3还可以被配置为是基于被配置为要被确定的一个或多个授权的。

第一网络节点111可以被配置为(例如，借助于第一网络节点111内的获得模块1103，该获得模块1103被配置为)从无线设备131获得一个或多个定位测量的结果，该一个或多个定位测量被配置为是基于包括定位信息在内的所广播的信息的。所广播的信息可以被配置为能够根据被配置为要被确定的一个或多个解密密钥K1、K2、K3来解密。

第一网络节点111可以被配置为(例如，借助于第一网络节点111内的获得模块1103，该获得模块1103被配置为)：从第三网络节点113获得定位信息的至少第一部分，该第三网络节点113被配置为在无线通信网络100中操作，或者被配置为在另一网络中操作。

第一网络节点111可以被配置为(例如，借助于第一网络节点111内的处理模块1104，该处理模块1104被配置为)：处理被配置为要被获得的定位信息的至少第一部分，以便由至少第二网络节点112进行广播，该第二网络节点112被配置为在无线通信网络100中操作。处理模块1104可以是第一网络节点111的处理器1107，或者是在这种处理器上运行的应用。

第一网络节点111可以被配置为(例如，借助于第一网络节点111内的加密模块1105，该加密模块1105被配置为)：根据被配置为要被确定的一个或多个解密密钥K1、K2、K3对被配置为要由第二网络节点112广播的信息进行加密。加密模块1105可以是第一网络节点111的处理器1107，或者是在这种处理器上运行的应用。

第一网络节点111可以被配置为(例如，借助于第一网络节点111内的发起模块1102，该发起模块1102被配置为)：发起向至少第二网络节点112发送被配置为要被广播的经加密的信息。发起模块1102可以是第一网络节点111的处理器1107，或者是在这种处理器上运行的应用。

可以在第一网络节点111中包含其他模块1106。

本文的实施例可以通过一个或多个处理器(例如图11中描绘的第一网络节点111中的处理器1107)以及用于执行本文的实施例的功能和动作的计算机程序代码来实现。上述程序代码还可以被提供为计算机程序产品，例如采用携带当被加载到第一网络节点111中时用于执行本文的实施例的计算机程序代码的数据载体的形式。这样的一种载体可以是CD ROM盘的形式。然而还可以是诸如记忆棒之类的其它数据载体。计算机程序代码还可以作为纯程序代码在服务器上提供并下载到第一网络节点111。

第一网络节点111还可以包括存储器1108，存储器1108包括一个或多个存储单元。存储器1108被布置为用于存储所获得的信息、存储数据、配置、调度和应用等，以当在第一网络节点111中被执行时执行本文的方法。

在一些实施例中，第一网络节点111可以通过接收端口1109从第二网络节点112、第三网络节点113、无线设备131、主机计算机150或任何网络节点或设备接收信息。在一些实施例中，接收端口1109可以例如连接到第一网络节点111中的一个或多个天线。在其他实施例中，第一网络节点111可以通过接收端口1109从无线通信网络100中的另一结构接收信息。由于接收端口1109可以与处理器1107通信，因此接收端口1109然后可以向处理器1107发送所接收的信息。接收端口1109还可以被配置为接收其他信息。

第一网络节点111中的处理器1107还可以被配置为：通过发送端口1110向例如第二网络节点112、第三网络节点113、无线设备131、主机计算机150或任何网络节点或设备发射或发送信息，该发送端口1110可以与处理器1107和存储器1108通信。

本领域技术人员还将理解：上述确定模块1101、发起模块1102、获得模块1103、处理模块1104、加密模块1105和其它模块1106可以指代模拟模块和数字模块或单元的组合，和/或可以指代用例如存储器中存储的软件和/或固件来配置的一个或多个处理器，该软件和/或固件当由一个或多个处理器(例如，处理器1107)执行时如上所述地执行。这些处理器中的一个或多个处理器以及其他数字硬件可被包括在单个专用集成电路(ASIC)中，或者若干处理器和各种数字硬件可以分布在若干分离的组件之间，无论是单独封装还是组装到片上系统(SoC)。

此外，在一些实施例中，上述不同模块1101至1106可被实现为在一个或多个处理器(例如处理器1107)上运行的一个或多个应用。

因此，根据本文针对第一网络节点111描述的实施例的方法可以借助于计算机程序1111产品来分别实现，上述计算机程序1111产品包括指令(即软件代码部分)，所述指令当在至少一个处理器1107上执行时，使得至少一个处理器1107执行本文中所述的如由第一网络节点111所执行的动作。计算机程序1111产品可以被存储在计算机可读存储介质1112上。其上存储有计算机程序1111的计算机可读存储介质1112可以包括指令，所述指令当在至少一个处理器1107上执行时使所述至少一个处理器1107执行本文中所述的如由第一网络节点111所执行的动作。在一些实施例中，计算机可读存储介质1112可以是非暂时性计算机可读存储介质，比如CD ROM盘、记忆棒、或者被存储在云空间中。在其它实施例中，计算机程序1111产品可以被存储在包含计算机程序在内的载体上，其中，该载体是电信号、光信号、无线电信号或如上所述的计算机可读存储介质1112之一。

第一网络节点111可以包括接口单元，以促进第一网络节点111和其他节点或设备(例如，第二网络节点112、第三网络节点103、无线设备131、第二无线设备132、第三无线设备103、主机计算机150或任何其他节点或设备)之间的通信。在一些特定示例中，接口可以例如包括被配置为根据合适的标准通过空中接口来发送和接收无线电信号的收发机。

为了执行以上关于图5描述的方法动作，无线设备131可以包括在图12中描绘的以下布置。无线设备131被配置为处理广播信息。无线设备131被配置为在无线通信网络100中操作。

关于针对无线设备131描述的动作，对以下内容中的一些内容的详细描述与以上提供的相同参考相对应，且因此这里不再重复。

在图12中，可选模块用虚线框来指示。

无线设备131被配置为(例如，借助于无线设备131中的获得模块1201，该获得模块1201被配置为)从被配置为在无线通信网络100中操作的第一网络节点111获得一个或多个解密密钥K1、K2、K3。一个或多个解密密钥K1、K2、K3被配置为使无线设备131能够对被配置为要由第二网络节点112广播的信息进行解密。第二网络节点112被配置为在无线通信网络100中操作。该信息被配置为包括多个定位信息子集。定位信息子集中的每个定位信息子集被配置为：使用基于无线通信网络100中的无线设备131、132、133的多种订阅类型中的各自的订阅类型的不同加密密钥来加密。被配置为要被获得的一个或多个解密密钥K1、K2、K3被配置为是基于多种订阅类型中无线设备131的至少一种订阅类型的。获得模块1201可以是无线设备131的处理器1208，或者是在这种处理器上运行的应用。

无线设备131可以被配置为(例如，借助于无线设备131中的解码模块1202，该解码模块1202被配置为)：基于被配置为要被获得的一个或多个解密密钥K1、K2、K3对被配置为要由第二网络节点112广播的信息进行解码。解码模块1202可以是无线设备131的处理器1208，或者是在这种处理器上运行的应用。

在一些实施例中，一个或多个解密密钥(例如，K1、K2、K3)可以被配置为包括一个解密密钥，例如K1。一个解密密钥K1可以被配置为使无线设备131能够导出其他解密密钥K2、K3。一个解密密钥K1和其他解密密钥K2、K3中的每个解密密钥可以被配置为：使无线设备131能够对多个定位信息子集中的不同子集进行解码。

在一些实施例中，一个或多个解密密钥可以被配置为经由MME从第一网络节点111获得。

无线设备131可以被配置为(例如，借助于无线设备131内的发送模块1203，该发送模块1203被配置为)：向第一网络节点111和第二网络节点112中的至少一个发送定位请求。在这样的实施例中，获得一个或多个解密密钥K1、K2、K3可以被配置为是基于被配置为要被发送的定位请求的。发送模块1203可以是无线设备131的处理器1208，或者是在这种处理器上运行的应用。

无线设备131可以被配置为(例如，借助于无线设备131内的执行模块1204，该执行模块1204被配置为)：基于被配置为要被解码的广播信息来执行一个或多个操作。执行模块1204可以是无线设备131的处理器1208，或者是在这种处理器上运行的应用。

在一些实施例中，一个或多个操作可以被配置为包括以下至少一项：a)执行一个或多个定位测量，以及b)向第一网络节点111发送一个或多个定位测量的结果。

无线设备131可以被配置为(例如，借助于无线设备131内的监测模块1205，该监测模块1205被配置为)：监测503被配置为要由第二网络节点112广播的信息。监测模块1205可以是无线设备131的处理器1208，或者是在这种处理器上运行的应用。

可以在无线设备131中包括其他模块1206。

无线设备131还可以包括客户端应用模块1207，该客户端应用模块1207可以被配置为：例如经由第五链路160与主机计算机150中的主机应用模块1501进行用户数据通信。

本文的实施例可以通过一个或多个处理器(例如图12中描绘的无线设备131中的处理器1208)以及用于执行本文的实施例的功能和动作的计算机程序代码来实现。以上提到的程序代码还可以被提供为计算机程序产品，例如具有承载用于在加载到无线设备131中时执行本文实施例的计算机程序代码的数据载体的形式。这样的一种载体可以具有CDROM盘的形式。然而还可以是诸如记忆棒之类的其它数据载体。计算机程序代码还可以被提供为服务器上的纯程序代码并下载到无线设备131。

无线设备131还可以包括存储器1209，该存储器1209包括一个或多个存储单元。存储器1209被布置为用于存储所获得的信息、存储数据、配置、调度和应用等，以在无线设备131中执行时执行本文的方法。

在一些实施例中，无线设备131可以通过接收端口1210从第一网络节点111、第二网络节点112、第三网络节点113、主机计算机150或任何网络节点或设备接收信息。在一些实施例中，接收端口1210可以例如连接到无线设备131中的一个或多个天线。在其他实施例中，无线设备131可以通过接收端口1210从无线通信网络100中的另一结构接收信息。由于接收端口1210可以与处理器1208通信，因此接收端口1210然后可以向处理器1208发送所接收的信息。接收端口1210还可以被配置为接收其他信息。

无线设备131中的处理器1208还可以被配置为通过发送端口1211向例如第一网络节点111、第二网络节点112、第三网络节点113、主机计算机150或任何网络节点或设备发射或发送信息，该发送端口1211可以与处理器1208和存储器1209通信。

本领域技术人员还可以理解，上述获得模块1201、解码模块1203、发送模块1203、执行模块1204、监测模块1205、其他模块1206和客户端应用模块1207可以指代模拟模块和数字模块的组合，和/或可以指代用例如存储器中存储的软件和/或固件来配置的一个或多个处理器，该软件和/或固件当由一个或多个处理器(例如，处理器1208)执行时如上所述地执行。这些处理器中的一个或多个以及其他数字硬件可被包括在单个专用集成电路(ASIC)中，或者若干处理器和各种数字硬件可以分布在若干单独的组件之间，无论是单独封装还是组装到片上系统(SoC)中。

此外，在一些实施例中，上述不同模块1201至1207可被实现为在一个或多个处理器(例如处理器1208)上运行的一个或多个应用。

因此，根据本文针对无线设备131描述的实施例的方法可以借助于计算机程序1212产品来分别实现，上述计算机程序1212产品包括指令(即软件代码部分)，该指令当在至少一个处理器1208上执行时，使得至少一个处理器1208执行本文中所述的如由无线设备131所执行的动作。计算机程序1212产品可以被存储在计算机可读存储介质1213上。其上存储有计算机程序1212的计算机可读存储介质1213可以包括指令，该指令当在至少一个处理器1208上执行时使该至少一个处理器1208执行本文中所述的如由无线设备131所执行的动作。在一些实施例中，计算机可读存储介质1213可以是非暂时性计算机可读存储介质，比如CD ROM盘、记忆棒，或者被存储在云空间中。在其它实施例中，计算机程序1212产品可以被存储在包含计算机程序在内的载体上，其中，该载体是电信号、光信号、无线电信号或如上所述的计算机可读存储介质1213之一。

无线设备131可以包括接口单元，以促进无线设备131和其他节点或设备(例如，网络节点111、第二网络节点112、第三网络节点113、主机计算机150或任何其他节点或设备)之间的通信。在一些特定示例中，接口可以例如包括被配置为根据合适的标准通过空中接口来发送和接收无线电信号的收发机。

为了执行以上关于图6描述的方法动作，第二网络节点112可以包括在图13中描绘的以下布置。第二网络节点112被配置为在无线通信网络100中操作。

关于针对第二网络节点112描述的动作，对以下内容中的一些内容的详细描述与以上提供的相同参考相对应，且因此这里不再重复。

在图13中，可选模块用虚线框来指示。

第二网络节点112可以被配置为(例如，借助于第二网络节点112内的获得模块1301，该获得模块1301被配置为)：从被配置为在无线通信网络100中操作的第一网络节点111获得被配置为要由第二网络节点112向无线设备131广播的信息，该无线设备131被配置为在无线通信网络100中操作。该信息被配置为包括多个定位信息子集。定位信息子集中的每个定位信息子集被配置为使用基于无线通信网络100中的无线设备131、132、133的多种订阅类型中的各自的订阅类型的不同加密密钥来加密。经加密的定位信息子集中的每个经加密的定位信息子集被配置为使得其能够使用基于多种订阅类型中无线设备131的至少一种订阅类型的一个或多个解密密钥K1、K2、K3来解密。获得模块1301可以是第二网络节点112的处理器1304，或者是在这种处理器上运行的应用。

第二网络节点112可以被配置为(例如，借助于第二网络节点112内的广播模块1302，该广播模块1302被配置为)：广播被配置为要被获得的信息。广播模块1302可以是第二网络节点112的处理器1304，或者是在这种处理器上运行的应用。

在一些实施例中，一个或多个解密密钥K1、K2、K3可以被配置为包括一个解密密钥K1。一个解密密钥K1可以被配置为使无线设备131能够导出其他解密密钥K2、K3。一个解密密钥K1和其他解密密钥K2、K3中的每个解密密钥可以被配置为：使无线设备131能够对多个定位信息子集中的不同子集进行解码。

可以在第二网络节点112中包括其他模块1303。

本文的实施例可以通过一个或多个处理器(例如图14中描绘的第二网络节点112中的处理器1304)以及用于执行本文的实施例的功能和动作的计算机程序代码来实现。上述程序代码还可以被提供为计算机程序产品，例如具有携带当被加载到第二网络节点112中时用于执行本文的实施例的计算机程序代码的数据载体的形式。这样的一种载体可以是CD ROM盘的形式。然而还可以是诸如记忆棒之类的其它数据载体。计算机程序代码还可以作为纯程序代码在服务器上提供并下载到第二网络节点112。

第二网络节点112还可以包括存储器1305，该存储器1305包括一个或多个存储单元。存储器1305被布置为用于存储所获得的信息、存储数据、配置、调度和应用等，以当在第二网络节点112中被执行时执行本文的方法。

在一些实施例中，第二网络节点112可以通过接收端口1306从第一网络节点111、第三网络节点113、主机计算机150、无线设备131或任何网络节点或设备接收信息。在一些实施例中，接收端口1306。在其他实施例中，第二网络节点112可以通过接收端口1306从无线通信网络100中的另一结构接收信息。由于接收端口1306可以与处理器1304通信，因此接收端口1306然后可以向处理器1304发送所接收的信息。接收端口1306还可以被配置为接收其他信息。

第二网络节点112中的处理器1304还可以被配置为通过发送端口1307向例如第一网络节点111、第三网络节点113、主机计算机150、无线设备131或任何网络节点或设备发射或发送信息，该发送端口1307可以与处理器1304和存储器1305通信。

本领域技术人员还将理解，上述获得模块1301、广播模块1302和其他模块1303可以指代模拟模块和数字模块的组合，和/或可以指代用例如存储器中存储的软件和/或固件来配置的一个或多个处理器，该软件和/或固件当由一个或多个处理器(例如，处理器1304)执行时如上所述地执行。这些处理器中的一个或多个以及其他数字硬件可被包括在单个专用集成电路(ASIC)中，或者若干处理器和各种数字硬件可以分布在若干单独的组件之间，无论是单独封装还是组装到片上系统(SoC)中。

此外，在一些实施例中，上述不同模块1301～1302可被实现为在一个或多个处理器(例如，处理器1304)上运行的一个或多个应用。

因此，根据本文针对第二网络节点112描述的实施例的方法可以借助于计算机程序1308产品来分别实现，上述计算机程序1308产品包括指令(即软件代码部分)，该指令当在至少一个处理器1304上执行时，使得至少一个处理器1304执行本文中所述的如由第二网络节点112所执行的动作。计算机程序1308产品可以被存储在计算机可读存储介质1309上。其上存储有计算机程序1308的计算机可读存储介质1309可以包括指令，该指令当在至少一个处理器1304上执行时使该至少一个处理器1304执行本文中所述的如由第二网络节点112所执行的动作。在一些实施例中，计算机可读存储介质1309可以是非暂时性计算机可读存储介质，比如CD ROM盘、记忆棒，或者被存储在云空间中。在其它实施例中，计算机程序1308产品可以被存储在包含计算机程序在内的载体上，其中，该载体是电信号、光信号、无线电信号或如上所述的计算机可读存储介质1309之一。

第二网络节点112可以包括接口单元，以促进第二网络节点112和任何其他节点或设备(例如，第一网络节点111、第三网络节点113、无线设备131、主机计算机150或任何其他节点或设备)之间的通信。在一些特定示例中，接口可以例如包括被配置为根据合适的标准通过空中接口来发送和接收无线电信号的收发机。

当使用词语“包括”或“包含”时，其应当被解释为非限制性的，即意味着“至少由……构成”。

本文的实施例不限于上述优选实施例。可使用各种备选方案、修改和等同物。因此，上述实施例不应被理解为限制了本发明的范围。

另外的扩展和变化

由通信系统180执行的方法可以包括以下动作中的一项或多项。通信系统180可以包括第一网络节点111、第二网络节点112、无线设备131和主机计算机150。

在一些实施例中，可以执行所有动作。在一些实施例中，可以执行一个或多个动作。在适用的情况下，可以组合一个或多个实施例。特别地，可以理解：到目前为止描述的任何动作、特征或实施例都可以与下面描述的通信系统180中的方法的动作结合。为了简化描述，没有描述所有可能的组合。在图14中，可选动作用虚线来指示。可以按照与图14所示的顺序不同的顺序来执行某些动作。例如，由于通信可以是对传输的任何接收，所以可以按照与图14所示的顺序相反的顺序来执行动作。

动作1401

在该动作1401中，通信系统180可以在主机计算机150处获得无线设备131的用户的用户数据。

动作1402

在该动作1402中，通信系统180可以在主机计算机150处发起对用户数据去往或来自无线设备131的通信。

动作1403

在该动作1402中，通信系统180可以在第一网络节点111处在主机计算机150和无线设备131之间进行对用户数据的通信。第一网络节点111还可以执行以下动作403：确定要向在无线通信网络100中操作的无线设备131提供的一个或多个解密密钥K1、K2、K3。一个或多个解密密钥K1、K2、K3可以使无线设备131能够对要由在无线通信网络100中操作的第二网络节点112广播的信息进行解密。该信息可以包括多个定位信息子集。可由例如第一网络节点111要使用或使用基于无线通信网络100中的无线设备131、132、133的多种订阅类型中的相应订阅类型的不同加密密钥来对定位信息子集中的每个定位信息子集进行加密。所确定的一个或多个解密密钥K1、K2、K3可以是基于多种订阅类型中无线设备131的至少一种订阅类型的。第一网络节点111还可以执行以下动作404：发起向无线设备131提供或发送所确定的一个或多个解密密钥。

动作1404

在该动作1404中，通信系统180可以在第二网络节点112处进行对用户数据去往或来自主机计算机150的通信。第二网络节点112还可以执行以下动作601：从在无线通信网络100中操作的第一网络节点111获得要由第二网络节点112向无线设备131广播的信息，该无线设备131在无线通信网络100中操作。信息c可以包括多个定位信息子集。可以要使用或使用基于无线通信网络100中的无线设备131、132、133的多种订阅类型中的各自的订阅类型的不同加密密钥来对定位信息子集中的每个定位信息子集进行加密。可以使经加密的定位信息子集中的每个经加密的定位信息子集能够使用基于多种订阅类型中无线设备131的至少一种订阅类型的一个或多个解密密钥K1、K2、K3来解密。

第二网络节点112还可以执行以下动作602：广播所获得的信息。

动作1405

在一些实施例中，通信系统180可以在无线设备131处进行对用户数据去往或来自主机计算机150的通信。无线设备131还可以执行以下动作402：从在无线通信网络100中操作的第一网络节点111获得一个或多个解密密钥K1、K2、K3，该一个或多个解密密钥K1、K2、K3使无线设备131能够对要由在无线通信网络100中操作的第二网络节点112广播的信息进行解密。该信息包括多个定位信息子集。定位信息子集中的每个定位信息子集将可以或可以使用基于无线通信网络100中的无线设备131、132、133的多种订阅类型中的各自的订阅类型的不同加密密钥来加密。所获得的一个或多个解密密钥K1、K2、K3可以是基于多种订阅类型中无线设备131的至少一种订阅类型的。

无线设备131还可以执行以下动作404：基于所获得的一个或多个解密密钥K1、K2、K3来对由第二网络节点112广播的信息进行解码。

信息可以被理解为在相同时间段或作为相同消息的一部分进行广播。

在一些实施例中，一个或多个解密密钥K1、K2、K3可以包括一个解密密钥K1，并且一个解密密钥K1可以使无线设备131能够导出其他解密密钥K2、K3，其中，一个解密密钥K1和其他解密密钥K2、K3中的每个解密密钥可以使无线设备131能够对多个定位信息子集中的不同子集进行解码。

在一些实施例中，无线设备131可以从在无线通信网络100中操作的第一网络节点111获得一个或多个解密密钥K1、K2、K3。

如前所述，“进行通信”在本文中可以指“进行接收”或“进行发送”中的任何一个。类似地，“通信”可以是“发送”或“接收”。可以理解，如果主机计算机150发起通信(其中，通信是发送)，则在第一网络节点111处进行通信703可以包括从主机计算机150进行接收并向无线设备131进行发送，并且在无线设备131处进行通信705可以包括进行接收。同样地，可以理解，如果主机计算机150发起通信(其中，通信是接收)，则在第一网络节点111处进行通信703可以包括从无线设备131进行接收并向主机计算机150进行发送，并且在无线设备131处进行通信705可以包括进行发送。

为了执行以上关于图14描述的方法动作，通信系统180可以被配置为处理广播信息。通信系统180可以包括第一网络节点111、第二网络节点112、无线设备131和主机计算机150。

通信系统180可以被配置为在主机计算机150处获得无线设备131的用户的用户数据。通信系统180还可以被配置为在主机计算机150处发起对用户数据去往或来自无线设备131的传送。

为了执行以上关于图14描述的方法动作，主机计算机150可以包括在图15中描绘的以下布置。

关于针对第一网络节点111、第二网络节点112和无线设备131描述的动作，对以下内容中的一些内容的详细描述与以上提供的相同参考相对应，且因此这里不再重复。

主机计算机150可以被配置为(例如，借助于主机计算机150内的主机应用模块1501，该主机应用模块1501被配置为)：在主机计算机150处获得无线设备131的用户的用户数据。主机应用模块1501可以是主机计算机150的处理器1502，或者是在这种处理器上运行的应用。

主机计算机150可以被配置为(例如，借助于主机计算机150内的主机应用模块1501，该主机应用模块1501被配置为)：在主机计算机150处发起对用户数据去往或来自无线设备131的通信。

本文的实施例可以通过一个或多个处理器(例如图15中描绘的主机计算机150中的处理器1502)以及用于执行本文的实施例的功能和动作的计算机程序代码来实现。以上提到的程序代码还可以被提供为计算机程序产品，例如具有承载用于在加载到主机计算机150中时执行本文实施例的计算机程序代码的数据载体的形式。这样的一种载体可以具有CD ROM盘的形式。然而还可以是诸如记忆棒之类的其它数据载体。计算机程序代码还可以被提供为服务器上的纯程序代码并可被下载到主机计算机150。

主机计算机150还可以包括存储器1503，该存储器1503包括一个或多个存储单元。存储器1503被布置为用于存储所获得的信息、存储数据、配置、调度和应用等，以在主机计算机150中执行时执行本文的方法。

在一些实施例中，主机计算机150可以通过接收端口1504从例如第一网络节点111、第二网络节点112、第三网络节点113、无线设备131或任何网络节点或设备和/或无线通信网络100或另一电信网络(例如中间网络)中的另一节点接收信息。在一些实施例中，接收端口1504可以例如连接到主机计算机150中的一个或多个天线。在其他实施例中，主机计算机150可以通过接收端口1504从无线通信网络100中的另一结构接收信息。由于接收端口1504可以与处理器1502通信，因此接收端口1504然后可以向处理器1502发送所接收的信息。接收端口1504还可以被配置为接收其他信息。

主机计算机150中的处理器1502还可以被配置为通过发送端口1505向例如第一网络节点111、第二网络节点112、第三网络节点113、无线设备131和/或无线通信网络100或另一电信网络(例如中间网络)中的另一节点发射或发送信息，该发送端口1505可以与处理器1502和存储器1503通信。

本领域技术人员还将理解，上述主机应用模块1201可以指代模拟模块和数字模块的组合，和/或可以指代用例如存储器中存储的软件和/或固件来配置的一个或多个处理器，该软件和/或固件当由一个或多个处理器(例如，处理器1502)执行时如上所述地执行。这些处理器中的一个或多个以及其他数字硬件可被包括在单个专用集成电路(ASIC)中，或者若干处理器和各种数字硬件可以分布在若干单独的组件之间，无论是单独封装还是组装到片上系统(SoC)中。

此外，在一些实施例中，上述主机应用模块1201可以实现为在一个或多个处理器(例如，处理器1502)上运行的一个或多个应用。

因此，根据本文针对主机计算机150描述的实施例的方法可以借助于计算机程序1506产品来分别实现，上述计算机程序1506产品包括指令(即软件代码部分)，该指令当在至少一个处理器1502上执行时，使得至少一个处理器1502执行本文中所述的如由主机计算机150所执行的动作。计算机程序1506产品可以被存储在计算机可读存储介质1507上。其上存储有计算机程序1506的计算机可读存储介质1507可以包括指令，该指令当在至少一个处理器1502上执行时使该至少一个处理器1502执行本文中所述的如由主机计算机150所执行的动作。在一些实施例中，计算机可读存储介质1507可以是非暂时性计算机可读存储介质，比如CD ROM盘、记忆棒，或者被存储在云空间中。在其它实施例中，计算机程序1506产品可以被存储在包含计算机程序在内的载体上，其中，该载体是电信号、光信号、无线电信号或如上所述的计算机可读存储介质1507之一。

主机计算机150可以包括接口单元，以促进主机计算机150和其他节点或设备(例如，第一网络节点111、无线设备131、第二网络节点112、第三网络节点113或无线通信网络100中的任何其他节点或设备)之间的通信。在一些特定示例中，接口可以例如包括被配置为根据合适的标准通过空中接口来发送和接收无线电信号的收发机。

通信系统180还可以被配置为进行以下操作中的至少一项：

a)在第一网络节点111处，在主机计算机150和无线设备131之间进行用户数据的通信，其中，第一网络节点111还被配置为：i)确定要向无线设备131提供的一个或多个解密密钥K1、K2、K3，无线设备131被配置为在无线通信网络100中操作，其中，一个或多个解密密钥K1、K2、K3可以被配置为使无线设备131能够对被配置为要由第二网络节点112广播的信息进行解密，第二网络节点112被配置为在无线通信网络100中操作，该信息被配置为包括多个定位信息子集，定位信息子集中的每个定位信息子集被配置为：使用基于被配置为在无线通信网络100中操作的无线设备131、132、133的多种订阅类型中的各自的订阅类型的不同加密密钥来加密，其中，被配置为要被确定的一个或多个解密密钥K1、K2、K3被配置为是基于多种订阅类型中无线设备131的至少一种订阅类型的，以及ii)发起向无线设备131提供被配置为要被确定的一个或多个解密密钥；以及

b)在第二网络节点112处进行对用户数据去往或来自主机计算机150的通信，其中，第二网络节点112还被配置为：iii)从被配置为在无线通信网络100中操作的第一网络节点111获得被配置为要由第二网络节点112向无线设备131广播的信息，无线设备131在无线通信网络100中操作，该信息被配置为包括多个定位信息子集，定位信息子集中的每个定位信息子集被配置为：使用基于无线通信网络100中的无线设备131、132、133的多种订阅类型中的各自的订阅类型的不同加密密钥来加密，经加密的定位信息子集中的每个经加密的定位信息子集被配置为使其能够使用基于多种订阅类型中无线设备131的至少一种订阅类型的一个或多个解密密钥K1、K2、K3来解密，以及iv)广播所获得的信息；以及

c)在无线设备131处进行对用户数据去往或来自主机计算机150的通信，其中，无线设备131还被配置为：v)从被配置为在无线通信网络100中操作的第一网络节点111获得一个或多个解密密钥K1、K2、K3，一个或多个解密密钥K1、K2、K3被配置为使无线设备131能够对被配置为要由第二网络节点112广播的信息进行解密，第二网络节点112被配置为在无线通信网络100中操作，该信息被配置为包括多个定位信息子集，定位信息子集中的每个定位信息子集被配置为：使用基于无线通信网络100中的无线设备131、132、133的多种订阅类型中的各自的订阅类型的不同加密密钥来加密，其中，被配置为要被获得的一个或多个解密密钥K1、K2、K3被配置为是基于多种订阅类型中无线设备131的至少一种订阅类型的，以及vi)基于被配置为要被获得的一个或多个解密密钥K1、K2、K3，对被配置为要由第二网络节点112广播的信息进行解码。

为了执行以上关于图14所描述的方法动作，网络节点111可以被配置为例如借助于网络节点111内的其他模块1106来执行通信动作1403，该其他模块1106被配置为在第一网络节点111处在主机计算机150和无线设备131之间进行用户数据的通信。

网络节点111可以被配置为执行如上所述的其他动作。例如，第一网络节点111还可以被配置为：

i)确定要向无线设备131提供的一个或多个解密密钥K1、K2、K3，无线设备131被配置为在无线通信网络100中操作，其中，一个或多个解密密钥K1、K2、K3可以被配置为使无线设备131能够对被配置为要由第二网络节点112广播的信息进行解密，第二网络节点112被配置为在无线通信网络100中操作；该信息可以被配置为包括多个定位信息子集；定位信息子集中的每个定位信息子集可以被配置为：使用基于被配置为在无线通信网络100中操作的无线设备131、132、133的多种订阅类型中的各自的订阅类型的不同加密密钥来加密；其中，被配置为要被确定的一个或多个解密密钥K1、K2、K3可以被配置为是基于多种订阅类型中无线设备131的至少一种订阅类型的，以及

ii)发起向无线设备131提供被配置为要被确定的一个或多个解密密钥。

如上所述，第一网络节点111还可以被配置为执行关于图4描述的任何其他动作。

为了执行以上关于图14描述的方法动作，第二网络节点112可以被配置为例如借助于第二网络节点112内的其他模块1403来执行通信动作1404，该其他模块1403被配置为在第二网络节点112处进行对用户数据去往或来自主机计算机150的通信。

第二网络节点112可以被配置为执行如上所述的其他动作。例如，第二网络节点112还可以被配置为：

iii)从被配置为在无线通信网络100中操作的第一网络节点111获得被配置为要由第二网络节点112向无线设备131广播的信息，无线设备131被配置为在无线通信网络100中操作；该信息可以被配置为包括多个定位信息子集；定位信息子集中的每个定位信息子集可以被配置为：使用基于无线通信网络100中的无线设备131、132、133的多种订阅类型中的各自的订阅类型的不同加密密钥来加密；经加密的定位信息子集中的每个经加密的定位信息子集被配置为使其能够使用基于多种订阅类型中无线设备131的至少一种订阅类型的一个或多个解密密钥K1、K2、K3来解密，以及

iv)广播被配置为要被获得的信息。

如前所述，第二网络节点112还可以被配置为执行关于图6描述的任何其他动作。

为了执行以上关于图14描述的方法动作，无线设备131可以被配置为例如借助于无线设备131内的客户端应用模块1307来执行通信动作1405，该客户端应用模块1307被配置为在无线设备131处进行对用户数据去往或来自主机计算机150的通信。无线设备131可以被配置为执行如上所述的其他动作。例如，无线设备131还可以被配置为：

v)从被配置为在无线通信网络100中操作的第一网络节点111获得一个或多个解密密钥K1、K2、K3，一个或多个解密密钥K1、K2、K3被配置为使无线设备131能够对被配置为要由第二网络节点112广播的信息进行解密；第二网络节点112被配置为在无线通信网络100中操作；该信息可以被配置为包括多个定位信息子集；定位信息子集中的每个定位信息子集可以被配置为：使用基于无线通信网络100中的无线设备131、132、133的多种订阅类型中的各自的订阅类型的不同加密密钥来加密；被配置为要被获得的一个或多个解密密钥K1、K2、K3被配置为是基于多种订阅类型中无线设备131的至少一种订阅类型的，以及

vi)基于被配置为要被获得的一个或多个解密密钥K1、K2、K3，对被配置为要由第二网络节点112广播的信息进行解码。

如上所述，无线设备131还可以被配置为执行关于图5描述的任何其他动作。

Claims (32)

1.一种由第一网络节点(111)执行的用于处理广播信息的方法，所述网络节点(111)在无线通信网络(100)中操作，所述方法包括：

确定(403)要向在所述无线通信网络(100)中操作的无线设备(131)提供的一个或多个解密密钥(K1、K2、K3)，其中，所述一个或多个解密密钥(K1、K2、K3)使所述无线设备(131)能够对要由在所述无线通信网络(100)中操作的第二网络节点(112)广播的信息进行解密，所述信息包括多个定位信息子集，所述定位信息子集中的每个定位信息子集是要使用或是使用不同加密密钥来加密的，该不同加密密钥是基于所述无线通信网络(100)中的无线设备(131、132、133)的多种订阅类型中的相应订阅类型的，其中，所确定的一个或多个解密密钥(K1、K2、K3)是基于所述多种订阅类型中所述无线设备(131)的至少一种订阅类型的，以及

发起(404)向所述无线设备(131)提供所确定的一个或多个解密密钥。

2.根据权利要求1所述的方法，其中，所述一个或多个解密密钥(K1、K2、K3)包括一个解密密钥(K1)，并且其中所述一个解密密钥(K1)使所述无线设备(131)能够导出其他解密密钥(K2、K3)，其中，所述一个解密密钥(K1)和所述其他解密密钥(K2、K3)中的每一个解密密钥使所述无线设备(131)能够对所述多个定位信息子集中的不同子集进行解码。

3.根据权利要求1～2中任一项所述的方法，其中，所确定的一个或多个解密密钥是经由移动性管理实体向所述无线设备(131)提供的。

4.根据权利要求1～3中任一项所述的方法，还包括：

从所述无线设备(131)获得(401)定位请求，其中，对所述一个或多个解密密钥(K1、K2、K3)的确定(403)还基于所获得的定位请求。

5.根据权利要求1～4中任一项所述的方法，所述方法还包括：

基于所述无线设备(131)的所述一种订阅类型来确定(402)一个或多个授权，其中，对所述一个或多个解密密钥(K1、K2、K3)的确定(403)还基于所确定的一个或多个授权。

6.根据权利要求1～5中任一项所述的方法，所述方法还包括以下动作中的任何一项或多项：

从所述无线设备(131)获得(409)一个或多个定位测量的结果，所述一个或多个定位测量是基于包括所述定位信息在内的广播信息的，所述广播信息能够根据所确定的一个或多个解密密钥(K1、K2、K3)来解密，

从在所述无线通信网络(100)中操作或在另一网络中操作的第三网络节点(113)获得(405)所述定位信息的至少第一部分，

处理(406)所获得的所述定位信息的至少第一部分，以便由在所述无线通信网络(100)中操作的至少第二网络节点(112)广播，

根据所确定的一个或多个解密密钥(K1、K2、K3)对要由所述第二网络节点(112)广播的信息进行加密(407)，

发起(408)向至少所述第二网络节点(112)发送经加密的要广播的信息。

7.一种由无线设备(131)执行的用于处理广播信息的方法，所述无线设备(131)在无线通信网络(100)中操作，所述方法包括：

从在所述无线通信网络(100)中操作的第一网络节点(111)获得(502)一个或多个解密密钥(K1、K2、K3)，所述一个或多个解密密钥(K1、K2、K3)使所述无线设备(131)能够对要由在所述无线通信网络(100)中操作的第二网络节点(112)广播的信息进行解密，所述信息包括多个定位信息子集，所述定位信息子集中的每个定位信息子集是要使用或是使用不同加密密钥来加密的，该不同加密密钥是基于所述无线通信网络(100)中的无线设备(131、132、133)的多种订阅类型中的相应订阅类型的，其中，所获得的一个或多个解密密钥(K1、K2、K3)是基于所述多种订阅类型中所述无线设备(131)的至少一种订阅类型的，以及

基于所获得的一个或多个解密密钥(K1、K2、K3)，对由所述第二网络节点(112)广播的所述信息进行解码(504)。

8.根据权利要求7所述的方法，其中，所述一个或多个解密密钥(K1、K2、K3)包括一个解密密钥(K1)，并且其中，所述一个解密密钥(K1)使所述无线设备(131)能够导出其他解密密钥(K2、K3)，其中，所述一个解密密钥(K1)和所述其他解密密钥(K2、K3)中的每一个解密密钥使所述无线设备(131)能够对所述多个定位信息子集中的不同子集进行解码。

9.根据权利要求7～8中任一项所述的方法，其中，所述一个或多个解密密钥是经由移动性管理实体从所述第一网络节点(111)获得的。

10.根据权利要求7～9中任一项所述的方法，其中，所述方法还包括：

向所述第一网络节点(111)和所述第二网络节点(112)中的至少一个发送(501)定位请求，并且其中，对所述一个或多个解密密钥(K1、K2、K3)的获得(502)是基于所发送的定位请求的。

11.根据权利要求7～10中任一项所述的方法，所述方法还包括：

基于经解码的广播信息来执行(505)一个或多个操作。

12.根据权利要求7～11中任一项所述的方法，其中，所述一个或多个操作包括以下至少一项：

a、执行一个或多个定位测量，以及

b、向所述第一网络节点(111)发送所述一个或多个定位测量的结果。

13.根据权利要求7～12中任一项所述的方法，所述方法还包括：

监测(503)由所述第二网络节点(112)广播的信息。

14.一种由第二网络节点(112)执行的用于广播信息的方法，所述第二网络节点(112)在无线通信网络(100)中操作，所述方法包括：

从在所述无线通信网络(100)中操作的第一网络节点(111)获得(601)要由所述第二网络节点(112)向在所述无线通信网络(100)中操作的无线设备(131)广播的信息，所述信息包括多个定位信息子集，所述定位信息子集中的每个定位信息子集是要使用或是使用不同加密密钥来加密的，该不同加密密钥是基于所述无线通信网络(100)中的无线设备(131、132、133)的多种订阅类型中的相应订阅类型的，经加密的定位信息子集中的每个经加密的定位信息子集能够使用基于所述多种订阅类型中所述无线设备(131)的至少一种订阅类型的一个或多个解密密钥(K1、K2、K3)来解密，以及

广播(602)所获得的信息。

15.根据权利要求14所述的方法，其中，所述一个或多个解密密钥(K1、K2、K3)包括一个解密密钥(K1)，并且其中，所述一个解密密钥(K1)使所述无线设备(131)能够导出其他解密密钥(K2、K3)，其中，所述一个解密密钥(K1)和所述其他解密密钥(K2、K3)中的每个解密密钥使所述无线设备(131)能够对所述多个定位信息子集中的不同子集进行解码。

16.一种第一网络节点(111)，被配置为处理广播信息，该网络节点(111)被配置为在无线通信网络(100)中操作，所述第一网络节点(111)还被配置为：

确定被配置为要向无线设备(131)提供的一个或多个解密密钥(K1、K2、K3)，所述无线设备(131)被配置为在所述无线通信网络(100)中操作，其中，所述一个或多个解密密钥(K1、K2、K3)被配置为使所述无线设备(131)能够对被配置为要由第二网络节点(112)广播的信息进行解密，所述第二网络节点(112)被配置为在所述无线通信网络(100)中操作，所述信息被配置为包括多个定位信息子集，所述定位信息子集中的每个定位信息子集被配置为使用不同加密密钥来加密，该不同加密密钥是基于所述无线通信网络(100)中的无线设备(131、132、133)的多种订阅类型中的相应订阅类型的，其中，被配置为要被确定的所述一个或多个解密密钥(K1、K2、K3)被配置为是基于所述多种订阅类型中所述无线设备(131)的至少一种订阅类型的，以及

发起向所述无线设备(131)提供被配置为要被确定的所述一个或多个解密密钥。

17.根据权利要求16所述的第一网络节点(111)，其中，所述一个或多个解密密钥(K1、K2、K3)包括一个解密密钥(K1)，并且其中，所述一个解密密钥(K1)被配置为使所述无线设备(131)能够导出其他解密密钥(K2、K3)，其中，所述一个解密密钥(K1)和所述其他解密密钥(K2、K3)中的每个解密密钥被配置为使所述无线设备(131)能够对所述多个定位信息子集中的不同子集进行解码。

18.根据权利要求16～17中任一项所述的第一网络节点(111)，其中，被配置为要被确定的所述一个或多个解密密钥被配置为经由移动性管理实体向所述无线设备(131)提供。

19.根据权利要求16～18中任一项所述的第一网络节点(111)，还被配置为：

从所述无线设备(131)获得定位请求，其中，确定所述一个或多个解密密钥(K1、K2、K3)还被配置为是基于被配置为要被获得的定位请求的。

20.根据权利要求16～19中任一项所述的第一网络节点(111)，所述第一网络节点(111)还被配置为：

基于所述无线设备(131)的所述一种订阅类型来确定一个或多个授权，其中，确定所述一个或多个解密密钥(K1、K2、K3)还被配置为是基于被配置为要被确定的所述一个或多个授权的。

21.根据权利要求16～20中任一项所述的第一网络节点(111)，所述第一网络节点(111)还包括以下动作中的任何一项或多项：

从所述无线设备获得一个或多个定位测量的结果，所述一个或多个定位测量被配置为是基于包括所述定位信息在内的广播信息的，所述广播信息被配置为能够根据被配置为要被确定的所述一个或多个解密密钥(K1、K2、K3)来解密，

从第三网络节点(113)获得所述定位信息的至少第一部分，所述第三网络节点(113)被配置为在所述无线通信网络(100)中操作或被配置为在另一网络中操作，

处理被配置为要被获得的所述定位信息的所述至少第一部分，以便由被配置为在所述无线通信网络(100)中操作的至少第二网络节点(112)广播，

根据被配置为要被确定的所述一个或多个解密密钥(K1、K2、K3)，对被配置为要由所述第二网络节点(112)广播的所述信息进行加密，

发起向至少所述第二网络节点(112)发送经加密的被配置为要被广播的信息。

22.一种无线设备(131)，被配置为处理广播信息，所述无线设备(131)被配置为在无线通信网络(100)中操作，所述无线设备(131)还被配置为：

从被配置为在所述无线通信网络(100)中操作的第一网络节点(111)获得一个或多个解密密钥(K1、K2、K3)，所述一个或多个解密密钥(K1、K2、K3)被配置为使所述无线设备(131)能够对被配置为要由第二网络节点(112)广播的信息进行解密，所述第二网络节点(112)被配置为在所述无线通信网络(100)中操作，所述信息被配置为包括多个定位信息子集，所述定位信息子集中的每个定位信息子集被配置为使用不同加密密钥来加密，该不同加密密钥是基于所述无线通信网络(100)中的无线设备(131、132、133)的多种订阅类型中的相应订阅类型的，其中，被配置为要被获得的所述一个或多个解密密钥(K1、K2、K3)被配置为是基于所述多种订阅类型中所述无线设备(131)的至少一种订阅类型的，以及

基于被配置为要被获得的所述一个或多个解密密钥(K1、K2、K3)，对被配置为要由所述第二网络节点(112)广播的所述信息进行解码。

23.根据权利要求22所述的无线设备(131)，其中，所述一个或多个解密密钥(K1、K2、K3)被配置为包括一个解密密钥(K1)，并且其中，所述一个解密密钥(K1)被配置为使所述无线设备(131)能够导出其他解密密钥(K2、K3)，其中，所述一个解密密钥(K1)和所述其他解密密钥(K2，K3)中的每个解密密钥被配置为使所述无线设备(131)能够对所述多个定位信息子集中的不同子集进行解码。

24.根据权利要求22～23中任一项所述的无线设备(131)，其中，所述一个或多个解密密钥被配置为经由移动性管理实体从所述第一网络节点(111)获得。

25.根据权利要求22～24中任一项所述的无线设备(131)，其中，所述无线设备(131)还被配置为：

向所述第一网络节点(111)和所述第二网络节点(112)中的至少一个发送定位请求，并且其中，获得所述一个或多个解密密钥(K1、K2、K3)被配置为是基于被配置为要被发送的定位请求的。

26.根据权利要求22～25中任一项所述的无线设备(131)，所述无线设备(131)还被配置为：

基于被配置为要被解码的广播信息来执行一个或多个操作。

27.根据权利要求22～26中任一项所述的无线设备(131)，其中，所述一个或多个操作被配置为包括以下至少一项：

a、执行一个或多个定位测量，以及

b、向所述第一网络节点(111)发送所述一个或多个定位测量的结果。

28.根据权利要求22～27中任一项所述的无线设备(131)，所述无线设备(131)还被配置为：

监测(503)被配置为要由所述第二网络节点(112)广播的所述信息。

29.一种第二网络节点(112)，被配置为广播信息，所述第二网络节点(112)被配置为在无线通信网络(100)中操作，所述第二网络节点(112)还被配置为：

从被配置为在所述无线通信网络(100)中操作的第一网络节点(111)获得被配置为要由所述第二网络节点(112)向无线设备(131)广播的信息，所述无线设备(131)被配置为在所述无线通信网络(100)中操作，所述信息被配置为包括多个定位信息子集，所述定位信息子集中的每个定位信息子集被配置为要使用不同加密密钥来加密，该不同加密密钥是基于所述无线通信网络(100)中的无线设备(131、132、133)的多种订阅类型中的相应订阅类型的，经加密的定位信息子集中的每个经加密的定位信息子集被配置为：能够使用基于所述多种订阅类型中所述无线设备(131)的至少一种订阅类型的一个或多个解密密钥(K1、K2、K3)来解密，以及

广播被配置为要被获得的信息。

30.根据权利要求29所述的第二网络节点(112)，其中，所述一个或多个解密密钥(K1、K2、K3)被配置为包括一个解密密钥(K1)，并且其中，所述一个解密密钥(K1)被配置为使所述无线设备(131)能够导出其他解密密钥(K2、K3)，其中，所述一个解密密钥(K1)和所述其他解密密钥(K2，K3)中的每个解密密钥被配置为使所述无线设备(131)能够对所述多个定位信息子集中的不同子集进行解码。

31.一种由通信系统(180)执行的方法，所述通信系统(180)包括第一网络节点(111)、第二网络节点(112)、无线设备(131)和主机计算机(150)，所述方法包括：

在所述主机计算机(150)处获得(701)所述无线设备(131)的用户的用户数据，

在所述主机计算机(150)处发起(702)去向或来自所述无线设备(131)的所述用户数据的通信，并且其中，所述方法还包括以下至少一项：

a)在所述第一网络节点(111)处，在所述主机计算机(150)和所述无线设备(131)之间传送(703)所述用户数据，其中，所述第一网络节点(111)还执行以下动作：

o确定(403)要向在所述无线通信网络(100)中操作的无线设备(131)提供的一个或多个解密密钥(K1、K2、K3)，其中，所述一个或多个解密密钥(K1、K2、K3)使所述无线设备(131)能够对要由在所述无线通信网络(100)中操作的第二网络节点(112)广播的信息进行解密，所述信息包括多个定位信息子集，所述定位信息子集中的每个定位信息子集是要使用或是使用不同加密密钥来加密的，该不同加密密钥是基于所述无线通信网络(100)中的无线设备(131、132、133)的多种订阅类型中的相应订阅类型的，其中，所确定的一个或多个解密密钥(K1、K2、K3)是基于所述多种订阅类型中所述无线设备(131)的至少一种订阅类型的，以及

o发起(404)向所述无线设备(131)提供所确定的一个或多个解密密钥，

b)在所述第二网络节点(112)处进行去向或来自所述主机计算机(150)的所述用户数据的通信(704)，其中，所述第二网络节点(112)还执行以下动作：

o从在所述无线通信网络(100)中操作的第一网络节点(111)获得(601)要由所述第二网络节点(112)向在所述无线通信网络(100)中操作的无线设备(131)广播的信息，所述信息包括多个定位信息子集，所述定位信息子集中的每个定位信息子集是要使用或是使用不同加密密钥来加密的，该不同加密密钥是基于所述无线通信网络(100)中的无线设备(131、132、133)的多种订阅类型中的相应订阅类型的，经加密的定位信息子集中的每个经加密的定位信息子集能够使用基于所述多种订阅类型中所述无线设备(131)的至少一种订阅类型的一个或多个解密密钥(K1、K2、K3)来解密，以及

o广播(602)所获得的信息，以及

c)在所述无线设备(131)处进行去向或来自所述主机计算机(150)的所述用户数据的通信(705)，其中，所述无线设备(131)还执行以下动作：

o从在所述无线通信网络(100)中操作的第一网络节点(111)获得(402)一个或多个解密密钥(K1、K2、K3)，所述一个或多个解密密钥(K1、K2、K3)使所述无线设备(131)能够对要由在所述无线通信网络(100)中操作的第二网络节点(112)广播的信息进行解密，所述信息包括多个定位信息子集，所述定位信息子集中的每个定位信息子集是要使用或是使用不同加密密钥来加密的，该不同加密密钥是基于所述无线通信网络(100)中的无线设备(131、132、133)的多种订阅类型中的相应订阅类型的，其中，所获得的一个或多个解密密钥(K1、K2、K3)是基于所述多种订阅类型中所述无线设备(131)的至少一种订阅类型的，以及

o基于所获得的一个或多个解密密钥(K1、K2、K3)，对由所述第二网络节点(112)广播的所述信息进行解码(404)。

32.一种被配置为处理广播信息的通信系统(180)，所述通信系统(180)包括第一网络节点(111)、第二网络节点(112)、无线设备(131)和主机计算机(150)，所述通信系统(180)被配置为：

在所述主机计算机(150)处获得所述无线设备(131)的用户的用户数据，

在所述主机计算机(150)处发起去向或来自所述无线设备(131)的所述用户数据的通信，并且其中，所述通信系统(180)还被配置为执行以下至少一项：

a)在所述第一网络节点(111)处，在所述主机计算机(150)和所述无线设备(131)之间传送所述用户数据，其中，所述第一网络节点(111)还被配置为：

o确定要向无线设备(131)提供的一个或多个解密密钥(K1、K2、K3)，所述无线设备(131)被配置为在所述无线通信网络(100)中操作，其中，所述一个或多个解密密钥(K1、K2、K3)被配置为使所述无线设备(131)能够对被配置为要由第二网络节点(112)广播的信息进行解密，所述第二网络节点(112)被配置为在所述无线通信网络(100)中操作，所述信息被配置为包括多个定位信息子集，所述定位信息子集中的每个定位信息子集被配置为要使用不同加密密钥来加密，该不同加密密钥是基于被配置为在所述无线通信网络(100)中的无线设备(131、132、133)的多种订阅类型中的相应订阅类型的，其中，被配置为要被确定的所述一个或多个解密密钥(K1、K2、K3)被配置为是基于所述多种订阅类型中所述无线设备(131)的至少一种订阅类型的，以及

o发起向所述无线设备(131)提供被配置为要被确定的所述一个或多个解密密钥，

b)在所述第二网络节点(112)处进行去向或来自所述主机计算机(150)的所述用户数据的通信，其中，所述第二网络节点(112)还被配置为：

o从被配置为在所述无线通信网络(100)中操作的第一网络节点(111)获得被配置为要由所述第二网络节点(112)向在所述无线通信网络(100)中操作的无线设备(131)广播的信息，所述信息被配置为包括多个定位信息子集，所述定位信息子集中的每个定位信息子集被配置为要使用不同加密密钥来加密，该不同加密密钥是基于所述无线通信网络(100)中的无线设备(131、132、133)的多种订阅类型中的相应订阅类型的，经加密的定位信息子集中的每个经加密的定位信息子集被配置为能够使用基于所述多种订阅类型中所述无线设备(131)的至少一种订阅类型的一个或多个解密密钥(K1、K2、K3)来解密，以及

o广播所获得的信息，以及

c)在所述无线设备(131)处进行去向或来自所述主机计算机(150)的所述用户数据的通信，其中，所述无线设备(131)还被配置为：

o从被配置为在所述无线通信网络(100)中操作的第一网络节点(111)获得一个或多个解密密钥(K1、K2、K3)，所述一个或多个解密密钥(K1、K2、K3)被配置为使所述无线设备(131)能够对被配置为要由第二网络节点(112)广播的信息进行解密，所述第二网络节点(112)被配置为在所述无线通信网络(100)中操作，所述信息被配置为包括多个定位信息子集，所述定位信息子集中的每个定位信息子集被配置为要使用不同加密密钥来加密，该不同加密密钥是基于所述无线通信网络(100)中的无线设备(131、132、133)的多种订阅类型中的相应订阅类型的，其中被配置为要被获得的所述一个或多个解密密钥(K1、K2、K3)被配置为是基于所述多种订阅类型中所述无线设备(131)的至少一种订阅类型的，以及

o基于被配置为要被获得的所述一个或多个解密密钥(K1、K2、K3)，对被配置为要由所述第二网络节点(112)广播的所述信息进行解码。

Images