CN117063077A - 具有交叉链路干扰（cli）资源测量的基于到达时间差（tdoa）的用户设备（ue）定位 - Google Patents

Abstract

公开了用于无线定位的技术。在一方面，第一网络节点在第一网络节点处从第二网络节点接收具有第一接收时间的定位参考信号，在第一网络节点处从第一用户设备(UE)接收具有第二接收时间的第一上行链路定位参考信号，在第一网络节点处从第二UE接收具有第三接收时间的第二上行链路定位参考信号，并且使得能够基于第一接收时间、第二接收时间、第三接收时间和其他测量来针对第一UE计算第一参考信号时间差(RSTD)测量和针对第二UE测量第二RSTD测量。

Description

具有交叉链路干扰(CLI)资源测量的基于到达时间差(TDOA) 的用户设备(UE)定位

技术领域

本公开的方面总体上涉及无线定位。

背景技术

无线通信系统已经过多代发展，包括第一代模拟无线电话服务(1G)、第二代(2G)数字无线电话服务(包括临时2.5G和2.75G网络)、第三代(3G)高速数据、具有互联网能力的无线服务和第四代(4G)服务(例如，长期演进(LTE)或WiMax)。目前使用了许多不同类型的无线通信系统，包括蜂窝和个人通信服务(PCS)系统。已知蜂窝系统的示例包括蜂窝模拟高级移动电话系统(AMPS)以及基于码分多址(CDMA)、频分多址(FDMA)、时分多址(TDMA)、全球移动通信系统(GSM)等的数字蜂窝系统。

第五代(5G)无线标准(被称为新无线电(NR))要求更高的数据传送速度、更多数量的连接和更好的覆盖以及其它改进。根据下一代移动网络联盟，5G标准被设计为向数万个用户中的每一个提供每秒几十兆比特的数据速率，其中向办公楼层上的数十名员工提供每秒1千兆比特的数据速率。为了支持大型传感器部署，应该支持几十万个同时连接。因此，与当前的4G标准相比，5G移动通信的频谱效率应该得到显著提高。此外，与当前标准相比，信令效率应该得到增强并且时延应该大幅减少。

发明内容

下文给出了与本文公开的一个或多个方面有关的简化概述。因此，不应将以下概述视为与所有预期方面有关的广泛概要，也不应将以下概述视为识别与所有预期方面有关的关键或重要元素，或描绘与任何特定方面相关联的范围。因此，以下概述的唯一目的是在以下给出的详细描述之前，以简化形式呈现与涉及本文所公开的机制的一个或多个方面相关的某些概念。

在一方面，一种由第一网络节点执行的无线定位的方法包括：在第一网络节点处从第二网络节点接收具有第一接收时间的定位参考信号；在所述第一网络节点处从第一用户设备(UE)接收具有第二接收时间的第一上行链路定位参考信号；在所述第一网络节点处从第二UE接收具有第三接收时间的第二上行链路定位参考信号；以及使得能够针对第一UE计算第一参考信号时间差(RSTD)测量并且针对第二UE计算第二RSTD测量，其中第一RSTD测量基于第一接收时间、第二接收时间、第一上行链路定位参考信号的第一传播时间、以及定位参考信号在第一UE处的接收时间与第一上行链路定位参考信号从第一UE的发送时间之间的第一接收到发送(Rx-Tx)时间差，并且其中第二RSTD测量基于第一接收时间、第三接收时间、第二上行链路定位参考信号的第二传播时间、以及定位参考信号在第二UE处的接收时间与第二上行链路定位参考信号从第二UE的发送时间之间的第二Rx-Tx时间差。

在一方面，一种第一网络节点包括：存储器；通信接口；以及通信地耦合到存储器和通信接口的至少一个处理器，该至少一个处理器被配置为：经由通信接口在第一网络节点处从第二网络节点接收具有第一接收时间的定位参考信号；经由所述通信接口在所述第一网络节点处从第一用户设备(UE)接收具有第二接收时间的第一上行链路定位参考信号；经由所述通信接口在所述第一网络节点处从第二UE接收具有第三接收时间的第二上行链路定位参考信号；并且使得能够针对第一UE计算第一参考信号时间差(RSTD)测量并且针对第二UE计算第二RSTD测量，其中第一RSTD测量基于第一接收时间、第二接收时间、第一上行链路定位参考信号的第一传播时间、以及定位参考信号在第一UE处的接收时间与第一上行链路定位参考信号从第一UE的发送时间之间的第一接收到发送(Rx-Tx)时间差，并且其中第二RSTD测量基于第一接收时间、第三接收时间、第二上行链路定位参考信号的第二传播时间、以及定位参考信号在第二UE处的接收时间与第二上行链路定位参考信号从第二UE的发送时间之间的第二Rx-Tx时间差。

在一方面，第一网络节点包括：用于在第一网络节点处从第二网络节点接收具有第一接收时间的定位参考信号的部件；用于在所述第一网络节点处从第一用户设备(UE)接收具有第二接收时间的第一上行链路定位参考信号的部件；用于在所述第一网络节点处从第二UE接收具有第三接收时间的第二上行链路定位参考信号的部件；以及用于使得能够针对第一UE计算第一参考信号时间差(RSTD)测量并且针对第二UE计算第二RSTD测量的部件，其中第一RSTD测量基于第一接收时间、第二接收时间、第一上行链路定位参考信号的第一传播时间、以及定位参考信号在第一UE处的接收时间与第一上行链路定位参考信号从第一UE的发送时间之间的第一接收到发送(Rx-Tx)时间差，并且其中第二RSTD测量基于第一接收时间、第三接收时间、第二上行链路定位参考信号的第二传播时间、以及定位参考信号在第二UE处的接收时间与第二上行链路定位参考信号从第二UE的发送时间之间的第二Rx-Tx时间差。

在一个方面，一种非暂时性计算机可读介质存储计算机可执行指令，所述计算机可执行指令在由第一网络节点执行时使所述第一网络节点：在所述第一网络节点处从第二网络节点接收具有第一接收时间的定位参考信号；在所述第一网络节点处从第一用户设备(UE)接收具有第二接收时间的第一上行链路定位参考信号；在所述第一网络节点处从第二UE接收具有第三接收时间的第二上行链路定位参考信号；并且使得能够针对第一UE计算第一参考信号时间差(RSTD)测量并且针对第二UE计算第二RSTD测量，其中第一RSTD测量基于第一接收时间、第二接收时间、第一上行链路定位参考信号的第一传播时间、以及定位参考信号在第一UE处的接收时间与第一上行链路定位参考信号从第一UE的发送时间之间的第一接收到发送(Rx-Tx)时间差，并且其中第二RSTD测量基于第一接收时间、第三接收时间、第二上行链路定位参考信号的第二传播时间、以及定位参考信号在第二UE处的接收时间与第二上行链路定位参考信号从第二UE的发送时间之间的第二Rx-Tx时间差。

基于附图和详细描述，与本文公开的方面相关联的其他目的和优点对于本领域技术人员而言将是显而易见的。

附图说明

呈现附图以帮助描述本公开的各个方面，并且提供附图仅用于说明方面而不是对其进行限制。

图1示出了根据本公开的各方面的示例无线通信系统。

图2A和图2B示出了根据本公开的各方面的示例无线网络结构。

图3A到图3C是可以分别在用户设备(UE)、基站和网络实体中采用并且被配置为支持如本文教导的通信的组件的若干示范方面的简化框图。

图4A到图4D是示出根据本公开的各方面的示例帧结构和帧结构内的信道的图。

图5示出根据本公开的各方面的实例无线通信系统中的基于到达时间差(TDOA)的定位过程。

图6是示出根据本公开的各方面的示例交叉链路干扰(CLI)场景的图。

图7是示出根据本公开的各方面的用于定位受害方UE的一般配置的图。

图8是示出根据本公开的各方面的用于定位攻击方UE的一般配置的图。

图9是根据本公开的方面的用于定位受害方UE的示例过程的定时图。

图10是根据本公开的各方面的用于定位攻击方UE的示例过程的定时图。

图11示出根据本公开的各方面的无线定位的示例方法。

具体实施方式

在针对出于说明目的而提供的各种示例的以下描述及相关图中提供本公开的方面。在不脱离本公开的范围的情况下，可以设计替代方面。另外，本公开的公知元件将不被详细描述或将被省略，以免模糊本公开的相关细节。

本文中使用的词语“示例性”和/或“示例”表示“用作示例、实例或说明”。本文中描述为“示例性”和/或“示例”的任何方面不一定被解释为比其它方面优选或有利。同样地，术语“本公开的方面”并不要求本公开的所有方面都包括所讨论的特征、优点或操作模式。

本领域技术人员将理解，可以使用多种不同技术和技艺中的任一种来表示以下描述的信息和信号。例如，部分地取决于特定应用、部分地取决于期望的设计、部分地取决于相应的技术等，在以下整个描述中引用的数据、指令、命令、信息、信号、比特、符号和码片可以用电压、电流、电磁波、磁场或磁粒子、光场或光粒子、或其任何组合来表示。

另外，根据由例如计算设备的元件执行的动作序列来描述许多方面。将认识到，本文描述的各种动作可以由特定电路(例如，专用集成电路(ASIC))、由一个或多个处理器执行的程序指令、或由两者的组合来执行。另外，本文描述的动作的(一个或多个)序列可以被认为完全体现在任何形式的非暂时性计算机可读存储介质中，该非暂时性计算机可读存储介质中存储有相应的计算机指令集，该计算机指令集在执行时将使得或指令设备的相关联处理器执行本文描述的功能。因此，本公开的各个方面可以以多种不同的形式来体现，所有这些形式都被认为在所要求保护的主题的范围内。此外，对于本文所描述的每个方面，本文可以将任何此类方面的对应形式描述为例如“逻辑被配置为”执行所描述的动作。

如本文所使用的，除非另有说明，否则术语“用户设备”(UE)和“基站”并不旨在特定于或以其他方式限于任何特定的无线电接入技术(RAT)。通常，UE可以是由用户用于通过无线通信网络进行通信的任何无线通信设备(例如，移动电话、路由器、平板计算机、膝上型计算机、消费者资产定位设备、可穿戴设备(例如，智能手表、眼镜、增强现实(AR)/虚拟现实(VR)耳机等)、车辆(例如，汽车、摩托车、自行车等)、物联网(IoT)设备等)。UE可以是移动的或者可以(例如，在某些时间)是静止的，并且可以与无线接入网络(RAN)通信。如本文所使用的，术语“UE”可以互换地称为“接入终端”或“AT”、“客户端设备”、“无线设备”、“订户设备”、“订户终端”、“订户站”、“用户终端”或“UT”、“移动设备”、“移动终端”、“移动站”或其变型。通常，UE可以经由RAN与核心网络进行通信，并且通过核心网络，UE可以与诸如互联网的外部网络以及与其它UE连接。当然，连接到核心网和/或因特网的其他机制对于UE也是可能的，诸如通过有线接入网、无线局域网(WLAN)网络(例如，基于电气和电子工程师协会(IEEE)802.11规范等)等。

基站可以根据若干RAT中的一个RAT进行操作以与UE进行通信，这取决于其被部署在其中的网络，并且可以替代地被称为接入点(AP)、网络节点、NodeB、演进型NodeB(eNB)、下一代eNB(ng-eNB)、新无线电(NR)节点B(也被称为gNB或gNodeB)等。基站可以主要用于支持UE的无线接入，包括支持用于所支持的UE的数据、语音和/或信令连接。在一些系统中，基站可以仅提供边缘节点信令功能，而在其他系统中，它可以提供附加的控制和/或网络管理功能。UE可以通过其向基站发送信号的通信链路被称为上行链路(UL)信道(例如，反向业务信道、反向控制信道、接入信道等)。基站可以通过其向UE发送信号的通信链路被称为下行链路(DL)或前向链路信道(例如，寻呼信道、控制信道、广播信道、前向业务信道等)。如本文所使用的，术语业务信道(TCH)可以指上行链路/反向或下行链路/前向业务信道。

术语“基站”可以指单个物理发送-接收点(TRP)或者可以是或可以不是共址的多个物理TRP。例如，在术语“基站”指代单个物理TRP的情况下，物理TRP可以是与基站的小区(或若干小区扇区)相对应的基站的天线。在术语“基站”指代多个共址的物理TRP的情况下，物理TRP可以是基站的天线阵列(例如，如在多输入多输出(MIMO)系统中或者在基站采用波束成形的情况下)。在术语“基站”指代多个非共址的物理TRP的情况下，物理TRP可以是分布式天线系统(DAS)(经由传输介质连接到公共源的空间分离的天线的网络)或远程无线电头端(RRH)(连接到服务基站的远程基站)。替代地，非共址的物理TRP可以是从UE接收测量报告的服务基站和UE正在测量其参考射频(RF)信号的相邻基站。因为TRP是基站从其发送和接收无线信号的点，如本文所使用的，所以对来自基站的发送或在基站处的接收的引用应被理解为指代基站的特定TRP。

在支持UE的定位的一些实现方式中，基站可能不支持UE的无线接入(例如，可能不支持用于UE的数据、语音和/或信令连接)，而是可以替代地向UE发送要由UE测量的参考信号，和/或可以接收和测量由UE发送的信号。此基站可被称作定位信标(例如，当向UE发送信号时)和/或被称作位置测量单元(例如，当接收和测量来自UE的信号时)。

“RF信号”包括通过发送器和接收器之间的空间传输信息的给定频率的电磁波。如本文所使用的，发送器可以向接收器发送单个“RF信号”或多个“RF信号”。然而，由于RF信号通过多径信道的传播特性，接收器可以接收与每个发送的RF信号相对应的多个“RF信号”。在发送器和接收器之间的不同路径上的相同的被发送的RF信号可以被称为“多径”RF信号。

图1示出了根据本公开的各方面的示例无线通信系统100。无线通信系统100(其还可以被称为无线广域网(WWAN))可以包括各种基站102(标记为“BS”)和各种UE 104。基站102可以包括宏小区基站(高功率蜂窝基站)和/或小小区基站(低功率蜂窝基站)。在一个方面，宏小区基站可以包括其中无线通信系统100对应于LTE网络的eNB和/或ng-eNB、或其中无线通信系统100对应于NR网络的gNB、或这两者的组合，并且小小区基站可以包括毫微微小区、微微小区、微小区等。

基站102可共同形成RAN且通过回程链路122与核心网络170(例如，演进型分组核心(EPC)或5G核心(5GC))对接，且通过核心网络170对接到一或多个位置服务器172(例如，位置管理功能(LMF)或安全用户平面位置(SUPL)位置平台(SLP))。(一个或多个)位置服务器172可为核心网络170的部分或可在核心网络170外部。除了其它功能之外，基站102还可以执行与以下各项中的一项或多项相关的功能：传送用户数据、无线信道加密和解密、完整性保护、报头压缩、移动性控制功能(例如，切换、双连接)、小区间干扰协调、连接建立和释放、负载平衡、针对非接入层(NAS)消息的分发、NAS节点选择、同步、RAN共享、多媒体广播多播服务(MBMS)、订户和设备跟踪、RAN信息管理(RIM)、寻呼、定位和警告消息的传递。基站102可以在回程链路134上直接或间接地(例如，通过EPC/5GC)彼此通信，回程链路134可以是有线的或无线的。

基站102可以与UE 104进行无线通信。基站102中的每一个可以为相应的地理覆盖区域110提供通信覆盖。在一方面，一个或多个小区可由每个地理覆盖区域110中的基站102支持。“小区”是用于与基站进行通信(例如，在某个频率资源上，其被称为载波频率、分量载波、载波、频带等)的逻辑通信实体，并且可以与用于区分经由相同或不同载波频率操作的小区的标识符(例如，物理小区标识符(PCI)、虚拟小区标识符(VCI)、小区全局标识符(CGI))相关联。在一些情形中，可根据可为不同类型的UE提供接入的不同协议类型(例如，机器类型通信(MTC)、窄带IoT(NB-IoT)、增强型移动宽带(eMBB)或其他协议类型)来配置不同小区。因为小区由特定基站支持，所以取决于上下文，术语“小区”可以指代逻辑通信实体和支持它的基站中的任一个或两者。在一些情况下，术语“小区”还可以指代基站的地理覆盖区域(例如，扇区)，只要载波频率可以被检测并用于地理覆盖区域110的某个部分内的通信。

虽然相邻宏小区基站102的地理覆盖区域110可以部分地重叠(例如，在切换区域中)，但是一些地理覆盖区域110可以被较大的地理覆盖区域110基本上重叠。例如，小小区(SC)基站102'可以具有与一个或多个宏小区基站102的地理覆盖区域110基本上重叠的地理覆盖区域110'。包括小小区基站和宏小区基站两者的网络可以被称为异构网络。异构网络还可以包括家庭eNB(HeNB)，家庭eNB可以向被称为封闭订户组(CSG)的受限组提供服务。

基站102和UE 104之间的通信链路120可以包括从UE 104到基站102的上行链路(也称为反向链路)发送和/或从基站102到UE 104的下行链路(也称为前向链路)发送。通信链路120可以使用MIMO天线技术，包括空间复用、波束成形和/或发送分集。通信链路120可以通过一个或多个载波频率。载波的分配相对于下行链路和上行链路可以是不对称的(例如，与上行链路相比，可以为下行链路分配更多或更少的载波)。

无线通信系统100还可以包括无线局域网(WLAN)接入点(AP)150，其在未许可频谱(例如5GHz)中经由通信链路154与WLAN站(STA)152通信。当在未许可频谱中进行通信时，WLAN STA152和/或WLAN AP 150可以在通信之前进行空闲信道评估(CCA)或先听后说(LBT)过程，以确定该信道是否可用。

小小区基站102'可以在许可和/或未许可频谱中操作。当在未许可频谱中操作时，小小区基站102'可以采用LTE或NR技术，并且使用与WLAN AP 150使用的相同的5GHz未许可频谱。在未许可频谱中采用LTE/5G的小小区基站102'可以增强对接入网的覆盖和/或增加接入网的容量。未许可频谱中的NR可以被称为NR-U。未许可频谱中的LTE可以被称为LTE-U、许可辅助接入(LAA)或MulteFire。

无线通信系统100还可以包括毫米波(mmW)基站180，其可以在与UE 182通信时以mmW频率和/或近mmW频率操作。极高频(EHF)是电磁频谱中RF的一部分。EHF具有30GHz到300GHz的范围以及1毫米与10毫米之间的波长。在此频带中的无线电波可以称为毫米波。近mmW可以向下延伸到3GHz的频率、100毫米的波长。超高频(SHF)频带在3GHz与30GHz之间扩展，也被称为厘米波。使用mmW/近mmW无线电频带的通信具有较高的路径损耗和相对较短的距离。mmW基站180和UE 182可以在mmW通信链路184上利用波束成形(发送和/或接收)来补偿极高的路径损耗和短的距离。此外应当理解，在替代配置中，一个或多个基站102还可以使用mmW或近mmW和波束成形进行发送。因此，应当理解，以上说明仅是示例，并且不应被解释为限制本文公开的各个方面。

发送波束成形是一种用于在特定方向上聚焦RF信号的技术。传统上，当网络节点(例如，基站)广播RF信号时，它在所有方向(全方向)上广播该信号。利用发送波束成形，网络节点确定给定目标设备(例如，UE)(相对于发送网络节点)的位置，并在该特定方向上投射较强的下行链路RF信号，从而为接收设备提供更快(就数据速率而言)且较强的RF信号。为了在发送时改变RF信号的方向，网络节点可以在正在广播RF信号的一个或多个发送器中的每一个处控制RF信号的相位和相对振幅。例如，网络节点可以使用天线阵列(称为“相控阵列”或“天线阵列”)，该天线阵列创建RF波束，该RF波束可以被“操纵”以指向不同方向，而无需实际上移动天线。具体地，来自发送器的RF电流以正确的相位关系被馈送到各个天线，使得来自单独天线的无线电波相加在一起以增加期望方向上的辐射，同时抵消以抑制不期望的方向上的辐射。

发送波束可以是准共址的(quasi-co-llocated)，这意味着它们对于接收器(例如，UE)表现为具有相同的参数，而不管网络节点自身的发送天线是否在物理上共址。在NR中，存在四种类型的准共址(QCL)关系。具体地，给定类型的QCL关系意味着关于目标波束上的目标参考RF信号的某些参数可以从关于源波束上的源参考RF信号的信息导出。如果源参考RF信号是QCL类型A，则接收器可以使用源参考RF信号来估计在相同信道上被发送的目标参考RF信号的多普勒频移、多普勒扩展、平均延迟和延迟扩展。如果源参考RF信号是QCL类型B，则接收器可以使用源参考RF信号来估计相同信道上被发送的目标参考RF信号的多普勒偏移和多普勒扩展。如果源参考RF信号是QCL类型C，则接收器可以使用源参考RF信号来估计在相同信道上被发送的目标参考RF信号的多普勒频移和平均延迟。如果源参考RF信号是QCL类型D，则接收器可以使用源参考RF信号来估计相同信道上被发送的目标参考RF信号的空间接收参数。

在接收波束成形中，接收器使用接收波束放大在给定信道上检测到的RF信号。例如，接收器可以在特定方向上增加增益设置和/或调整天线阵列的相位设置，以放大从该方向接收的RF信号(例如，以增加该RF信号的增益水平)。因此，当提到接收器在某一方向上波束成形时，这意味着在该方向上的波束增益相对于沿其他方向的波束增益高，或者在该方向上的波束增益相对于接收器可用的所有其他接收波束在该方向上的波束增益是最高的。这导致从那个方向接收到的RF信号的更强的接收信号强度(例如，参考信号接收功率(RSRP)、参考信号接收质量(RSRQ)、信号与干扰加噪声比(SINR)等)。

接收波束可以是空间有关的。空间有关意味着用于第二参考信号的发送波束的参数可以从关于用于第一参考信号的接收波束的信息导出。例如，UE可以使用特定的接收波束来从基站接收一个或多个参考下行链路参考信号(例如，定位参考信号(PRS)、跟踪参考信号(TRS)、相位跟踪参考信号(PTRS)、小区特定参考信号(CRS)、信道状态信息参考信号(CSI-RS)、主同步信号(PSS)、辅同步信号(SSS)、同步信号块(SSB)等)。然后，UE可以基于接收波束的参数形成用于向该基站发送一个或多个上行链路参考信号(例如，上行链路定位参考信号(UL-PRS)、探测参考信号(SRS)、解调参考信号(DMRS)、PTRS等)的发送波束。

注意，“下行链路”波束可以是发送波束或接收波束，这取决于形成它的实体。例如，如果基站正在形成下行链路波束以向UE发送参考信号，则下行链路波束是发送波束。然而，如果UE正在形成下行链路波束，则它是接收下行链路参考信号的接收波束。类似地，“上行链路”波束可以是发送波束或接收波束，这取决于形成它的实体。例如，如果基站正在形成上行链路波束，则它是上行链路接收波束，并且如果UE正在形成上行链路波束，则它是上行链路发送波束。

在5G中，无线节点(例如，基站102/180、UE 104/182)操作的频率频谱被划分成多个频率范围，即FR1(从450到6000MHz)、FR2(从24250到52600MHz)、FR3(52600MHz以上)和FR4(FR1与FR2之间)。在诸如5G的多载波系统中，载波频率之一被称为“主载波”或“锚载波”或“主服务小区”或“PCell(主小区)”，而剩余的载波频率被称为“辅载波”或“辅服务小区”或“SCell(辅小区)”。在载波聚合中，锚载波是在由UE 104/182和其中UE 104/182执行初始无线电资源控制(RRC)连接建立过程、或者发起RRC连接重建过程的小区所利用的主频率(例如，FR1)上操作的载波。主载波携带所有公共的和UE特定的控制信道，并且可以是许可频率中的载波(然而，并不总是这样)。辅载波是在第二频率(例如，FR2)上操作的载波，一旦在UE 104与锚载波之间建立RRC连接，就可以配置该载波并且可以将该载波用于提供附加的无线电资源。在一些情况下，辅载波可以是未许可频率中的载波。辅载波可以仅包含必要的信令信息和信号，例如UE特定的那些可能不存在于辅载波中，因为主上行链路和下行链路载波通常都是UE特定的。这意味着小区中的不同UE 104/182可以具有不同的下行链路主载波。上行链路主载波也是如此。网络能在任何时间改变任何UE 104/182的主载波。例如，这样做是为了均衡不同载波上的负载。因为“服务小区”(无论是PCell还是SCell)与某个基站正在其之上进行通信的载波频率/分量载波相对应，所以术语“小区”、“服务小区”、“分量载波”、“载波频率”等可以可互换地使用。

例如，仍然参照图1，由宏小区基站102利用的频率中的一个频率可以是锚载波(或“PCell”)，并且由宏小区基站102和/或mmW基站180利用的其它频率可以是辅载波(“SCell”)。多个载波的同时发送和/或接收使得UE 104/182能够显著增加其数据发送和/或接收速率。例如，与单个20MHz载波获得的数据速率相比，多载波系统中的两个20MHz聚合载波理论上将导致数据速率的两倍增加(即，40MHz)。

无线通信系统100还可以包括UE 164，其可以通过通信链路120与宏小区基站102进行通信和/或通过mmW通信链路184与mmW基站180进行通信。例如，宏小区基站102可以支持用于UE 164的PCell和一个或多个SCell，并且mmW基站180可以支持用于UE 164的一个或多个SCell。

在图1的示例中，一个或多个地球轨道卫星定位系统(SPS)航空器(SV)112(例如，卫星)可被用作任何所示出的UE(为了简单起见，在图1中被示为单个UE 104)的位置信息的独立源。UE 104可以包括一个或多个专用SPS接收器，专用SPS接收器被专门设计为从SV112接收用于导出地理位置信息的SPS信号124。SPS通常包括发送器(例如，SV 112)的系统，其被定位为使得接收器(例如，UE 104)能够至少部分地基于从发送器接收的信号(例如，SPS信号124)来确定其在地球上或地球上方的位置。这样的发送器通常发送标记有设定数目的码片的重复伪随机噪声(PN)码的信号。虽然通常位于SV 112中，但是发送器有时可以位于基于地面的控制站、基站102和/或其它UE 104上。

SPS信号124的使用可由各种基于卫星的扩增系统(SBAS)来增强，这些增强系统可以与一个或多个全球和/或区域导航卫星系统相关联，或者以其他方式支持与之一起使用。例如，SBAS可以包括提供完整性信息、差分校正等的(一个或多个)增强系统，诸如广域增强系统(WAAS)、欧洲地球静止导航覆盖服务(EGNOS)、多功能卫星增强系统(MSAS)，全球定位系统(GPS)辅助地理增强导航或GPS与地理增强导航系统(GAGAN)等。因此，如本文所使用的，SPS可以包括一个或多个全球和/或区域导航卫星系统和/或增强系统的任何组合，并且SPS信号可以包括SPS、类SPS和/或与这样的一个或多个SPS相关联的其他信号。

无线通信系统100还可以包括经由一个或多个设备到设备(D2D)对等(P2P)链路(称为“侧行链路”)间接连接到一个或多个通信网络的一个或多个UE(例如，UE 190)。在图1的示例中，UE 190与连接到基站102之一的UE 104之一具有D2D P2P链路192(例如，UE 190可以通过其间接地获得蜂窝连接)，并且与连接到WLAN AP 150的WLAN STA152具有D2D P2P链路194(UE 190可以通过其间接地获得基于WLAN的互联网连接)。在一个示例中，D2D P2P链路192和194可以用任何公知的D2D RAT来支持，诸如LTE直连(LTE-D)、WiFi直连(WiFi-D)、等。

图2A图示了示例无线网络结构200。例如，5GC 210(也被称为下一代核心(NGC))可以在功能上被视为协同操作以形成核心网络的控制平面功能214(例如，UE注册、认证、网络接入、网关选择等)和用户平面功能212(例如，UE网关功能、对数据网络的接入、IP路由等)。用户平面接口(NG-U)213和控制平面接口(NG-C)215将gNB 222连接到5GC 210，并且具体地连接到控制平面功能214和用户平面功能212。在附加配置中，ng-eNB 224还可以经由到控制平面功能214的NG-C 215被连接到5GC 210，以及经由到用户平面功能212的NG-U 213被连接到5GC 210。此外，ng-eNB 224可以经由回程连接223直接与gNB 222通信。在一些配置中，下一代RAN(NG-RAN)220可以仅具有一个或多个gNB 222，而其他配置包括ng-eNB 224和gNB 222两者中的一个或多个。gNB 222或者ng-eNB 224中的任一者可以与UE 204(例如，图1中所描述的任一UE)通信。另一可选方面可以包括位置服务器230，其可以与5GC 210通信，以为UE 204提供位置辅助。位置服务器230可以被实施为多个分离的服务器(例如，物理上分离的服务器、单个服务器上的不同软件模块、分布在多个物理服务器上的不同软件模块等)，或者替代地，可以各自对应于单个服务器。位置服务器230可以被配置为支持UE 204的一个或多个位置服务，UE 204可以经由核心网络(5GC 210)和/或经由互联网(未示出)连接到位置服务器230。此外，位置服务器230可以被集成到核心网络的组件中，或者替代地可以在核心网络的外部。

图2B示出了另一示例无线网络结构250。5GC 260(其可以对应于图2A中的5GC210)可以在功能上被视为由接入和移动性管理功能(AMF)264提供的控制平面功能，以及由用户平面功能(UPF)262提供的用户平面功能，其协作地操作以形成核心网络(即，5GC260)。用户平面接口263和控制平面接口265将ng-eNB 224连接到5GC 260，并且具体地分别连接到UPF 262和AMF 264。在附加配置中，gNB 222还可以经由到AMF 264的控制平面接口265和到UPF 262的用户平面接口263连接到5GC 260。此外，ng-eNB 224可以在具有或不具有到5GC 260的gNB直接连接性的情况下，经由回程连接223直接与gNB 222通信。在一些配置中，NG-RAN 220可以仅具有一个或多个gNB 222，而其他配置包括ng-eNB 224和gNB 222两者中的一个或多个。gNB 222或ng-eNB 224中的任一者可以与UE 204(例如，图1所示的任何UE)通信。NG-RAN 220的基站通过N2接口与AMF 264通信，并且通过N3接口与UPF 262通信。

AMF 264的功能包括注册管理、连接管理、可达性管理、移动性管理、合法拦截、UE204与会话管理功能(SMF)266之间的会话管理(SM)消息的传输、用于路由SM消息的透明代理服务、接入认证和接入授权、用于UE 204与短消息服务功能(SMSF)(未示出)之间的短消息服务(SMS)消息的传输、以及安全锚功能(SEAF)。AMF 264还与认证服务器功能(AUSF)(未示出)和UE 204交互，并且接收作为UE 204认证过程的结果而建立的中间密钥。在基于UMTS(通用移动电信系统)订户身份模块(USIM)的认证的情况下，AMF 264从AUSF检索安全材料。AMF 264的功能还包括安全上下文管理(SCM)。SCM从SEAF接收其用于导出接入网络特定密钥的密钥。AMF 264的功能还包括用于监管服务的位置服务管理、用于UE 204与LMF 270(其充当位置服务器230)之间的位置服务消息的发送、用于NG-RAN 220与LMF 270之间的位置服务消息的传输、用于与演进分组系统(EPS)互通的EPS承载标识符分配、以及UE 204移动性事件通知。此外，AMF 264还支持非3GPP(第三代合作伙伴计划)接入网络的功能。

UPF 262的功能包括：充当RAT内/RAT间移动性的锚点(当适用时)，充当到数据网络(未示出)的互连的外部协议数据单元(PDU)会话点，提供分组路由和转发、分组检查、用户平面策略规则实施(例如，门控、重定向、业务引导)、合法拦截(用户平面收集)、业务使用报告、用户平面的服务质量(QoS)处理(例如，上行链路/下行链路速率实施、下行链路中的反射QoS标记)、上行链路业务验证(服务数据流(SDF)到QoS流映射)、上行链路和下行链路中的传输级分组标记、下行链路分组缓冲和下行链路数据通知触发，以及向源RAN节点发送和转发一个或多个“结束标记”。UPF 262还可以支持通过用户平面在UE 204和位置服务器(诸如SLP 272)之间传送位置服务消息。

SMF 266的功能包括会话管理、UE互联网协议(IP)地址分配和管理、用户平面功能的选择和控制、在UPF 262处配置业务引导以将业务路由到适当的目的地、控制部分策略实施和QoS、以及下行链路数据通知。SMF 266通过其与AMF 264通信的接口被称为N11接口。

另一可选方面可包含LMF 270，其可与5GC 260通信以为UE 204提供位置辅助。LMF270可以被实施为多个分离的服务器(例如，物理上分离的服务器、单个服务器上的不同软件模块、分布在多个物理服务器上的不同软件模块等)，或者替代地可以各自对应于单个服务器。LMF 270可以被配置为支持UE 204的一种或多种位置服务，UE 204可以经由核心网络、5GC 260和/或经由互联网(未示出)连接到LMF 270。SLP 272可以支持与LMF 270类似的功能，但LMF 270可以在控制平面上与AMF 264、NG-RAN 220和UE 204通信(例如，使用旨在传递信令消息而非语音或数据的接口和协议)，SLP 272可以在用户平面上与UE 204和外部客户端(图2B中未示出)通信(例如，使用旨在承载语音和/或数据的协议，如发送控制协议(TCP)和/或IP)。

图3A、3B和3C说明可并入到UE 302(其可对应于本文中所描述的UE中的任一者)、基站304(其可对应于本文中所描述的基站中的任一者)和网络实体306(其可对应于或体现本文中所描述的网络功能中的任一者，包含位置服务器230和LMF 270)中以支持如本文中所教导的文件发送操作的若干示例组件(由对应框表示)。应当理解，在不同实现方式中，这些组件可以在不同类型的装置中实现(例如，在ASIC中、在片上系统(SoC)中等)。所示出的组件还可被纳入到通信系统中的其他装置中。例如，系统中的其他装置可以包括与所描述的组件类似的组件以提供类似的功能。此外，给定装置可以包含该组件中的一个或多个。例如，装置可以包括多个收发器组件，其使得装置能够在多个载波上操作和/或经由不同的技术进行通信。

UE 302和基站304各自分别包括无线广域网(WWAN)收发器310和350，提供用于经由一个或多个无线通信网络(未示出)(诸如NR网络、LTE网络、GSM网络等)进行通信的部件(例如，用于发送的部件、用于接收的部件、用于测量的部件、用于调谐的部件、用于抑制发送的部件等)。WWAN收发器310和350可以分别被连接到一个或多个天线316和356，以用于经由至少一种指定的RAT(例如，NR、LTE、GSM等)通过感兴趣的无线通信介质(例如，特定频谱中的某个时间/频率资源集合)与其他网络节点(诸如其他UE、接入点、基站(例如，eNB、gNB)等)进行通信。WWAN收发器310和350可以被不同地配置用于根据指定的RAT分别发送并且编码信号318和358(例如，消息、指示、信息等)，并且相反地，用于接收并且解码信号318和358(例如，消息、指示、信息、导频等)。具体地，WWAN收发器310和350包括分别用于发送和编码信号318和358的一个或多个发送器314和354，以及分别用于接收和解码信号318和358的一个或多个接收器312和352。

至少在一些情况下，UE 302和基站304还分别包括一个或多个短程无线收发器320和360。短程无线收发器320和360可以分别连接到一个或多个天线326和366，并且提供用于经由至少一个指定的RAT(例如，WiFi、LTE-D、Z-/>PC5、专用短程通信(DSRC)、用于车辆环境的无线接入(WAVE)、近场通信(NFC)等)通过感兴趣的无线通信介质与其他网络节点(诸如其他UE、接入点、基站等)进行通信的部件(例如，用于发送的部件、用于接收的部件、用于测量的部件、用于调谐的部件、用于抑制发送的部件等)。短程无线收发器320和360可以被不同地配置为根据指定的RAT分别发送和编码信号328和368(例如，消息、指示、信息等)，并且相反地，分别接收和解码信号328和368(例如，消息、指示、信息、导频等)。具体地，短程无线收发器320和360包括分别用于发送和编码信号328和368的一个或多个发送器324和364，以及分别用于接收和解码信号328和368的一个或多个接收器322和362。作为具体示例，短程无线收发器320和360可以是WiFi收发器、/>收发器、和/或Z-/>收发器、NFC收发器或车辆到车辆(V2V)和/或车辆到一切(V2X)收发器。

包括至少一个发送器和至少一个接收器的收发器电路在一些实施方式中可以包括集成设备(例如，体现为单个通信设备的发送器电路和接收器电路)，在一些实施方式中可以包括分离的发送器设备和分离的接收器设备，或者在其他实施方式中可以按其他方式来体现。在一个方面，发送器可以包括或被耦合到多个天线(例如，天线316、326、356、366)，诸如天线阵列，其允许相应装置执行发送“波束成形”，如本文所述。类似地，接收器可以包括或被耦合到多个天线(例如，天线316、326、356、366)，诸如天线阵列，其允许相应装置执行接收波束成形，如本文所述。在一个方面，发送器和接收器可以共享相同的多个天线(例如，天线316、326、356、366)，使得相应装置仅可以在给定时间接收或发送，而不是同时接收和发送。UE 302和/或基站304的无线通信设备(例如，收发器310和320和/或收发器350和360中的一者或两者)还可以包括用于执行各种测量的网络监听模块(NLM)等。

UE 302和基站304至少在一些情况下还包括卫星定位系统(SPS)接收器330和370。SPS接收器330和370可以分别被连接到一个或多个天线336和376，并可以提供用于分别接收和/或测量SPS信号338和378的部件，诸如全球定位系统(GPS)信号、全球导航卫星系统(GLONASS)信号、伽利略信号、北斗信号、印度区域导航卫星系统(NAVIC)、准天顶卫星系统(QZSS)等。SPS接收器330和370可以包括用于分别接收和处理SPS信号338和378的任何合适的硬件和/或软件。SPS接收器330和370酌情从其他系统请求信息和操作，并且使用通过任何适当的SPS算法获得的测量来执行确定UE 302和基站304的定位所需的计算。

基站304和网络实体306各自分别包括至少一个网络接口380和390，提供用于与其他网络实体进行通信的部件(例如，用于发送的部件、用于接收的部件等)。例如，网络接口380和390(例如，一个或多个网络接入端口)可以被配置为经由基于有线的回程连接或无线回程连接而与一个或多个网络实体进行通信。在一些方面，网络接口380和390可以被实施为被配置为支持基于有线或无线信号通信的收发器。这种通信可以涉及例如发送和接收消息、参数或其他类型的信息。

在一个方面中，WWAN收发器310和/或短程无线收发器320可以形成UE 302的(无线)通信接口。类似地，WWAN收发器350、短程无线收发器360和/或(一个或多个)网络接口380可以形成基站304的(无线)通信接口。同样，网络接口390可以形成网络实体306的(无线)通信接口。

UE 302、基站304和网络实体306还包括可以结合本文所公开的操作使用的其它组件。UE 302包括实施处理系统332的处理器电路，以用于提供与例如无线定位相关的功能性，并且用于提供其它处理功能性。基站304包括处理系统384，以用于提供与例如本文所公开的无线定位有关的功能性，以及用于提供其它处理功能性。网络实体306包括处理系统394，以用于提供与例如本文所公开的无线定位有关的功能性，以及用于提供其它处理功能。因此，处理系统332、384和394可以提供用于处理的部件，诸如用于确定的部件、用于计算的部件、用于接收的部件、用于发送的部件、用于指示的部件等。在一个方面，处理系统332、384和394可以包括例如一个或多个处理器，诸如一个或多个通用处理器、多核处理器、ASIC、数字信号处理器(DSP)、现场可编程门阵列(FPGA)、其他可编程逻辑器件或处理电路或其各种组合。

UE 302、基站304和网络实体306分别包括实施存储器组件340、386和396(例如，各自包括存储器设备)的存储器电路，以用于维护信息(例如，指示保留资源、阈值、参数等的信息)。因此，存储器组件340、386和396可以提供用于存储的部件、用于检索的部件和用于维护的部件等。在一些情况下，UE 302、基站304和网络实体306可以分别包括定位组件342、388和398。定位组件342、388和398可以是分别为处理系统332、384和394的一部分或被耦合到处理系统332、384和394的硬件电路，当执行该硬件电路时，使UE 302、基站304和网络实体306执行本文所描述的功能性。在其它方面中，定位组件342、388和398可以在处理系统332、384和394的外部(例如，调制解调器处理系统的一部分，与另一处理系统集成在一起等)。替代地，定位组件342、388和398可以是被分别存储在存储器组件340、386和396中的存储器模块，其当由处理系统332、384和394(或调制解调器处理系统、另一处理系统等)执行时，使UE 302、基站304和网络实体306执行本文所描述的功能性。图3A图示了定位组件342的可能位置，342可以是WWAN收发器310、存储器组件340、处理系统332或其任何组合的一部分，或者可以是独立组件。图3B图示定位组件388的可能位置，定位组件388可以是WWAN收发器350、存储器组件386、处理系统384或其任何组合的一部分，或者可以是独立组件。图3C图示了定位组件398的可能位置，定位组件398可以是(一个或多个)网络接口390、存储器组件396、处理系统394或其任何组合的一部分，或者可以是独立组件。

UE 302可以包括被耦合到处理系统332的一个或多个传感器344，以提供用于感测或检测独立于从由WWAN收发器310、短程无线收发器320和/或SPS接收器330接收的信号中推导的运动数据的移动和/或取向信息的部件。作为示例，(一个或多个)传感器344可以包括加速度计(例如，微机电系统(MEMS)设备)、陀螺仪、地磁传感器(例如，指南针)、高度计(例如，气压高度计)和/或任何其它类型的移动检测传感器。此外，(一个或多个)传感器344可以包括多种不同类型的设备，并且组合它们的输出以提供运动信息。例如，(一个或多个)传感器344可以使用多轴加速度计和取向传感器的组合来提供计算2D和/或3D坐标系中的定位的能力。

此外，UE 302包括用户接口346，以提供用于向用户提供指示(例如，听觉和/或视觉指示)和/或用于接收用户输入(例如，在用户致动诸如键盘、触摸屏、麦克风等感测设备时)的部件。尽管未示出，但是基站304和网络实体306还可以包括用户接口。

更详细参考处理系统384，在下行链路中，可以将来自网络实体306的IP分组提供至处理系统384。处理系统384可以实施用于RRC层、分组数据会聚协议(PDCP)层、无线电链路控制(RLC)层和介质访问控制(MAC)层的功能性。处理系统384可以提供与系统信息(例如，主信息块(MIB)、系统信息块(SIB))的广播，RRC连接控制(例如，RRC连接寻呼、RRC连接建立、RRC连接修改和RRC连接释放)、RAT间移动性和用于UE测量报告的测量配置相关联的RRC层功能性；与报头压缩/解压缩、安全性(加密、解密、完整性保护、完整性验证)和切换支持功能相关联的PDCP层功能性；与上层PDU的传送、通过自动重复请求(ARQ)的纠错、RLC服务数据单元(SDU)的级联、分段和重组、RLC数据PDU的再分段以及RLC数据PDU的重新排序相关联的RLC层功能性；以及与逻辑信道与传输信道之间的映射、调度信息报告、纠错、优先级处理和逻辑信道优先级化相关联的MAC层功能性。

发送器354和接收器352可以实施与各种信号处理功能相关联的层1(L1)功能性。层1，包括物理(PHY)层，可以包括传输信道上的错误检测、传输信道的前向纠错(FEC)编码/解码、交织、速率匹配、映射到物理信道、调制/解调物理信道和MIMO天线处理。发送器354基于各种调制方案(例如，二进制相移键控(BPSK)、正交相移键控(QPSK)、M相移键控(M-PSK)、M正交幅度调制(M-QAM))来处理到信号星座的映射。然后可以将经译码和经调制符号分成并行流。每个流可以被映射到正交频分复用(OFDM)子载波，在时域和/或频域中与参考信号(例如，导频)复用，然后使用快速傅里叶逆变换(IFFT)被组合在一起，以产生携带时域OFDM符号流的物理信道。OFDM符号流被空间预译码以产生多个空间流。来自信道估计器的信道估计可以被用于确定译码和调制方案，以及用于空间处理。信道估计可以根据由UE 302发送的参考信号和/或信道条件反馈导出。然后可以将每个空间流提供给一个或多个不同的天线356。发送器354可以利用相应的空间流来调制RF载波以用于发送。

在UE 302处，接收器312通过其相应的(一个或多个)天线316接收信号。接收器312恢复被调制到RF载波上的信息，并且将该信息提供给处理系统332。发送器314和接收器312实施与各种信号处理功能相关联的层1功能性。接收器312可以对信息进行空间处理，以恢复以UE 302为目的地的任何空间流。如果多个空间流以UE 302为目的地，则它们可以由接收器312组合成单个OFDM符号流。然后，接收器312使用快速傅立叶变换(FFT)将该OFDM符号流从时域变换到频域。频域信号包括用于OFDM信号的每个子载波的分离的OFDM符号流。每个子载波上的符号和参考信号通过确定由基站304发送的最可能的信号星座点来恢复和解调。这些软决策可以基于由信道估计器计算的信道估计。然后软决策被解码和解交织以恢复最初由基站304在物理信道上发送的数据和控制信号。数据和控制信号然后被提供给处理系统332，其实施层3(L3)和层2(L2)功能性。

在上行链路中，处理系统332提供传输信道与逻辑信道之间的解复用、分组重组、解密、报头解压缩和控制信号处理，以恢复来自核心网络的IP分组。处理系统332还负责进行错误检测。

类似于结合基站304的下行链路发送所描述的功能性，处理系统332提供与系统信息(例如，MIB、SIB)获取、RRC连接和测量报告相关联的RRC层功能性；与报头压缩/解压缩以及安全性(加密、解密、完整性保护、完整性验证)相关联的PDCP层功能性；与上层PDU的传送、通过ARQ的纠错、RLC SDU的级联、分段和重组、RLC数据PDU的再分段以及RLC数据PDU的重新排序相关联的RLC层功能性；以及与逻辑信道和传输信道之间的映射、将MAC SDU复用到传输块(TB)上、将MAC SDU从TB解复用、调度信息报告、通过混合自动重复请求(HARQ)的纠错、优先级处理和逻辑信道优先化相关联的MAC层功能性。

发送器314可以使用由信道估计器从由基站304发送的参考信号或反馈中导出的信道估计来选择适当的译码和调制方案并且促进空间处理。可以将由发送器314生成的空间流提供给不同的(一个或多个)天线316。发送器314可以利用相应的空间流来调制RF载波以用于发送。

在基站304处以类似于结合UE 302处的接收器功能所描述的方式来处理上行链路发送。接收器352通过其相应的(一个或多个)天线356接收信号。接收器352恢复调制到RF载波上的信息，并将该信息提供给处理系统384。

在上行链路中，处理系统384提供传输信道与逻辑信道之间的解复用、分组重组、解密、报头解压缩、控制信号处理，以恢复来自UE 302的IP分组。来自处理系统384的IP分组可以被提供给核心网络。处理系统384还负责进行错误检测。

为了方便起见，UE 302、基站304和/或网络实体306在图3A到图3C中被示出为包括可以根据本文描述的各种示例来配置的各种组件。然而，应当理解，所示出的框可以在不同的设计中具有不同的功能。

UE 302、基站304和网络实体306的各个组件可分别通过数据总线334、382和392彼此通信。在一个方面中，数据总线334、382和392可以分别形成UE 302、基站304和网络实体306的通信接口，或者是UE 302、基站304和网络实体306的通信接口的一部分。例如，在不同的逻辑实体被体现在相同的设备中的情况下(例如，并入到相同的基站304中的gNB和位置服务器功能)，数据总线334、382和392可以提供它们之间的通信。

图3A至图3C的组件可以以各种方式实现。在一些实施方式中，图3A至图3C的组件可以在一个或多个电路中实现，例如一个或多个处理器和/或一个或多个ASIC(其可以包括一个或多个处理器)。这里，每个电路可以使用和/或并入至少一个存储器组件，用于存储由电路使用的信息或可执行代码以提供该功能。例如，由框310至346表示的一些或全部功能可以由UE 302的处理器和存储器组件来实现(例如，通过执行适当的代码和/或通过处理器组件的适当配置)。类似地，由框350至388表示的一些或全部功能可以由基站304的处理器和存储器组件来实现(例如，通过执行适当的代码和/或通过处理器组件的适当配置)。此外，由框390至398表示的功能中的一些或全部功能可以由网络实体306的处理器和存储器组件来实现(例如，通过执行适当的代码和/或通过处理器组件的适当配置)。为了简单起见，各种操作、动作和/或功能在本文中被描述为“由UE”、“由基站”、“由网络实体”等执行。然而，如将了解的，此类操作、动作和/或功能实际上可由UE 302、基站304、网络实体306等的特定组件或组件组合(例如，处理系统332、384，394，收发器310、320、350和360，存储器组件340、386和396，定位组件342、388和398等)执行。

注意，图3A中示出的UE 302可以表示“低层”UE或“高级”UE。如下面进一步描述的，虽然低层UE和高级UE可以具有相同类型的组件(例如，两者可以具有WWAN收发器310、处理系统332、存储器组件340等)，但是这些组件可以具有不同程度的功能(例如，增加或减少的性能、更多或更少的能力等)，这取决于UE 302是对应于低层UE还是高级UE。

可以使用各种帧结构来支持网络节点(例如，基站和UE)之间的下行链路和上行链路发送。图4A是示出根据本公开的各方面的下行链路帧结构的示例的图400。图4B是示出根据本公开的各方面的下行链路帧结构内的信道的示例的图430。图4C是示出根据本公开的各方面的上行链路帧结构的示例的图450。图4D是示出根据本公开的各方面的上行链路帧结构内的信道的示例的图480。其它无线通信技术可以具有不同的帧结构和/或不同的信道。

LTE，以及在一些情况下的NR，在下行链路上使用OFDM，并且在上行链路上使用单载波频分复用(SC-FDM)。然而，与LTE不同，NR也可以选择在上行链路上使用OFDM。OFDM和SC-FDM将系统带宽分割为多个(K个)正交子载波，其通常也被称为频调(tone)、频段(bin)等。每个子载波可以用数据进行调制。通常，使用OFDM在频域中发出调制符号，并且使用SC-FDM在时域中发出调制符号。相邻子载波之间的间隔可以是固定的，并且子载波的总数目(K)可以取决于系统带宽。例如，子载波的间隔可以是15千赫兹(kHz)，并且最小资源分配(资源块)可以是12个子载波(或180kHz)。因此，对于1.25、2.5、5、10或20兆赫兹(MHz)的系统带宽，标称FFT大小可以分别等于128、256、512、1024或2048。系统带宽还可以被分割成子带。例如，子带可以覆盖1.08MHz(即，6个资源块)，并且对于1.25MHz、2.5MHz、5MHz、10MHz或20MHz的系统带宽，可以分别具有1、2、4、8或16个子带。

LTE支持单个参数集(numerology)(子载波间距(SCS)、符号长度等)。相对而言，NR可以支持多个参数集(μ)，例如，可以使用15kHz(μ＝0)、30kHz(μ＝1)、60kHz(μ＝2)、120kHz(μ＝3)和240kHz(μ＝4)或更高的子载波间距。在每个子载波间距中，每时隙有14个符号。对于15kHz SCS(μ＝0)，每子帧有一个时隙，每帧有10个时隙，时隙持续时间为1毫秒(ms)，符号持续时间为66.7微秒(μs)，并且4K FFT大小的最大标称系统带宽(以MHz为单位)为50。对于30kHz SCS(μ＝1)，每子帧有两个时隙，每帧有20个时隙，时隙持续时间为0.5ms，符号持续时间为33.3μs，并且4K FFT大小的最大标称系统带宽(以MHz为单位)为100。对于60kHzSCS(μ＝2)，每子帧有四个时隙，每帧有40个时隙，时隙持续时间为0.25ms，符号持续时间为16.7μs，并且4K FFT大小的最大标称系统带宽(以MHz为单位)为200。对于120kHz SCS(μ＝3)，每子帧有8个时隙，每帧有80个时隙，时隙持续时间为0.125ms，符号持续时间为8.33μs，并且4K FFT大小的最大标称系统带宽(以MHz为单位)为400。对于240kHz SCS(μ＝4)，每子帧有16个时隙，每帧有160个时隙，时隙持续时间为0.0625ms，符号持续时间为4.17μs，并且4K FFT大小的最大标称系统带宽(以MHz为单位)为800。

在图4A至4D的示例中，使用15kHz的参数集。因此，在时域中，10ms帧被划分成10个相等大小的子帧，每个子帧1ms，并且每个子帧包括一个时隙。在图4A至图4D中，时间被水平地表示(在X轴上)，其中时间从左到右增加，而频率被垂直地表示(在Y轴上)，其中频率从下到上增加(或减少)。

资源网格可以被用于表示时隙，每个时隙包括频域中的一个或多个时间并发的资源块(RB)(也被称为物理RB(PRB))。资源网格被进一步划分为多个资源元素(RE)。RE可以对应于时域中的一个符号长度和频域中的一个子载波。在图4A至图4D的参数集中，对于常规循环前缀，RB可以包含频域中的12个连续子载波和时域中的七个连续符号，总共84个RE。对于扩展循环前缀，RB可以包含频域中的12个连续子载波和时域中的六个连续符号，总共72个RE。由每个RE携带的比特数目取决于调制方案。

RE中的一些RE携带下行链路参考(导频)信号(DL-RS)。DL-RS可以包括PRS、TRS、PTRS、CRS、CSI-RS、DMRS、PSS、SSS、SSB等。图4A示出了携带PRS的RE(标记为“R”)的示例位置。

用于发送PRS的资源元素(RE)的集合被称为“PRS资源”。资源元素的集合可以跨越频域中的多个PRB和时域中的时隙内的“N”(诸如1个或更多个)连续符号。在时域中的给定OFDM符号中，PRS资源占用频域中的连续PRB。

给定PRB内PRS资源的发送具有特定的梳(comb)大小(也称为“梳密度”)。梳大小‘N’表示PRS资源配置的每个符号内的子载波间距(或频率/频调间隔)。具体地，对于梳大小‘N’，在PRB的符号的每N个子载波中发送PRS。例如，对于comb-4，对于PRS资源配置的每个符号，使用与每第四个子载波(诸如，子载波0、4、8)相对应的RE来发送PRS资源的PRS。目前，DL-PRS支持comb-2、comb-4、comb-6和comb-12的梳大小。图4A图示出针对comb-6(其跨越六个符号)的示例PRS资源配置。也就是说，阴影RE(标记为“R”)的位置指示comb-6PRS资源配置。

目前，DL-PRS资源可以以完全频域交错模式在时隙内跨越2个、4个、6个或12个连续符号。DL-PRS资源可以被配置在时隙的任何更高层配置的下行链路或灵活(FL)符号中。对于给定DL-PRS资源的所有RE，可以存在每资源元素恒定的能量(EPRE)。以下是在2个、4个、6个和12个符号上，梳大小为2、4、6和12的从符号到符号的频率偏移。2符号comb-2:{0，1}；4符号comb-2:{0，1，0，1}；6符号comb-2:{0，1，0，1、0，1}；12符号comb-2:{0，1，0，1，0，1，0，1，0，1，0，1}；4符号comb-4:{0，2，1，3}；12符号comb-4:{0，2，1，3，0，2，1，3，0、2、1，3}；6符号comb-6:{0，3，1，4，2，5}；12符号comb-6:{0，3，1，4，2，5，0，3，1，4，2，5}；和12符号comb-12:{0，6，3，9，1，7，4，10，2，8，5，11}。

“PRS资源集合”是用于发送PRS信号的PRS资源集合，其中每个PRS资源具有PRS资源ID。此外，PRS资源集合中的PRS资源与相同的TRP相关联。PRS资源集合由PRS资源集合ID标识，并且与特定TRP(由TRP ID标识)相关联。此外，PRS资源集合中的PRS资源具有相同的周期性、公共静默模式配置、以及跨时隙的相同重复因子(诸如“PRS-ResourceRepetitionFactor”)。周期性是从第一PRS实例的第一PRS资源的第一重复到下一PRS实例的相同的第一PRS资源的相同的第一重复的时间。周期性可以具有从2^μ*{4，5，8，10，16，20，32，40，64，80，160，320，640，1280，2560，5120，10240}时隙中选择的长度，其中μ＝0，1，2，3。重复因子可以具有从{1，2，4，6，8，16，32}个时隙中选择的长度。

PRS资源集合中的PRS资源ID与从单个TRP(其中TRP可以发送一个或多个波束)发送的单个波束(或波束ID)相关联。也就是说，PRS资源集合的每个PRS资源可以在不同的波束上发送，并且因此，“PRS资源”或简称为“资源”也可以被称为“波束”。注意，这对于UE是否知道在其上发送PRS的TRP和波束没有任何影响。

“PRS实例”或“PRS时机”是周期性重复的时间窗口(诸如一个或多个连续时隙组)的一个实例，在该时间窗口中PRS预计将被发送。PRS时机也可以被称为“PRS定位时机”、“PRS定位实例”、“定位时机”，“定位实例”，“定位重复”，或者简单地称为“时机”、“实例”或“重复”。

“定位频率层”(也简称为“频率层”)是跨一个或多个TRP的一个或多个PRS资源集合的集合，这些PRS资源集的集合对于某些参数具有相同值。具体地，PRS资源集合的集合具有相同的子载波间距和循环前缀(CP)类型(意味着PRS也支持PDSCH所支持的所有参数集)、相同的点A、相同的下行链路PRS带宽值、相同的起始PRB(和中心频率)以及相同的梳大小。点A参数取参数“ARFCN-ValueNR”(其中“ARFCN”代表“绝对射频信道号”)的值，并且是指定用于发送和接收的一对物理无线电信道的标识符/代码。下行链路PRS带宽可以具有四个PRB的粒度，其中最小24个PRB且最大272个PRB。当前，已经定义了多达四个频率层，并且每个频率层每个TRP可以配置多达两个PRS资源集。

频率层的概念有点类似于分量载波和带宽部分(BWP)的概念，但是不同之处在于分量载波和BWP由一个基站(或宏小区基站和小小区基站)用于发送数据信道，而频率层由若干(通常三个或更多个)基站用于发送PRS。当UE向网络发送其定位能力时，例如在LTE定位协议(LPP)会话期间，UE可以指示其可以支持的频率层的数量。例如，UE可以指示它可以支持一个还是四个定位频率层。

图4B示出了无线电帧的下行链路时隙内的各种信道的示例。在NR中，信道带宽或系统带宽被划分为多个BWP。BWP是从给定载波上的给定参数集的公共RB的连续子集中选择的PRB的连续集合。通常，可以在下行链路和上行链路中指定最多四个BWP。也就是说，UE可以在下行链路上配置有多达四个BWP，并且在上行链路上配置有多达四个BWP。在给定时间，只有一个BWP(上行链路或下行链路)可以是活动的，这意味着UE一次只能在一个BWP上接收或发送。在下行链路上，每个BWP的带宽应当等于或大于SSB的带宽，但是它可以包含或不包含SSB。

参考图4B，UE使用主同步信号(PSS)来确定子帧/符号定时和物理层标识。UE使用辅同步信号(SSS)来确定物理层小区标识组号和无线帧定时。基于物理层标识和物理层小区标识组号，UE可以确定PCI。基于PCI，UE可以确定上述DL-RS的位置。携带MIB的物理广播信道(PBCH)可以与PSS和SSS在逻辑上分组以形成SSB(也称为SS/PBCH)。MIB提供下行链路系统带宽中的RB数量和系统帧号(SFN)。物理下行链路共享信道(PDSCH)承载用户数据、不通过PBCH发送的广播系统信息(诸如系统信息块(SIB))和寻呼消息。

物理下行链路控制信道(PDCCH)在一个或多个控制信道元素(CCE)内携带下行链路控制信息(DCI)，每个CCE包括一个或多个RE组(REG)捆绑(其可以跨越时域中的多个符号)，每个REG捆绑包括一个或多个REG，每个REG对应于频域中的12个资源元素(一个资源块)和时域中的一个OFDM符号。用于携带PDCCH/DCI的物理资源集合在NR中被称为控制资源集(CORESET)。在NR中，PDCCH被限制在单个CORESET内，并使用其自己的DMRS进行发送。这使得能够针对PDCCH进行UE特定的波束成形。

在图4B的示例中，每BWP有一个CORESET，并且CORESET在时域中跨越三个符号(尽管它可能只有一个或两个符号)。与占用整个系统带宽的LTE控制信道不同，在NR中，PDCCH信道在频域中被定位到特定区域(即，CORESET)。因此，图4B中所示出的PDCCH的频率分量被图示为在频域中小于单个BWP。注意，尽管图示的CORESET在频域中是连续的，但它不一定是连续的。此外，CORESET在时域中可以跨越少于三个符号。

PDCCH内的DCI携带关于上行链路资源分配(持久和非持久)的信息和关于发送到UE的下行链路数据的描述，分别称为上行链路和下行链路授权。更具体地，DCI指示为下行链路数据信道(例如，PDSCH)和上行链路数据信道(例如，物理上行链路共享信道(PUSCH))调度的资源。可以在PDCCH中配置多个(例如，多达八个)DCI，并且这些DCI可以具有多种格式中的一种格式。例如，存在用于上行链路调度、用于下行链路调度、用于上行链路发送功率控制(TPC)等的不同DCI格式，PDCCH可以通过1、2、4、8或16个CCE来发送，以便适应不同的DCI有效载荷大小或译码率。

如图4C所示，一些RE(标记为“R”)携带DMRS，以用于在接收器(例如，基站、另一UE等)处的信道估计。UE可以在例如时隙的最后一个符号中另外发送SRS。SRS可以具有梳状结构，并且UE可以在其中一个梳上发送SRS。在图4C的示例中，所图示出的SRS是在一个符号上的comb-2。基站可以使用SRS来获得每个UE的信道状态信息(CSI)。CSI描述了RF信号如何从UE传播到基站，并表示散射、衰落和功率随距离衰减的组合效应。该系统使用SRS进行资源调度、链路自适应、大规模MIMO、波束管理等。

当前，SRS资源可以在梳大小为comb-2、comb-4或comb-8的时隙内跨越1、2、4、8或12个连续符号。以下是对于当前支持的SRS梳状模式的从符号到符号的频率偏移。1符号comb-2:{0}；2符号comb-2:{0，1}；4符号comb-2:{0，1，0，1}；4符号comb-4:{0，2，1，3}；8符号comb-4:{0，2，1，3，0，2，1，3}；12符号comb-4:{0，2，1，3，0，2，1，3，0，2，1，3}；4符号comb-8:{0，4，2，6}；8符号comb-8:{0，4，2，6，1，5，3，7}；以及12符号comb-8:{0，4，2，6，1，5，3，7，0，4，2，6}。

用于发送SRS的资源元素的集合被称为“SRS资源”，并且可以由参数“SRS-ResourceId”标识。资源元素的集合可以跨越频域中的多个PRB和时域中的时隙内的N个(例如，一个或多个)连续符号。在给定OFDM符号中，SRS资源占用连续PRB。“SRS资源集”是用于发送SRS信号的SRS资源的集合，并且由SRS资源集ID(“SRS-ResourceSetId”)标识。

通常，UE发送SRS以使得接收基站(服务基站或相邻基站)能够测量UE和基站之间的信道质量。然而，SRS还可以被具体地配置为上行链路定位参考信号以用于基于上行链路的定位过程，诸如上行链路到达时间差(UL-TDOA)、往返时间(RTT)、上行链路到达角(UL-AoA)等。如本文所使用的，术语“SRS”可以指被配置用于信道质量测量的SRS，或被配置用于定位目的的SRS。当需要区分两种类型的SRS时，前者在本文中可以被称为“用于通信的SRS”和/或后者可以被称为“用于定位的SRS”。

已经针对用于定位的SRS(也称为“UL-PRS”)提出了对先前SRS定义的几种增强，诸如SRS资源内的新交错模式(除了单符号/comb-2)、SRS的新梳状类型、SRS的新序列、每分量载波的更高数量的SRS资源集以及每分量载波的更高数量的SRS资源。此外，参数“SpatialRelationInfo”和“PathLossReference”将基于来自相邻TRP的下行链路参考信号或SSB进行配置。再进一步地，一个SRS资源可以在活动BWP之外发送，且一个SRS资源可以跨越多个分量载波。同样，SRS可以被配置为处于RRC连接状态，并且仅在活动BWP内发送。而且，可以没有跳频、没有重复因子、具有单个天线端口以及具有SRS的新长度(例如，8和12个符号)。也可以存在开环功率控制而不是闭环功率控制，并且可以使用comb-8(即，在同一符号中每八个子载波发送SRS)。最后，UE可以通过来自UL-AoA的多个SRS资源的相同发送波束进行发送。所有这些都是附加到当前SRS框架的特征，当前SRS框架通过RRC更高层信令来配置(并潜在地通过MAC控制元素(CE)或DCI来触发或激活)。

图4D示出根据本公开的各方面的帧的上行链路时隙内的各种信道的示例。随机接入信道(RACH)，也称为物理随机接入信道，可以在基于PRACH配置的帧内的一个或多个时隙内。PRACH可以包括时隙内的六个连续的RB对。PRACH允许UE执行初始系统接入并实现上行链路同步。物理上行链路控制信道(PUCCH)可以位于上行链路系统带宽的边缘上。PUCCH携带上行链路控制信息(UCI)，诸如调度请求、CSI报告、信道质量指示符(CQI)、预编码矩阵指示符(PMI)、秩指示符(RI)以及HARQ ACK/NACK反馈。物理上行链路共享信道(PUSCH)携带数据，并且可以附加地用于携带缓冲器状态报告(BSR)、功率余量报告(PHR)和/或UCI。

注意，术语“定位参考信号”和“PRS”通常是指被用于在NR和LTE系统中进行定位的特定参考信号。然而，如本文所使用的，术语“定位参考信号”和“PRS”也可以指可用于定位的任何类型的参考信号，诸如但不限于在LTE和NR中定义的PRS、TRS、PTRS、CRS、CSI-RS、DMRS、PSS、SSS、SSB、SRS、UL-PRS等。此外，除非由上下文另外指出，否则术语“定位参考信号”和“PRS”可以指下行链路或上行链路定位参考信号。如果需要进一步区分PRS的类型，下行链路定位参考信号可以被称为“DL-PRS”，且上行链路定位参考信号(例如，用于定位的SRS，PTRS)可以被称作“UL-PRS”。此外，对于可以在上行链路和下行链路两者中被发送的信号(例如，DMRS，PTRS)，信号可以预先加上“UL”或“DL”以区分方向。例如，“UL-DMRS”可以与“DL-DMRS”区分。

NR支持多种基于蜂窝网络的定位技术，包括基于下行链路的定位方法、基于上行链路的定位方法、以及基于下行链路和上行链路的定位方法。基于下行链路的定位方法包括LTE中的观测到达时间差(OTDOA)、NR中的下行链路到达时间差(DL-TDOA)和NR中的下行链路离开角(DL-AoD)。在OTDOA或DL-TDOA定位过程中，UE测量从基站对接收的参考信号(例如，PRS、TRS、CSI-RS、SSB等)的到达时间(ToA)之间的差，被称为参考信号时间差(RSTD)或到达时间差(TDOA)测量，并将它们报告给定位实体。更具体地，UE在辅助数据中接收参考基站(例如，服务基站)和多个非参考基站的标识符(ID)。然后，UE测量参考基站与每个非参考基站之间的RSTD。基于所涉及的基站的已知位置和RSTD测量，定位实体可以估计UE的位置。

对于DL-AoD定位，定位实体使用来自UE的多个下行链路发送波束的接收信号强度测量的波束报告来确定UE与(一个或多个)发送基站之间的(一个或多个)角度。然后，定位实体可以基于所确定的(一个或多个)角度和(一个或多个)发送基站的(一个或多个)已知位置来估计UE的位置。

基于上行链路的定位方法包括上行链路到达时间差(UL-TDOA)和上行链路到达角(UL-AoA)。UL-TDOA类似于DL-TDOA，但是基于由UE发送的上行链路参考信号(例如，SRS)。对于UL-AoA定位，一个或多个基站测量在一个或多个上行链路接收波束上从UE接收的一个或多个上行链路参考信号(例如，SRS)的接收信号强度。定位实体使用信号强度测量和(一个或多个)接收波束的(一个或多个)角度来确定UE和(一个或多个)基站之间的(一个或多个)角度。基于所确定的(一个或多个)角度和(一个或多个)基站的(一个或多个)已知位置，定位实体然后可以估计UE的位置。

基于下行链路和上行链路的定位方法包括增强型小区ID(E-CID)定位和多往返时间(RTT)定位(也称为“多小区RTT”)。在RTT过程中，发起者(基站或UE)将RTT测量信号(例如，PRS或SRS)发送到响应者(UE或基站)，响应者将RTT响应信号(例如，SRS或PRS)发送回发起者。RTT响应信号包括RTT测量信号的ToA与RTT响应信号的发送时间之间的差，称为接收到发送(Rx-Tx)时间差。发起者计算RTT测量信号的发送时间和RTT响应信号的ToA之间的差，称为发送到接收(Tx-Rx)时间差。发起方和响应方之间的传播时间(也称为“飞行时间”)可以根据Tx-Rx和Rx-Tx时间差来计算。基于传播时间和已知的光速，可以确定发起者和响应者之间的距离。对于多RTT定位，UE与多个基站执行RTT过程，以使得能够基于基站的已知位置来确定其位置(例如，使用多点定位)。RTT和多RTT方法可以与其他定位技术(例如UL-AoA和DL-AoD)组合，以提高位置准确度。

E-CID定位方法基于无线电资源管理(RRM)测量。在E-CID中，UE报告服务小区ID、定时提前(TA)以及检测到的相邻基站的标识符、估计定时和信号强度。然后基于该信息和(一个或多个)基站的已知位置来估计UE的位置。

为了辅助定位操作，位置服务器(例如，位置服务器230、LMF 270、SLP 272)可将辅助数据提供到UE。例如，辅助数据可以包括从其测量参考信号的基站(或基站的小区/TRP)的标识符、参考信号配置参数(例如，连续定位子帧的数量、定位子帧的周期性、静默序列、跳频序列、参考信号标识符、参考信号带宽等)和/或适用于特定定位方法的其他参数。替代地，辅助数据可以直接源自基站本身(例如，在周期性广播的开销消息等中)。在一些情况下，UE可以能够在不使用辅助数据的情况下检测相邻网络节点本身。

在OTDOA或DL-TDOA定位过程的情况下，辅助数据还可以包括预期的RSTD值和围绕预期的RSTD的相关联的不确定性或搜索窗口。在一些情况下，预期RSTD的值范围可以是+/-500微秒(μs)。在一些情况下，当用于定位测量的任何资源在FR1中时，预期RSTD的不确定性的值范围可以是+/-32μs。在其它情况下，当用于(一个或多个)定位测量的所有资源都在FR2中时，预期RSTD的不确定性的值范围可以是+/-8μs。

位置估计可由其它名称指代，例如定位估计、位置、定位、定位固定、固定或类似者。位置估计可以是大地测量的并且包括坐标(例如，纬度、经度和可能的高度)，或者可以是城市的并且包括街道地址、邮政地址或位置的一些其他口头描述。位置估计还可以相对于一些其他已知位置来定义，或者以绝对术语(例如，使用纬度、经度和可能的高度)来定义。位置估计可包括预期误差或不确定性(例如，通过包括预期以某一指定或默认置信水平包括该位置的区域或体积)。

图5示出根据本公开的各方面的实例无线通信系统500中的基于到达时间差(TDOA)的定位过程。基于TDOA的定位过程可以是观察到达时间差(OTDOA)定位过程(如在LTE中)，或下行链路到达时间差(DL-TDOA)定位过程(如在5G NR中)。在图5的示例中，UE504(例如，本文描述的任何UE)正在尝试计算其位置的估计(称为“基于UE”的定位)，或者辅助另一实体(例如，基站或核心网组件、另一UE、位置服务器、第三方应用等)计算其位置的估计(称为“UE辅助的”定位)。UE 504可以与标记为“BS1”502-1、“BS2”502-2和“BS3”502-3的多个基站502(例如，本文描述的基站的任何组合)中的一个或多个基站进行通信(例如，向其发送信息和从其接收信息)。

为了支持位置估计，基站502可以被配置为向其覆盖区域中的UE 504广播定位参考信号(例如，PRS、TRS、CRS、CSI-RS等)，以使得UE 504能够测量这样的参考信号的特性。在基于TDOA的定位过程中，UE 504测量由不同对的基站502发送的特定下行链路参考信号(例如，PRS、TRS、CRS、CSI-RS等)之间的时间差(称为参考信号时间差(RSTD)或TDOA)，并且将这些RSTD测量报告给位置服务器(例如，位置服务器230、LMF 270、SLP 272)或根据RSTD测量计算位置估计本身。

通常，在参考小区(例如，在图5的示例中由基站502-1支持的小区)与一个或多个相邻小区(例如，在图5的示例中由基站502-2和502-3支持的小区)之间测量RSTD。参考小区对于由UE 504针对TDOA的任何单个定位使用测量的所有RSTD保持相同，并且通常对应于UE504的服务小区或在UE 504处具有良好信号强度的另一个附近小区。在一方面，相邻小区通常将是由与用于参考小区的基站不同的基站支持的小区，并且可在UE 504处具有良好或差的信号强度。位置计算可以基于所测量的RSTD以及所涉及的基站502的位置和相对发送定时的知识(例如，关于基站502是否准确同步或者每个基站502是否以相对于其他基站502的一些已知时间偏移进行发送)。

为了辅助基于TDOA的定位操作，位置服务器(例如，位置服务器230、LMF 270、SLP272)可将参考小区和相对于参考小区的相邻小区的辅助数据提供到UE 504。例如，辅助数据可以包括针对UE 504预期测量的小区集合中的每个小区(这里，由基站502支持的小区)的标识符(例如，PCI、VCI、CGI等)。辅助数据还可以提供每个小区的中心信道频率、各种参考信号配置参数(例如，连续定位时隙的数量、定位时隙的周期性、静默序列、跳频序列、参考信号标识符、参考信号带宽)和/或适用于基于TDOA的定位过程的其它小区相关参数。辅助数据还可以指示UE 504的服务小区作为参考小区。

在一些情况下，辅助数据还可以包括“预期RSTD”参数，其向UE 504提供关于UE504预期在参考小区和其当前位置处的每个相邻小区之间测量的RSTD值的信息以及预期RSTD参数的不确定性。预期的RSTD与相关联的不确定性一起可以定义UE 504的搜索窗口，在该搜索窗口内UE 504预期测量RSTD值。在一些情况下，预期RSTD的值范围可以是+/-500微秒(μs)。在一些情况下，当用于定位测量的任何资源在FR1中时，预期RSTD的不确定性的值范围可以是+/-32μs。在其它情况下，当用于(一个或多个)定位测量的所有资源都在FR2中时，预期RSTD的不确定性的值范围可以是+/-8μs。

TDOA辅助信息还可包含定位参考信号配置信息参数，其允许UE 504确定相对于参考小区的定位参考信号时机在从各种相邻小区接收的信号上何时将出现定位参考信号时机，且确定从各种小区发送的参考信号序列以便测量参考信号到达时间(ToA)或RSTD。

在一方面中，虽然位置服务器(例如，位置服务器230、LMF 270、SLP 272)可将辅助数据发送到UE 504，但替代地，辅助数据可直接源自基站502自身(例如，在周期性广播的开销消息中，等等)。替代地，UE 504可以在不使用辅助数据的情况下检测相邻基站本身。

UE 504(例如，部分地基于辅助数据，如果提供的话)可以测量并(可选地)报告从基站502对接收的参考信号之间的RSTD。使用RSTD测量、每个基站502的已知绝对或相对发送定时以及参考和相邻基站502的(一个或多个)已知位置，网络(例如，位置服务器230/LMF270/SLP 272、基站502)或UE 504可以估计UE 504的位置。更具体地，相邻小区“k”相对于参考小区“Ref”的RSTD可以被给定为(ToA_k-ToA_ref)。在图5的示例中，基站502-1的参考小区与相邻基站502-2和502-3的小区之间的测量的RSTD可以表示为T2-T1和T3-T1，其中T1、T2和T3分别表示来自基站502-1、502-2和502-3的参考信号的ToA。然后，UE 504(如果它不是定位实体)可以将RSTD测量发送到位置服务器或其他定位实体。使用(i)RSTD测量，(ii)每个基站502的已知绝对或相对发送定时，(iii)基站502的(一个或多个)已知位置，和/或(iv)定向参考信号特性，诸如发送方向，可以(由UE 504或位置服务器)确定UE 504的位置。

在一个方面中，位置估计可以指定UE 504在二维(2D)坐标系中的位置；然而，本文公开的方面不限于此，并且如果需要额外的维度，则还可以适用于使用三维(3D)坐标系来确定位置估计。另外，虽然图5示出了一个UE 504和三个基站502，但是如将理解的，可以存在更多UE 504和更多基站502。

仍然参考图5，当UE 504使用RSTD获得位置估计时，可以由位置服务器向UE 504提供必要的附加数据(例如，基站502的位置和相对发送定时)。在一些实施方式中，UE 504的位置估计可(例如，由UE 504自身或由位置服务器)从RSTD及从由UE 504进行的其它测量(例如，来自全球定位系统(GPS)或其它全球导航卫星系统(GNSS)卫星的信号定时的测量)获得。在被称为混合定位的这些实现方式中，RSTD测量可以有助于获得UE 504的位置估计，但可能不能完全确定位置估计。

3GPP 5G NR标准的版本17预期提供进一步的UE定位增强。预期这样的增强包括支持商业用例(包括一般商业用例，并且特别是工业IIoT用例)的高精度(水平和垂直)、低时延、网络效率(可扩展性、RS开销等)和设备效率(功耗、复杂性等)要求所需的解决方案。预期对版本17的贡献是识别和评估定位技术、下行链路和上行链路定位参考信号、信令和/或过程，以用于提高准确度、减少时延、网络效率和/或设备效率。

在基于TDOA的定位的定位准确度方面，网络同步误差是高精度定位的主要瓶颈。UL-TDOA定位具有类似的严格网络同步要求，但也具有由于大多数UE的有限发送功率而导致的覆盖问题。

影响定位准确度的另一个问题是交叉链路干扰(CLI)。CLI是由来自一个UE(称为“攻击方”UE)的上行链路发送干扰到另一UE(称为“受害方”UE)的下行链路发送而引起的UE到UE干扰。更具体地，在时分双工(TDD)系统中，附近的UE被配置有不同的上行链路和下行链路时隙格式。一个UE(受害方)可以在攻击方的上行链路符号(即，干扰符号)内接收来自另一UE(攻击方)的上行链路发送，该上行链路符号与受害方的下行链路符号冲突。来自攻击方UE的上行链路发送可以包括PUCCH、PUSCH、PRACH前导码和/或SRS。

图6是示出根据本公开的各方面的示例CLI场景的图600。在图6的示例中，时间被水平地表示，并且每个块表示OFDM符号。下行链路(D)符号、灵活(F)符号和上行链路(U)符号的每个系列表示14符号时隙。在图6中，每个UE已经在时隙内配置有不同系列的下行链路符号、F符号和上行链路符号。如图6所示，攻击方UE在时隙的最后六个符号期间执行上行链路发送，而受害方UE在时隙的前10个符号上执行下行链路接收。如此，攻击方UE的上行链路发送的前两个上行链路符号与受害方UE处的该UE的最后两个下行链路符号上的下行链路接收交叠并因此干扰该下行链路接收。

为了减轻CLI，网络配置用于干扰管理的CLI资源。受害方UE被配置为测量所配置的CLI资源中的CLI。该过程不影响攻击方UE的上行链路发送。

已经为CLI定义了层3测量和报告机制。CLI测量可以是为了估计CLI而发送的SRS的RSRP测量。这样的SRS可以被称为“CLI-SRS”，并且这样的RSRP测量可以被称为“CLI-RSRP-SRS”测量。替代地或附加地，CLI测量可以是出于CLI目的发送的SRS的RSSI测量，称为“CLI-RSS-SRS”测量。可以在一个或多个测量对象中提供测量资源配置，并且该配置可以包括要测量CLI-SRS的周期性、频率(物理资源块)和OFDM符号。

如上所述，网络同步误差是基于TDOA的定位的主要准确度瓶颈。已经提出了基站之间的PRS发送/接收以实现基于网络的同步校准，即，由于硬件延迟引起的定时不确定性的空中(OTA)校准。

已经针对室内定位场景和低层UE定位提出了UE辅助定位。如将理解的，以上参照图6描述的CLI测量过程可提供两个UE之间的时间差的潜在估计。

UE可被分类为低层UE(例如，可穿戴设备，诸如智能手表、眼镜、戒指等)和高级UE(例如，智能电话、平板计算机、膝上型计算机等)。替代地，低层UE可以被称为降低能力的NRUE、降低能力的UE、NR轻UE、轻UE、NR超轻UE或超轻UE。高级UE可以替代地被称为全能力UE或简称为UE。与高级UE相比，低层UE通常具有较低的基带处理能力、较少的天线(例如，作为FR1或FR2中的基线的一个接收器天线、可选地两个接收器天线)、较低的操作带宽能力(例如，用于FR1的20MHz，没有补充上行链路或载波聚合，或者用于FR2的50MHz或100MHz)、仅半双工频分双工(HD-FDD)能力、较小的HARQ缓冲器、减少的物理下行链路控制信道(PDCCH)监测、受限的调制(例如，用于下行链路的64QAM和用于上行链路的16QAM)、宽松的处理时间线要求和/或较低的上行链路发送功率。可以通过UE类别和/或通过UE能力来区分不同的UE层。例如，某些类型的UE可被指派“低层”的分类(例如，由原始装备制造商(OEM)、适用的无线通信标准等)，并且其他类型的UE可被指派“高级”的分类。某些层级的UE还可向网络报告它们的类型(例如，“低层”或“高级”)。另外，某些资源和/或信道可以专用于某些类型的UE。

如将理解的，低层UE定位的准确度可能是有限的。例如，低层UE可以在减小的带宽上操作，诸如对于可穿戴设备和“宽松的”IoT设备(即，具有宽松的或较低的能力参数(诸如较低的吞吐量、宽松的延迟要求、较低的能耗等)的5到20MHz，这导致较低的定位准确度。作为另一示例，低层UE的接收处理能力可能由于其较低成本的RF/基带而受到限制。因此，测量和定位计算的可靠性将降低。另外，该低层UE可能不能够从多个TRP接收多个PRS，从而进一步降低定位准确度。作为又一示例，可以降低低层UE的发送功率，这意味着将存在用于低层UE定位的上行链路测量的较低质量。

高级UE通常具有更大的形状因子并且比低层UE更昂贵，并且具有比低层UE更多的特征和能力。例如，关于定位，高级UE可在全PRS带宽(例如，100MHz)上操作，且测量来自比低层UE更多的TRP的PRS，这两者均产生较高定位准确度。作为另一示例，高级UE的接收处理能力可能由于其更高能力的RF/基带而更高(例如，更快)。另外，高级UE的发送功率可以高于低层UE的发送功率。因此，将增加测量和定位计算的可靠性。

本公开提供了基于UE之间的CLI测量来利用ToA估计的技术。这种提议存在许多技术优点，特别是在某些场景中。例如，所公开的定位过程将不需要小区之间的网络同步，而是将基于一个基站和多个UE的ToA的联合估计，从而避免网络同步误差。此外，这种TDOA定位过程可以在室内使用，其中可能没有许多基站用于定位。作为另一示例，所提出的定位过程可以在其他高级UE的帮助下用于低层UE定位。此外，所提出的定位过程导致更高准确度的定位。

所提出的定位过程主要利用CLI-SRS资源来执行类TDOA定位。存在两种方法，一种用于定位受害方UE并且一种用于定位攻击方UE。图7是示出根据本公开的各方面的用于定位受害方UE的一般配置的图700。图8是示出根据本公开的各方面的用于定位攻击方UE的一般配置的图800。

在图7中，基站702(例如，本文描述的任何基站)正在向多个UE 704(例如，本文描述的任何UE)发送下行链路PRS。在图7中示出的场景中，第一UE 704-1(例如，低层UE)是受害方UE，并且第二UE 704-2和第三UE 704-3是攻击方UE。攻击方UE 704-2和704-3向受害方UE 704-1发送CLI-SRS(用于估计CLI的SRS)。这些发送的定时在图9中示出。

在图8中，多个UE 804(例如，本文描述的任何UE)正在向基站802(例如，本文描述的任何基站)发送SRS。在图8中示出的场景中，第一UE 804-1是攻击方UE，并且第二UE 804-2和第三UE 804-3是受害方UE。攻击方UE 804-1向受害方UE 804-2和804-3发送CLI-SR。CLI-SRS还可以是发送给基站802的SRS。这些发送的定时在图10中示出。

可以利用CLI资源(例如，CLI-SR)来估计受害方UE(例如，受害方UE 704-1)或攻击方UE(例如，攻击方UE 804-1)的位置，如下面进一步描述的。网络(例如，基站702/802)向受害方UE和攻击方UE配置CLI-SRS资源，以向它们通知要在其上发送CLI-SRS的时间和/或频率资源。攻击方UE随后在所配置的资源上发送CLI-SRS，并且受害方UE随后在所配置的资源上测量CLI-SRS(例如，RSRP)。

图9是根据本公开的各方面的用于使用RSTD测量来定位受害方UE 904的示例性过程的定时图900。在图9中，时间被水平地表示。所示出的定位过程涉及基站902(例如，本文描述的任何基站)和多个UE，具体地，受害方UE 904和两个攻击方UE 906-1和906-2(分别标记为“攻击方UE1”和“攻击方UE2”)。作为具体示例，基站902可以对应于基站702，并且UE904、906-1和906-2可以分别对应于UE 704-1、704-2和704-3。基站902可以是所涉及的UE904和906的服务基站。如此，UE 904和906将与基站902同步，这将提供最佳测量质量。

所示出的定位过程开始于基站902在时间“T0”处向多个UE 904和906发送PRS。基站902可以在相同时间处向所有UE 904和906发送相同的PRS、在相同时间处发送不同的PRS、或者在不同时间处发送不同的PRS。如图9所示，PRS具有从基站902到第一攻击方UE906-1的某一传播时间，标记为“T_Prop1”。类似地，PRS具有从基站902到第二攻击方UE906-2的某一传播时间，标记为“T_Prop2”。对于后续位置估计(下文描述)，参考ToA测量是基于在受害方UE 904处的PRS的ToA测量。

在从基站902接收/测量PRS之后，攻击方UE 906向受害方UE 904发送SRS。SRS可以是但不必是CLI-SRS。由于SRS是上行链路信号/信道，因此基站902向攻击方UE 906分配用于发送SRS的资源(例如，符号、时隙、RE、PRB等)。基站902可在定位会话之前(例如，在时间T0之前)或在发送PRS之后(例如，紧接在时间T0之后)分配用于SRS的资源。

攻击方UE 906从基站902接收PRS的时间与其发送SRS的时间之间的差被称为相应UE的接收到发送(Rx-Tx)时间差测量。在图9中，这些针对第一攻击方UE 906-1被标记为“UE1_Rx-Tx”，并且针对第二攻击方UE 906-2被标记为“UE2_Rx-Tx”。对于UE辅助定位，攻击方UE 906将这些Rx-Tx时间差测量报告给网络(例如，基站902、位置服务器230、LMF 270、SLP 272)。对于基于UE的定位，攻击方UE 906向受害方UE 904报告Rx-Tx时间差测量(例如，通过侧行链路连接或经由服务基站902)。任何其他攻击方UE(未示出)将进行类似的测量和报告。

来自基站902的PRS和来自攻击方UE 906的SRS具有到受害方UE 904的某一传播时间或飞行时间(ToF)，分别标记为“ToF_BS”、“ToF_UE1”和“ToF_UE2”。受害方UE 904测量来自服务基站902的PRS和来自攻击方UE 906的SRS的接收(Rx)时间。在受害方UE 904处来自基站902的PRS的Rx时间被表示为“T_Rx_BS”。类似地，在受害方UE 904处来自攻击方UE906-1和906-2的SRS的Rx时间分别被表示为“T_Rx_UE1”和“T_Rx_UE2”。时间T_Rx_BS等于T0加上ToF_BS(即T_Rx_BS＝T0+ToF_BS)。时间T_Rx_UE1等于T0加上T_Prop1加上UE1_Rx-Tx加上ToF_UE1(即，T_Rx_UE1＝T0+T_Prop1+UE1_Rx-Tx+ToF_UE1)。时间T_Rx_UE2等于T0加上T_Prop2加上UE2_Rx-Tx加上ToF_UE2(即，T_Rx_UE2＝T0+T_Prop2+UE2_Rx-Tx+ToF_UE2)。

受害方UE 904计算基站902与每个攻击方UE 906之间的RSTD测量。针对第一攻击方UE 906-1的RSTD(表示为“RSTD1”)是ToF_BS和ToF_UE1之间的差(即，RSTD1＝ToF_BS-ToF_UE1)，其等于T_Rx_BS和T_Rx_UE1之间的差加上T_Prop1和UE1_Rx-Tx之和(即，ToF_BS-ToF_UE1＝(T_Rx_BS-T_Rx_UE1)+(T_Prop1+UE1_Rx-Tx))。同样，针对第二攻击方UE 906-2的RSTD(表示为“RSTD2”)是ToF_BS和ToF_UE2之间的差(即，RSTD1＝ToF_BS-ToF_UE2)，其等于T_Rx_BS和T_Rx_UE2之间的差加上T_Prop2和UE2_Rx-Tx之和(即，ToF_BS-ToF_UE2＝(T_Rx_BS-T_Rx_UE2)+(T_Prop2+UE2_Rx-Tx))。

因为受害方UE 904仅需要测量PRS和SRS的Rx时间(例如，T_Rx_BS、T_Rx_UE1和T_Rx_UE2)，所以不需要基站902与攻击方UE 906之间的严格同步要求(尽管因为基站902是攻击方UE 906的服务基站可能存在同步要求)。

可以以不同的方式来估计基站902和攻击方UE 906之间的传播时间(例如，“T_Prop1”和“T_Prop2”)。例如，如果定位实体(例如，受害方UE 904或位置服务器)具有关于基站902和攻击方UE 906的位置的准确信息，则其可以基于光速来导出基站902与攻击方UE906之间的传播时间。攻击方UE 906的位置可基于来自攻击方UE 906的GPS报告、或者基于基站902与攻击方UE 906之间的基于NR的定位过程的结果来确定。

在攻击方UE 906计算它们各自的传播时间(例如，“T_Prop1”和“T_Prop2”)的情况下，攻击方UE 906可以将它们报告给受害方UE 904(用于基于UE的定位)或网络(例如，基站902、位置服务器230、LMF 270、SLP 272)。否则，它们由定位实体(例如，用于基于UE的定位的受害方UE 904)计算。如上所述，攻击方UE 906还向受害方UE 904或网络报告它们各自的Rx-Tx时间差测量(例如，UE1_Rx-Tx和UE2_Rx-Tx)。替代地，攻击方UE 906可以报告这些值的总和(例如，针对攻击方UE 906-1的T_Prop1+UE1_Rx-Tx)。

对于UE辅助定位，受害方UE 904通过服务基站902向网络(例如，位置服务器230、LMF 270、SLP 272)报告各种测量。对于基于UE的定位，受害方UE 904可能不需要向网络报告RSTD测量。对于UE辅助定位，受害方UE 904可以选择仅报告T_Rx_BS和T_Rx_UE1(即，T_Rx_BS-T_Rx_UE1)与T_Rx_BS和T_Rx_UE2(即，T_Rx_BS-T_Rx_UE1)之间的差，而不是T_Rx_BS、T_Rx_UE1和T_Rx_UE2的实际值(如果它具有必要的量，例如，攻击方UE 906-1的T_Prop1和UE1_Rx-Tx)。

一旦定位实体已经获得RSTD测量，它就可以计算受害方UE 904的位置的估计，如上面参考图5所描述的。

图10是根据本公开的各方面的用于使用RSTD测量来定位攻击方UE 1004的示例过程的定时图1000。在图10中，时间被水平地表示。所示出的定位过程涉及基站1002(例如，本文描述的任何基站)和多个UE，具体地，攻击方UE 1004和两个受害方UE 1006-1和1006-2(分别标记为“受害方UE1”和“受害方UE2”)。作为具体示例，基站1002可以对应于基站802，并且UE 1004、1006-1和1006-2可以分别对应于UE 804-1、804-2和804-3。基站1002可以是所涉及的UE 1004和1006的服务基站。如此，UE 1004和1006将与基站1002同步，这将提供最佳测量质量。

所示出的定位过程开始于攻击方UE 1004在时间“T0”处向基站1002和受害方UE1006发送SRS。攻击方UE 1004可在相同时间处向基站1002和受害方UE 1006发送相同的SRS、在相同时间处发送不同的SRS、或者在不同时间处发送不同的SRS，这取决于来自基站1002的配置。SRS可以是但不必是CLI-SRS。对于随后的位置估计(下面描述)，选择服务基站1002作为参考小区。

从攻击方UE 1004到受害方UE 1006的SRS具有某一传播时间或飞行时间(ToF)，分别标记为“ToF_UE1”和“ToF_UE2”。在接收到/测量来自攻击方UE 1004的SRS之后，受害方UE1006向基站1002发送SRS。SRS可以是但不必是CLI-SRS。由于SRS是上行链路信号/信道，因此基站1002向攻击方UE 1004和受害方UE 1006分配用于发送SRS的资源(例如，符号、时隙、RE、PRB等)。基站1002可在定位会话之前(例如，在时间T0之前)或在接收到SRS之后分配用于SRS的资源。

在受害方UE 1006从攻击方UE 1004接收SRS的时间与其发送SRS的时间之间的差被称为相应UE的接收到发送(Rx-Tx)时间差测量。在图10中，这些被标记为针对第一受害方UE 1006-1的“UE1_Rx-Tx”和针对第二受害方UE 1006-2的“UE2_Rx-Tx”。受害方UE 1006向网络(用于UE辅助定位)或向攻击方UE 1004(用于基于UE的定位)报告这些Rx-Tx时间差测量。受害方UE 1006可在侧行链路连接上或经由服务基站1002向攻击方UE 1004报告Rx-Tx时间差测量。任何其他受害方UE(未示出)将进行类似的测量和报告。

如图10所示，来自受害方UE 1006的SRS具有从相应受害方UE 1006到基站1002的某一传播时间。从第一受害方UE 1006-1到基站1002的传播时间被标记为“T_Prop1”。类似地，从第二受害方UE 1006-2到基站1002的传播时间被标记为“T_Prop2”

可以以不同的方式来估计受害方UE 1006与基站1002之间的传播时间(例如，“T_Prop1”和“T_Prop2”)。例如，如果定位实体(例如，攻击方UE 1004、基站1002或位置服务器)具有关于基站1002和受害方UE 1006的位置的准确信息，则其可以基于光速来导出基站1002和受害方UE 1006之间的传播时间。可以基于来自受害方UE 1006的GPS报告、或者基于基站1002和受害方UE 1006之间的基于NR的定位过程的结果来确定受害方UE 1006的位置。

在受害方UE 1006计算它们各自的传播时间(例如，“T_Prop1”和“T_Prop2”)的情况下，受害方UE 1006可将它们报告给攻击方UE 1004(用于基于UE的定位)或网络(例如，基站1002、位置服务器230、LMF 270、SLP 272)。否则，它们由定位实体(例如，用于基于UE的定位的攻击方UE 1004)计算。如上所述，受害方UE 1006还向攻击方UE 1004或网络(例如，基站1002)报告它们各自的Rx-Tx时间差测量(例如，UE1_Rx-Tx和UE2_Rx-Tx)。替代地，受害方UE 1006可以报告这些值的总和(例如，受害方UE 1006-1的T_Prop1+UE1_Rx-Tx)。

从攻击方UE1004到基站1002的SRS具有某一传播时间或飞行时间(ToF)。基站1002测量来自攻击方UE 1004和受害方UE 1006的SRS的接收(Rx)时间，分别表示为“T_Rx_BS”、“T_Rx_UE1”和“T_Rx_UE2”。时间T_Rx_BS等于T0加上ToF_BS(即T_Rx_BS＝T0+ToF_BS)。时间T_Rx_UE1等于T0加上T_Prop1加上UE1_Rx-Tx加上ToF_UE1(即，T_Rx_UE1＝T0+T_Prop1+UE1_Rx-Tx+ToF_UE1)。时间T_Rx_UE2等于T0加上T_Prop2加上UE2_Rx-Tx加上ToF_UE2(即，T_Rx_UE2＝T0+T_Prop2+UE2_Rx-Tx+ToF_UE2)。

然后，基站1002可以计算其自身与每个受害方UE 1006之间的RSTD。针对第一受害方UE 1006-1的RSTD(表示为“RSTD1”)是ToF_BS和ToF_UE1之间的差值(即，RSTD1＝ToF_BS-ToF_UE1)，其等于T_Rx_BS和T0之间的差减去量T_Rx_UE1减去T0减去T_Prop1减去UE1_Rx-Tx(即，ToF_BS-ToF_UE1＝(T_Rx_BS-T0)-(T_Rx_UE1-T0-T_PROP1-UE1_Rx-Tx)，其等于量T_Rx_BS减去T_Rx_UE1加上T_Prop1加上UE1_Rx-Tx(即，T_Rx_BS-T_Rx_UE1+T_Prop1+UE1_Rx-Tx)。同样地，针对第二受害方UE 1006-2的RSTD(表示为“RSTD2”)是ToF_BS和ToF_UE2之间的差(即，RSTD2＝ToF_BS-ToF_UE2)，其等于T_Rx_BS和T0之间的差减去量T_Rx_UE2减去T0减去T_Prop2减去UE2_Rx-Tx(即，ToF_BS-ToF_UE2＝(T_Rx_BS-T0)-(T_Rx_UE2-T0-T_prop2-UE2_Rx-Tx)，其等于量T_Rx_BS减去T_Rx_UE2加上T_Prop2加上UE2_Rx-Tx(即T_Rx_BS-T_Rx_UE2+T_Prop2+UE2_Rx-Tx)。

因为基站1002仅需要测量SRS的Rx时间(例如，T_Rx_BS、T_Rx_UE1和T_Rx_UE2)，所以不需要攻击方UE 1004与受害方UE 1006之间的严格同步要求(尽管由于基站1002正在服务攻击方UE 1004和受害方UE 1006，所以可能存在同步要求)。

对于基于UE的定位，基站1002向攻击方UE 1004报告各种测量。对于UE辅助定位，如果基站1002是定位实体，则基站1002可能不需要报告RSTD测量，否则它将它们报告给位置服务器(例如，位置服务器230、LMF 270、SLP 272)。对于基于UE的定位，基站1002可以选择仅报告T_Rx_BS和T_Rx_UE1(即，T_Rx_BS-T_Rx_UE1)与T_Rx_BS和T_Rx_UE2(即，T_Rx_BS-T_Rx_UE1)之间的差，而不是T_Rx_BS、T_Rx_UE1和T_Rx_UE2的实际值。

一旦定位实体已经获得RSTD测量，它就可以计算攻击方UE 1004的位置的估计，如上面参考图5所描述的。

图11示出根据本公开的各方面的无线定位的示例方法1100。在一方面，方法1100可由第一网络节点执行。第一网络节点可以是受害方UE(例如，本文描述的任何UE)或服务基站(例如，本文描述的任何基站)。

在1110处，第一网络节点在第一网络节点处从第二网络节点(例如，在第一网络节点是受害方UE的情况下为服务基站，或者在第一网络节点是基站的情况下为攻击方UE)接收具有第一接收时间(例如，T_Rx_BS)的定位参考信号(例如，在第一网络节点是受害方UE的情况下为PRS，或者在第一网络节点是基站的情况下为SRS)。在一个方面中，在第一网络节点是受害方UE的情况下，操作1110可以由WWAN收发器310、处理系统332、存储器组件340和/或定位组件342执行，其中的任何一个或全部可以被认为是用于执行该操作的部件。在第一网络节点是服务基站的情况下，操作1110可由WWAN收发器350、处理系统384、存储器组件386和/或定位组件388执行，其中的任何一个或全部可以被认为是用于执行该操作的部件。

在1120处，第一网络节点在第一网络节点处从第一UE(例如，在第一网络节点是受害方UE的情况下的攻击方UE，或者在第一网络节点是基站的情况下的受害方UE)接收具有第二接收时间(例如，T_Rx_UE1)的第一上行链路定位参考信号(例如，CLI-SRS)。在一个方面中，在第一网络节点是受害方UE的情况下，操作1120可以由WWAN收发器310、处理系统332、存储器组件340和/或定位组件342执行，其中的任何一个或全部可以被认为是用于执行该操作的部件。在第一网络节点是服务基站的情况下，操作1120可由WWAN收发器350、处理系统384、存储器组件386和/或定位组件388执行，其中的任何一个或全部可以被认为是用于执行该操作的部件。

在1130处，第一网络节点在第一网络节点处从第二UE(例如，在第一网络节点是受害方UE的情况下的攻击方UE，或者在第一网络节点是基站的情况下的受害方UE)接收具有第三接收时间(例如，T_Rx_UE2)的第二上行链路定位参考信号(例如，CLI-SRS)。在一个方面中，在第一网络节点是受害方UE的情况下，操作1130可以由WWAN收发器310、处理系统332、存储器组件340和/或定位组件342执行，其中的任何一个或全部可以被认为是用于执行该操作的部件。在第一网络节点是服务基站的情况下，操作1130可由WWAN收发器350、处理系统384、存储器组件386和/或定位组件388执行，其中的任何一个或全部可以被认为是用于执行该操作的部件。

在1140处，第一网络节点使得能够针对第一UE计算第一RSTD测量(例如，RSTD1)并且针对第二UE计算第二RSTD测量(例如，RSTD2)，其中第一RSTD测量基于第一接收时间(例如，T_Rx_BS)、第二接收时间(例如，T_Rx_UE1)、第一上行链路定位参考信号的第一传播时间(例如，T_Prop1)、以及定位参考信号在第一UE处的接收时间与第一上行链路定位参考信号从第一UE的发送时间之间的第一Rx-Tx时间差(例如，UE1_Rx-Tx)，并且其中第二RSTD测量基于第一接收时间(例如，T_Rx_BS)、第三接收时间(例如，T_Rx_UE2)、第二上行链路定位参考信号的第二传播时间(例如，T_Prop2)、以及定位参考信号在第二UE处的接收时间与第二上行链路定位参考信号从第二UE的发送时间之间的第二Rx-Tx时间差(例如，UE2_Rx-Tx)。在一个方面中，在第一网络节点是受害方UE的情况下，操作1140可以由WWAN收发器310、处理系统332、存储器组件340和/或定位组件342执行，其中的任何一个或全部可以被认为是用于执行该操作的部件。在第一网络节点是服务基站的情况下，操作1140可由WWAN收发器350、处理系统384、存储器组件386和/或定位组件388执行，其中的任何一个或全部可以被认为是用于执行该操作的部件。

如将了解，方法1100的技术优点在于不需要小区之间的网络同步，借此避免网络同步误差且改进定位准确度。方法1100的另一个技术优点是它可以在室内使用，其中可能没有许多基站用于定位。另一技术优点是方法1100可以用于在其他高级UE的帮助下进行低层UE定位。

在上面的详细描述中可以看出，不同的特征在示例中组合在一起。这种公开方式不应被理解为示例条款具有比每个条款中明确提及的特征更多的特征的意图。相反，本公开的各个方面可以包括比公开的单个示例条款的所有特征少的特征。因此，以下条款在此应当被认为被结合在说明书中，其中每个条款本身可以作为单独的示例。尽管每个从属条款可以在条款中引用与其他条款之一的特定组合，但该从属条款的(一个或多个)方面不限于特定组合。应当理解，其他示例条款也可以包括(一个或多个)从属条款方面与任何其他从属条款或独立条款的主题的组合，或者任何特征与其他从属条款和独立条款的组合。本文公开的各个方面明确地包括这些组合，除非明确表达或可以容易地推断出特定组合不是所意图的(例如，矛盾的方面，诸如将元件定义为绝缘体和导体两者)。此外，还意图可以将条款的各方面包括在任何其它独立条款中，即使该条款不直接从属于独立条款。

在以下编号的条款中描述了实现方式示例：

条款1.一种由第一网络节点执行的无线定位的方法，包括：在第一网络节点处从第二网络节点接收具有第一接收时间的定位参考信号；在第一网络节点处从第一用户设备(UE)接收具有第二接收时间的第一上行链路定位参考信号；在第一网络节点处从第二UE接收具有第三接收时间的第二上行链路定位参考信号；以及使得能够针对第一UE计算第一参考信号时间差(RSTD)测量并且针对第二UE计算第二RSTD测量，其中第一RSTD测量基于第一接收时间、第二接收时间、第一上行链路定位参考信号的第一传播时间、以及定位参考信号在第一UE处的接收时间与第一上行链路定位参考信号从第一UE的发送时间之间的第一接收到发送(Rx-Tx)时间差，并且其中第二RSTD测量基于第一接收时间、第三接收时间、第二上行链路定位参考信号的第二传播时间、以及定位参考信号在第二UE处的接收时间与第二上行链路定位参考信号从第二UE的发送时间之间的第二Rx-Tx时间差。

条款2.如条款1所述的方法，其中：所述第一网络节点是受害方UE，所述第一UE和所述第二UE是第一攻击方UE和第二攻击方UE，所述第二网络节点是服务基站，所述第一上行链路定位参考信号是第一探测参考信号(SRS)，所述第二上行链路定位参考信号是第二SRS，并且所述定位参考信号是下行链路定位参考信号(DL-PRS)。

条款3.如条款2所述的方法，其中：所述第一接收时间是所述DL-PRS的发送时间与所述DL-PRS在所述服务基站与所述受害方UE之间的飞行时间(ToF)之和，所述第二接收时间是所述DL-PRS的发送时间、所述第一传播时间、所述第一Rx-Tx时间差、以及所述第一SRS在所述第一攻击方UE与所述受害方UE之间的第一ToF之和，并且所述第三接收时间是所述DL-PRS的发送时间、所述第二传播时间、所述第二Rx-Tx时间差、以及所述第二SRS在所述第二攻击方UE与所述受害方UE之间的第二ToF之和。

条款4.如条款2至3中任一项所述的方法，其中：第一RSTD测量等于第一接收时间和第二接收时间之间的差加上第一传播时间加上第一Rx-Tx时间差，并且第二RSTD测量等于第一接收时间和第三接收时间之间的差加上第二传播时间加上第二Rx-Tx时间差。

条款5.如条款2至4中任一项所述的方法，还包括：接收在其上发送所述第一SRS和所述第二SRS的时间和频率资源的配置，其中，在所述时间和频率资源上接收所述第一SRS和所述第二SRS。

条款6.如条款1所述的方法，其中：所述第一网络节点是基站，所述第一UE是第一受害方UE，并且所述第二UE是第二受害方UE，所述第二网络节点是攻击方UE，所述第一上行链路定位参考信号是第一SRS，所述第二上行链路定位参考信号是第二SRS，并且所述定位参考信号是SRS。

条款7.如条款6所述的方法，其中：所述第一接收时间是所述SRS的发送时间和所述SRS在所述攻击方UE与所述基站之间的ToF的总和，所述第二接收时间是所述SRS的所述发送时间、所述第一传播时间、所述第一Rx-Tx时间差、以及所述第一SRS在所述第一受害方UE与所述基站之间的第一ToF的总和，并且所述第三接收时间是所述SRS的所述发送时间、所述第二传播时间、所述第二Rx-Tx时间差、以及所述第二SRS在所述第二受害方UE与所述基站之间的第二ToF的总和。

条款8.如条款6至7中任一项所述的方法，其中：第一RSTD测量等于第一接收时间减去第二接收时间加上第一传播时间加上第一Rx-Tx时间差，并且第二RSTD测量等于第一接收时间减去第三接收时间加上第二传播时间加上第二Rx-Tx时间差。

条款9.如条款6至8中任一项所述的方法，还包括：向所述攻击方UE、所述第一受害方UE和所述第二受害方UE发送要在其上发送所述SRS、所述第一SRS和所述第二SRS的时间和频率资源的配置，其中，所述SRS、所述第一SRS和所述第二SRS是在所述时间和频率资源上接收的。

条款10.如条款6至9中任一项所述的方法，其中SRS是CLI-SRS。

条款11.如条款1至10中任一项所述的方法，还包括：接收所述第一Rx-Tx时间差和所述第二Rx-Tx时间差；以及接收第一传播时间和第二传播时间。

条款12.如条款11所述的方法，其中使得能够计算所述第一RSTD测量和所述第二RSTD测量包括：计算所述第一RSTD测量和所述第二RSTD测量。

条款13.如条款11至12中任一项所述的方法，从第一UE接收第一Rx-Tx时间差和第一传播时间，并且从第二UE接收第二Rx-Tx时间差和第二传播时间。

条款14.如条款13所述的方法，其中：经由所述第一网络节点与所述第一UE之间的第一侧行链路从所述第一UE接收所述第一Rx-Tx时间差和所述第一传播时间，并且经由所述第一网络节点与所述第二UE之间的第二侧行链路从所述第二UE接收所述第二Rx-Tx时间差和所述第二传播时间。

条款15.如条款13至14中任一项所述的方法，其中：经由服务于第一网络节点、第一UE和第二UE的基站从第一UE接收第一Rx-Tx时间差和第一传播时间，并且经由所述基站从第二UE接收第二Rx-Tx时间差和第二传播时间。

条款16.如条款1至11中任一项所述的方法，其中使得能够计算所述第一RSTD测量和所述第二RSTD测量包括：向定位实体发送所述第一接收时间和所述第二接收时间之间的差；以及向定位实体发送所述第一接收时间与所述第三接收时间之间的差。

条款17.如条款1至16中任一项所述的方法，其中：所述第一上行链路定位参考信号是第一交叉链路干扰探测参考信号(CLI-SRS)，并且所述第二上行链路定位参考信号是第二CLI-SRS。

条款18.一种装置，包括存储器和通信地耦合到所述存储器的至少一个处理器，所述存储器和所述至少一个处理器被配置为执行根据条款1至17中任一项所述的方法。

条款19.一种装置，包括用于执行根据项1至17中任一项所述的方法的部件。

条款20.一种存储计算机可执行指令的非暂时性计算机可读介质，所述计算机可执行指令包括用于使计算机或处理器执行根据条款1至17中任一项所述的方法的至少一个指令。

本领域技术人员将理解，可以使用各种不同技术和技艺中的任何一种来表示信息和信号。例如，贯穿以上描述可能提及的数据、指令、命令、信息、信号、比特、符号和码片可以由电压、电流、电磁波、磁场或磁粒子、光场或光粒子、或其任何组合来表示。

此外，本领域技术人员将理解，结合本文所公开的方面而描述的各种说明性逻辑块、模块、电路和算法步骤可以被实现为电子硬件、计算机软件或两者的组合。为了清楚地说明硬件和软件的这种可互换性，上文已就其功能性大体描述了各种说明性组件、块、模块、电路和步骤。这种功能性被实施为硬件还是软件，取决于特定的应用和施加在整个系统上的设计约束。技术人员可以针对每个特定应用以不同方式实施所描述的功能，但是这样的实施决策不应解释为导致偏离本公开的范围。

结合本文所公开的方面而描述的各种说明性逻辑块、模块和电路可以利用经设计以执行本文所描述的功能的通用处理器、数字信号处理器(DSP)、ASIC、现场可编程门阵列(FPGA)或其它可编程逻辑设备、分立门或晶体管逻辑、分立硬件组件或其任何组合来实施或执行。通用处理器可以是微处理器，但是在替代方案中，处理器可以是任何常规的处理器、控制器、微控制器或状态机。处理器还可以实现为计算设备的组合，例如，DSP和微处理器的组合、多个微处理器、一个或多个微处理器与DSP内核的结合，或者任何其它这样的配置。

结合本文所公开的方面而描述的方法、序列和/或算法可以直接以硬件、以由处理器执行的软件模块或以两者的组合来体现。软件模块可以驻留在随机存取存储器(RAM)、快闪存储器、只读存储器(ROM)、可擦除可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)、寄存器、硬盘、可移除盘、CD-ROM或本领域中已知的任何其它形式的存储介质中。示例存储介质被耦合到处理器，使得处理器可以从存储介质读取信息并且将信息写入到存储介质。在替代方案中，存储介质可以集成到处理器。处理器和存储介质可以驻留在ASIC中。ASIC可以驻留在用户终端(例如UE)中。在替代方案中，处理器和存储介质可以作为分立组件驻留在用户终端中。

在一个或多个示例方面中，所描述的功能可以以硬件、软件、固件或其任何组合来实现。如果以软件实现，则这些功能可以作为一个或多个指令或代码存储在计算机可读介质上或在计算机可读介质之上发送。计算机可读介质包括计算机存储介质和通信介质两者，其包括促进将计算机程序从一处传送到另一处的任何介质。存储介质可以是可由计算机访问的任何可用介质。通过示例的方式而不是限制的方式，这种计算机可读介质可以包括RAM、ROM、EEPROM、CD-ROM或其它光盘存储、磁盘存储介质或其它磁存储设备、或可以用于以指令或数据结构的形式携带或存储期望的程序代码、并且可以由计算机访问的任何其他介质。此外，任何连接均适当地称为计算机可读介质。例如，如果使用同轴电缆、光纤电缆、双绞线、数字订户线(DSL)或诸如红外、无线电和微波的无线技术从网站、服务器或其他远程源发送软件，则同轴电缆、光纤电缆、双绞线、DSL或诸如红外、无线电和微波的无线技术被包括在介质的定义中。如本文使用的，磁盘和光盘包括压缩盘(CD)、激光盘、光盘、数字多功能盘(DVD)、软盘和蓝光盘，其中磁盘通常磁性地再现数据，而光盘用激光光学地再现数据。以上的组合也应该被包括在计算机可读介质的范围内。

尽管前述公开内容示出了本公开的说明性方面，但是应当注意，在不脱离由所附权利要求限定的本公开的范围的情况下，可以在本文中做各种改变和修改。根据本文所描述的本公开的方面的方法权利要求的功能、步骤和/或动作不需要以任何特定顺序执行。此外，尽管可以以单数形式描述或要求保护本公开的元素，但除非明确声明限制为单数，否则复数形式也是可以预期的。

Claims (46)

1.一种由第一网络节点执行的无线定位的方法，包括：

在所述第一网络节点处从第二网络节点接收具有第一接收时间的定位参考信号；

在所述第一网络节点处从第一用户设备UE接收具有第二接收时间的第一上行链路定位参考信号；

在所述第一网络节点处从第二UE接收具有第三接收时间的第二上行链路定位参考信号；以及

使得能够针对所述第一UE计算第一参考信号时间差RSTD测量并且针对所述第二UE计算第二RSTD测量，其中，所述第一RSTD测量基于所述第一接收时间、所述第二接收时间、所述第一上行链路定位参考信号的第一传播时间、以及所述定位参考信号在所述第一UE处的接收时间与所述第一上行链路定位参考信号从所述第一UE的发送时间之间的第一接收到发送Rx-Tx时间差，并且其中，所述第二RSTD测量基于所述第一接收时间、所述第三接收时间、所述第二上行链路定位参考信号的第二传播时间、以及所述定位参考信号在所述第二UE处的接收时间与所述第二上行链路定位参考信号从所述第二UE的发送时间之间的第二Rx-Tx时间差。

2.根据权利要求1所述的方法，其中：

所述第一网络节点是受害方UE，

所述第一UE和所述第二UE是第一攻击方UE和第二攻击方UE，

所述第二网络节点是服务基站，

所述第一上行链路定位参考信号是第一探测参考信号SRS，

所述第二上行链路定位参考信号是第二SRS，并且

所述定位参考信号是下行链路定位参考信号DL-PRS。

3.根据权利要求2所述的方法，其中：

所述第一接收时间是所述DL-PRS的发送时间与所述DL-PRS在所述服务基站和所述受害方UE之间的飞行时间ToF之和，

所述第二接收时间是所述DL-PRS的所述发送时间、所述第一传播时间、所述第一Rx-Tx时间差、以及所述第一SRS在所述第一攻击方UE和所述受害方UE之间的第一ToF之和，并且

所述第三接收时间是所述DL-PRS的所述发送时间、所述第二传播时间、所述第二Rx-Tx时间差、以及所述第二SRS在所述第二攻击方UE与所述受害方UE之间的第二ToF之和。

4.根据权利要求2所述的方法，其中：

所述第一RSTD测量等于所述第一接收时间和所述第二接收时间之间的差加上所述第一传播时间加上所述第一Rx-Tx时间差，并且

所述第二RSTD测量等于所述第一接收时间和所述第三接收时间之间的差加上所述第二传播时间加上所述第二Rx-Tx时间差。

5.根据权利要求2所述的方法，还包括：

接收在其上发送所述第一SRS和所述第二SRS的时间和频率资源的配置，其中，所述第一SRS和所述第二SRS是在所述时间和频率资源上接收的。

6.根据权利要求1所述的方法，其中：

所述第一网络节点是基站，

所述第一UE是第一受害方UE，并且所述第二UE是第二受害方UE，

所述第二网络节点是攻击方UE，

所述第一上行链路定位参考信号是第一SRS，

所述第二上行链路定位参考信号是第二SRS，并且

所述定位参考信号是SRS。

7.根据权利要求6所述的方法，其中：

所述第一接收时间是所述SRS的发送时间与所述SRS在所述攻击方UE和所述基站之间的ToF之和，

所述第二接收时间是所述SRS的所述发送时间、所述第一传播时间、所述第一Rx-Tx时间差、以及所述第一SRS在所述第一受害方UE和所述基站之间的第一ToF之和，并且

所述第三接收时间是所述SRS的所述发送时间、所述第二传播时间、所述第二Rx-Tx时间差、以及所述第二SRS在所述第二受害方UE和所述基站之间的第二ToF之和。

8.根据权利要求6所述的方法，其中：

所述第一RSTD测量等于所述第一接收时间减去所述第二接收时间加上所述第一传播时间加上所述第一Rx-Tx时间差，并且

所述第二RSTD测量等于所述第一接收时间减去所述第三接收时间加上所述第二传播时间加上所述第二Rx-Tx时间差。

9.根据权利要求6所述的方法，还包括：

向所述攻击方UE、所述第一受害方UE和所述第二受害方UE发送要在其上发送所述SRS、所述第一SRS和所述第二SRS的时间和频率资源的配置，其中，所述SRS、所述第一SRS和所述第二SRS是在所述时间和频率资源上接收的。

10.根据权利要求6所述的方法，其中，所述SRS是CLI-SRS。

11.根据权利要求1所述的方法，还包括：

接收所述第一Rx-Tx时间差和所述第二Rx-Tx时间差；以及

接收所述第一传播时间和所述第二传播时间。

12.根据权利要求11所述的方法，其中使得能够计算所述第一RSTD测量和所述第二RSTD测量包括：

计算所述第一RSTD测量和所述第二RSTD测量。

13.根据权利要求11所述的方法，其中：

从所述第一UE接收所述第一Rx-Tx时间差和所述第一传播时间，以及

从所述第二UE接收所述第二Rx-Tx时间差和所述第二传播时间。

14.根据权利要求13所述的方法，其中：

经由所述第一网络节点和所述第一UE之间的第一侧行链路从所述第一UE接收所述第一Rx-Tx时间差和所述第一传播时间，以及

经由所述第一网络节点和所述第二UE之间的第二侧行链路从所述第二UE接收所述第二Rx-Tx时间差和所述第二传播时间。

15.根据权利要求13所述的方法，其中：

经由服务于所述第一网络节点、所述第一UE和所述第二UE的基站从所述第一UE接收所述第一Rx-Tx时间差和所述第一传播时间，以及

经由所述基站从所述第二UE接收所述第二Rx-Tx时间差和所述第二传播时间。

16.根据权利要求1所述的方法，其中使得能够计算所述第一RSTD测量和所述第二RSTD测量包括：

向定位实体发送所述第一接收时间与所述第二接收时间之间的差；以及

向所述定位实体发送所述第一接收时间与所述第三接收时间之间的差。

17.根据权利要求1所述的方法，其中：

所述第一上行链路定位参考信号是第一交叉链路干扰探测参考信号CLI-SRS，以及

所述第二上行链路定位参考信号是第二CLI-SRS。

18.一种第一网络节点，包括：

存储器；

通信接口；以及

通信地耦合到所述存储器和所述通信接口的至少一个处理器，所述至少一个处理器被配置为：

在所述第一网络节点处经由所述通信接口从第二网络节点接收具有第一接收时间的定位参考信号；

在所述第一网络节点处经由所述通信接口从第一用户设备UE接收具有第二接收时间的第一上行链路定位参考信号；

在所述第一网络节点处经由所述通信接口从第二UE接收具有第三接收时间的第二上行链路定位参考信号；以及

使得能够针对所述第一UE计算第一参考信号时间差RSTD测量并且针对所述第二UE计算第二RSTD测量，其中，所述第一RSTD测量基于所述第一接收时间、所述第二接收时间、所述第一上行链路定位参考信号的第一传播时间、以及所述定位参考信号在所述第一UE处的接收时间与所述第一上行链路定位参考信号从所述第一UE的发送时间之间的第一接收到发送Rx-Tx时间差，并且其中，所述第二RSTD测量基于所述第一接收时间、所述第三接收时间、所述第二上行链路定位参考信号的第二传播时间、以及所述定位参考信号在所述第二UE处的接收时间与所述第二上行链路定位参考信号从所述第二UE的发送时间之间的第二Rx-Tx时间差。

19.根据权利要求18所述的第一网络节点，其中：

所述第一网络节点是受害方UE，

所述第一UE和所述第二UE是第一攻击方UE和第二攻击方UE，

所述第二网络节点是服务基站，

所述第一上行链路定位参考信号是第一探测参考信号SRS，

所述第二上行链路定位参考信号是第二SRS，并且

所述定位参考信号是下行链路定位参考信号DL-PRS。

20.根据权利要求19所述的第一网络节点，其中：

所述第一接收时间是所述DL-PRS的发送时间与所述DL-PRS在所述服务基站和所述受害方UE之间的飞行时间ToF之和，

所述第二接收时间是所述DL-PRS的所述发送时间、所述第一传播时间、所述第一Rx-Tx时间差、以及所述第一SRS在所述第一攻击方UE和所述受害方UE之间的第一ToF之和，并且

所述第三接收时间是所述DL-PRS的所述发送时间、所述第二传播时间、所述第二Rx-Tx时间差、以及所述第二SRS在所述第二攻击方UE与所述受害方UE之间的第二ToF之和。

21.根据权利要求19所述的第一网络节点，其中：

所述第一RSTD测量等于所述第一接收时间和所述第二接收时间之间的差加上所述第一传播时间加上所述第一Rx-Tx时间差，并且

所述第二RSTD测量等于所述第一接收时间和所述第三接收时间之间的差加上所述第二传播时间加上所述第二Rx-Tx时间差。

22.根据权利要求19所述的第一网络节点，其中，所述至少一个处理器还被配置为：

经由所述通信接口接收在其上发送所述第一SRS和所述第二SRS的时间和频率资源的配置，其中，所述第一SRS和所述第二SRS是在所述时间和频率资源上接收的。

23.根据权利要求18所述的第一网络节点，其中：

所述第一网络节点是基站，

所述第一UE是第一受害方UE，并且所述第二UE是第二受害方UE，

所述第二网络节点是攻击方UE，

所述第一上行链路定位参考信号是第一SRS，

所述第二上行链路定位参考信号是第二SRS，并且

所述定位参考信号是SRS。

24.根据权利要求23所述的第一网络节点，其中：

所述第一接收时间是所述SRS的发送时间与所述SRS在所述攻击方UE和所述基站之间的ToF之和，

所述第二接收时间是所述SRS的所述发送时间、所述第一传播时间、所述第一Rx-Tx时间差、以及所述第一SRS在所述第一受害方UE和所述基站之间的第一ToF之和，以及

所述第三接收时间是所述SRS的所述发送时间、所述第二传播时间、所述第二Rx-Tx时间差、以及所述第二SRS在所述第二受害方UE和所述基站之间的第二ToF之和。

25.根据权利要求23所述的第一网络节点，其中：

所述第一RSTD测量等于所述第一接收时间减去所述第二接收时间加上所述第一传播时间加上所述第一Rx-Tx时间差，并且

所述第二RSTD测量等于所述第一接收时间减去所述第三接收时间加上所述第二传播时间加上所述第二Rx-Tx时间差。

26.根据权利要求23所述的第一网络节点，其中，所述至少一个处理器还被配置为：

使所述通信接口向所述攻击方UE、所述第一受害方UE和所述第二受害方UE发送要在其上发送所述SRS、所述第一SRS和所述第二SRS的时间和频率资源的配置，其中，所述SRS、所述第一SRS和所述第二SRS是在所述时间和频率资源上接收的。

27.根据权利要求18所述的第一网络节点，其中，所述至少一个处理器还被配置为：

经由所述通信接口接收所述第一Rx-Tx时间差和所述第二Rx-Tx时间差；以及

经由所述通信接口接收所述第一传播时间和所述第二传播时间。

28.根据权利要求18所述的第一网络节点，其中所述至少一个处理器被配置为使得能够计算所述第一RSTD测量和所述第二RSTD测量包括所述至少一个处理器被配置为：

使所述通信接口向定位实体发送所述第一接收时间与所述第二接收时间之间的差；以及

使所述通信接口向所述定位实体发送所述第一接收时间与所述第三接收时间之间的差。

29.一种第一网络节点，包括：

用于在所述第一网络节点处从第二网络节点接收具有第一接收时间的定位参考信号的部件；

用于在所述第一网络节点处从第一用户设备UE接收具有第二接收时间的第一上行链路定位参考信号的部件；

用于在所述第一网络节点处从第二UE接收具有第三接收时间的第二上行链路定位参考信号的部件；以及

用于使得能够针对所述第一UE计算第一参考信号时间差RSTD测量并且针对所述第二UE计算第二RSTD测量的部件，其中，所述第一RSTD测量基于所述第一接收时间、所述第二接收时间、所述第一上行链路定位参考信号的第一传播时间、以及所述定位参考信号在所述第一UE处的接收时间与所述第一上行链路定位参考信号从所述第一UE的发送时间之间的第一接收到发送Rx-Tx时间差，并且其中，所述第二RSTD测量基于所述第一接收时间、所述第三接收时间、所述第二上行链路定位参考信号的第二传播时间、以及所述定位参考信号在所述第二UE处的接收时间与所述第二上行链路定位参考信号从所述第二UE的发送时间之间的第二Rx-Tx时间差。

30.根据权利要求29所述的第一网络节点，其中：

所述第一网络节点是受害方UE，

所述第一UE和所述第二UE是第一攻击方UE和第二攻击方UE，

所述第二网络节点是服务基站，

所述第一上行链路定位参考信号是第一探测参考信号SRS，

所述第二上行链路定位参考信号是第二SRS，并且

所述定位参考信号是下行链路定位参考信号DL-PRS。

31.根据权利要求30所述的第一网络节点，其中：

所述第一接收时间是所述DL-PRS的发送时间与所述DL-PRS在所述服务基站和所述受害方UE之间的飞行时间ToF之和，

所述第二接收时间是所述DL-PRS的所述发送时间、所述第一传播时间、所述第一Rx-Tx时间差、以及所述第一SRS在所述第一攻击方UE和所述受害方UE之间的第一ToF之和，并且

所述第三接收时间是所述DL-PRS的所述发送时间、所述第二传播时间、所述第二Rx-Tx时间差、以及所述第二SRS在所述第二攻击方UE和所述受害方UE之间的第二ToF之和。

32.根据权利要求30所述的第一网络节点，其中：

所述第一RSTD测量等于所述第一接收时间和所述第二接收时间之间的差加上所述第一传播时间加上所述第一Rx-Tx时间差，并且

所述第二RSTD测量等于所述第一接收时间和所述第三接收时间之间的差加上所述第二传播时间加上所述第二Rx-Tx时间差。

33.根据权利要求30所述的第一网络节点，还包括：

用于接收在其上发送所述第一SRS和所述第二SRS的时间和频率资源的配置的部件，其中，所述第一SRS和所述第二SRS是在所述时间和频率资源上接收的。

34.根据权利要求29所述的第一网络节点，其中：

所述第一网络节点是基站，

所述第一UE是第一受害方UE，并且所述第二UE是第二受害方UE，

所述第二网络节点是攻击方UE，

所述第一上行链路定位参考信号是第一SRS，

所述第二上行链路定位参考信号是第二SRS，并且

所述定位参考信号是SRS。

35.根据权利要求34所述的第一网络节点，其中：

所述第一接收时间是所述SRS的发送时间与所述SRS在所述攻击方UE和所述基站之间的ToF之和，

所述第二接收时间是所述SRS的所述发送时间、所述第一传播时间、所述第一Rx-Tx时间差、以及所述第一SRS在所述第一受害方UE和所述基站之间的第一ToF之和，以及

所述第三接收时间是所述SRS的所述发送时间、所述第二传播时间、所述第二Rx-Tx时间差、以及所述第二SRS在所述第二受害方UE和所述基站之间的第二ToF之和。

36.根据权利要求34所述的第一网络节点，其中：

所述第一RSTD测量等于所述第一接收时间减去所述第二接收时间加上所述第一传播时间加上所述第一Rx-Tx时间差，并且

所述第二RSTD测量等于所述第一接收时间减去所述第三接收时间加上所述第二传播时间加上所述第二Rx-Tx时间差。

37.根据权利要求34所述的第一网络节点，还包括：

用于向所述攻击方UE、所述第一受害方UE和所述第二受害方UE发送要在其上发送所述SRS、所述第一SRS和所述第二SRS的时间和频率资源的配置的部件，其中，所述SRS、所述第一SRS和所述第二SRS是在所述时间和频率资源上接收的。

38.根据权利要求34所述的第一网络节点，其中，所述SRS是CLI-SRS。

39.根据权利要求29所述的第一网络节点，还包括：

用于接收所述第一Rx-Tx时间差和所述第二Rx-Tx时间差的部件；以及

用于接收所述第一传播时间和所述第二传播时间的部件。

40.根据权利要求39所述的第一网络节点，其中用于使得能够计算所述第一RSTD测量和所述第二RSTD测量的部件包括：

用于计算所述第一RSTD测量和所述第二RSTD测量的部件。

41.根据权利要求39所述的第一网络节点，其中：

从所述第一UE接收所述第一Rx-Tx时间差和所述第一传播时间，以及

从所述第二UE接收所述第二Rx-Tx时间差和所述第二传播时间。

42.根据权利要求41所述的第一网络节点，其中：

经由所述第一网络节点和所述第一UE之间的第一侧行链路从所述第一UE接收所述第一Rx-Tx时间差和所述第一传播时间，以及

经由所述第一网络节点和所述第二UE之间的第二侧行链路从所述第二UE接收所述第二Rx-Tx时间差和所述第二传播时间。

43.根据权利要求41所述的第一网络节点，其中：

经由服务于所述第一网络节点、所述第一UE和所述第二UE的基站从所述第一UE接收所述第一Rx-Tx时间差和所述第一传播时间，以及

经由所述基站从所述第二UE接收所述第二Rx-Tx时间差和所述第二传播时间。

44.根据权利要求29所述的第一网络节点，其中用于使得能够计算所述第一RSTD测量和所述第二RSTD测量的部件包括：

用于向定位实体发送所述第一接收时间与所述第二接收时间之间的差的部件；以及

用于向所述定位实体发送所述第一接收时间与所述第三接收时间之间的差的部件。

45.根据权利要求29所述的第一网络节点，其中：

所述第一上行链路定位参考信号是第一交叉链路干扰探测参考信号CLI-SRS，以及

所述第二上行链路定位参考信号是第二CLI-SRS。

46.一种存储计算机可执行指令的非暂时性计算机可读介质，所述计算机可执行指令在由第一网络节点执行时使所述第一网络节点：

在所述第一网络节点处从第二网络节点接收具有第一接收时间的定位参考信号；

在所述第一网络节点处从第一用户设备UE接收具有第二接收时间的第一上行链路定位参考信号；

在所述第一网络节点处从第二UE接收具有第三接收时间的第二上行链路定位参考信号；以及

使得能够针对所述第一UE计算第一参考信号时间差RSTD测量并且针对所述第二UE计算第二RSTD测量，其中，所述第一RSTD测量基于所述第一接收时间、所述第二接收时间、所述第一上行链路定位参考信号的第一传播时间、以及所述定位参考信号在所述第一UE处的接收时间与所述第一上行链路定位参考信号从所述第一UE的发送时间之间的第一接收到发送Rx-Tx时间差，并且其中，所述第二RSTD测量基于所述第一接收时间、所述第三接收时间、所述第二上行链路定位参考信号的第二传播时间、以及所述定位参考信号在所述第二UE处的接收时间与所述第二上行链路定位参考信号从所述第二UE的发送时间之间的第二Rx-Tx时间差。