CN117321967A

CN117321967A - 用于防止新无线电定位攻击的部分定位信令

Info

Publication number: CN117321967A
Application number: CN202280035793.3A
Authority: CN
Inventors: A·马诺拉科斯; 段卫民; K·K·穆克维利
Original assignee: Qualcomm Inc
Current assignee: Qualcomm Inc
Priority date: 2021-05-27
Filing date: 2022-04-15
Publication date: 2023-12-29
Also published as: EP4348930A1; WO2022250807A1; KR20240012389A; US20240147239A1

Abstract

公开了用于基于无线定位信令来检测定位攻击的系统、方法和非暂时性介质。例如，位置服务器可确定具有至少第一信号部分和至少第二信号部分的定位参考信号。可以获得对与定位参考信号相关联的定位攻击的指示。位置服务器可以基于对定位攻击的指示向基站提供对定位参考信号的第二信号部分的发送抢占的消息。

Description

用于防止新无线电定位攻击的部分定位信令

技术领域

本公开的各方面一般涉及定位信令。在一些实现方式中，描述用于提供部分定位信令以防止及/或检测定位攻击的示例。

背景技术

无线通信系统已经过多代发展，包括第一代模拟无线电话服务(1G)、第二代(2G)数字无线电话服务(包括临时2.5G网络)、第三代(3G)高速数据、具有互联网能力的无线服务和第四代(4G)服务(例如，长期演进(LTE)、WiMax)。目前使用了许多不同类型的无线通信系统，包括蜂窝和个人通信服务(PCS)系统。已知蜂窝系统的示例包括蜂窝模拟高级移动电话系统(AMPS)、以及基于码分多址(CDMA)、频分多址(FDMA)、时分多址(TDMA)、全球移动通信系统(GSM)等的数字蜂窝系统。

除了其他改进之外，第五代(5G)移动标准还要求更高的数据传递速度、更多数量的连接和更好的覆盖。根据下一代移动网络联盟，5G标准(也称为“新无线电”或“NR”)被设计为向数万个用户中的每一个提供每秒几十兆比特的数据速率，例如，向公共位置(例如办公室楼层)中的数十个用户提供千兆比特连接速度。应当支持数十万个同时连接，以便支持大型传感器部署。因此，与当前4G/LTE标准相比，5G移动通信的频谱效率应该显著增强。此外，与当前标准相比，应当增强信令效率并且应当显著减少时延。

发明内容

下文给出了与本文公开的一个或多个方面有关的简化概述。因此，不应将以下概述视为与所有预期方面有关的广泛概要，也不应将以下概述视为识别与所有预期方面有关的关键或重要元素，或描绘与任何特定方面相关联的范围。因此，以下概述的唯一目的是在以下给出的详细描述之前，以简化形式呈现与涉及本文所公开的机制的一个或多个方面相关的某些概念。

公开了用于检测和/或防止定位攻击的系统、装置、方法和计算机可读介质。根据至少一个示例，提供了一种检测定位攻击的计算机实现的方法。该计算机实现的方法包括：由位置服务器确定具有至少第一信号部分和至少第二信号部分的定位参考信号；获得对与所述定位参考信号相关联的定位攻击的指示；以及基于对定位攻击的指示向基站提供对定位参考信号的第二信号部分的发送抢占的消息。

在另一示例中，提供了一种用于检测定位攻击的装置，该装置包括至少一个收发器、至少一个存储器、以及耦合到至少一个收发器和至少一个存储器的至少一个处理器，并且被配置为：确定具有至少第一信号部分和至少第二信号部分的定位参考信号；获得对与所述定位参考信号相关联的定位攻击的指示；以及基于对定位攻击的指示提供对定位参考信号的第二信号部分的发送抢占的消息。

在另一示例中，提供了一种非暂时性计算机可读存储介质，包括用于使计算机或处理器执行以下操作的至少一个指令：确定具有至少第一信号部分和至少第二信号部分的定位参考信号；获得对与所述定位参考信号相关联的定位攻击的指示；以及基于对定位攻击的指示提供对定位参考信号的第二信号部分的发送抢占的消息。

在另一示例中，提供了一种用于检测定位攻击的装置，该装置包括：用于确定具有至少第一信号部分和至少第二信号部分的定位参考信号的部件；用于获得对与所述定位参考信号相关联的定位攻击的指示的部件；以及用于基于对定位攻击的指示来提供对定位参考信号的第二信号部分的发送抢占的消息的部件。

在另一示例中，提供了一种用于检测定位攻击的计算机实现的方法。该计算机实现的方法包括：确定具有至少第一信号部分和至少第二信号部分的定位参考信号；向多个用户装备(UE)设备发送所述定位参考信号的所述第一信号部分；以及获得对定位参考信号的第二信号部分的发送抢占的指示，其中多个UE设备被配置为处理第一信号部分和第二信号部分。

在另一示例中，提供了一种用于检测定位攻击的装置，该装置包括至少一个收发器、至少一个存储器、以及耦合到至少一个收发器和至少一个存储器的至少一个处理器，并且被配置为：确定具有至少第一信号部分和至少第二信号部分的定位参考信号；经由所述至少一个收发器将所述定位参考信号的所述第一信号部分发送到多个用户装备(UE)设备；以及获得对定位参考信号的第二信号部分的发送抢占的指示，其中多个UE设备被配置为处理第一信号部分和第二信号部分。

在另一示例中，提供了一种非暂时性计算机可读存储介质，包括用于使计算机或处理器执行以下操作的至少一个指令：确定具有至少第一信号部分和至少第二信号部分的定位参考信号；向多个用户装备(UE)设备发送所述定位参考信号的所述第一信号部分；以及获得对定位参考信号的第二信号部分的发送抢占的指示，其中多个UE设备被配置为处理第一信号部分和第二信号部分。

在另一示例中，提供了一种用于检测定位攻击的装置，该装置包括：用于确定具有至少第一信号部分和至少第二信号部分的定位参考信号的部件；用于将所述定位参考信号的所述第一信号部分发送到多个用户装备(UE)设备的部件；以及用于获得对定位参考信号的第二信号部分的发送抢占的指示的部件，其中多个UE设备被配置为处理第一信号部分和第二信号部分。

在一些方面，装置是移动设备(例如，移动电话或所谓的“智能电话”或其他移动设备)、可穿戴设备、扩展现实设备(例如，虚拟现实(VR)设备、增强现实(AR)设备或混合现实(MR)设备)、个人计算机、膝上型计算机、车辆、服务器计算机或其他设备或者是其一部分。在一些方面中，装置包括用于捕获一个或多个图像的一个或多个相机。在一些方面，装置还包括用于显示一个或多个图像、通知和/或其他可显示数据的显示器。在一些方面，上述装置可以包括一个或多个传感器，其可以用于确定装置的位置、装置的状态(例如，温度、湿度水平和/或其他状态)和/或用于其他目的。

本发明内容不旨在标识所要求保护的主题的关键或必要特征，也不旨在单独用于确定所要求保护的主题的范围。应当通过参考本专利的整个说明书的适当部分、任何或所有附图以及每个权利要求来理解主题。

基于附图和详细描述，与本文公开的方面相关联的其他目的和优点对于本领域技术人员而言将是显而易见的。

附图说明

呈现附图以帮助描述本公开的各个方面，并且提供附图仅用于说明方面而不是对其进行限制。

图1示出了根据本公开的一些方面的示例性无线通信系统；

图2A和图2B示出了根据本公开的一些方面的示例无线网络结构；

图3示出了根据本公开的一些方面的用户装备(UE)设备的计算系统的示例框图；

图4示出了根据本公开的一些方面的帧结构的示例图；

图5A至图5H示出了根据本公开的一些方面的梳状符号模式的示例图表；

图6示出了根据本公开的一些方面的另一示例无线通信系统；

图7A至图7C示出了根据本公开的一些方面的定位参考信号的图表的示例；

图8A至图8C示出了根据本公开的一些方面的定位参考信号的图表的另外的示例；

图9A至图9C示出了根据本公开的一些方面的定位参考信号的图表的另外的示例；

图10示出了根据本公开的一些方面的用于执行用于检测和/或防止新无线电定位攻击的部分定位信令的过程的示例流程图；

图11示出了根据本公开的一些方面的用于执行用于检测和/或防止新无线电定位攻击的部分信令的过程的另一示例流程图；以及

图12示出了根据本公开的方面的示例计算系统。

具体实施方式

为了说明的目的，下面提供了本公开的某些方面和实施例。在不脱离本公开的范围的情况下，可以设计替代方面。另外，将不详细描述或将省略本公开的公知元件，以免模糊本公开的相关细节。本文描述的一些方面和实施例可以独立地应用，并且它们中的一些可以组合应用，这对于本领域技术人员来说是显而易见的。在以下描述中，出于解释的目的，阐述了具体细节以便提供对本申请的实施例的透彻理解。然而，显而易见的是，可以在没有这些具体细节的情况下实践各种实施例。附图和描述不旨在是限制性的。

随后的描述仅提供示例实施例，并且不旨在限制本公开的范围、适用性或配置。相反，示例性实施例的随后描述将为本领域技术人员提供用于实现示例性实施例的使能描述。应当理解，在不脱离所附权利要求中阐述的本申请的精神和范围的情况下，可以对元件的功能和布置进行各种改变。

部署无线通信网络以提供各种通信服务，诸如语音、视频、分组数据、消息传送、广播等。无线通信网络还可以为与网络相关联的无线设备提供位置相关服务。由无线网络提供的位置相关服务可以用于各种各样的应用，其可以包括室内定位、汽车应用(例如，车辆到一切“V2X”应用)、自主车辆、无人机控制和/或定位、紧急服务等。

在一些示例中，位置相关服务基于在两个或更多个节点之间发送和接收的射频(RF)信号。例如，并且如本文进一步描述的，基站可以向一个或多个无线设备发送定位参考信号(PRS)。无线设备可以测量与PRS相关联的不同参数，并将测量结果报告给位置服务器。基于测量，位置服务器可以确定无线设备的位置。

在一些情况下，攻击者(例如，黑客)可尝试破坏由无线网络提供的位置相关服务。在一些状况下，攻击者可监视由基站发送的PRS信号且利用一个或多个算法来发起对PRS信号的攻击。例如，攻击者可监视PRS信号的第一部分且发送打算干扰PRS信号的第二部分的未授权信号。

在一些情况下，在由攻击者发送的未授权信号的范围内的无线设备将接收到未授权信号并将其错误地解释为来自基站的PRS。在一些情况下，无线设备可以报告基于未授权信号的测量，这将为无线设备产生不正确的位置。攻击者可以使用这种定位攻击来挪用依赖于无线设备的位置的应用。如本文中进一步论述，基站和/或位置服务器可利用抑制PRS信号的部分的发送以便防止和/或检测这些类型的定位攻击的技术。

本文中描述用于执行部分定位信令以便防止及/或检测定位攻击的系统、装置、过程(也被称作方法)及计算机可读介质(在本文中统称为系统及技术)。如下文更详细地描述，所述系统和技术可抑制(例如，打孔、抢占、停止、归零、静默、暂停等)定位参考信号(PRS)的一个或多个部分的发送。

在一些方面中，基站和/或位置服务器(例如，位置管理功能)可以确定具有第一信号部分和第二信号部分的PRS。基站可以将PRS的第一信号部分发送到多个用户装备(UE)设备(也称为UE)。在一些示例中，基站可以禁止向多个UE发送PRS的第二信号部分。在一些情况下，多个UE被配置为接收和处理整个PRS(例如，PRS的第一部分和PRS的第二部分)。因此，多个UE将继续进行并报告对应于被禁止的PRS的第二部分的测量。

在一些示例中，发送PRS的第一部分和抑制PRS的第二部分可用于识别和/或防止定位攻击。例如，攻击者可处理PRS的第一部分以配置打算干扰PRS的第二部分的未授权信号。在一些情况下，攻击者将使用将对应于PRS的第二部分的发送资源(例如，频率子带、资源元素、波束、符号等)发送未授权信号。在一些方面，在PRS的第二部分被禁止时发送的未授权信号将由在未授权信号的范围内的一个或多个UE处理。在一些示例中，在未授权信号的范围内的一个或多个UE将报告对应于未授权信号、且可由基站及/或位置服务器用以识别定位攻击的来源的测量。

在一些情况下，可以周期性地或在伪随机基础上执行部分PRS(例如，PRS的抑制部分)的发送。在一些示例中，部分PRS的周期性或随机发送可用以主动识别或防止定位攻击。在一些状况下，可动态地(例如，按需)执行部分PRS的发送，例如当基站及/或位置服务器检测到可能的定位攻击时。在一些示例中，一个或多个UE可向服务器发送对潜在定位攻击的指示。例如，一个或多个UE可基于与PRS测量相关联的一个或多个不规则性来检测攻击。在一些情形中，UE可基于下行链路参考信号功率(DL RSRP)、下行链路参考信号时间差(DLRSTD)、下行链路到达时间差(DL-TDOA)、下行链路离开角(DL-AoD)、任何其他信号参数、和/或其任何组合的改变来检测定位攻击。

在一些方面中，UE可将信号测量中的一个或多个发送到位置服务器以供处理。在一些示例中，位置服务器可从对应于一个或多个发送-接收点的多个UE收集信号测量(例如，众包测量数据)。在一些情况下，服务器可以处理从多个UE接收的数据以检测基于定位的攻击。在一些示例中，位置服务器可使用机器学习算法、人工智能及/或任何其它合适算法来处理从UE接收的测量且检测定位攻击。在一些方面中，位置服务器可确定与定位攻击相关联的一个或多个度量。在一些示例中，与定位攻击相关联的度量可包括定位攻击的概率(例如，基于从一个或多个UE接收的数据)、安全性度量(例如，基于TX序列的类型、加密类型等)、完整性度量(例如，基于UE测量的统计分析以识别异常值或异常)、弹性度量(例如，基于PRS资源的数量和/或周期性)、任何其它度量和/或其任何组合。在一些示例中，位置服务器可响应于确定与定位攻击相关联的度量(例如，定位攻击的概率)满足或超过特定阈值而实施部分PRS发送。

在一些情况下，位置服务器可以将PRS的第一部分和PRS的第二部分配置为对应于一个或多个发送资源。在一些方面，第一信号部分和第二信号部分可以对应于相同时隙的不同部分。在一些示例中，第一信号部分和第二信号部分可以对应于相同符号的不同部分。在一些情况下，第一信号部分和第二信号部分可以对应于PRS的带宽内的不同子带。在一些方面，第一信号部分和第二信号部分可以对应于PRS资源的不同重复。在一些示例中，第一信号部分和第二信号部分可以对应于PRS资源的多个实例内的不同实例。在一些情况下，第一信号部分和第二信号部分可以对应于集合的多个波束内的第一PRS波束和第二PRS波束。在一些方面，第一信号部分和第二信号部分可以对应于发送-接收点(TRP)的多个波束内的第一PRS波束和第二PRS波束。

如本文所使用的，除非另有说明，否则术语“用户装备”(UE)和“基站”并不旨在特定于或以其他方式限于任何特定的无线电接入技术(RAT)。通常，UE可以是由用户用于通过无线通信网络进行通信的任何无线通信设备(例如，移动电话、路由器、平板计算机、膝上型计算机和/或跟踪设备等)、可穿戴式(例如，智能手表、智能眼镜、可穿戴戒指和/或扩展现实(XR)设备，诸如虚拟现实(VR)头戴式耳机、增强现实(AR)头戴式耳机或眼镜、或者混合现实(MR)头戴式耳机)、车辆(例如，汽车、摩托车、自行车等)、和/或物联网(IoT)设备等。UE可以是移动的或者可以(例如，在某些时间)是静止的，并且可以与无线接入网络(RAN)通信。如本文所使用的，术语“UE”可以互换地称为“接入终端”或“AT”、“客户端设备”、“无线设备”、“订户设备”、“订户终端”、“订户站”、“用户终端”或“UT”、“移动设备”、“移动终端”、“移动站”或其变型。通常，UE可以经由RAN与核心网络进行通信，并且通过核心网络，UE可以与诸如互联网的外部网络以及与其它UE连接。当然，连接到核心网和/或互联网的其他机制对于UE也是可能的，诸如通过有线接入网、无线局域网(WLAN)网络(例如，基于IEEE 802.11通信标准等)等。

基站可以根据若干RAT中的一个RAT进行操作以与UE进行通信，这取决于其被部署在其中的网络，并且可以替代地被称为接入点(AP)、网络节点、NodeB(NB)、演进型节点B(eNB)、下一代eNB(ng-eNB)、新无线电(NR)节点B(也被称为gNB或gNodeB)等。基站可以主要用于支持UE的无线接入，包括支持用于所支持的UE的数据、语音和/或信令连接。在一些系统中，基站可以提供边缘节点信令功能，而在其他系统中，它可以提供附加的控制和/或网络管理功能。UE可以通过其向基站发送信号的通信链路被称为上行链路(UL)信道(例如，反向业务信道、反向控制信道、接入信道等)。基站可以通过其向UE发送信号的通信链路被称为下行链路(DL)或前向链路信道(例如，寻呼信道、控制信道、广播信道或前向业务信道等)。如本文所使用的，术语业务信道(TCH)可以指上行链路、反向或下行链路、和/或前向业务信道。

术语“基站”可以指单个物理发送-接收点(TRP)或者可以是或可以不是共址的多个物理TRP。例如，在术语“基站”指代单个物理TRP的情况下，物理TRP可以是与基站的小区(或若干小区扇区)相对应的基站的天线。在术语“基站”指代多个共址的物理TRP的情况下，物理TRP可以是基站的天线阵列(例如，如在多输入多输出(MIMO)系统中或者在基站采用波束成形的情况下)。在术语“基站”指代多个非共址的物理TRP的情况下，物理TRP可以是分布式天线系统(DAS)(经由传输介质连接到公共源的空间分离的天线的网络)或远程无线电头端(RRH)(连接到服务基站的远程基站)。替代地，非共址的物理TRP可以是从UE接收测量报告的服务基站和UE正在测量其参考RF信号(或简称为“参考信号”)的相邻基站。因为TRP是基站从其发送和接收无线信号的点，如本文所使用的，所以对来自基站的发送或在基站处的接收的引用应被理解为指代基站的特定TRP。

射频信号或“RF信号”包括通过发送器和接收器之间的空间传输信息的给定频率的电磁波。如本文所使用的，发送器可以向接收器发送单个“RF信号”或多个“RF信号”。然而，由于RF信号通过多径信道的传播特性，接收器可以接收与每个发送的RF信号相对应的多个“RF信号”。在发送器和接收器之间的不同路径上的相同的被发送的RF信号可以被称为“多径”RF信号。如本文所使用的，RF信号也可以被称为“无线信号”或简称为“信号”，其中从上下文中可以清楚地看出，术语“信号”是指无线信号或RF信号。

下面将关于附图讨论本文描述的技术的各个方面。根据各个方面，图1示出了无线通信系统100的示例。无线通信系统100(其还可以被称为无线广域网(WWAN))可以包括各种基站102和各种用户装备设备(UE)104。如本文所使用的，术语“UE”可以互换地称为“接入终端”或“AT”、“用户设备”、“用户终端”或UT、“客户端设备”、“无线设备”、“订户设备”、“订户终端”、“订户站”、“移动设备”、“移动终端”、“移动站”或其变型。

基站102可以包括宏小区基站(高功率蜂窝基站)和/或小小区基站(低功率蜂窝基站)。在一方面，宏小区基站可包括eNB和/或ng-eNB(其中无线通信系统100对应于4G/LTE网络)、或gNB(其中无线通信系统100对应于5G/NR网络)、或两者的组合，并且小小区基站可包括毫微微小区、微微小区、微小区等。

基站102可共同形成RAN且通过回程链路122与核心网络170(例如，演进分组核心(EPC)或5G核心(5GC))对接，且通过核心网络170对接到一个或多个位置服务器172，其可为核心网络170的部分或可在核心网络170外部。在一些方面中，基站102可以由位置服务器172配置为向UE 104发送一个或多个定位参考信号(PRS)。UE 104可以测量与每个PRS相关联的不同参数，并经由基站102将测量结果报告给位置服务器172。位置服务器可以使用与每个PRS相关联的位置测量来确定UE 104的位置并提供基于位置的服务。

除了其它功能之外，基站102还可以执行与以下各项中的一项或多项相关的功能：传送用户数据、无线信道加密和解密、完整性保护、报头压缩、移动性控制功能(例如，切换、双连接)、小区间干扰协调、连接建立和释放、负载平衡、针对非接入层(NAS)消息的分发、NAS节点选择、同步、RAN共享、多媒体广播多播服务(MBMS)、订户和设备跟踪、RAN信息管理(RIM)、寻呼、定位和警告消息的递送。基站102可以在回程链路134上直接或间接地(例如，通过EPC/5GC)彼此通信，回程链路134可以是有线的和/或无线的。

基站102可以与UE 104进行无线通信。基站102中的每一个可以为相应的地理覆盖区域110提供通信覆盖。在一方面，一个或多个小区可由每个覆盖区域110中的基站102支持。“小区”是用于与基站进行通信(例如，在某个频率资源上，其被称为载波频率、分量载波、载波、频带等)的逻辑通信实体，并且可以与用于区分经由相同或不同载波频率操作的小区的标识符(例如，物理小区标识符(PCI)、虚拟小区标识符(VCI)、小区全局标识符(CGI))相关联。在一些情形中，可根据可为不同类型的UE提供接入的不同协议类型(例如，机器类型通信(MTC)、窄带IoT(NB-IoT)、增强型移动宽带(eMBB)或其他协议类型)来配置不同小区。因为小区由特定基站支持，所以取决于上下文，术语“小区”可以指代逻辑通信实体和支持它的基站中的任一个或两者。另外，因为TRP通常是小区的物理发送点，所以术语“小区”和“TRP”可以互换使用。在一些情况下，术语“小区”还可以指代基站的地理覆盖区域(例如，扇区)，只要载波频率可以被检测并用于地理覆盖区域110的某个部分内的通信即可。

虽然相邻宏小区基站102的地理覆盖区域110可以部分地重叠(例如，在切换区域中)，但是一些地理覆盖区域110可以被较大的地理覆盖区域110基本上重叠。例如，小小区基站102'可具有与一个或多个宏小区基站102的覆盖区域110基本上重叠的覆盖区域110'。包括小小区基站和宏小区基站两者的网络可以被称为异构网络。异构网络还可以包括家庭eNB(HeNB)家庭eNB可以向被称为封闭订户组(CSG)的受限组提供服务。

基站102和UE 104之间的通信链路120(例如，接入链路)可以包括从UE 104到基站102的上行链路(也称为反向链路)发送和/或从基站102到UE 104的下行链路(也称为前向链路)发送。通信链路120可以使用MIMO天线技术，包括空间复用、波束成形和/或发送分集。通信链路120可以通过一个或多个载波频率。载波的分配相对于下行链路和上行链路可以是不对称的(例如，与上行链路相比，可以为下行链路分配更多或更少的载波)。

无线通信系统100还可以包括无线局域网(WLAN)接入点(AP)150，其在未许可频谱(例如5GHz)中经由通信链路154与WLAN站(STA)152通信。当在未许可频谱中进行通信时，WLAN STA 152和/或WLAN AP 150可以在通信之前进行空闲信道评估(CCA)或先听后说(LBT)过程，以确定该信道是否可用。在一些示例中，无线通信系统100可以包括利用超宽带(UWB)频谱与一个或多个UE 104、基站102、AP 150等进行通信的设备(例如，UE等)。UWB频谱可以在3.1至10.5GHz的范围内。

小小区基站102'可在许可和/或未许可频谱中操作(例如，利用LTE或NR技术并使用与WLAN AP 150所使用的相同的5GHz未许可频谱)。无线通信系统100还可以包括与UE182通信的毫米波(mmW)基站180，其可以在mmW频率和/或近mmW频率中操作。在一些情况下，mmW频率可以被称为FR2频带(例如，包括24250MHz至52600MHz的频率范围)。在一些示例中，无线通信系统100可以包括在mmW频率(和/或近mmW频率)和亚6GHz频率(被称为FR1频带，例如，包括450到6000MHz的频率范围)两者中操作的一个或多个基站(在本文中被称为“混合基站”)。在一些示例中，mmW基站180、一个或多个混合基站(未示出)和UE 182可以在mmW通信链路184上利用波束成形(发送和/或接收)来补偿极高的路径损耗和短范围。无线通信系统100还可以包括UE 164，其可以通过通信链路120与宏小区基站102进行通信和/或通过mmW通信链路184与mmW基站180进行通信。

在一些示例中，为了在多个载波频率上操作，基站102和/或UE 104可以配备有多个接收器和/或发送器。例如，UE 104可以具有两个接收器，“接收器1”和“接收器2”，其中，“接收器1”是可以被调谐到频带(即，载波频率)‘X’或频带‘Y’的多频带接收器，并且“接收器2”是仅可调谐到频带‘Z’的单频带接收器。

无线通信系统100还可以包括一个或多个UE，诸如UE 190，其通过使用设备到设备(D2D)对等(P2P)链路(称为“侧链路”)经由一个或多个中继设备(例如，UE)间接连接到一个或多个通信网络。在图1的示例中，UE 190具有与UE 104中的一个UE 104的D2D P2P链路192，UE 104可以被配置为作为中继设备来操作(例如，UE 190可以通过该中继设备间接地与基站102进行通信)。在另一示例中，UE 190还具有与WLAN STA 152的D2D P2P链路194，WLAN STA 152连接到WLAN AP 150并且可以被配置为作为中继设备操作(例如，UE 190可以间接地与AP 150通信)。在示例中，D2D P2P链路192和194可以用任何公知的D2D RAT(诸如LTE直连(LTE-D)、Wi-Fi直连(Wi-Fi-D)、UWB等)来支持。

根据各个方面，图2A示出了示例无线网络结构200。例如，5GC 210(也称为下一代核心(NGC))可以在功能上被视为控制平面功能214(例如，UE注册、认证、网络接入、网关选择等)和用户平面功能212(例如，UE网关功能、对数据网络的接入、IP路由等)，它们协同操作以形成核心网络。在一些方面，用户平面接口(NG-U)213和控制平面接口(NG-C)215可以将gNB 222连接到5GC 210，并且具体地连接到控制平面功能214和用户平面功能212。在一些示例中，ng-eNB 224还可以经由到控制平面功能214的NG-C 215和到用户平面功能212的NG-U 213连接到5GC 210。此外，ng-eNB 224可以经由回程连接223与gNB 222直接通信。在一些配置中，新RAN 220可以仅具有一个或多个gNB 222，而其他配置可以包括ng-eNB 224和gNB 222中的一个或多个。gNB 222或ng-eNB 224可以与UE 204通信(例如，如图1所示)。

在一些方面，无线网络结构200可以包括位置服务器230，其可以与5GC 210通信以为UE 204提供位置辅助。位置服务器230可实施为多个分离的服务器(例如，物理上分离的服务器、单个服务器上的不同软件模块、跨越多个物理服务器分布的不同软件模块等)，或替代地可各自对应于单个服务器。位置服务器230可被配置为支持UE 204的一个或多个位置服务，UE 204可经由核心网络5GC 210及/或经由互联网(未示出)连接到位置服务器230。此外，位置服务器230可与核心网络的组件集成，或替代地可在核心网络外部。在一些示例中，位置服务器230可以由5GC 210的运营商或提供商、第三方、原始装备制造商(OEM)或其他方操作。在一些情况下，可提供多个位置服务器，例如用于运营商的位置服务器、用于特定设备的OEM的位置服务器和/或其它位置服务器。在这种情况下，可以从运营商的位置服务器接收位置辅助数据，并且可以从OEM的位置服务器接收其他辅助数据。

根据各个方面，图2B示出了另一示例无线网络结构250。在一些示例中，5GC 260可以在功能上被视为由接入和移动性管理功能(AMF)264提供的控制平面功能，以及由用户平面功能(UPF)262提供的用户平面功能，它们协同操作以形成核心网络(即，5GC 260)。用户平面接口263和控制平面接口265将ng-eNB 224连接到5GC 260，并且具体地分别连接到UPF262和AMF 264。在一些示例中，gNB 222还可以经由到AMF 264的控制平面接口265和到UPF262的用户平面接口263连接到5GC 260。此外，ng-eNB 224可以在具有或不具有到5GC 260的gNB直接连接性的情况下，经由回程连接223直接与gNB 222通信。在一些配置中，新RAN220可以仅具有一个或多个gNB 222，而其他配置包括ng-eNB 224和gNB 222两者中的一个或多个。gNB 222或ng-eNB 224可以与UE 204(例如，图1中描绘的任何UE)通信。新RAN 220的基站通过N2接口与AMF 264通信，并通过N3接口与UPF 262通信。

AMF 264的功能可以包括注册管理、连接管理、可达性管理、移动性管理、合法拦截、UE 204与会话管理功能(SMF)266之间的会话管理(SM)消息的传输、用于路由SM消息的透明代理服务、接入认证和接入授权、UE 204与短消息服务功能(SMSF)(未示出)之间的短消息服务(SMS)消息的传输、以及安全锚功能(SEAF)。AMF 264还可以与认证服务器功能(AUSF)(未示出)和UE 204交互，并且可以接收作为UE 204认证过程的结果而建立的中间密钥。

在基于UMTS(通用移动电信系统)订户身份模块(USIM)的认证的情况下，AMF 264可以从AUSF检索安全材料。AMF 264的功能还可以包括安全上下文管理(SCM)。SCM可以从SEAF接收其可以用于导出接入网络特定密钥的密钥。AMF 264的功能还可以包括用于监管服务的位置服务管理、用于UE 204与位置管理功能(LMF)270(其充当位置服务器230)之间的位置服务消息的传输、用于新RAN 220与LMF 270之间的位置服务消息的传输、用于与演进分组系统(EPS)互通的EPS承载标识符分配、以及UE 204移动性事件通知。另外，AMF 264还可以支持非3GPP接入网络的功能。

在一些情况下，UPF 262可以执行功能，这些功能包括：用作RAT内/RAT间移动性的锚点(当适用时)，充当到数据网络(未示出)的互连的外部协议数据单元(PDU)会话点，提供分组路由和转发、分组检查、用户平面策略规则实施(例如，门控、重定向、业务转向)、合法拦截(用户平面收集)、业务使用报告、用户平面的服务质量(QoS)处理(例如，上行链路和/或下行链路速率实施、下行链路中的反射QoS标记)、上行链路业务验证(服务数据流(SDF)到QoS流映射)、上行链路和下行链路中的传输级分组标记、下行链路分组缓冲和下行链路数据通知触发，以及向源RAN节点发送和转发一个或多个“结束标记”。在一些方面，UPF 262还可支持在UE 204与位置服务器(例如，安全用户平面位置(SUPL)位置平台(SLP)272)之间的用户平面上传送位置服务消息。

在一些示例中，SMF 266的功能可以包括会话管理、UE互联网协议(IP)地址分配和管理、用户平面功能的选择和控制、在UPF 262处配置业务转向以将业务路由到适当的目的地、控制部分策略实施和QoS、以及下行链路数据通知。SMF 266通过其与AMF 264通信的接口可以被称为N11接口。

在一些方面，无线网络结构250可以包括LMF 270，LMF 270可以与5GC 260通信以为UE 204提供位置辅助。LMF 270可以被实现为多个分离的服务器(例如，物理上分离的服务器、单个服务器上的不同软件模块、跨多个物理服务器分布的不同软件模块等)，或者可替代地可以各自对应于单个服务器。LMF 270可以被配置为支持UE 204的一个或多个位置服务，UE 204可以经由核心网络5GC 260和/或经由互联网(未示出)连接到LMF 270。SLP272可以支持与LMF 270类似的功能，但是LMF 270可以在控制平面上与AMF 264、新RAN 220和UE 204通信(例如，使用旨在传递信令消息而不是语音或数据的接口和协议)，而SLP 272可以在用户平面上与UE 204和外部客户端(图2B中未示出)通信(例如，使用旨在承载语音和/或数据的协议，如发送控制协议(TCP)和/或IP)。

在一些情况下，LMF 270和/或SLP 272可以与基站(诸如gNB 222和/或ng-eNB224)集成。当与gNB 222和/或ng-eNB 224集成时，LMF 270和/或SLP 272可以被称为“位置管理组件”或“LMC”。如本文所使用的，对LMF 270和SLP 272的引用包括LMF 270和SLP 272是核心网络(例如，5GC 260)的组件的情况以及LMF 270和SLP 272是基站的组件的情况两者。

图3示出了用户装备(UE)307的计算系统370的示例。在一些示例中，UE 307可以包括移动电话、路由器、平板计算机、膝上型计算机、跟踪设备、可穿戴设备(例如，智能手表、眼镜、XR设备等)、物联网(IoT)设备和/或用户用于通过无线通信网络进行通信的其他设备。计算系统370包括可以经由总线389电耦合(或者可以适当地以其他方式通信)的软件和硬件组件。例如，计算系统370包括一个或多个处理器384。一个或多个处理器384可以包括一个或多个CPU、ASIC、FPGA、AP、GPU、VPU、NSP、微控制器、专用硬件、其任何组合和/或其他处理设备或系统。总线389可以由一个或多个处理器384用于在核之间通信和/或与一个或多个存储器设备386通信。

计算系统370还可以包括一个或多个存储器设备386、一个或多个数字信号处理器(DSP)82、一个或多个订户身份模块(SIM)374、一个或多个调制解调器376、一个或多个无线收发器378、天线387、一个或多个输入设备372(例如，相机、鼠标、键盘、触敏屏幕、触摸板、小键盘、麦克风等)以及一个或多个输出设备380(例如，显示器、扬声器、打印机等)。

一个或多个无线收发器378可以经由天线387向一个或多个其他设备(诸如一个或多个其他UE、网络设备(例如，诸如eNB和/或gNB的基站、WiFi路由器等)、云网络等)发送无线信号(例如，信号388)和从其接收无线信号(例如，信号388)。如本文所述，一个或多个无线收发器378可以包括组合的发送器/接收器、分立发送器、分立接收器或其任何组合。在一些示例中，计算系统370可以包括多个天线。可以经由无线网络来发送无线信号388。无线网络可以是任何无线网络，诸如蜂窝或电信网络(例如，3G、4G、5G等)、无线局域网(例如，WiFi网络)、蓝牙^TM网络和/或其他网络。在一些示例中，一个或多个无线收发器378可包括射频(RF)前端，该射频(RF)前端包括一个或多个组件，诸如放大器、用于信号下变频的混频器(也称为信号乘法器)、向混频器提供信号的频率合成器(也称为振荡器)、基带滤波器、模数转换器(ADC)、一个或多个功率放大器、以及其他组件。RF前端通常可以处理无线信号388到基带或中间频率的选择和转换，并且可以将RF信号转换到数字域。

在一些情况下，计算系统370可以包括译码-解码设备(或编解码器)，其被配置为对使用一个或多个无线收发器378发送和/或接收的数据进行编码和/或解码。在一些情况下，计算系统370可以包括加密-解密设备或组件，其被配置为加密和/或解密由一个或多个无线收发器378发送和/或接收的数据(例如，根据AES和/或DES标准)。

一个或多个SIM 374可以各自安全地存储分配给UE 307的用户的国际移动订户身份(IMSI)号码和相关密钥。当接入由与一个或多个SIM 374相关联的网络服务提供商或运营商提供的网络时，IMSI和密钥可以用于识别和认证订户。一个或多个调制解调器376可以对一个或多个信号进行调制以对信息进行编码，以便使用一个或多个无线收发器378进行发送。一个或多个调制解调器376还可以解调由一个或多个无线收发器378接收的信号，以便解码发送的信息。在一些示例中，一个或多个调制解调器376可以包括4G(或LTE)调制解调器、5G(或NR)调制解调器、蓝牙^TM调制解调器、被配置用于车辆到一切(V2X)通信的调制解调器和/或其它类型的调制解调器。在一些示例中，一个或多个调制解调器376和一个或多个无线收发器378可以用于通信针对一个或多个SIM 374的数据。

计算系统370还可以包括(和/或与之通信)一个或多个非暂时性机器可读存储介质或存储设备(例如，一个或多个存储器设备386)，其可以包括但不限于本地和/或网络可访问存储装置、磁盘驱动器、驱动器阵列、光学存储设备、固态存储设备(诸如RAM和/或ROM)，其可以是可编程的、可闪存更新的和/或类似物。此类存储装置可被配置为实施任何适当的数据存储，包括但不限于各种文件系统、数据库结构和/或类似物。

在各个实施例中，功能可以作为一个或多个计算机程序产品(例如，指令或代码)存储在存储器设备386中，并且由一个或多个处理器384和/或一个或多个DSP 382执行。计算系统370还可以包括软件元件(例如，位于一个或多个存储器设备386内)，包括例如操作系统、设备驱动器、可执行库和/或其他代码，诸如一个或多个应用程序，其可以包括实现由各种实施例提供的功能的计算机程序，和/或可以被设计为实现方法和/或配置系统，如本文所述。

在一些示例中，UE 307可以实现载波聚合，由此UE 307可以同时在多个载波频率上进行接收和/或发送，从而增加下行链路和上行链路数据速率。因此，UE 307可以同时利用第一无线电来调谐到一个载波频率(例如，锚载波)并且利用第二无线电来调谐到不同的载波频率(例如，辅载波)。另外，每个无线电(例如，第一无线电和第二无线电中的每一个)可以一次一个地可调谐到多个不同的频率。

图4示出了包括各种5G/新无线电(NR)资源组的示例资源结构400。例如，资源结构400可以包括子帧402，子帧402可以具有1毫秒(ms)的持续时间并且可以对应于帧(未示出)中包括的十个子帧之一。在一些示例中，子帧402可以包括一个或多个时隙，诸如时隙404和时隙406。尽管资源结构400被示出为每子帧具有两个时隙，但是不同数量的时隙可被包括在子帧中(例如，4个时隙、8个时隙、16个时隙、32个时隙、或任何其他数量的时隙)。

在一些示例中，时隙404和时隙406中的每一者可包括一个或多个正交频分复用(OFDM)符号，诸如符号408。如所示出的，时隙404和时隙406各自包括14个符号(例如，符号408)。在一些情况下，时隙可以具有不同数量的符号。在一些方面中，可以使用一个或多个频率子载波来发送每个符号。在单个子载波上发送的符号(例如，符号408)可以被称为资源元素(RE)，诸如RE 410。在一些情况下，资源元素(例如，RE 410)可以对应于5G/NR网络中的最小资源单元，其对应于一个OFDM符号中的一个子载波。在一些示例中，可以使用坐标(k，l)根据RE 410的定位来识别RE 410，其中，‘k’对应于频域中的索引(例如，识别RE子载波)，并且‘l’对应于时域中相对于参考点的符号定位。

在一些方面，12个RE的组可被称为资源块(RB)，诸如资源块412。在一些方面中，资源网格414可以用于表示下行链路资源。如图所示，资源网格414可以对应于具有12个子载波和14个资源元素的时隙(例如，时隙404)。在一些方面，一些RE可以用于发送下行链路参考(导频)信号(DL-RS)。DL-RS可以包括定位参考信号(PRS)、跟踪参考信号(TRS)、相位跟踪参考信号(PTRS)、信道状态信息参考信号(CSI-RS)、解调参考信号(DMRS)、主同步信号(PSS)、辅同步信号(SSS)等。资源网格414示出了用于发送DL-RS(标记为“R”)的RE的示例性位置。

在一些示例中，用于发送PRS的资源元素(RE)的集合可以被称为“PRS资源”。资源元素的集合可以跨越频域中的多个子载波和时域中的时隙内的“N”个(例如，1个或更多个)连续符号。

在一些方面，PRS资源的发送可以具有特定的梳(comb)大小(也称为“梳密度”)。梳大小“N”表示PRS资源配置的每个符号内的子载波间隔(或频率/频调间隔)。例如，梳大小“N”可以使得PRS在PRB的符号的每第N个子载波中被发送。例如，对于梳-4，对于PRS资源配置的第四符号中的每个符号，与每第四个子载波(例如，子载波0、4、8)相对应的RE用于发送PRS资源的PRS。在一些示例中，梳-2、梳-4、梳-6和梳-12的梳大小可以用于DL-PRS。图4示出了用于梳-6的示例性PRS资源配置(其在时域中跨越六个符号并且具有6个子载波间隔)。

图5A至图5H示出了使用不同梳大小的PRS资源配置的其他示例。例如，图5A包括示出具有2个符号的梳-2的配置的图表510。图5B包括示出具有4个符号的梳-4的配置的图表520。图5C包括示出具有12个符号的梳-2的配置的图表530。图5D包括示出具有12个符号的梳-4的配置的图表540。图5E包括示出具有6个符号的梳-6的配置的图表550。图5F包括示出具有12个符号的梳-12的配置的图表560。图5G包括示出具有12个符号的梳-6的配置的图表570。图5H包括示出具有6个符号的梳-2的配置的图表580。

在一些示例中，PRS资源的配置可对应于可周期性地(例如，每OFDM符号、每时隙等)改变的伪随机QPSK序列。在一个说明性示例中，可以使用下面的等式(1)的关系来初始化伪随机序列生成器，其中是时隙号，下行链路PRS序列/>是基于更高级参数(例如，dl-PRS-SequenceIDl-r16)获得的，并且l是序列被映射到的时隙内的OFDM符号。等式(1)的关系被提供如下：

在一些示例中，“PRS资源集合”可对应于用于发送PRS信号的PRS资源集合，其中每个PRS资源具有PRS资源ID。在一些情况下，PRS资源集合中的PRS资源可以与相同的发送-接收点(TRP)相关联。在一些方面，PRS资源集合可以由PRS资源集合ID标识，并且可以与特定TRP(由TRP ID标识)相关联。另外，PRS资源集合中的PRS资源可以具有相同的周期性、公共静默模式配置、以及跨时隙的相同重复因子(例如，PRS-ResourceRepetitionFactor)。在一些方面中，周期是从第一PRS实例的第一PRS资源的第一重复到下一PRS实例的相同的第一PRS资源的相同的第一重复的时间。周期性可具有选自2^μ·{4,5,8,10,16,20,32,40,64,80,160,320,640,1280,2560,5120,10240}个时隙的长度，其中μ＝0、1、2、3。在一些示例中，重复因子可以具有从{1,2,4,6,8,16,32}个时隙中选择的长度。

在一些方面，PRS资源集合中的PRS资源ID可以与从单个TRP(其中TRP可以发送一个或多个波束)发送的单个波束(和/或波束ID)相关联。例如，PRS资源集合中的每个PRS资源可在不同波束上发送，并且因此，“PRS资源”或简称“资源”也可被称作“波束”。

在一些示例中，“PRS实例”或“PRS时机”可对应于预期发送PRS的周期性重复时间窗(例如，一个或多个连续时隙的组)的一个实例。PRS时机还可被称作“PRS定位时机”、“PRS定位实例”、“定位时机”、“定位实例”、“定位重复”，或简称为“时机”、“实例”或“重复”。

在一些方面，“定位频率层”(也简称为“频率层”或“层”)可以是对于某些参数具有相同值的跨一个或多个TRP的一个或多个PRS资源集合的聚合。例如，PRS资源集合的聚合可以具有相同的子载波间隔(SCS)和循环前缀(CP)类型、用于频域中的资源网格的相同参考点(例如，点A)、相同的下行链路PRS带宽值、相同的起始PRB(和中心频率)以及相同的梳大小。

图6示出了根据本公开的一些方面的无线通信网络600的示例。在一些示例中，无线通信网络600可包括基站602和位置服务器672。在一些情况下，位置服务器672可被配置为将位置管理功能(LMF)(例如，如关于LMF 270所描述的)提供到一个或多个相关联UE(例如，UE 604、UE 606、UE 608、UE 610和UE 612)。在一些示例中，基站602和位置服务器672可经由核心网络670进行通信。

在一些实现方式中，网络600可以对应于5G/NR网络，该5G/NR网络可以支持用于每个UE(例如，UE 604、UE 606、UE 608、UE 610和UE 612)的基于蜂窝网络的定位算法。在一些示例中，定位算法可以包括基于下行链路的定位方法、基于上行链路的定位方法以及基于下行链路和上行链路的定位方法。在一些情况下，基于下行链路的定位方法可包括下行链路到达时间差(DL-TDOA)及下行链路离开角(DL-AoD)。例如，UE可以测量从基站对接收的参考信号(例如，定位参考信号620)的到达时间之间的差，称为参考信号时间差(RSTD)或到达时间差(TDOA)测量。在一些实现方式中，UE可将测量报告到位置服务器672以用于处理和确定对应于UE的位置数据。在一些示例中，UE还可以测量每波束和/或基站的下行链路参考信号参考功率(DL RSRP)；UE RX-TX时间差；和/或对应于参考信号的任何其他参数或其任何组合。

在一些方面中，位置服务器672和/或基站602可以确定可以用于向网络600中的每个UE(例如，UE 604、UE 606、UE 608、UE 610和UE 612)提供位置服务的定位参考信号(PRS)配置。在一些示例中，基站602可以被配置为向网络600中的每个UE发送定位参考信号(PRS)620。在一些情况下，位置服务器672可将辅助数据发送到UE。例如，辅助数据可以包括从其测量参考信号的基站(或基站的小区和/或TRP)的标识符、参考信号配置参数(例如，连续定位子帧的数量、定位子帧的周期性、静默序列、跳频序列、参考信号标识符(ID)、参考信号带宽等)和/或适用于特定定位方法的其他参数。在一些方面，辅助数据可以直接源自基站602(例如，在周期性广播的开销消息中等)。

在一些方面，UE(例如，UE 604、UE 606、UE 608、UE 610和UE 612)中的每一个可以被配置为从PRS 620获得测量(如上面所讨论的)。在一些方面，UE可以测量来自基站602与每个非参考基站(未示出)的PRS 620之间的RSTD。在一些示例中，位置服务器672可以基于相关联的基站的已知位置和RSTD测量来确定UE的位置。

在一些示例中，攻击者(例如，攻击者UE 606)可尝试中断由基站602及位置服务器672提供的位置相关服务。在一些情况下，攻击者UE 606可以监测和处理PRS 620以便实现一个或多个攻击算法。攻击算法的示例可包含循环前缀(CP)攻击(例如，攻击者在PRS符号开始时监听CP且发送CP的副本)；噪声攻击(例如，攻击者发送噪声)；计算攻击或频域攻击(例如，攻击者解码PRS的初始部分且在第二部分期间发送攻击)；逐样本或时域攻击(例如，攻击者处理符号的一部分并预测未来样本)；和/或任何其他类型的攻击或其任何组合。

在一些方面中，攻击者UE 606可通过发送未授权信号630来进行定位攻击。如图所示，UE 604和UE 608在未授权信号630的范围内。在一些方面，UE 604和UE 608可以接收未授权信号630并检测定位攻击。例如，未授权信号630可能导致与PRS 620相关联的一个或多个测量(例如，DL-TDOA、DL RSRP、DL-AoD)以与先前测量不一致的方式波动。在一些情况下，UE 604及UE 608可对一个或多个测量执行统计分析以便确定测量波动是否指示定位攻击(例如，基于平均值、标准偏差、范围、中值等)。在一些方面，UE 604和/或UE 608可向基站602和/或位置服务器672发送具有已检测到对定位攻击的指示的消息。

在一些示例中，UE 604及UE 608可将对应于PRS 620及未授权信号630的组合接收的测量发送到基站602及/或位置服务器672。在一些情况下，位置服务器672可分析从多个UE(例如，UE 604及UE 608)接收的测量数据以确定与定位攻击相关联的度量。在一些方面中，与定位攻击相关联的度量可包含定位攻击的概率。在一些示例中，与定位攻击相关联的度量可包含可基于TX序列的类型(例如，梳型PRS模式)、加密算法、UE的数量、发送参数等的安全性度量。在一些方面中，与定位攻击相关联的度量可包括完整性度量，该完整性度量可基于可用于识别异常值和/或识别与不一致测量相关联的地理位置和/或UE的UE测量的统计分析(例如，平均值、众数、标准偏差、范围、中值等)。在一些状况下，与定位攻击相关联的度量可包含弹性度量，弹性度量可用于确定从定位攻击恢复的可能性且可基于PRS资源的数量、PRS资源的类型、PRS资源的周期性、发送-接收点(TRP)的数量等。在一些示例中，位置服务器672可在一段时间内从多个UE收集数据，并使用人工智能和/或机器学习算法来计算与定位攻击相关联的一个或多个度量和/或确定是否已检测到定位攻击。

在一些方面中，基站602和/或位置服务器672可以确定具有至少两个信号部分的PRS(例如，PRS 620)。在一些示例中，基站602可仅发送PRS 620的第一部分且抑制发送PRS620的第二部分，以便识别和/或检测定位攻击。在一些情况下，抑制PRS 620的第二部分的发送可包括打孔、抢占、停止、归零、静默、暂停和/或以其它方式防止PRS 620的第二部分的发送。

在一些示例中，所有UE(例如，UE 604、UE 606、UE 608、UE 610和UE 612)可以被配置为接收和处理整个PRS(例如，PRS的第一部分和PRS的第二部分)。在一些方面中，抑制PRS620的第二部分将使得在攻击者的范围之外的UE(例如，UE 610和UE 612)从零定位参考信号进行测量。在其它方面中，抑制PRS 620的第二部分将准许在攻击方UE的范围内的任何UE(例如，UE 604及UE 608在攻击方UE 606的范围内)获得对攻击方信号(例如，未授权信号630)的测量而无来自PRS 620的任何干扰。

在一些方面，在PRS 620被抑制时(例如，在第二信号部分期间)由UE 604和UE 608获得的测量可以用于识别攻击者UE 606。在一些情况下，UE 604和UE 608可以向基站602和/或位置服务器672报告对应于未授权信号630的测量。在一些示例中，位置服务器672可使用关于未授权信号630的测量来识别攻击者UE 606及/或识别作为定位攻击的主体的发送-接收点(TRP)。

在一些示例中，位置服务器672可使用关于攻击者UE 606的数据来配置网络600中的其它UE。例如，位置服务器672可确定UE 610及UE 612在攻击者UE 606的范围外。在一些方面中，位置服务器672可将打孔后(post-puncturing)指示发送到UE 610和UE 612，该打孔后指示致使UE忽略与PRS 620的部分发送相关联的任何测量。在另一示例中，位置服务器672可将具有对定位攻击的指示的消息发送到UE 604及/或UE 608。在一些方面中，可以临时暂停与UE 604和/或UE 608相关联的位置相关应用。在一些情况下，位置服务器672可停用作为定位攻击的主体的TRP。

在一些情况下，可以周期性地或在伪随机基础上执行部分PRS(例如，PRS的抑制部分)的发送。在一些示例中，部分PRS的周期性或随机发送(例如，通过基站602)可用于主动识别或防止定位攻击。在一些状况下，可动态地(例如，按需)执行部分PRS的发送，例如当基站602及/或位置服务器672检测到可能的定位攻击或从一个或多个UE接收到对定位攻击的指示时。

在一些方面中，基站602和/或位置服务器672可以将PRS 620的第一部分和PRS620的第二部分配置为对应于一个或多个发送资源。在一些示例中，第一信号部分和第二信号部分可以对应于相同时隙的不同部分。在一些情况下，第一信号部分和第二信号部分可以对应于相同符号的不同部分。在一些示例中，符号的第一部分可以对应于符号的循环前缀，并且第二部分可以对应于符号的数据有效载荷部分。在一些情况下，符号的第一部分可以对应于PRS符号内的序列的第一重复，并且第二部分可以对应于PRS符号内的序列的剩余重复。例如，梳大小“N”模式可以包括每“N”个子载波发送的符号的多个重复。

在一些情况下，第一信号部分和第二信号部分可以对应于PRS的带宽内的不同子带。在一些方面，第一信号部分可以对应于PRS资源的多个重复内的一个或多个重复，并且第二信号部分可以对应于PRS资源的重复内的一个或多个不同重复。在一些示例中，第一信号部分和第二信号部分可以对应于PRS资源的多个实例内的不同实例。在一些情况下，第一信号部分和第二信号部分可以对应于集合的多个波束内的第一PRS波束和第二PRS波束。在一些方面中，第一信号部分和第二信号部分可以对应于TRP的多个波束内的第一PRS波束和第二PRS波束。

图7A至图7C示出了根据本公开的一些方面的定位参考信号(PRS)的图表的示例。图7A包括示出被整体发送的示例PRS 704(例如，不抑制PRS 704的任何部分)的图表702。图7B包括示出经受授权信号攻击的示例PRS 708的图表706。如图所示，PRS的第二部分710包括PRS和攻击信号的重叠(例如，同时发送)。在一些方面中，攻击方UE(例如，攻击方UE 606)可以执行时域攻击，其中，攻击方接收信号的第一部分、确定相关性、以及预测未来采样。在一些方面中，攻击者将在来自基站的PRS之前发送干扰信号。

图7C包括示出被抑制(例如，被打孔)的PRS的示例的图表712。如图所示，发送PRS714的第一部分(例如，时域的第一部分)，并且抑制第二部分，以便防止和/或检测定位攻击。攻击信号716(例如，未授权信号630)由攻击方UE(例如，攻击方UE 606)在对应于PRS的第二部分的时间期间发送。在一些方面中，在抑制PRS时发送攻击信号716可准许一个或多个UE测量与攻击信号716相关联的参数并将其报告到位置服务器或基站。

图8A至图8C示出了根据本公开的一些方面的定位参考信号的图表的另外的示例。图8A包括示出被整体发送的示例PRS 804(例如，不抑制PRS 804的任何部分)的图表802。图8B包括示出经受授权信号攻击的示例PRS 808的图表806。如图所示，PRS中的频率(例如，子载波)的一部分810包括与攻击信号的重叠。在一些方面，攻击方UE(例如，攻击方UE 606)可执行频域攻击，其中攻击方接收信号的第一部分、确定发送哪些QAM符号并确定对应的加扰ID。在一些方面中，攻击者将在其获得加扰ID之后在子载波的一部分上发送干扰信号。

图8C包括示出被抑制(例如，被打孔)的PRS的示例的图表812。如图所示，PRS 814的第一部分(例如，频域的第一部分)被发送且第二部分被抑制以便防止及/或检测定位攻击。攻击信号816(例如，未授权信号630)由攻击方UE(例如，攻击方UE 606)使用对应于PRS的第二部分的频率分量发送。在一些方面中，在抑制PRS时发送攻击信号816可准许一个或多个UE测量与攻击信号816相关联的参数并将其报告到位置服务器或基站。

图9A至图9C示出了根据本公开的一些方面的定位参考信号的图表的另外的示例。图9A包括示出被整体发送的示例PRS 904(例如，不抑制PRS 904的任何部分)的图表902。图9B包括示出经受授权信号攻击的示例PRS 908的图表906。如图所示，PRS中的频率(例如，子载波)和时间分量(例如，符号)的一部分910包括与攻击信号的重叠。在一些方面中，攻击方UE(例如，攻击方UE 606)可执行以PRS 908的频率和时间元素为目标的攻击。

图9C包括示出被抑制(例如，被打孔)的PRS的示例的图表912。如图所示，发送PRS914的第一部分(例如，频域和时域的第一部分)，并且抑制第二部分(例如，对频率和时间分量进行打孔)，以便防止和/或检测定位攻击。攻击信号916(例如，未授权信号630)由攻击方UE(例如，攻击方UE 606)使用对应于PRS的第二部分的频率和时间分量来发送。在一些方面中，在抑制PRS时发送攻击信号916可准许一个或多个UE测量与攻击信号916相关联的参数并将其报告到位置服务器或基站。

图10是示出根据本文中所描述的系统及技术的执行用于检测及/或防止新无线电定位攻击的无线定位信令的过程1000的示例的流程图。在框1002处，过程1000包括确定具有至少第一信号部分和至少第二信号部分的定位参考信号。例如，基站602可以确定定位参考信号(PRS)620。在一些示例中，基站602可从位置服务器672(例如，经由核心网络670)接收对应于PRS 620的配置。

在一些示例中，第一信号部分对应于时隙的第一部分，并且第二信号部分对应于时隙的第二部分。在一些示例中，第一信号部分对应于符号的第一部分，并且第二信号部分对应于符号的第二部分。在一个说明性示例中，符号的第一部分对应于循环前缀。在一些示例中，第一信号部分对应于定位参考信号的带宽内的第一子带，并且第二信号部分对应于定位参考信号的带宽内的第二子带。在一些示例中，第一信号部分对应于与发送接收点(TRP)相关联的多个波束中的第一波束，并且第二信号部分对应于与TRP相关联的多个波束中的第二波束。

在框1004处，过程1000包括(例如，经由至少一个收发器、经由至少一个发送器等)向多个用户装备(UE)设备发送定位参考信号的第一信号部分。例如，基站602可以向UE604、UE 606、UE 608、UE 610和/或UE 612发送PRS 620的第一部分。在框1006处，过程1000包括获得对定位参考信号的第二信号部分的发送抢占的指示，其中多个UE设备被配置为处理第一信号部分和第二信号部分。在一些情况下，对发送抢占的指示可通过从位置服务器(例如，基站602可从LMF 672接收指示)和/或从UE设备(例如，UE 604、UE 608、UE 610和/或UE 612)接收的消息或配置来获得。在一些示例中，基站可以基于从一个或多个UE设备(例如，直接从位置服务器)接收的一个或多个测量来获得对发送抢占的指示。在一些情况下，从UE接收的测量可以包括下行链路参考信号参考功率(DL RSRP)；下行链路参考信号时间差(DL RSTD)；下行链路到达时间差(DL TDOA)；下行链路离开角(DL-AoD)；多小区往返时间(RTT)；任何其他信号测量/参数和/或其任何组合。在一些示例中，基站可以基于由基站执行的一个或多个测量来获得对发送抢占的指示。在一些情况下，由基站执行的测量可以包括上行链路到达角(UL-AoA)；上行链路参考信号接收功率(UL-RSRP)；上行链路相对到达时间(UL-RTOA)；上行链路到达时间差(UL-TDOA)；任何其他信号测量/参数和/或其任何组合。

在一些示例中，过程1000包含确定与定位攻击相关联的度量。在一些情况下，与定位攻击相关联的度量可以包括定位攻击的概率、安全性度量、完整性度量、弹性度量、任何其它度量或其任何组合。

在一些示例中，定位攻击可以包括被配置为干扰定位参考信号的未授权信号的发送。例如，攻击者UE 606可发送未授权信号630以便干扰PRS 620。在一些情况下，与定位攻击相关联的度量基于从多个UE设备中的至少一个UE设备接收的指示。例如，与定位攻击相关联的度量可基于从UE 604及/或UE 608接收的指示。在一些情况下，与定位攻击相关联的度量基于从多个UE设备接收的多个定位测量。在一些示例中，抑制定位参考信号的第二信号部分的发送是响应于确定定位攻击的概率大于阈值。例如，基站602和/或LMF 672可以确定攻击者UE 606正在发送(或将发送)未授权信号630的概率高于阈值(例如，基于一个或多个测量、参数、统计分析、机器学习等)。

图11是示出根据本文中所描述的系统及技术的执行用于检测及/或防止新无线电定位攻击的无线定位信令的过程1100的示例的流程图。在框1102处，过程1100包括由位置服务器确定具有至少第一信号部分和至少第二信号部分的定位参考信号。例如，位置服务器672可确定定位参考信号(PRS)620。在一些示例中，位置服务器672可将对应于PRS 620的配置提供到基站602(例如，经由核心网络670)。在一些状况下，基站602可将对应于PRS 620的配置提供到位置服务器672(例如，经由核心网络670)。

在一些方面中，第一信号部分可以对应于时隙的第一部分，并且第二信号部分可以对应于时隙的第二部分(例如，时隙408)。在一些示例中，第一信号部分可以对应于符号的第一部分，并且第二信号部分可以对应于符号的第二部分(例如，符号408)。在一些情况下，符号的第一部分可以对应于循环前缀。在一些示例中，第一信号部分可以对应于定位参考信号的带宽内的第一子带，并且第二信号部分可以对应于定位参考信号的带宽内的第二子带(例如，如结合资源网格414所示的一个或多个子载波)。在一些方面中，第一信号部分可对应于与发送-接收点(TRP)相关联的多个波束中的第一波束，并且第二信号部分可对应于与TRP相关联的多个波束中的第二波束。

在框1104处，过程1100包括获得对与定位参考信号相关联的定位攻击的指示。在一些示例中，对定位攻击的指示可由基站(例如，基站602)和/或一个或多个UE(例如，UE604和/或UE 608)提供到位置服务器(例如，LMF 672)。在一些方面中，位置服务器可基于从一个或多个UE接收的一个或多个测量而获得对定位攻击的指示。在一些情况下，从UE接收的测量可以包括下行链路参考信号参考功率(DL RSRP)；下行链路参考信号时间差(DLRSTD)；下行链路到达时间差(DL TDOA)；下行链路离开角(DL-AoD)；多小区往返时间(RTT)；任何其他信号测量/参数和/或其任何组合。在一些示例中，位置服务器可基于从一个或多个基站接收的一个或多个测量而获得对定位攻击的指示。在一些情况下，从基站接收的测量可以包括上行链路到达角(UL-AoA)；上行链路参考信号接收功率(UL-RSRP)；上行链路相对到达时间(UL-RTOA)；上行链路到达时间差(UL-TDOA)；任何其他信号测量/参数和/或其任何组合。

在一些示例中，服务器(例如，LMF 672)可通过对从基站及/或UE接收的一个或多个测量执行统计分析(例如，基于平均值、标准偏差、范围、中值等)来确定对定位攻击的指示。在一些方面中，获得对定位攻击的指示可包括确定与定位攻击相关联的度量。例如，位置服务器672可分析从多个UE(例如，UE 604及UE 608)及/或基站(例如，基站602)接收的测量数据以确定与定位攻击相关联的度量。在一些情况下，与定位攻击相关联的度量可基于由多个UE设备(例如，UE 604、UE 608、UE 610及/或UE 612)提供的多个定位测量。在一些示例中，与定位攻击相关联的度量可包括定位攻击的概率、安全性度量、完整性度量、弹性度量、任何其它类型的合适度量和/或其任何组合。在一些情况下，服务器(例如，LMF 672)可使用人工智能和/或机器学习算法来计算与定位攻击相关联的一个或多个度量和/或确定是否已检测到定位攻击。

在框1106处，过程1100包括基于对定位攻击的指示向基站提供对定位参考信号的第二信号部分的发送抢占的消息。例如，LMF 672可将消息发送到基站602(例如，经由核心网络670)，所述消息可提供指示、命令、配置和/或以其它方式致使基站602抑制(例如，抢占、打孔、停止、归零、静默、暂停等)定位参考信号(例如，PRS 620)的第二信号部分的发送。在一些方面，提供对第二信号部分的发送抢占的消息可以响应于确定与定位攻击相关联的度量大于阈值。在一些示例中，多个用户装备(UE)设备可以被配置为处理第一信号部分和第二信号部分。例如，UE 604及UE 608可各自被配置为处理PRS 620的第一部分及PRS 620的第二部分，PRS 620的第二部分基于来自LMF 672的发送抢占消息而被基站602抢占。

在一些方面，该过程可以包括接收与使用对应于第二信号部分的一个或多个资源发送的未授权信号相关联的至少一个信号测量。例如，LMF 672可从UE 604及/或UE 608接收与由攻击者UE 606使用对应于PRS 620的被抢占部分的发送资源发送的未授权信号630相关联的信号测量。在一些情况下，该过程可包括基于所述至少一个信号测量识别与定位攻击相关联的发送-接收点(TRP)。例如，LMF 672可以基于从UE 604和/或UE 608接收的测量来识别与攻击者UE 606相关联的TRP。

在一些示例中，该过程可包括识别在未授权信号的范围之外的一个或多个UE设备，并且将该一个或多个UE设备配置为忽略定位参考信号。例如，LMF 672可确定UE 610及/或UE 612在未授权信号630的范围外，且可配置UE 610及/或UE 612以忽略PRS 620。

在一些示例中，过程1000包括(例如，经由至少一个收发器、经由至少一个接收器等)接收与使用对应于第二信号部分的一个或多个资源发送的未授权信号相关联的至少一个信号测量。在一些情况下，过程1000可包括基于至少一个信号测量识别与定位攻击相关联的发送-接收点(TRP)。在一些情况下，过程1000可以包括识别多个UE设备中在未授权信号范围之外的部分UE设备。在这种情况下，过程1000可以包括(例如，经由至少一个收发器、经由至少一个发送器等)向多个UE设备的该部分发送消息，该消息具有忽略定位参考信号的指示。

在一些示例中，本文描述的过程(例如，过程1000、1100和/或本文描述的其他过程)可以由计算设备或装置执行。在一个示例中，过程1000和1100可以由图12所示的计算设备或计算系统1200执行。

计算设备可以包括任何合适的UE或设备，诸如移动设备(例如，移动电话)、台式计算设备、平板计算设备、可穿戴设备(例如，VR头戴式耳机、AR头戴式耳机、AR眼镜、网络连接手表或智能手表或其他可穿戴设备)、服务器计算机、自主车辆或自主车辆的计算设备、机器人设备、电视和/或具有执行本文描述的过程(包括过程1000和过程1100)的资源能力的任何其他计算设备。在一些情况下，计算设备或装置可以包括各种部件，诸如一个或多个输入设备、一个或多个输出设备、一个或多个处理器、一个或多个微处理器、一个或多个微计算机、一个或多个相机、一个或多个传感器和/或被配置为执行本文描述的过程的步骤的其他组件。在一些示例中，计算设备可以包括显示器、被配置为通信和/或接收数据的网络接口、其任何组合和/或(一个或多个)其他组件。网络接口可以被配置为通信和/或接收基于互联网协议(IP)的数据或其他类型的数据。

计算设备的组件可以在电路中实现。例如，组件可以包括电子电路或其他电子硬件，和/或可以使用电子电路或其他电子硬件来实现，电子电路或其他电子硬件可以包括一个或多个可编程电子电路(例如，微处理器、图形处理单元(GPU)、数字信号处理器(DSP)、中央处理单元(CPU)、视觉处理单元(VPU)、网络信号处理器(NSP)、微控制器(MCU)和/或其他合适的电子电路)，和/或可以包括计算机软件、固件或其任何组合，和/或使用计算机软件、固件或其任何组合来实现，以执行本文描述的各种操作。

过程1000和1100被示为逻辑流程图，其操作表示可以在硬件、计算机指令或其组合中实现的一系列操作。在计算机指令的上下文中，操作表示存储在一个或多个计算机可读存储介质上的计算机可执行指令，当计算机可执行指令由一个或多个处理器执行时，执行所述操作。通常，计算机可执行指令包括执行特定功能或实现特定数据类型的例程、程序、对象、组件、数据结构等。描述操作的顺序不旨在被解释为限制，并且任何数量的所描述的操作可以以任何顺序和/或并行地组合以实现过程。

另外，过程1000、1100和/或本文描述的其他过程可以在配置有可执行指令的一个或多个计算机系统的控制下执行，并且可以实现为在一个或多个处理器上、通过硬件或其组合共同执行的代码(例如，可执行指令、一个或多个计算机程序或一个或多个应用)。如上所述，代码可以例如以包括可由一个或多个处理器执行的多个指令的计算机程序的形式存储在计算机可读或机器可读存储介质上。计算机可读或机器可读存储介质可以是非暂时性的。

图12是示出用于实现本技术的某些方面的系统的示例的图。具体地，图12示出了计算系统1200的示例，其可以是例如构成内部计算系统、远程计算系统、相机或其任何组件的任何计算设备，其中系统的组件使用连接1205彼此通信。连接1205可以是使用总线的物理连接，或者是到处理器1210中的直接连接，诸如在芯片组架构中。连接1205也可以是虚拟连接、联网连接或逻辑连接。

在一些实施例中，计算系统1200是分布式系统，其中本公开中描述的功能可以分布在数据中心、多个数据中心、对等网络等内。在一些实施例中，所描述的系统组件中的一个或多个表示许多这样的组件，每个组件执行针对其描述组件的功能中的一些或全部。在一些实施例中，组件可以是物理或虚拟设备。

示例系统1200包括至少一个处理单元(CPU或处理器)1210和连接1205，连接1205将包括系统存储器1215(诸如只读存储器(ROM)1220和随机存取存储器(RAM)1225)的各种系统组件耦合到处理器1210。计算系统1200可以包括与处理器1210直接连接、紧邻处理器1210或集成为处理器1210的一部分的高速存储器的高速缓存1212。

处理器1210可以包括任何通用处理器和硬件服务或软件服务，诸如存储在存储设备1230中的服务1232、1234和1236，其被配置为控制处理器1210以及专用处理器，其中软件指令被并入到实际处理器设计中。处理器1210基本上可以是自包含的计算系统，其包含多个核或处理器、总线、存储器控制器、高速缓存等。多核处理器可以是对称的或不对称的。

为了实现用户交互，计算系统1200包括输入设备1245，其可以表示任何数量的输入机构，诸如用于语音的麦克风、用于手势或图形输入的触敏屏幕、键盘、鼠标、运动输入、语音等。计算系统1200还可以包括输出设备1235，其可以是多个输出机构中的一个或多个。在一些示例中，多模态系统可以使用户能够提供多种类型的输入/输出以与计算系统1200通信。计算系统1200可以包括通信接口1240，其通常可以支配和管理用户输入和系统输出。

通信接口可以使用有线和/或无线收发器来执行或促进接收和/或发送有线或无线通信，包括利用以下各项的那些收发器：音频插座/插头、麦克风插座/插头、通用串行总线(USB)端口/插头、端口/插头、以太网端口/插头、光纤端口/插头、专有有线端口/插头、/>无线信号传递、/>低功耗(BLE)无线信号传递、无线信号传递、射频识别(RFID)无线信号传递、近场通信(NFC)无线信号传递、专用短程通信(DSRC)无线信号传递、802.11Wi-Fi无线信号传递、无线局域网(WLAN)信号传递、可见光通信(VLC)、全球微波接入互操作性(WiMAX)、红外(IR)通信无线信号传递。公共交换电话网(PSTN)信号传递、集成服务数字网络(ISDN)信号传递、3G/4G/5G/LTE蜂窝数据网络无线信号传递、ad-hoc网络信号传递、无线电波信号传递、微波信号传递、红外信号传递、可见光信号传递、紫外光信号传递、沿电磁频谱的无线信号传递或其某种组合。

通信接口1240还可以包括一个或多个全球导航卫星系统(GNSS)接收器或收发器，其用于基于从与一个或多个GNSS系统相关联的一个或多个卫星接收到一个或多个信号来确定计算系统1200的位置。GNSS系统包括但不限于基于美国的全球定位系统(GPS)、基于俄罗斯的全球导航卫星系统(GLONASS)、基于中国的北斗导航卫星系统(BDS)和基于欧洲的伽利略GNSS。对在任何特定硬件布置上操作没有限制，并且因此这里的基本特征可以容易地在改进的硬件或固件布置被开发时替换为改进的硬件或固件布置。

存储设备1230可以是非易失性和/或非暂时性和/或计算机可读存储器，并且可以是硬盘或可以存储可由计算机访问的数据的其他类型的计算机可读介质，诸如磁带盒、闪存卡、固态存储器设备、数字通用盘、盒式磁带、软盘、柔性盘、硬盘、磁带、磁条/条、任何其他磁存储介质、闪存、忆阻器存储器、任何其他固态存储器、光盘只读存储器(CD-ROM)光盘、可重写光盘(CD)光学光盘、数字视频盘(DVD)光学光盘、蓝光盘(BDD)光学光盘、全息光学光盘、另一种光学介质、安全数字(SD)卡、微安全数字(microSD)卡、智能卡芯片、EMV芯片、订户身份模块(SIM)卡、迷你/微/纳/微微SIM卡、另一集成电路(IC)芯片/卡、随机存取存储器(RAM)、静态RAM(SRAM)、动态RAM(DRAM)、只读存储器(ROM)、可编程只读存储器(PROM)、可擦除可编程只读存储器(EPROM)、电可擦除可编程只读存储器(EEPROM)、闪存EPROM(FLASHEPROM)、高速缓冲存储器(L1/L2/L3/L4/L5/L#)、电阻式随机存取存储器(RRAM/ReRAM)、相变存储器(PCM)、自旋转移力矩RAM(STT-RAM)、另一个存储器芯片或盒、和/或其组合。

存储设备1230可以包括软件服务、服务器、服务等，当定义这种软件的代码由处理器1210执行时，其使系统执行功能。在一些实施例中，执行特定功能的硬件服务可以包括存储在计算机可读介质中的与必要的硬件组件(诸如处理器1210、连接1205、输出设备1235等)相关联的软件组件，以执行该功能。术语“计算机可读介质”包括但不限于便携式或非便携式存储设备、光学存储设备和能够存储、含有或携载(一个或多个)指令和/或数据的各种其它介质。计算机可读介质可包含其中可存储数据且不包含无线地或经由有线连接传播的载波和/或暂时性电子信号的非暂时性介质。

非暂时性介质的示例可包括但不限于磁盘或磁带、光学存储介质(例如光盘(CD)或数字多功能光盘(DVD))、快闪存储器、存储器或存储器设备。计算机可读介质可具有存储于其上的代码及/或机器可执行指令，所述代码及/或机器可执行指令可表示程序、函数、子程序、程序、例程、子例程、模块、软件包、类别，或指令、数据结构或程序语句的任何组合。代码段可通过传递和/或接收信息、数据、自变量、参数或存储器内容而耦合到另一代码段或硬件电路。信息、自变量、参数、数据等可以经由包括存储器共享、消息传递、令牌传递、网络发送等的任何合适的手段来传递、转发或发送。

在上面的描述中提供了具体细节以提供对本文提供的实施例和示例的透彻理解，但是本领域技术人员将认识到，本申请不限于此。因此，虽然本文已经详细描述了本申请的说明性实施例，但是应当理解，本发明构思可以以其他方式不同地实施和采用，并且所附权利要求旨在被解释为包括这样的变型，除了受现有技术的限制之外。上述申请的各种特征和方面可以单独地或联合地使用。此外，在不脱离本说明书的更广泛的精神和范围的情况下，可以在本文描述的环境和应用之外的任何数量的环境和应用中利用实施例。因此，说明书和附图被认为是说明性的而不是限制性的。出于说明的目的，以特定顺序描述了方法。应当理解，在替代实施例中，可以以与所描述的顺序不同的顺序执行方法。

为了清楚说明，在一些情况下，本技术可以被呈现为包括单独的功能块，这些功能块包括以软件或硬件和软件的组合体现的方法中的设备、设备组件、步骤或例程。除了在附图中示出和/或在本文中描述的那些组件之外，可以使用附加组件。例如，电路、系统、网络、过程和其他组件可以以框图形式示出为组件，以免不必要的细节模糊实施例。在其他示例中，可以在没有不必要的细节的情况下示出公知的电路、过程、算法、结构和技术，以避免模糊实施例。

此外，所属领域的技术人员将了解，结合本文中所揭示的方面描述的各种说明性逻辑块、模块、电路和算法步骤可实施为电子硬件、计算机软件或两者的组合。为清楚地说明硬件与软件的此可互换性，上文已大体上就其功能性描述了各种说明性组件、块、模块、电路和步骤。这种功能是实现为硬件还是软件取决于特定应用和施加在整个系统上的设计约束。所属领域的技术人员可针对每一特定应用以不同方式实施所描述的功能性，但此类实施方式决策不应被解释为导致脱离本公开的范围。

以上可以将各个实施例描述为过程或方法，过程或方法被描绘为流程图、流图、数据流图、结构图或框图。尽管流程图可以将操作描述为顺序过程，但是许多操作可以并行或同时执行。另外，可以重新排列操作的顺序。过程在其操作完成时终止，但是可以具有未包括在图中的附加步骤。过程可以对应于方法、函数、过程、子例程、子程序等。当过程对应于函数时，其终止可以对应于函数返回到调用函数或主函数。

根据上述示例的过程和方法可以使用存储在计算机可读介质中或以其他方式可从计算机可读介质获得的计算机可执行指令来实现。这样的指令可以包括例如使得或以其他方式配置通用计算机、专用计算机或处理设备以执行特定功能或功能组的指令和数据。所使用的计算机资源的部分可以通过网络访问。计算机可执行指令可以是例如二进制文件、诸如汇编语言的中间格式指令、固件、源代码。可以用于存储指令、所使用的信息和/或在根据所描述的示例的方法期间创建的信息的计算机可读介质的示例包括磁盘或光盘、闪存、设置有非易失性存储器的USB设备、联网存储设备等。

在一些实施例中，计算机可读存储设备、介质和存储器可以包括包含比特流等的电缆或无线信号。然而，当提到时，非暂时性计算机可读存储介质明确地排除诸如能量、载波信号、电磁波和信号本身之类的介质。

所属领域的技术人员将了解，可使用多种不同技术及技艺中的任一者来表示信息及信号。例如，在一些情况下，部分地取决于特定应用、部分地取决于期望的设计、部分地取决于相应的技术等，可以通过电压、电流、电磁波、磁场或磁粒子、光场或光粒子或其任何组合来表示在整个以上描述中可能引用的数据、指令、命令、信息、信号、比特、符号和码片。

结合本文公开的方面描述的各种说明性逻辑块、模块和电路可以使用硬件、软件、固件、中间件、微代码、硬件描述语言或其任何组合来实现或执行，并且可以采用各种形状因子中的任何形状因子。当在软件、固件、中间件或微代码中实现时，用于执行必要任务的程序代码或代码段(例如，计算机程序产品)可以存储在计算机可读或机器可读介质中。(一个或多个)处理器可以执行必要的任务。形状因子的示例包括膝上型计算机、智能电话、移动电话、平板设备或其他小形状因子个人计算机、个人数字助理、机架式设备、独立设备等。本文描述的功能还可以体现在外围设备或附加卡中。作为另一示例，这样的功能也可以在电路板上在单个设备中执行的不同芯片或不同过程之间实现。

指令、用于运送此类指令的介质、用于执行它们的计算资源以及用于支持此类计算资源的其他结构是用于提供本公开中描述的功能的示例手段。

本文中所描述的技术还可以在电子硬件、计算机软件、固件或其任何组合中实施。此类技术可实施于多种设备中的任一者中，例如通用计算机、无线通信设备手持机或具有多种用途(包括在无线通信设备手持机及其它设备中的应用)的集成电路设备。被描述为模块或组件的任何特征可以在集成逻辑设备中一起实现，或者单独实现为分立但可互操作的逻辑设备。如果以软件实现，那么所述技术可至少部分地由包括程序代码的计算机可读数据存储介质实现，所述程序代码包含在执行时执行上文所描述的方法、算法及/或操作中的一个或多个的指令。计算机可读数据存储介质可形成计算机程序产品的部分，计算机程序产品可包括封装材料。计算机可读介质可包括存储器或数据存储介质，例如随机存取存储器(RAM)(例如同步动态随机存取存储器(SDRAM))、只读存储器(ROM)、非易失性随机存取存储器(NVRAM)、电可擦除可编程只读存储器(EEPROM)、快闪存储器、磁性或光学数据存储介质等等。另外或替代地，所述技术可至少部分地由计算机可读通信介质实现，所述计算机可读通信介质携载或通信呈指令或数据结构(例如传播信号或波)的形式且可由计算机存取、读取及/或执行的程序代码。

程序代码可由处理器执行，所述处理器可包括一个或多个处理器，例如一个或多个数字信号处理器(DSP)、通用微处理器、专用集成电路(ASIC)、现场可编程逻辑阵列(FPGA)或其它等效集成或离散逻辑电路。此处理器可被配置为执行本公开中所描述的技术中的任一者。通用处理器可以是微处理器；但在替代方案中，处理器可为任何常规处理器、控制器、微控制器或状态机。处理器还可以实现为计算设备的组合，例如，DSP和微处理器的组合、多个微处理器、一个或多个微处理器与DSP内核的结合，或者任何其它这样的配置。因此，如本文中所使用的术语“处理器”可指代前述结构中的任一者、前述结构的任何组合或适合于本文中所描述的技术中的装置的任何其它结构或实现方式。

普通技术人员将理解，在不脱离本说明书的范围的情况下，本文使用的小于(“<”)和大于(“>”)符号或术语可以分别用小于或等于(“≤”)和大于或等于(“≥”)符号代替。

在将组件描述为“被配置为”执行某些操作的情况下，可以例如通过设计电子电路或其他硬件以执行这些操作、通过对可编程电子电路(例如，微处理器或其他合适的电子电路)进行编程以执行这些操作或其任何组合来实现此类配置。

短语“耦合到”是指任何组件直接或间接地物理连接到另一组件，和/或任何组件与另一组件直接或间接地通信(例如，通过有线或无线连接、和/或其他合适的通信接口连接到另一组件)。

记载集合中的“至少一个”和/或集合中的“一个或多个”的权利要求语言或其他语言指示集合中的一个成员或集合中的多个成员(以任何组合)满足权利要求。例如，记载“A和B中的至少一个”或“A或B中的至少一个”的权利要求语言意指A、B或A和B。在另一示例中，记载“A、B和C中的至少一个”或“A、B或C中的至少一个”的权利要求语言意指A、B、C、或A和B、或A和C、或B和C、或A和B和C。语言集合中的“至少一个”和/或集合中的“一个或多个”不将集合限制为集合中列出的项目。例如，记载“A和B中的至少一个”或“A或B中的至少一个”的权利要求语言可以表示A、B或A和B，并且可以另外包括未在A和B的集合中列出的项目。

本公开的说明性方面包括：

方面1：一种用于检测定位攻击的装置，所述装置包括：至少一个收发器；至少一个存储器；至少一个处理器，其耦合到至少一个收发器和至少一个存储器，并且被配置为：确定具有至少第一信号部分和至少第二信号部分的定位参考信号；经由所述至少一个收发器将所述定位参考信号的所述第一信号部分发送到多个用户装备设备；获得对所述定位参考信号的所述第二信号部分的发送抢占的指示，其中，所述多个UE设备被配置为处理所述第一信号部分和所述第二信号部分。

方面2：根据方面1所述的装置，其中所述至少一个处理器被配置为：确定与定位攻击相关联的度量，其中所述定位攻击包含被配置为干扰所述定位参考信号的未授权信号的发送。

方面3：根据方面1至2中任一项所述的装置，其中，与定位攻击相关联的度量基于从多个UE设备中的至少一个UE设备接收的指示。

方面4：根据方面1至3中任一项所述的装置，其中，与定位攻击相关联的度量基于从多个UE设备接收的多个定位测量。

方面5：根据方面1至4中任一项所述的装置，其中，至少一个处理器被配置为响应于确定与定位攻击相关联的度量大于阈值而抑制发送定位参考信号的第二信号部分。

方面6：根据方面1至5中任一项的装置，其中第一信号部分对应于时隙的第一部分，并且第二信号部分对应于时隙的第二部分。

方面7：根据方面1至6中任一项的装置，其中第一信号部分对应于符号的第一部分，并且第二信号部分对应于符号的第二部分。

方面8：根据方面1至7中任一项所述的装置，其中，符号的第一部分对应于循环前缀。

方面9：根据方面1至8中任一项所述的装置，其中，第一信号部分对应于定位参考信号的带宽内的第一子带，并且第二信号部分对应于定位参考信号的带宽内的第二子带。

方面10：根据方面1至9中任一项所述的装置，其中，第一信号部分对应于与发送-接收点相关联的多个波束中的第一波束，并且第二信号部分对应于与TRP相关联的多个波束中的第二波束。

方面11：根据方面1至10中任一项所述的装置，其中，至少一个处理器被配置为：经由至少一个收发器接收与使用对应于第二信号部分的一个或多个资源发送的未授权信号相关联的至少一个信号测量。

方面12：根据方面1至11中任一项所述的装置，其中，至少一个处理器被配置为：基于至少一个信号测量来识别与定位攻击相关联的发送-接收点。

方面13：根据方面1至12中任一项所述的装置，其中，所述至少一个处理器被配置为：识别所述多个UE设备中在所述未授权信号的范围之外的部分；经由所述至少一个收发器向所述多个UE设备的所述部分发送消息，所述消息具有忽略所述定位参考信号的指示。

方面14：一种执行方面1至13的操作中的任何操作的方法。

方面15：一种存储指令的计算机可读存储介质，所述指令在被执行时使得一个或多个处理器执行根据方面1至13的操作中的任何操作。

方面16：一种装置，包括用于执行方面1至13的操作中的任何操作的部件。

方面17：一种用于检测定位攻击的装置，所述装置包括：至少一个收发器；至少一个存储器；至少一个处理器，其耦合到至少一个收发器和至少一个存储器，并且被配置为：确定具有至少第一信号部分和至少第二信号部分的定位参考信号；获得对与所述定位参考信号相关联的定位攻击的指示；以及基于对定位攻击的指示向基站提供对定位参考信号的第二信号部分的发送抢占的消息。

方面18：根据方面17所述的装置，其中为了获得对所述定位攻击的所述指示，所述至少一个处理器进一步被配置为：确定与所述定位攻击相关联的度量。

方面19：根据方面18所述的装置，其中与定位攻击相关联的度量基于由多个UE设备提供的多个定位测量。

方面20：根据方面18至19中任一项所述的装置，其中，响应于确定与定位攻击相关联的度量大于阈值，提供对第二信号部分的发送抢占的消息。

方面21：根据方面17至20中任一项的装置，其中第一信号部分对应于时隙的第一部分，并且第二信号部分对应于时隙的第二部分。

方面22：根据方面17至21中任一项的装置，其中第一信号部分对应于符号的第一部分，并且第二信号部分对应于符号的第二部分。

方面23：根据方面22所述的装置，其中，符号的第一部分对应于循环前缀。

方面24：根据方面17至23中任一项所述的装置，第一信号部分对应于定位参考信号的带宽内的第一子带，并且第二信号部分对应于定位参考信号的带宽内的第二子带。

方面25：根据方面17至24中任一项所述的装置，其中，第一信号部分对应于与发送接收点(TRP)相关联的多个波束中的第一波束，并且第二信号部分对应于与TRP相关联的多个波束中的第二波束。

方面26：根据方面17至25中任一项所述的装置，其中，至少一个处理器还被配置为：接收与使用对应于第二信号部分的一个或多个资源发送的未授权信号相关联的至少一个信号测量。

方面27：根据方面26所述的装置，其中所述至少一个处理器进一步被配置为：基于所述至少一个信号测量识别与所述定位攻击相关联的发送-接收点(TRP)。

方面28：根据方面26所述的装置，其中，至少一个处理器还被配置为：识别在未授权信号的范围之外的一个或多个UE设备；以及将一个或多个UE设备配置为忽略定位参考信号。

方面29：根据方面17至28中任一项所述的装置，其中，多个用户装备(UE)设备被配置为处理第一信号部分和第二信号部分。

方面30：一种执行根据方面17到29的操作中的任何操作的方法。

方面31：一种存储指令的计算机可读存储介质，所述指令在被执行时使得一个或多个处理器执行方面17至29的操作中的任何操作。

方面32：一种装置，包括用于执行方面17至29的操作中的任何操作的部件。

Claims

1.一种检测定位攻击的方法，包括：

由位置服务器确定具有至少第一信号部分和至少第二信号部分的定位参考信号；

获得对与所述定位参考信号相关联的定位攻击的指示；以及

基于对所述定位攻击的所述指示，向基站提供对所述定位参考信号的所述第二信号部分的发送抢占的消息。

2.根据权利要求1所述的方法，其中，获得对所述定位攻击的所述指示包括：

确定与所述定位攻击相关联的度量。

3.根据权利要求2所述的方法，其中与所述定位攻击相关联的所述度量基于由多个UE设备提供的多个定位测量。

4.根据权利要求2所述的方法，其中，响应于确定与所述定位攻击相关联的所述度量大于阈值，提供对所述第二信号部分的发送抢占的所述消息。

5.根据权利要求1所述的方法，其中，所述第一信号部分对应于时隙的第一部分，并且所述第二信号部分对应于所述时隙的第二部分。

6.根据权利要求1所述的方法，其中，所述第一信号部分对应于符号的第一部分，并且所述第二信号部分对应于所述符号的第二部分。

7.根据权利要求6所述的方法，其中，所述符号的所述第一部分对应于循环前缀。

8.根据权利要求1所述的方法，其中，所述第一信号部分对应于所述定位参考信号的带宽内的第一子带，并且所述第二信号部分对应于所述定位参考信号的所述带宽内的第二子带。

9.根据权利要求1所述的方法，其中，所述第一信号部分对应于与发送接收点TRP相关联的多个波束中的第一波束，并且所述第二信号部分对应于与所述TRP相关联的所述多个波束中的第二波束。

10.根据权利要求1所述的方法，还包括：

接收与使用对应于所述第二信号部分的一个或多个资源发送的未授权信号相关联的至少一个信号测量。

11.根据权利要求10所述的方法，还包括：

基于所述至少一个信号测量识别与所述定位攻击相关联的发送-接收点TRP。

12.根据权利要求10所述的方法，还包括：

识别在所述未授权信号的范围之外的一个或多个UE设备；以及

配置所述一个或多个UE设备以忽略所述定位参考信号。

13.根据权利要求1所述的方法，其中，多个用户装备(UE)设备被配置为处理所述第一信号部分和所述第二信号部分。

14.一种用于检测定位攻击的装置，所述装置包括：

至少一个收发器；

至少一个存储器；以及

至少一个处理器，其耦合到所述至少一个收发器和所述至少一个存储器，并且被配置为：

确定具有至少第一信号部分和至少第二信号部分的定位参考信号；

获得对与所述定位参考信号相关联的定位攻击的指示；以及

15.根据权利要求14所述的装置，其中为了获得对所述定位攻击的所述指示，所述至少一个处理器还被配置为：

确定与所述定位攻击相关联的度量。

16.根据权利要求15所述的装置，其中与所述定位攻击相关联的所述度量基于由多个UE设备提供的多个定位测量。

17.根据权利要求15所述的装置，其中，响应于确定与所述定位攻击相关联的所述度量大于阈值，提供对所述第二信号部分的发送抢占的所述消息。

18.根据权利要求14所述的装置，其中，所述第一信号部分对应于时隙的第一部分，并且所述第二信号部分对应于所述时隙的第二部分。

19.根据权利要求14所述的装置，其中，所述第一信号部分对应于符号的第一部分，并且所述第二信号部分对应于所述符号的第二部分。

20.根据权利要求19所述的装置，其中，所述符号的所述第一部分对应于循环前缀。

21.根据权利要求14所述的装置，其中，所述第一信号部分对应于所述定位参考信号的带宽内的第一子带，并且所述第二信号部分对应于所述定位参考信号的所述带宽内的第二子带。

22.根据权利要求14所述的装置，其中，所述第一信号部分对应于与发送接收点TRP相关联的多个波束中的第一波束，并且所述第二信号部分对应于与所述TRP相关联的所述多个波束中的第二波束。

23.根据权利要求14所述的装置，其中，所述至少一个处理器还被配置为：

24.根据权利要求23所述的装置，其中，所述至少一个处理器还被配置为：

25.根据权利要求23所述的装置，其中，所述至少一个处理器还被配置为：

配置所述一个或多个UE设备以忽略所述定位参考信号。

26.根据权利要求14所述的装置，其中，多个用户装备(UE)设备被配置为处理所述第一信号部分和所述第二信号部分。

27.一种非暂时性计算机可读存储介质，包括用于使计算机或处理器执行以下操作的至少一个指令：

获得对与所述定位参考信号相关联的定位攻击的指示；以及

基于对所述定位攻击的所述指示，提供对所述定位参考信号的所述第二信号部分的发送抢占的消息。

28.根据权利要求27所述的非暂时性计算机可读存储介质，其中，响应于确定与所述定位攻击相关联的度量大于阈值，提供对所述第二信号部分的发送抢占的所述消息。

29.一种用于检测定位攻击的装置，所述装置包括：

用于由位置服务器确定具有至少第一信号部分和至少第二信号部分的定位参考信号的部件；

用于获得对与所述定位参考信号相关联的定位攻击的指示的部件；以及

用于基于对所述定位攻击的所述指示来提供所述定位参考信号的所述第二信号部分的发送抢占的消息的部件。

30.根据权利要求29所述的装置，其中提供对所述定位参考信号的所述第二信号部分的发送抢占的所述消息是响应于确定与所述定位攻击相关联的度量大于阈值。