CN117981373A - 减轻对定位参考信号的频域符号级攻击 - Google Patents

Abstract

公开了用于无线定位的技术。在一方面，一种网络节点向网络实体发射对具有一个或多个物理层安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求，并且测量具有该一个或多个物理层安全属性的该一个或多个第一PRS资源。在一方面，一种网络实体从第一网络节点接收对具有一个或多个物理层安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求，并且向第二网络节点发射对该第二网络节点向该第一网络节点发射具有该一个或多个物理层安全属性的该一个或多个第一PRS资源的请求。

Description

减轻对定位参考信号的频域符号级攻击

背景技术

1.技术领域

本公开的各方面一般涉及无线通信。

2.相关技术描述

无线通信系统已经发展了许多代，包括第一代模拟无线电话服务(1G)、第二代(2G)数字无线电话服务(包括过渡的2.5G和2.75G网络)、第三代(3G)高速数据、具有互联网能力的无线服务和第四代(4G)服务(例如，长期演进(LTE)或WiMax)。目前，存在许多不同类型的无线通信系统在使用，包括蜂窝和个人通信服务(PCS)系统。已知的蜂窝系统的示例包括蜂窝模拟高级移动电话系统(AMPS)，以及基于码分多址(CDMA)、频分多址(FDMA)、时分多址(TDMA)、全球移动通信系统(GSM)等的数字蜂窝系统。

被称为新空口(NR)的第五代(5G)无线标准实现更高的数据传输速度、更多数量的连接和更好的覆盖以及其他改善。根据下一代移动网络联盟，与先前标准相比，5G标准被设计成提供更高的数据率、更准确的定位(例如，基于用于定位的参考信号(RS-P)，诸如下行链路、上行链路、或侧链路定位参考信号(PRS))、以及其他技术增强。这些增强、以及对较高频带的使用、PRS过程和技术的进步、以及5G的高密度部署实现了基于5G的高精度定位。

发明内容

以下呈现与本文所公开的一个或多个方面相关的简化概述。由此，以下概述既不应被认为是与所有构想的方面相关的详尽纵览，也不应被认为标识与所有构想的方面相关的关键性或决定性要素或描绘与任何特定方面相关联的范围。因此，以下概述的唯一目的是在以下呈现的具体实施方式之前以简要形式呈现与涉及本文所公开的机制的一个或多个方面有关的某些概念。

在一方面，一种由网络节点执行的无线定位方法，该方法包括：向网络实体发射对具有一个或多个安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求；以及测量具有该一个或多个安全属性的该一个或多个第一PRS资源。

在一方面，一种由网络实体执行的通信方法，该方法包括：从第一网络节点接收对具有一个或多个安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求；以及向第二网络节点发射对该第二网络节点向该第一网络节点发射具有该一个或多个安全属性的该一个或多个第一PRS资源的请求。

在一方面，一种网络节点包括：存储器；至少一个收发器；和至少一个处理器，该至少一个处理器通信地耦合到该存储器和该至少一个收发器，该至少一个处理器被配置为：经由该至少一个收发器向网络实体发射对具有一个或多个物理层安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求；以及测量具有该一个或多个物理层安全属性的该一个或多个第一PRS资源。

在一方面，一种网络实体包括：存储器；至少一个收发器；和至少一个处理器，该至少一个处理器通信地耦合到该存储器和该至少一个收发器，该至少一个处理器被配置为：经由该至少一个收发器从第一网络节点接收对具有一个或多个物理层安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求；以及经由该至少一个收发器向第二网络节点发射对该第二网络节点向该第一网络节点发射具有该一个或多个物理层安全属性的该一个或多个第一PRS资源的请求。

在一方面，一种网络节点，包括：用于向网络实体发射对具有一个或多个物理层安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求的构件；和用于测量具有该一个或多个物理层安全属性的该一个或多个第一PRS资源的构件。

在一方面，一种网络实体，包括：用于从第一网络节点接收对具有一个或多个物理层安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求的构件；和用于向第二网络节点发射对该第二网络节点向该第一网络节点发射具有该一个或多个物理层安全属性的该一个或多个第一PRS资源的请求的构件。

在一方面，一种存储计算机可执行指令的非暂态计算机可读介质，该计算机可执行指令当由网络节点执行时使该网络节点进行以下操作：向网络实体发射对具有一个或多个物理层安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求；以及测量具有该一个或多个物理层安全属性的该一个或多个第一PRS资源。

在一方面，一种存储计算机可执行指令的非暂态计算机可读介质，该计算机可执行指令当由网络实体执行时使该网络实体进行以下操作：从第一网络节点接收对具有一个或多个物理层安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求；以及向第二网络节点发射对该第二网络节点向该第一网络节点发射具有该一个或多个物理层安全属性的该一个或多个第一PRS资源的请求。

基于附图和具体实施方式，与本文所公开的各方面相关联的其他目的和优点对于本领域技术人员将是显而易见的。

附图说明

呈现附图以帮助描述本公开的各个方面，并且提供附图仅用于说明而非限制各方面。

图1例示了根据本公开的各方面的示例无线通信系统。

图2A和图2B例示了根据本公开的各方面的示例无线网络结构。

图3A、图3B和图3C是可以分别在用户装备(UE)、基站和网络实体中采用的并且被配置为支持如本文所教导的通信的组件的若干示例方面的简化框图。

图4是例示根据本公开的各方面的示例帧结构的示图。

图5是例示根据本公开的各方面的用于在相同定位频率层中操作的两个发射-接收点(TRP)的示例下行链路定位参考信号(DL-PRS)配置的图示。

图6A和图6B例示了针对资源块内的下行链路定位参考信号(PRS)所支持的各种梳齿模式。

图7A和图7B例示了根据本公开的各方面的两种不同类型的攻击，其中攻击者观察符号的第一部分并在该符号的第二部分期间进行发射。

图8更详细地例示了根据本公开的各方面的频域/计算攻击的示例。

图9例示了根据本公开的各方面的用于使用按需PRS来检测安全攻击的示例方法。

图10是例示了根据本公开的各方面的秘密密钥可如何改变当前M大小相移键控(M-PSK)星座的图示。

图11和图12例示了根据本公开的各方面的示例通信方法。

具体实施方式

本公开的各方面在以下针对出于说明目的提供的各种示例的描述和相关附图中被提供。在不脱离本公开的范围的情况下，可以设计出替代方面。另外，将不详细描述或将省略本公开的众所周知的元件，以免使本公开的相关细节难以理解。

词语“示例性”和/或“示例”在本文中用于表示“用作示例、示例或说明”。本文中描述为“示例性”和/或“示例”的任何方面不必被解释为优于或胜过其他方面。同样，术语“本公开的各方面”不要求本公开的所有方面都包括所讨论的特征、优势或操作模式。

本领域技术人员将理解，可以使用各种不同的技术和方法中的任何一种来表示下面描述的信息和信号。例如，在以下整个描述中可能提及的数据、指令、命令、信息、信号、比特、符号和码片可以由电压、电流、电磁波、磁场或磁性粒子、光场或光学粒子、或者其任何组合来表示，这部分地取决于特定应用、部分地取决于期望的设计、部分地取决于相应的技术、等等。

此外，按照要由例如计算设备的元件执行的动作的序列描述了许多方面。将认识到的是，本文描述的各种动作可以由特定电路(例如，专用集成电路(ASIC))、由通过一个或多个处理器执行的程序指令、或者由两者的组合来执行。另外，本文描述的动作序列可被视为完全体现在任何形式的非暂态计算机可读存储介质内，所述非暂态计算机可读存储介质中存储有对应计算机指令集，所述对应计算机指令集在执行时将致使或指示设备的相关联处理器执行本文描述的功能。因此，本公开内容的各个方面可以以多种不同的形式来体现，所有这些形式已经被预期在所要求保护的主题的范围内。另外，对于本文描述的各方面中的每个方面，任何这样的方面的对应形式在本文中可以被描述为例如“被配置为执行所描述的动作的逻辑”。

如本文所使用的，除非另有说明，否则术语“用户装备”(UE)和“基站”不旨在是特定的或以其他方式限于任何特定的无线电接入技术(RAT)。总体而言，UE可以是由用户用于通过无线通信网络进行通信的任何无线通信设备(例如，移动电话、路由器、平板计算机、膝上型计算机、消费者资产定位设备、可穿戴设备(例如，智能手表、眼镜、增强现实(AR)/虚拟现实(VR)头戴式设备等)、车辆(例如，汽车、摩托车、自行车等)、物联网(IoT)设备等)。UE可以是移动的或者可以(例如，在某些时间)是固定的，并且可以与无线电接入网络(RAN)进行通信。如本文所使用的，术语“UE”可以互换地称为“接入终端”或“AT”、“客户端设备”、“无线设备”、“订户设备”、“订户终端”、“订户站”、“用户终端”或“UT”、“移动设备”、“移动终端”、“移动站”或它们的变型。总体而言，UE可以经由RAN与核心网络通信，并且通过核心网络，UE可以与诸如互联网的外部网络以及与其他UE连接。当然，对于UE而言，连接到核心网络和/或互联网的其他机制也是可能的，诸如通过有线接入网、无线局域网(WLAN)网络(例如，基于电气和电子工程师协会(IEEE)802.11规范等)等。

基站可取决于该基站被部署在其中的网络而根据若干RAT中的一个RAT进行操作来与UE通信，并且另选地可被称为接入点(AP)、网络节点、NodeB、演进型NodeB(eNB)、下一代eNB(ng-eNB)、新空口(NR)NodeB(也被称为gNB或gNodeB)等等。基站可主要用于支持UE的无线接入，包括支持关于所支持的UE的数据、语音和/或信令连接。在一些系统中，一个基站可以仅仅提供边缘节点信令功能，而在其他系统中，其可以提供附加的控制和/或网络管理功能。UE可以借以向基站发送信号的通信链路被称为上行链路(UL)信道(例如，反向业务信道、反向控制信道、接入信道等)。基站可以借以向UE发送信号的通信链路被称为下行链路(DL)或前向链路信道(例如，寻呼信道、控制信道、广播信道、前向业务信道等)。如本文所使用的，术语“业务信道(TCH)”可以指上行链路/反向或下行链路/前向业务信道。

术语“基站”可以指单个物理发送接收点(TRP)或者可以共址或可以不共址的多个物理TRP。例如，在术语“基站”指单个物理TRP的情况下，物理TRP可以是与基站的小区(或若干小区扇区)相对应的基站的天线。在术语“基站”指多个共置的物理TRP的情况下，该物理TRP可以是基站的天线阵列(例如，如在多输入多输出(MIMO)系统中或在基站采用波束形成的情况下)。在术语“基站”指多个非位于同一处的物理TRP的情况下，物理TRP可以是分布式天线系统(DAS)(经由传输介质连接到公共源的空间上分离的天线的网络)或远程无线电头端(RRH)(连接到服务基站的远程基站)。另选地，非共址的物理TRP可以是从UE接收测量报告的服务基站以及UE正在测量其参考射频(RF)信号的相邻基站。因为如本文所使用的，TRP是基站借以发射和接收无线信号的点，所以对从基站进行发射或在基站处进行接收的提及应当被理解为是指基站的特定TRP。

在支持UE定位的一些具体实施中，基站可能不支持UE的无线接入(例如，可能不支持关于UE的数据、语音、和/或信令连接)，但是可以替代地向UE发送要被UE测量的参考信号、和/或可以接收和测量由UE发送的信号。此类基站可被称为定位塔台(例如，在向UE发送信号的情况下)和/或被称为位置测量单元(例如，在接收和测量来自UE的信号的情况下)。

“RF信号”包括通过发射器与接收器之间的空间来传输信息的给定频率的电磁波。如本文所使用的，发射器可以向接收器发送单个“RF信号”或多个“RF信号”。然而，由于RF信号通过多路径信道的传播特性，接收器可能接收对应于每个被发送RF信号的多个“RF信号”。在发射器与接收器之间的不同路径上的相同被发送RF信号可以被称为“多路径”RF信号。如本文所使用的，在根据上下文清楚术语“信号”是指无线信号或RF信号的情况下，RF信号也可以被称为“无线信号”或简称为“信号”。

图1例示了根据本公开的各方面的示例无线通信系统100。无线通信系统100(其也可以被称为无线广域网(WWAN))可以包括各种基站102(标记为“BS”)和各种UE 104。基站102可以包括宏小区基站(高功率蜂窝基站)和/或小型小区基站(低功率蜂窝基站)。在一方面，宏小区基站可包括eNB和/或ng-eNB(其中无线通信系统100对应于LTE网络)、或者gNB(其中无线通信系统100对应于NR网络)、或两者的组合，并且小型小区基站可包括毫微微小区、微微小区、微小区等等。

基站102可以共同形成RAN，并且通过回程链路122与核心网络170(例如，演进分组核心(EPC)或5G核心(5GC))以接口连接，并且通过核心网络170与一个或多个位置服务器172(例如，位置管理功能(LMF)或安全用户平面位置(SUPL)位置平台(SLP))以接口连接。位置服务器172可以是核心网络170的一部分或可以在核心网络170外部。位置服务器172可以与基站102集成。UE 104可直接或间接地与位置服务器172通信。例如，UE 104可以经由当前服务于该UE 104的基站102与位置服务器172进行通信。UE 104还可以通过另一路径与位置服务器172通信，诸如经由应用服务器(未示出)，经由另一网络，诸如经由无线局域网(WLAN)接入点(AP)(例如，下面描述的AP 150)，等等。出于信令目的，UE 104与位置服务器172之间的通信可以表示为间接连接(例如，通过核心网络170等)或直接连接(例如，如经由直接连接128所示)，其中为清楚起见，从信令图中省略了中间节点(如果存在)。

除了其他功能之外，基站102可以执行与以下各项中的一项或多项相关的功能：传递用户数据、无线电信道加密和解密、完整性保护、报头压缩、移动性控制功能(例如，切换、双连接性)、小区间干扰协调、连接建立和释放、负载平衡、非接入层(NAS)消息的分发、NAS节点选择、同步、RAN共享、多媒体广播多播服务(MBMS)、订户和装备跟踪、RAN信息管理(RIM)、寻呼、定位和警告消息的递送。基站102可以在回程链路134上直接或间接(例如，通过EPC/5GC)彼此通信，该回程链路可以是有线的或无线的。

基站102可以与UE 104进行无线通信。基站102中的每个基站可以针对相应的地理覆盖区域110提供通信覆盖。在一方面，一个或多个小区可由每个地理覆盖区域110中的基站102支持。“小区”是用于与基站通信(例如，在某个频率资源上，该频率资源被称为载波频率、分量载波、载波、频带等)的逻辑通信实体，并且可以与用于区分经由相同或不同载波频率操作的小区的标识符(例如，物理小区标识符(PCI)、增强小区标识符(ECI)、虚拟小区标识符(VCI)、小区全局标识符(CGI)等)相关联。在一些情况下，可以根据可以为不同类型的UE提供接入的不同协议类型(例如，机器类型通信(MTC)、窄带IoT(NB-IoT)、增强型移动宽带(eMBB)或其他协议类型)来配置不同的小区。因为小区由特定基站支持，所以术语“小区”可以取决于上下文而指代逻辑通信实体和支持它的基站中的任一个或这两者。此外，因为TRP通常是小区的物理传输点，所以术语“小区”和“TRP”可以互换使用。在一些情况下，术语“小区”还可以指基站(例如，扇区)的地理覆盖区域，只要可以检测到载波频率并且将其用于地理覆盖区域110的某个部分内的通信即可。

虽然相邻宏小区基站102的地理覆盖区域110可以部分重叠(例如，在切换区域中)，但是地理覆盖区域110中的一些可以基本上被较大的地理覆盖区域110重叠。例如，小型小区基站102'(对于“小型小区”标记为“SC”)可以具有与一个或多个宏小区基站102的地理覆盖区域110基本重叠的地理覆盖区域110'。包括小型小区基站和宏小区基站两者的网络可以被称为异构网络。异构网络还可以包括家庭eNB(HeNB)，其可以向被称为封闭用户组(CSG)的受限组提供服务。

基站102和UE 104之间的通信链路120可以包括从UE 104到基站102的上行链路(也称为反向链路)传输和/或从基站102到UE 104的下行链路(下行链路)(也称为前向链路)传输。通信链路120可以使用MIMO天线技术，包括空间复用、波束形成和/或发射分集。通信链路120可以通过一个或多个载波频率。关于下行链路和上行链路，载波的分配可以是非对称的(例如，与上行链路相比可将更多或更少载波分配给下行链路)。

无线通信系统100还可包括在未许可频谱(例如，5GHz)中经由通信链路154与无线局域网(WLAN)站(STA)152进行通信的WLAN接入点(AP)150。当在无许可频谱中进行通信时，WLAN STA 152和/或WLAN AP 150可以在通信之前执行空闲信道评估(CCA)或先听后说(LBT)过程，以便确定信道是否可用。

小型小区基站102'可以在已许可和/或未许可频谱中操作。当在无许可频谱中操作时，小型小区基站102'可以采用LTE或NR技术，并且使用与WLAN AP 150所使用的相同的5GHz无许可频谱。在未许可频谱中采用LTE/5G的小型小区基站102'可以提升接入网络的覆盖和/或增加接入网络的容量。无许可频谱中的NR可被称为NR-U。无许可频谱中的LTE可被称为LTE-U、许可辅助接入(LAA)或MulteFire。

无线通信系统100还可以包括毫米波(mmW)基站180，其可以在mmW频率和/或接近mmW频率下操作以与UE 182进行通信。极高频(EHF)是电磁频谱中RF的一部分。EHF具有30GHz至300GHz的范围，波长在1毫米和10毫米之间。该频带中的无线电波可被称为毫米波。近mmW可以向下扩展到3GHz的频率，波长为100毫米。超高频(SHF)频带扩展在3GHz至30GHz之间，其还被称为厘米波。使用mmW/近mmW射频频带的通信具有高路径损耗和相对短的距离。mmW基站180和UE 182可以在mmW通信链路184上利用波束形成(发射和/或接收)来补偿极高的路径损耗和短距离。此外，将理解，在可替换配置中，一个或多个基站102也可使用mmW或近mmW和波束形成来进行发送。相应地，将明白的是，前述说明仅是示例并且不应当被解释为限制本文所公开的各个方面。

发射波束形成是一种用于将RF信号聚焦在特定方向上的技术。传统上，当网络节点(例如，基站)广播RF信号时，它在所有方向上(全向地)广播信号。利用发射波束形成，网络节点确定给定目标设备(例如，UE)位于何处(相对于发射网络节点)，并且在该特定方向上投射更强的下行链路RF信号，从而为接收设备提供更快(在数据速率方面)和更强的RF信号。为了在发射时改变RF信号的方向性，网络节点可以控制广播RF信号的一个或多个发射器中的每一个发射器处的RF信号的相位和相对幅度。例如，网络节点可以使用天线阵列(称为“相控阵列”或“天线阵列”)，其创建可以被“导向”以指向不同方向的RF波束，而实际上不移动天线。具体而言，将来自发射器的RF电流以正确的相位关系馈送到各个天线，使得来自分离的天线的无线电波加在一起以增加期望方向上的辐射，同时抵消以抑制不期望方向上的辐射。

发射波束可以是准共址的，这意味着它们在接收器(例如，UE)看来具有相同的参数，而不管网络节点自身的发射天线是否在物理上共址。在NR中，存在四种类型的准共址(QCL)关系。具体而言，给定类型的QCL关系意味着可以根据关于源波束上的源参考RF信号的信息来导出关于第二波束上的第二参考RF信号的某些参数。因此，如果源参考RF信号是QCL类型A，则接收器可以使用源参考RF信号来估计在相同信道上发射的第二参考RF信号的多普勒频移、多普勒扩展、平均延迟和延迟扩展。如果源参考RF信号是QCL类型B，则接收器可以使用源参考RF信号来估计在相同信道上发射的第二参考RF信号的多普勒频移和多普勒扩展。如果源参考RF信号是QCL类型C，则接收器可以使用源参考RF信号来估计在相同信道上发射的第二参考RF信号的多普勒频移和平均延迟。如果源参考RF信号是QCL类型D，则接收器可以使用源参考RF信号来估计在相同信道上发射的第二参考RF信号的空间接收参数。

在接收波束形成中，接收器使用接收波束来放大在给定信道上检测到的RF信号。例如，接收器可以增加天线阵列在特定方向上的增益设置和/或调整天线阵列在特定方向上的相位设置，以放大从该方向接收的RF信号(例如，增加其增益水平)。因此，当接收器被说成在某个方向上波束形成时，这意味着该方向上的波束增益相对于沿其他方向的波束增益是高的，或者该方向上的波束增益与接收器可用的所有其他接收波束的在该方向上的波束增益相比是最高的。这导致从该方向接收的RF信号的更强的接收信号强度(例如，参考信号接收功率(RSRP)、参考信号接收质量(RSRQ)、信号与干扰加噪声比(SINR)等)。

发射波束和接收波束可以是空间相关的。空间关系意味着可以根据关于第一参考信号的第一波束(例如，接收波束或发射波束)的信息来导出用于第二参考信号的第二波束(例如，发射波束或接收波束)的参数。例如，UE可以使用特定接收波束来从基站接收参考下行链路参考信号(例如，同步信号块(SSB))。然后，UE可以基于接收波束的参数来形成用于向该基站发送上行链路参考信号(例如，探测参考信号(SRS))的发射波束。

注意，取决于形成“下行链路”波束的实体，该波束可以是发射波束或接收波束。例如，如果基站正在形成下行链路波束以向UE发射参考信号，则下行链路波束是发射波束。然而，如果UE正在形成下行链路波束，则它是接收下行链路参考信号的接收波束。类似地，“上行链路”波束可以是发射波束或接收波束，这取决于形成它的实体。例如，如果基站正在形成上行链路波束，则它是上行链路接收波束，而如果UE正在形成上行链路波束，则它是上行链路发射波束。

电磁频谱通常基于频率/波长被细分为各种类别、频带、信道等等。在5G NR中，两个初始操作频带已经被标识为频率范围名称FR1(410MHz-7.125GHz)和FR2(24.25GHz-52.6GHz)。应当理解的是，尽管FR1的一部分大于6GHz，但是在各种文档和文章中，FR1经常(可互换地)被称为“低于6GHz”频带。关于FR2，有时发生类似的命名问题，其在文档和文章中通常(可互换地)称为“毫米波”频带，尽管不同于被国际电信联盟(ITU)标识为“毫米波”频带的极高频(EHF)频带(30GHz–300GHz)。

FR1与FR2之间的频率通常被称为中频带频率。最近的5G NR研究已将用于这些中频带频率的操作频带标识为频率范围名称FR3(7.125GHz–24.25GHz)。落在FR3内的频带可以继承FR1特性和/或FR2特性，因此可以有效地将FR1和/或FR2的特征扩展到中频带频率。此外，当前正在探索更高频带以将5G NR操作扩展到超过52.6GHz。例如，三个更高的操作频带已经被标识为频率范围名称FR4a或FR4-1(52.6GHz–71GHz)、FR4(52.6GHz–114.25GHz)和FR5(114.25GHz–300GHz)。这些较高频带中的每一者都落在EHF频带内。

考虑到以上各方面，除非另外特别声明，否则应当理解，如果在本文中使用，术语“低于6GHz”等可以广义地表示可以小于6GHz、可以在FR1内、或可以包括中频带频率的频率。此外，除非另外特别说明，否则应当理解的是，如果在本文中使用术语“毫米波”等，则其可以广义地表示可以包括中频带频率、可以在FR2、FR4、FR4-a或FR4-1和/或FR5内、或可以在EHF频带内的频率。

在多载波系统(例如5G)中，载波频率之一被称为“主载波”或“锚定载波”或“主服务小区”或“PCell”，并且剩余的载波频率被称为“辅载波”或“辅服务小区”或“SCell”。在载波聚合中，锚定载波是在由UE 104/182和小区所使用的主频率(例如，FR1)上操作的载波，其中，UE 104/182在该小区中执行初始无线电资源控制(RRC)连接建立过程或者发起RRC连接重建过程。主载波承载所有公共和UE特定的控制信道，并且可以是已许可频率中的载波(然而，情况并不总是这样)。辅载波是在第二频率(例如，FR2)上操作的载波，其中，一旦在UE 104和锚定载波之间建立了RRC连接，该载波就可以被配置并且可以被用于提供额外的无线电资源。在一些情况下，辅载波可以是无许可频率中的载波。辅载波可以仅包含必要的信令信息和信号，例如，由于主上行链路和下行链路载波通常都是UE特定的，因此，UE特定的那些信令信息和信号可以不存在于辅载波中。这意味着小区中的不同UE 104/182可以具有不同的下行链路主载波。这对于上行链路主载波而言同样成立。网络能够在任何时间改变任何UE 104/182的主载波。这样做例如是为了平衡不同载波上的负载。因为“服务小区”(无论PCell还是SCell)对应于某一基站在其上通信的载波频率/分量载波，所以术语“小区”、“服务小区”、“分量载波”、“载波频率”等可以互换使用。

例如，仍然参考图1，宏小区基站102所使用的频率之一可以是锚定载波(或“PCell”)，并且宏小区基站102和/或mmW基站180所使用的其他频率可以是辅载波(“SCell”)。多个载波的同时发送和/或接收使得UE 104/182能够显著地增加其数据发送和/或接收速率。例如，与单个20MHz载波所获得的数据速率相比，多载波系统中的两个20MHz聚合载波理论上将导致数据速率的两倍增加(即，40MHz)。

无线通信系统100还可以包括UE 164，其可以通过通信链路120与宏小区基站102通信和/或通过mmW通信链路184与mmW基站180通信。例如，宏小区基站102可以支持用于UE164的PCell和一个或多个SCell，并且mmW基站180可以支持用于UE 164的一个或多个SCell。

在一些情况下，UE 164和UE 182可以能够进行侧链路通信。具有侧链路能力的UE(SL-UE)可以使用Uu接口(即，UE和基站之间的空中接口)通过通信链路120与基站102进行通信。SL-UE(例如，UE 164、UE 182)还可使用PC5接口(即，具有侧链路能力的UE之间的空中接口)通过无线侧链路160彼此直接通信。无线侧链路(或仅称为“侧链路”)是核心蜂窝(例如，LTE、NR)标准的适配，其允许两个或更多个UE之间的直接通信，而无需该通信通过基站。侧链路通信可以是单播或多播，并且可被用于设备到设备(D2D)媒体共享、车辆到车辆(V2V)通信、车联网(V2X)通信(例如，蜂窝V2X(cV2X)通信、增强型V2X(eV2X)通信等)、紧急救援应用等。利用侧链路通信的一组SL-UE中的一个或多个SL-UE可以位于基站102的地理覆盖区110内。此类组中的其他SL-UE可以在基站102的地理覆盖区域110之外，或者由于其他原因不能从基站102接收传输。在一些情形中，经由侧链路通信进行通信的各组SL-UE可利用一对多(1:M)系统，其中每个SL-UE向该组中的每个其他SL-UE进行发射。在一些情形中，基站102促成对用于侧链路通信的资源的调度。在其他情形中，侧链路通信在SL-UE之间执行而不涉及基站102。

在一方面，侧链路160可在感兴趣的无线通信介质上操作，该无线通信介质可与其他运载工具和/或基础设施接入点以及其他RAT之间的其他无线通信共享。“介质”可包括与一个或多个发射器/接收器对之间的无线通信相关联的一个或多个时间、频率和/或空间通信资源(例如，涵盖跨一个或多个载波的一个或多个信道)。在一方面，感兴趣的介质可对应于在各种RAT之间共享的无许可频带的至少一部分。尽管已经为某些通信系统保留了不同的已许可频带(例如，由诸如美国联邦通信委员会(FCC)的政府实体)，但是这些系统(特别是采用小型小区接入点的那些系统)最近已经将操作扩展到诸如由无线局域网(WLAN)技术(最显著地是通常被称为“Wi-Fi”的IEEE 802.11x WLAN技术)使用的无许可国家信息基础设施(U-NII)频带的无许可频带中。这种类型的示例系统包括CDMA系统、TDMA系统、FDMA系统、正交FDMA(OFDMA)系统、单载波FDMA(SC-FDMA)系统等的不同变体。

注意，虽然图1仅将这些UE中的两者例示为SL-UE(即，UE 164和182)，但是任何所示出的UE均可是SL-UE。此外，尽管仅UE 182被描述为能够进行波束形成，但所示出的任何UE(包括UE 164)都可以能够进行波束形成。在SL-UE能够进行波束形成的情况下，它们可朝向彼此(即，朝向其他SL-UE)、朝向其他UE(例如，UE 104)、朝向基站(例如，基站102、180、小型小区102'、接入点150)等进行波束形成。因此，在一些情况下，UE 164和UE 182可在侧链路160上利用波束形成。

在图1的示例中，所例示的UE(为了简单起见，在图1中被示为单个UE 104)中的任何一个UE可以从一个或多个地球轨道空间飞行器(SV)112(例如，卫星)接收信号124。在一方面，SV 112可以是UE 104可用作位置信息的独立源的卫星定位系统的一部分。卫星定位系统通常包括发射器系统(例如SV 112)，该发射器系统被定位成使得接收器(例如UE 104)能够至少部分地基于从发射器接收的定位信号(例如信号124)来确定其在地球上或地球上方的位置。这种发射器通常发射被标记有设定数量码片的重复伪随机噪声(PN)码的信号。虽然通常位于SV 112中，但是发射器有时可以位于基于地面的控制站、基站102和/或其他UE 104上。UE 104可以包括一个或多个专用接收器，这些专用接收器被专门设计用于接收信号124，以便从SV 112导出地理位置信息。

在卫星定位系统中，信号124的使用可以由各种基于卫星的增强系统(SBAS)来增强，该SBAS可以与一个或多个全球和/或区域导航卫星系统相关联或者以其他方式使其能够与一个或多个全球和/或区域导航卫星系统一起使用。例如，SBAS可以包括提供完整性信息、差分校正等的增强系统，诸如广域增强系统(WAAS)、欧洲地球同步导航覆盖服务(EGNOS)、多功能卫星增强系统(MSAS)、全球定位系统(GPS)辅助的地理增强导航或GPS和地理增强的导航系统(GAGAN)等。因此，如本文所使用的，卫星定位系统可以包括与这样的一个或多个卫星定位系统相关联的一个或多个全球和/或区域导航卫星的任何组合。

在一方面，SV 112可以附加地或另选地是一个或多个非地面网络(NTN)的一部分。在NTN中，SV 112连接到地球站(也称为地面站、NTN网关或网关)，地球站继而连接到5G网络中的元件，诸如改进的基站102(没有地面天线)或5GC中的网络节点。该元件进而将提供对5G网络中其他元件的接入，并且最终提供对5G网络外部的实体(诸如互联网web服务器和其他用户装备)的接入。这样，代替来自地面基站102的通信信号或除了来自该地面基站的通信信号之外，UE 104可以从SV 112接收通信信号(例如，信号124)。

无线通信系统100还可以包括一个或多个UE，诸如UE 190，该一个或多个UE经由一个或多个设备到设备(D2D)对等(P2P)链路(称为“侧链路”)间接连接到一个或多个通信网络。在图1的示例中，UE 190具有与连接到基站102之一的UE 104之一的D2D P2P链路192(例如，UE 190可以通过其间接获得蜂窝连接)，并且具有与连接到WLAN AP 150的WLAN STA152的D2D P2P链路194(UE 190可以通过其间接获得基于WLAN的互联网连接)。在一个示例中，D2D P2P链路192和194可以用任何公知的D2D RAT来支持，诸如LTE Direct(LTE-D)、WiFi Direct(WiFi-D)、等等。

图2A例示了示例无线网络结构200。例如，5GC 210(也称为下一代核心(NGC))在功能上可以被视为控制平面(C-平面)功能214(例如，UE注册、认证、网络接入、网关选择等)和用户平面(U-平面)功能212(例如，UE网关功能、对数据网络的接入、IP路由等)，它们协同操作以形成核心网络。用户平面接口(NG-U)213和控制平面接口(NG-C)215将gNB 222连接到5GC 210，并且具体地分别连接到用户平面功能212和控制平面功能214。在另外的配置中，ng-eNB 224还可以经由到控制平面功能214的NG-C 215和到用户平面功能212的NG-U 213连接到5GC 210。此外，ng-eNB 224可以经由回程连接223与gNB 222直接通信。在一些配置中，下一代RAN(NG-RAN)220可以具有一个或多个gNB 222，而其他配置包括ng-eNB 224和gNB 222两者中的一者或多者。gNB 222或ng-eNB 224中的任一者(或这两者)可以与一个或多个UE 204(例如，本文描述的UE中的任何一者)通信。

另一可选方面可以包括位置服务器230，该位置服务器可以与5GC 210进行通信以便为UE 204提供位置辅助。位置服务器230可以被实现为多个分开的服务器(例如，物理上分开的服务器、单个服务器上的不同软件模块、跨多个物理服务器分布的不同软件模块等)，或者替换地可各自对应于单个服务器。位置服务器230可以被配置为支持针对可经由核心网络5GC 210和/或经由互联网(未示出)连接到位置服务器230的UE 204的一个或多个位置服务。此外，位置服务器230可以集成到核心网络的组件中，或者另选地可以在核心网络外部(例如，第三方服务器，诸如原始装备制造商(OEM)服务器或服务服务器)。

图2B例示了另一示例无线网络结构250。5GC 260(其可以对应于图2A中的5GC210)可以在功能上被视为由接入和移动性管理功能(AMF)264提供的控制平面功能，以及由用户平面功能(UPF)262提供的用户平面功能，它们协同操作以形成核心网络(即，5GC260)。AMF 264的功能包括：注册管理、连接管理、可达性管理、移动性管理、合法侦听、一个或多个UE 204(例如，本文描述的任何UE)与会话管理功能(SMF)266之间的会话管理(SM)消息的传送、用于路由SM消息的透明代理服务、接入认证和接入授权、UE 204和短消息服务功能(SMSF)(未示出)之间的短消息服务(SMS)消息的传送、以及安全锚定功能(SEAF)。AMF264还与认证服务器功能(AUSF)(未示出)和UE 204交互，并且接收作为UE 204认证过程的结果而建立的中间密钥。在基于UMTS(通用移动通信系统)用户识别模块(USIM)的认证的情况下，AMF 264从AUSF提取安全材料。AMF 264的功能还包括安全上下文管理(SCM)。SCM从SEAF接收密钥，其使用该密钥来导出接入网络特定的密钥。AMF 264的功能还包括用于监管服务的位置服务管理、用于UE 204与位置管理功能(LMF)270(其充当位置服务器230)之间的位置服务消息的传送、用于NG-RAN 220和LMF 270之间的位置服务消息的传送、用于与EPS互操作的演进分组系统(EPS)承载标识符分配、以及UE 204移动性事件通知。此外，AMF264还支持用于非3GPP(第三代合作伙伴计划)接入网络的功能。

UPF 262的功能包括：充当用于RAT内/RAT间移动性的锚点(当适用时)，充当到数据网络(未示出)的互连的外部协议数据单元(PDU)会话点，提供分组路由和转发、分组检查、用户平面策略规则实施(例如，选通、重定向、业务导向)、合法侦听(用户平面收集)、业务使用报告、用户平面的服务质量(QoS)处理(例如，上行链路/下行链路速率实施、下行链路中的反射QoS标记)、上行链路业务验证(服务数据流(SDF)到QoS流映射)、上行链路和下行链路中的传输级分组标记、下行链路分组缓冲和下行链路数据通知触发，以及向源RAN节点发送和转发一个或多个“结束标记”。UPF 262还可以支持在用户平面上在UE 204与位置服务器(诸如SLP 272)之间传送位置服务消息。

SMF 266的功能包括会话管理、UE网际协议(IP)地址分配和管理、用户平面功能的选择和控制、在UPF 262处用于将业务路由到正确目的地的业务引导配置、对策略实施和QoS的部分控制，以及下行链路数据通知。SMF 266与AMF 264进行通信所使用的接口被称为N11接口。

另一可选的方面可包括LMF 270，该LMF可与5GC 260处于通信以为UE 204提供位置辅助。LMF 270可被实现为多个分开的服务器(例如，物理上分开的服务器、单个服务器上的不同软件模块、跨多个物理服务器分布的不同软件模块等)，或者另选地可各自对应于单个服务器。LMF 270可以被配置为支持UE 204的一个或多个位置服务，该UE可以经由核心网络5GC 260和/或经由互联网(未示出)连接到LMF 270。SLP 272可支持与LMF 270类似的功能，但是LMF 270可在控制平面上(例如，使用旨在传达信令消息而非语音或数据的接口和协议)与AMF 264、NG-RAN 220、以及UE 204进行通信，SLP 272可在用户平面上(例如，使用旨在携带语音和/或数据的协议，如传输控制协议(TCP)和/或IP)与UE 204和外部客户端(例如，第三方服务器274)进行通信。

又一可选方面可包括第三方服务器274，其可与LMF 270、SLP 272、5GC 260(例如，经由AMF 264和/或UPF 262)、NG-RAN 220和/或UE 204通信以获得UE 204的位置信息(例如，位置估计)。如此，在一些情形中，第三方服务器274可被称为位置服务(LCS)客户端或外部客户端。第三方服务器274可被实现为多个单独的服务器(例如，物理上单独的服务器、单个服务器上的不同软件模块、跨多个物理服务器分布的不同软件模块等等)，或者另选地可各自对应于单个服务器。

用户平面接口263和控制平面接口265将5GC 260、并且具体地将UPF 262和AMF264分别连接到NG-RAN 220中的一个或多个gNB 222和/或ng-eNB 224。gNB 222和/或ng-eNB 224与AMF 264之间的接口被称为“N2”接口，而gNB 222和/或ng-eNB 224与UPF 262之间的接口被称为“N3”接口。NG-RAN 220的gNB 222和/或ng-eNB 224可以经由被称为“Xn-C”接口的回程连接223彼此直接通信。gNB 222和/或ng-eNB 224中的一者或多者可以通过被称为“Uu”接口的无线接口与一个或多个UE 204进行通信。

gNB 222的功能性在gNB中央单元(gNB-CU)226、一个或多个gNB分布式单元(gNB-DU)228与一个或多个gNB无线电单元(gNB-RU)229之间划分。gNB-CU 226是逻辑节点，其包括除了专门分配给gNB-DU 228的那些功能以外的、传送用户数据、移动性控制、无线电接入网络共享、定位、会话管理等等的基站功能。更具体地，gNB-CU 226一般主管gNB 222的无线电资源控制(RRC)、服务数据适配协议(SDAP)和分组数据汇聚协议(PDCP)协议。gNB-DU 228是一般主管gNB 222的无线电链路控制(RLC)和介质访问控制(MAC)层的逻辑节点。其操作由gNB-CU 226控制。一个gNB-DU 228可以支持一个或多个小区，并且一个小区仅由一个gNB-DU 228支持。gNB-CU 226和一个或多个gNB-DU 228之间的接口232被称为“F1”接口。gNB 222的物理(PHY)层功能性通常由一个或多个独立gNB-RU 229主管，该一个或多个独立gNB-RU执行诸如功率放大和信号发送/接收之类的功能。gNB-DU 228和gNB-RU 229之间的接口称为“Fx”接口。由此，UE 204经由RRC、SDAP和PDCP层与gNB-CU 226通信，经由RLC和MAC层与gNB-DU 228通信，并经由PHY层与gNB-RU 229进行通信。

图3A、图3B和图3C例示了可被并入UE 302(其可对应于本文所描述的任何UE)、基站304(其可对应于本文所描述的任何基站)、以及网络实体306(其可对应于或体现本文所描述的任何网络功能，包括位置服务器230和LMF 270，或另选地可独立于图2A和图2B中所描绘的NG-RAN 220和/或5GC 210/260基础设施，诸如专用网络)中的若干示例组件(由对应的框来表示)以支持如本文所教导的文件发射操作。将理解，这些组件可以在不同类型的装置中以不同的具体实施来实现(例如，在ASIC中、在片上系统(SoC)中等)。所示的组件还可以被并入通信系统中的其他装置中。例如，系统中的其他装置可以包括与被描述为提供功能的那些组件类似的组件。此外，给定装置可包含这些组件中的一个或多个组件。例如，装置可以包括多个收发器组件，这些收发器组件使得装置能够在多个载波上操作和/或经由不同的技术进行通信。

UE 302和基站304各自分别包括一个或多个无线广域网(WWAN)收发器310和350，这些WWAN收发器提供用于经由诸如NR网络、LTE网络、GSM网络等的一个或多个无线通信网络(未示出)进行通信的构件(例如，用于发送的构件、用于接收的构件、用于测量的构件、用于调谐的构件、用于阻止发射的构件等等)。WWAN收发器310和350可以各自分别连接到一个或多个天线316和356，以用于在感兴趣的无线通信介质(例如，特定频谱中的某组时间/频率资源)上经由至少一个指定的RAT(例如，NR、LTE、GSM等)与其他网络节点(例如，其他UE、接入点、基站(例如，eNB、gNB)等)进行通信。WWAN收发器310和350可以以不同方式被配置用于根据指定的RAT来分别发射和编码信号318和358(例如，消息、指示、信息等)，以及相反地分别接收和解码信号318和358(例如，消息、指示、信息、导频等)。具体而言，WWAN收发器310和350分别包括：分别用于发射和编码信号318和358的一个或多个发射器314和354，以及分别用于接收和解码信号318和358一个或多个接收器312和352。

至少在一些情况下，UE 302和基站304各自还分别包括一个或多个短距离无线收发器320和360。该短距离无线收发器320和360可以分别连接到一个或多个天线326和366，并且提供用于在感兴趣的无线通信介质上经由至少一个指定的RAT(例如，WiFi、LTE-D、Z-/>PC5、专用短距离通信(DSRC)、用于车辆环境的无线接入(WAVE)、近场通信(NFC)等)与其他网络节点(诸如其他UE、接入点、基站等)进行通信的构件(例如，用于发射的构件、用于接收的构件、用于测量的构件、用于调谐的构件、用于阻止发送的构件等)。短距离无线收发器320和360可以以不同方式被配置用于根据指定的RAT分别发射和编码信号328和368(例如，消息、指示、信息等)，以及相反地分别接收和解码信号328和368(例如，消息、指示、信息、导频等)。具体而言，短距离无线收发器320和360分别包括：用于分别发射和编码信号328和368的一个或多个发射器324和364，以及分别用于接收和解码信号328和368的一个或多个接收器322和362。作为具体示例，短距离无线收发器320和360可以是WiFi收发器、/>收发器、/>和/或/>收发器、NFC收发器或交通工具到交通工具(V2V)和/或车联网(V2X)收发器。

至少在一些情况下，UE 302和基站304还包括卫星信号接收器330和370。卫星信号接收器330和370可以分别连接到一个或多个天线336和376，并且可以提供用于分别接收和/或测量卫星定位/通信信号338和378的构件。在卫星信号接收器330和370是卫星定位系统接收器的情况下，卫星定位/通信信号338和378可以是全球定位系统(GPS)信号、全球导航卫星系统(GLONASS)信号、伽利略信号、北斗信号、印度区域导航卫星系统(NAVIC)、准天顶卫星系统(QZSS)等。在卫星信号接收器330和370是非地面网络(NTN)接收器的情况下，卫星定位/通信信号338和378可以是源自5G网络的通信信号(例如，携带控制和/或用户数据)。卫星信号接收器330和370可以包括分别用于接收和处理卫星定位/通信信号338和378的任何合适的硬件和/或软件。卫星信号接收器330和370可以向其他系统请求适当的信息和操作，并且至少在一些情况下，使用由任何适当的卫星定位系统算法获得的测量来执行计算以分别确定UE 302和基站304的位置。

基站304和网络实体306各自分别包括一个或多个网络收发器380和390，这些网络收发器提供用于与其他网络实体(例如，其他基站304、其他网络实体306)进行通信的构件(例如，用于发射的构件、用于接收的构件等)。例如，基站304可以使用一个或多个网络收发器380来通过一个或多个有线或无线回程链路与其他基站304或网络实体306进行通信。作为另一示例，网络实体306可以使用一个或多个网络收发器390来通过一个或多个有线或无线回程链路与一个或多个基站304进行通信，或者通过一个或多个有线或无线核心网络接口与其他网络实体306进行通信。

收发器可被配置为在有线或无线链路上进行通信。收发器(无论是有线收发器还是无线收发器)包括发射器电路(例如，发射器314、324、354、364)和接收器电路(例如，接收器312、322、352、362)。在一些具体实施中，收发器可以是集成设备(例如，在单个设备中实现发射器电路和接收器电路)，在一些具体实施中可以包括单独的发射器电路和单独的接收器电路，或者在其他具体实施中可以以其他方式实现。有线收发器(例如，在一些具体实施中的网络收发器380和390)的发射器电路和接收器电路可以耦合到一个或多个有线网络接口端口。无线发射器电路(例如，发射器314、324、354、364)可以包括或耦合到多个天线(例如，天线316、326、356、366)，诸如天线阵列，其允许相应的装置(例如，UE 302、基站304)执行发射“波束形成”，如本文所描述的。类似地，无线接收器电路(例如，接收器312、322、352、362)可以包括或耦合到多个天线(例如，天线316、326、356、366)，诸如天线阵列，其允许相应的装置(例如，UE 302、基站304)执行接收波束形成，如本文所描述的。在一方面，发射器电路和接收器电路可以共享相同的多个天线(例如，天线316、326、356、366)，使得相应的装置可以在给定时间仅进行接收或仅进行发射，而不是在同一时间进行接收和发射二者。无线收发器(例如，WWAN收发器310和350、短距离无线收发器320和360)还可包括用于执行各种测量的网络监听模块(NLM)等。

如本文所使用的，各种无线收发器(例如，在一些具体实施中的收发器310、320、350和360，以及网络收发器380和390)和有线收发器(例如，在一些具体实施中的网络收发器380和390)通常可被表征为“收发器”、“至少一个收发器”或“一个或多个收发器”。这样，可以从所执行的通信类型推断出特定收发器是有线收发器还是无线收发器。例如，网络设备或服务器之间的回程通信通常涉及经由有线收发器的信令，而UE(例如，UE 302)和基站(例如，基站304)之间的无线通信通常涉及经由无线收发器的信令。

UE 302、基站304和网络实体306还包括可结合本文所公开的操作使用的其他组件。UE 302、基站304和网络实体306分别包括一个或多个处理器332、384和394，用于提供与例如无线通信有关的功能，以及用于提供其他处理功能。因此，处理器332、384和394可提供用于处理的构件，诸如用于确定的构件、用于计算的构件、用于接收的构件、用于发射的构件、用于指示的构件等。在一方面，处理器332、384和394可包括例如一个或多个通用处理器、多核处理器、中央处理单元(CPU)、ASIC、数字信号处理器(DSP)、现场可编程门阵列(FPGA)、其他可编程逻辑器件或处理电路系统，或它们的各种组合。

UE 302、基站304和网络实体306包括分别实现存储器340、386和396(例如，各自包括存储器设备)的存储器电路，用于维护信息(例如，指示保留资源、阈值、参数等的信息)。因此，存储器340、386和396可提供用于存储的装置、用于检索的装置、用于维护的装置等。在一些情况下，UE 302、基站304和网络实体306可分别包括定位组件342、388和398。定位组件342、388和398分别可以是作为处理器332、384和394的一部分或与其耦接的硬件电路，这些硬件电路在被执行时使UE 302、基站304和网络实体306执行本文中所描述的功能性。在其他方面，定位组件342、388和398可在处理器332、384和394的外部(例如，调制解调器处理系统的一部分、与另一处理系统集成等等)。另选地，定位组件342、388和398分别可以是存储在存储器340、386和396中的存储器模块，这些存储器模块在由处理器332、384和394(或调制解调器处理系统、另一处理系统等)执行时使UE 302、基站304和网络实体306执行本文中所描述的功能性。图3A例示了定位组件342的可能位置，该定位组件可以是例如一个或多个WWAN收发器310、存储器340、一个或多个处理器332、或它们的任何组合的一部分，或者可以是独立组件。图3B例示了定位组件388的可能位置，该定位组件可以是例如一个或多个WWAN收发器350、存储器386、一个或多个处理器384、或它们的任何组合的一部分，或者可以是独立组件。图3C例示了定位组件398的可能位置，该定位组件可以是例如一个或多个网络收发器390、存储器396、一个或多个处理器394、或它们的任何组合的一部分，或者可以是独立组件。

UE 302可以包括耦合到一个或多个处理器332的一个或多个传感器344，以提供用于感测或检测移动和/或定向信息的构件，该移动和/或定向信息与从由一个或多个WWAN收发器310、一个或多个短距离无线收发器320和/或卫星信号接收器330接收的信号导出的运动数据无关。作为示例，传感器344可以包括加速度计(例如，微机电系统(MEMS)设备)、陀螺仪、地磁传感器(例如，罗盘)、高度计(例如，气压高度计)和/或任何其他类型的移动检测传感器。此外，传感器344可以包括多个不同类型的设备并且对它们的输出进行组合以便提供运动信息。例如，传感器344可以使用多轴加速度计和定向传感器的组合，来提供计算二维(2D)和/或三维(3D)坐标系中的位置的能力。

另外，UE 302包括用户接口346，该用户接口提供用于向用户提供指示(例如，可听和/或可视指示)和/或用于接收用户输入(例如，在用户对感测设备(诸如小键盘、触摸屏、麦克风等等)进行致动时)的构件。尽管未示出，但是基站304和网络实体306还可以包括用户接口。

更详细地参考一个或多个处理器384，在下行链路中，可以将来自网络实体306的IP分组提供给处理器384。一个或多个处理器384可以实现用于RRC层、分组数据会聚协议(PDCP)层、无线电链路控制(RLC)层和介质接入控制(MAC)层的功能。一个或多个处理器384可提供：与系统信息(例如，主信息块(MIB)、系统信息块(SIB))的广播、RRC连接控制(例如，RRC连接寻呼、RRC连接建立、RRC连接修改和RRC连接释放)、RAT间移动性以及用于UE测量报告的测量配置相关联的RRC层功能；与报头压缩/解压缩、安全性(加密、解密、完整性保护、完整性验证)和切换支持功能相关联的PDCP层功能；与上层PDU的传送，通过自动重传请求(ARQ)的纠错，RLC服务数据单元(SDU)的级联、分段和重组，RLC数据PDU的重新分段和RLC数据PDU的重新排序相关联的RLC层功能；与逻辑信道和传输信道之间的映射、调度信息报告、纠错、优先级处置和逻辑信道优先级排序相关联的MAC层功能。

发射器354和接收器352可以实现与各种信号处理功能相关联的层1(L1)功能。包括物理(PHY)层的层1可以包括：传输信道上的错误检测、传输信道的前向纠错(FEC)译码/解码、交织、速率匹配、到物理信道的映射、物理信道的调制/解调以及MIMO天线处理。发射器354基于各种调制方案(例如，二进制相移键控(BPSK)、正交相移键控(QPSK)、M相移键控(M-PSK)、M正交幅度调制(M-QAM))来处理到信号星座的映射。然后可以将译码和调制的符号分成并行流。然后，可以将每个流映射到正交频分复用(OFDM)子载波，在时域和/或频域中与参考信号(例如，导频)进行复用，然后使用快速傅里叶逆变换(IFFT)将其组合在一起，以产生携带时域OFDM符号流的物理信道。对OFDM符号流进行空间预编码以产生多个空间流。来自信道估计器的信道估计可被用来确定译码和调制方案以及用于空间处理。可根据由UE 302发射的参考信号和/或信道状况反馈推导信道估计。然后，可以将每个空间流提供给一个或多个不同的天线356。发射器354可用相应的空间流来调制RF载波以用于发射。

在UE 302处，接收器312通过其相应的天线316接收信号。接收器312恢复被调制到RF载波上的信息，并将该信息提供给一个或多个处理器332。发射器314和接收器312实现与各种信号处理功能相关联的层1功能。接收器312可以对该信息执行空间处理，以恢复目的地是UE 302的任何空间流。如果多个空间流的目的地是UE 302，则它们可以由接收器312组合成单个OFDM符号流。然后，接收器312使用快速傅立叶变换(FFT)将OFDM符号流从时域转换到频域。频域信号包括针对该OFDM信号的每个子载波的单独的OFDM符号流。通过确定最有可能由基站304发射的信号星座点来恢复和解调每个子载波上的符号、以及参考信号。这些软确定可以基于由信道估计器计算的信道估计。然后，对软确定进行解码和去交织，以恢复基站304最初在物理信道上发射的数据和控制信号。然后，将数据和控制信号提供给一个或多个处理器332，这些处理器实现层3(L3)和层(L2)2功能。

在上行链路中，一个或多个处理器332提供传输信道和逻辑信道之间的解复用、分组重组、解密、报头解压缩和控制信号处理以恢复来自核心网络的IP分组。一个或多个处理器332还负责错误检测。

类似于结合由基站304进行的下行链路传输所描述的功能，一个或多个处理器332提供：与系统信息(例如，MIB、SIB)获取、RRC连接和测量报告相关联的RRC层功能；与报头压缩/解压缩和安全性(加密、解密、完整性保护、完整性验证)相关联的PDCP层功能；与上层PDU的传送、通过ARQ的纠错、RLC SDU的级联、分段和重组、RLC数据PDU的重新分段和RLC数据PDU的重新排序相关联的RLC层功能；以及与逻辑信道和传输信道之间的映射、MAC SDU到传输块(TB)上的复用、MAC SDU从TB的解复用、调度信息报告、通过混合自动重传请求(HARQ)的纠错、优先级处置和逻辑信道优先级排序相关联的MAC层功能。

由信道估计器从由基站304发射的参考信号或反馈中导出的信道估计可以被发射器314用来选择适当的译码和调制方案，并且有助于空间处理。可以将发射器314所生成的空间流提供给不同的天线316。发射器314可用相应的空间流来调制RF载波以用于发射。

在基站304处以与结合UE 302处的接收器功能所描述的方式相类似的方式来处理上行链路传输。接收器352通过其相应的天线356接收信号。接收器352恢复被调制到RF载波上的信息，并将该信息提供给一个或多个处理器384。

在上行链路中，一个或多个处理器384提供传输信道与逻辑信道之间的解复用、分组重组、解密、报头解压缩、控制信号处理以恢复来自UE 302的IP分组。可以将来自一个或多个处理器384的IP分组提供给核心网络。一个或多个处理器384还负责错误检测。

为了方便，UE 302、基站304和/或网络实体306在图3A、图3B和图3C中被示为包括可根据本文描述的各种示例来配置的各种组件。然而，将理解，所示的组件在不同设计中可具有不同功能。特别地，图3A至图3C中的各种组件在另选的配置中是可选的，并且各个方面包括可以由于设计选择、成本、设备的使用或其他考虑而变化的配置。例如，在图3A的情况下，UE 302的特定具体实施可以省略WWAN收发器310(例如，可穿戴设备或平板计算机或PC或膝上型计算机可以具有Wi-Fi和/或蓝牙能力而没有蜂窝能力)，或者可以省略短距离无线收发器320(例如，仅蜂窝等)，或者可以省略卫星信号接收器330，或者可以省略传感器344、等等。在另一示例中，在图3B的情况下，基站304的特定具体实施可以省略WWAN收发器350(例如，不具有蜂窝能力的Wi-Fi“热点”接入点)，或者可以省略短距离无线收发器360(例如，仅蜂窝等)，或者可以省略卫星接收器370、等等。为简洁起见，未在本文中提供各种另选的配置的例示，但对于本领域技术人员而言将是容易理解的。

UE 302、基站304和网络实体306的各个组件可以分别通过数据总线334、382和392彼此可通信地耦合。在一方面，数据总线334、382和392可以分别形成UE 302、基站304和网络实体306的通信接口或作为其一部分。例如，在不同的逻辑实体被包含在同一设备(例如，被结合到同一基站304中的gNB和位置服务器功能)中的情况下，数据总线334、382和392可以提供它们之间的通信。

图3A、图3B和图3C的组件可以以各种方式实现。在一些具体实施中，图3A、图3B和图3C的组件可以在一个或多个电路中实现，诸如例如一个或多个处理器和/或一个或多个ASIC(其可以包括一个或多个处理器)。此处，每个电路可以使用和/或结合至少一个存储器组件，用于存储由电路用于提供该功能的信息或可执行代码。例如，由框310至346表示的功能中的一些或全部功能可以由UE 302的处理器和存储器组件(例如，通过执行适当的代码和/或通过处理器组件的适当配置)来实现。类似地，由框350至388表示的功能中的一些或全部功能可以由基站304的处理器和存储器组件(例如，通过执行适当的代码和/或通过处理器组件的适当配置)来实现。此外，由框390至398表示的功能中的一些或全部功能可以由网络实体306的处理器和存储器组件(例如，通过执行适当的代码和/或通过处理器组件的适当配置)来实现。为了简单起见，本文将各种操作、动作和/或功能描述为“由UE”、“由基站”、“由网络实体”等执行。然而，应当理解，此类操作、动作、和/或功能实际上可由UE 302、基站304、网络实体306等等的特定组件或组件组合(诸如处理器332、384、394、收发器310、320、350和360、存储器340、386和396、定位组件342、388和398等)来执行。

在一些设计中，可以将网络实体306实现为核心网络组件。在其他设计中，网络实体306可以与网络运营商或蜂窝网络基础设施(例如，NG RAN 220和/或5GC 210/260)的操作不同。例如，网络实体306可以是专用网络的组件，其可以被配置为经由基站304或独立于基站304(例如，通过诸如WiFi的非蜂窝通信链路)与UE 302进行通信。

NR支持多种基于蜂窝网络的定位技术，包括基于下行链路的定位方法、基于上行链路的定位方法、以及基于下行链路和上行链路的定位方法。基于下行链路的定位方法包括：LTE中的观察到达时间差(OTDOA)、NR中的下行链路到达时间差(DL-TDOA)、以及NR中的下行链路出发角(DL-AoD)。在OTDOA或DL-TDOA定位过程中，UE测量从成对基站接收到的参考信号(例如，定位参考信号(PRS))的抵达时间(ToA)之间的差值(被称为参考信号时间差(RSTD)或抵达时间差(TDOA)测量)，并且将这些差值报告给定位实体。更具体地，UE在辅助数据中接收参考基站(例如，服务基站)和多个非参考基站的标识符(ID)。UE随后测量参考基站与每个非参考基站之间的RSTD。基于所涉及的基站的已知位置和RSTD测量，定位实体(例如，用于基于UE的定位的UE或用于UE辅助式定位的位置服务器)可估计UE的位置。

对于DL-AoD定位，定位实体使用来自UE的关于多个下行链路发射波束的接收的信号强度测量的波束报告来确定该UE与一个或多个发射基站之间的一个或多个角度。定位实体随后可基于所确定的角度和传输基站的已知位置来估计UE的位置。

基于上行链路的定位方法包括上行链路到达时间差(UL-TDOA)和上行链路到达角(UL-AoA)。UL-TDOA类似于DL-TDOA，但是该UL-TDOA基于由UE传输的上行链路参考信号(例如，探测参考信号(SRS))。对于UL-AoA定位，一个或多个基站测量在一个或多个上行链路接收波束上从UE接收到的一个或多个上行链路参考信号(例如，SRS)的接收信号强度。定位实体使用信号强度测量和接收波束的角度来确定UE与基站之间的角度。基于所确定的角度和基站的已知位置，定位实体可以随后估计UE的位置。

基于下行链路和上行链路的定位方法包括：增强型小区ID(E-CID)定位和多往返时间(RTT)定位(也被称为“多小区RTT”和“多RTT”)。在RTT过程中，第一实体(例如，基站或UE)向第二实体(例如，UE或基站)发射第一RTT相关信号(例如，PRS或SRS)，第二实体将第二RTT相关信号(例如，SRS或PRS)发射回到第一实体。每个实体测量所接收的RTT相关信号的到达时间(ToA)与所发射的RTT相关信号的发射时间之间的时间差。该时间差被称为接收到发射(Rx-Tx)时间差。可进行或可调整Rx-Tx时间差测量以仅包括所接收的信号与所发射的信号的最近子帧边界之间的时间差。两个实体随后可将其Rx-Tx时间差测量发送给位置服务器(例如，LMF 270)，该位置服务器根据这两个Rx-Tx时间差测量来计算这两个实体之间的往返传播时间(即，RTT)(例如，计算为这两个Rx-Tx时间差测量的总和)。另选地，一个实体可将其Rx-Tx时间差测量发送给另一实体，该另一实体随后计算RTT。可根据RTT和已知信号速度(例如，光速)来确定这两个实体之间的距离。对于多RTT定位，第一实体(例如，UE或基站)与多个第二实体(例如，多个基站或UE)执行RTT定位规程，以使得第一实体的位置能够基于到第二实体的距离和第二实体的已知位置来确定(例如，使用多边测量)。RTT和多RTT方法可与其他定位技术(诸如，UL-AoA和DL-AoD)组合以提高位置准确性。

E-CID定位方法基于无线电资源管理(RRM)测量。在E-CID中，UE报告服务小区ID、定时提前(TA)、以及所检测到的相邻基站的标识符、估计定时和信号强度。随后，基于该信息和基站的已知位置来估计UE的位置。

为了辅助定位操作，位置服务器(例如，位置服务器230、LMF 270、SLP 272)可向UE提供辅助数据。例如，辅助数据可包括：测量来自其的参考信号的基站(或基站的小区/TRP)的标识符、参考信号配置参数(例如，连贯定位子帧的数量、定位子帧的周期性、静默序列、跳频序列、参考信号标识符、参考信号带宽等)和/或适用于特定定位方法的其他参数。另选地，辅助数据可直接源自基站自身(例如，在周期性地广播的开销消息中、等等)。在一些情况下，UE自身可以能够检测相邻网络节点而无需使用辅助数据。

在OTDOA或DL-TDOA定位过程的情况下，辅助数据可进一步包括预期RSTD值和相关联的不确定性、或围绕预期RSTD的搜索窗口。在一些情况下，预期RSTD的值范围可以是+/-500微秒(μs)。在一些情况下，当被用于定位测量的任何资源处于FR1中时，预期RSTD的不确定性的值范围可以是+/-32μs。在其他情况下，当被用于定位测量的所有资源处于FR2中时，预期RSTD的不确定性的值范围可以是+/-8μs。

位置估计可通过其他名称来称呼，诸如定位估计、位置、定位、定位锁定、锁定等等。位置估计可以是大地式的并且包括坐标(例如，纬度、经度和可能的海拔)，或者可以是市政式的并且包括街道地址、邮政地址、或某个其他口头上的位置描述。位置估计可进一步相对于某个其他已知位置来定义或以绝对项来定义(例如，使用纬度、经度和可能的海拔)。位置估计可包括预期误差或不确定性(例如，通过包括位置预期将以某个指定或默认的置信度被包含在其内的面积或体积)。

各种帧结构可被用于支持网络节点(例如，基站与UE)之间的下行链路和上行链路发射。图4是例示根据本公开的各方面的示例帧结构的图示400。该帧结构可以是下行链路或上行链路帧结构。其他无线通信技术可具有不同的帧结构和/或不同的信道。

LTE，并且在某些情况下的NR，在下行链路上利用OFDM并且在上行链路上利用单载波频分复用(SC-FDM)。然而，与LTE不同，NR也具有在上行链路上使用OFDM的选项。OFDM和SC-FDM将系统带宽划分成多个(K个)正交子载波，这些子载波也常被称为频调、频槽等。每个子载波可用数据来调制。通常，调制符号在频域中使用OFDM发送，在时域中使用SC-FDM发送。相邻子载波之间的间隔可以是固定的，子载波的总数量(K)可以取决于系统带宽。例如，子载波的间隔可以是15千赫兹(kHz)，而最小资源分配(资源块)可以是12个子载波(或即180kHz)。因此，对于1.25兆赫兹(MHz)、2.5MHz、5MHz、10MHz或20MHz的系统带宽，标称的FFT大小可以分别等于128、256、512、1024或2048。系统带宽也可以被划分为多个子带。例如，子带可以覆盖1.08MHz(即，6个资源块)，并且对于1.25MHz、2.5MHz、5MHz、10MHz或20MHz的系统带宽，可以分别存在1、2、4、8或16个子带。

LTE支持单个参数集(子载波间隔(SCS)、符号长度等)。相比之下，NR可支持多个参数集(μ)，例如，为15kHz(μ＝0)、30kHz(μ＝1)、60kHz(μ＝2)、120kHz(μ＝3)、和240kHz(μ＝4)或更大的子载波间隔可以是可用的。在每个子载波间隔中，每时隙存在14个符号。对于15kHz SCS(μ＝0)，每子帧存在一个时隙，每帧存在10个时隙，时隙历时是1毫秒(ms)，符号历时是66.7微秒(μs)，并且具有4K FFT大小的最大标称系统带宽(以MHz计)是50。对于30kHz SCS(μ＝1)，每子帧存在两个时隙，每帧存在20个时隙，时隙历时是0.5ms，符号历时是33.3μs，并且具有4K FFT大小的最大标称系统带宽(以MHz计)是100。对于60kHz SCS(μ＝2)，每子帧存在四个时隙，每帧存在40个时隙，时隙历时是0.25ms，符号历时是16.7μs，并且具有4K FFT大小的最大标称系统带宽(以MHz计)是200。对于120kHz SCS(μ＝3)，每子帧存在八个时隙，每帧存在80个时隙，时隙历时是0.125ms，符号历时是8.33μs，并且具有4KFFT大小的最大标称系统带宽(以MHz计)是400。对于240kHz SCS(μ＝4)，每子帧存在16个时隙，每帧存在160个时隙，时隙历时是0.0625ms，符号历时是4.17μs，并且具有4K FFT大小的最大标称系统带宽(以MHz计)是800。

在图4的示例中，使用15kHz的参数集。由此，在时域中，10ms帧被划分成10个相等大小的子帧，每个子帧1ms，并且每个子帧包括一个时隙。在图4中，水平地(在X轴上)表示时间，其中时间从左至右增加，同时竖直地(在Y轴上)表示频率，其中频率从下至上增大(或减小)。

资源网格可被用于表示时隙，每个时隙包括频域中的一个或多个时间并发的资源块(RB)(也被称为物理RB(PRB))。进一步将资源网格划分为多个资源元素(RE)。RE可以对应于时域的一个符号长度和频域的一个子载波。在图4的参数集中，对于正常循环前缀，RB可包含频域中的12个连贯子载波以及时域中的七个连贯符号，总共84个RE。对于扩展循环前缀，RB可包含频域中的12个连贯子载波以及时域中的6个连贯符号，总共72个RE。每个RE携带的比特数取决于调制方案。

一些RE可携带参考(导频)信号(RS)。这些参考信号可包括定位参考信号(PRS)、跟踪参考信号(TRS)、相位跟踪参考信号(PTRS)、因蜂窝小区而异的参考信号(CRS)、信道状态信息参考信号(CSI-RS)、解调参考信号(DMRS)、主同步信号(PSS)、辅同步信号(SSS)、同步信号块(SSB)、探通参考信号(SRS)等等，这取决于所解说的帧结构被用于上行链路还是下行链路通信。图4例示了携带参考信号的RE的示例位置(标记为“R”)。

被用于PRS的发射的资源元素(RE)集合被称为“PRS资源”。资源元素集合可在频域中跨越多个PRB并在时域中跨越一时隙内的‘N’个(诸如1个或多个)连续符号。在时域中的给定OFDM符号中，PRS资源占用频域中的连贯PRB。

给定PRB内的PRS资源的传输具有特定的梳齿大小(也被称为“梳齿密度”)。梳齿大小‘N’表示PRS资源配置的每个符号内的子载波间隔(或频率/频调间隔)。具体而言，对于梳齿大小‘N’，PRS在PRB的一符号的每第N个子载波中发射。例如，对于梳齿-4，对于PRS资源配置的每个符号，对应于每第四子载波(诸如子载波0、4、8)的RE被用于发射PRS资源的PRS。当前，为梳齿-2、梳齿-4、梳齿-6和梳齿-12的梳齿大小得到DL-PRS的支持。图4例示了用于梳齿-4(其跨越四个符号)的示例PRS资源配置。即，带阴影RE的位置(标记为“R”)指示梳齿-4的PRS资源配置。

当前，DL-PRS资源使用全频域交错模式可跨越一时隙内的2、4、6、或12个连续符号。可在时隙的任何由高层配置的下行链路或灵活(FL)符号中配置DL-PRS资源。对于给定DL-PRS资源的所有RE，可能存在恒定的每资源元素能量(EPRE)。以下是针对2、4、6和12个符号上的梳齿大小2、4、6和12的逐符号频率偏移。2符号梳齿-2：{0,1}；4符号梳齿-2：{0,1,0,1}；6符号梳齿-2：{0,1,0,1,0,1}；12符号梳齿-2：{0,1,0,1,0,1,0,1,0,1,0,1}；4符号梳齿-4：{0,2,1,3}(如在图4的示例中)；12符号梳齿-4：{0,2,1,3,0,2,1,3,0,2,1,3}；6符号梳齿-6：{0,3,1,4,2,5}；12符号梳齿-6：{0,3,1,4,2,5,0,3,1,4,2,5}；以及12符号梳齿-12：{0,6,3,9,1,7,4,10,2,8,5,11}。

“PRS资源集”是被用于传送PRS信号的PRS资源集，其中每个PRS资源具有PRS资源标识符(ID)。另外，PRS资源集中的PRS资源与相同的TRP相关联。PRS资源集由PRS资源集ID来标识并且与(由TRP ID标识的)特定TRP相关联。另外，PRS资源集中的PRS资源跨各时隙具有相同的周期性、共用静默模式配置、以及相同的重复因子(诸如“PRS-ResourceRepetitionFactor”)。周期性是从第一PRS实例的第一PRS资源的第一重复到下一PRS实例的相同第一PRS资源的相同第一重复的时间。周期性可具有从以下各项选择的长度：2^μ*{4,5,8,10,16,20,32,40,64,80,160,320,640,1280,2560,5120,10240}个时隙，其中μ＝0,1,2,3。重复因子可具有从{1,2,4,6,8,16,32}个时隙选择的长度。

PRS资源集中的PRS资源ID与从单个TRP发射的单个波束(或波束ID)相关联(其中一TRP可发射一个或多个波束)。即，PRS资源集中的每个PRS资源可在不同的波束上发射，并且因此，“PRS资源”(或简称为“资源”)还可被称为“波束”。注意到，这不具有对UE是否已知传送PRS的TRP和波束的任何暗示。

“PRS实例”或“PRS时机”是预期在其中发射PRS的周期性地重复的时间窗口(诸如一群一个或多个连续时隙)的一个实例。PRS时机还可被称为“PRS定位时机”、“PRS定位实例”、“定位时机”、“定位实例”、“定位重复”，或简称为“时机”、“实例”、或“重复”。

“定位频率层”(也被简称为“频率层”)是跨一个或多个TRP的针对某些参数具有相同值的一个或多个PRS资源集的集合。具体而言，PRS资源集的集合具有相同的子载波间隔和循环前缀(CP)类型(意味着为物理下行链路共享信道(PDSCH)所支持的所有参数集也为PRS所支持)、相同的点A、下行链路PRS带宽的相同值、相同的起始PRB(和中心频率)、以及相同的梳齿大小。点A参数采用参数“ARFCN-ValueNR”的值(其中“ARFCN”代表“绝对射频信道号”)并且是指定被用于发射和接收的一对物理无线电信道的标识符/代码。下行链路PRS带宽可具有为4PRB的粒度，并且最小值是24PRB而最大值是272PRB。当前，已定义了至多4个频率层，并且每TRP每频率层可配置至多2个PRS资源集。

频率层的概念在一定程度上类似分量载波和带宽部分(BWP)的概念，但是不同之处在于分量载波和BWP由一个基站(或宏小区基站和小型小区基站)用来发射数据信道，而频率层由若干(往往三个或更多个)基站用来发射PRS。UE可在该UE向网络发送其定位能力时(诸如在LTE定位协议(LPP)会话期间)指示该UE能支持的频率层数目。例如，UE可以指示该UE能支持一个还是四个定位频率层。

需注意，术语“定位参考信号”和“PRS”一般指NR和LTE系统中用于定位的特定参考信号。然而，如本文中所使用的，术语“定位参考信号”和“PRS”还可以指能被用于定位的任何类型的参考信号，诸如但不限于：如LTE和NR中所定义的PRS、TRS、PTRS、CRS、CSI-RS、DMRS、PSS、SSS、SSB、SRS、UL-PRS等。另外，术语“定位参考信号”和“PRS”可以指下行链路或上行链路定位参考信号，除非由上下文另外指示的。若需要进一步区分PRS的类型，则下行链路定位参考信号可被称为“DL-PRS”，而上行链路定位参考信号(例如，用于定位的SRS、PTRS)可被称为“UL-PRS”。另外，对于可在上行链路和下行链路两者中发射的信号(例如，DMRS、PTRS)，这些信号可前置有“UL”或“DL”以区分方向。例如，“UL-DMRS”可与“DL-DMRS”区分开。

图5是例示根据本公开的各方面的用于在相同定位频率层(标记为“定位频率层1”)中操作的两个TRP(标记为“TRP1”和“TRP2”)的示例PRS配置的图示500。对于定位会话(或定位过程)，可向UE提供指示所例示的PRS配置的辅助数据。在图5的示例中，第一TRP(“TRP1”)与标记为“PRS资源集1”和“PRS资源集2”的两个PRS资源集相关联(例如，发射)，并且第二TRP(“TRP2”)与标记为“PRS资源集3”的一个PRS资源集相关联。每个PRS资源集包括至少两个PRS资源。具体而言，第一PRS资源集(“PRS资源集1”)包括标记为“PRS资源1”和“PRS资源2”的PRS资源，第二PRS资源集(“PRS资源集2”)包括标记为“PRS资源3”和“PRS资源4”的PRS资源，并且第三PRS资源集(“PRS资源集3”)包括标记为“PRS资源5”和“PRS资源6”的PRS资源。

当前，UE可在辅助数据中被配置有多达四个定位频率层(PFL)，并且每PFL多达64个TRP。每个TRP可在一个PFL中具有多达两个PRS资源集，每PRS资源集具有多达64个PRS资源。这可导致辅助数据中的PRS资源的最大总数为32,768(即，4*64*2*64＝32768)。每个PRS资源可每实例包含每时隙多达3,264个伪随机QPSK导频(2个比特)。这些伪随机比特基于各种公开可用的3GPP标准中的公式来确定。

图6A和图6B例示了针对资源块内的DL-PRS所支持的各种梳齿模式。在图6A和图6B中，水平地表示时间，并且竖直地表示频率。图6A和图6B中的每个大块表示一个资源块并且每个小块表示一个资源元素。如以上所讨论的，资源元素由时域中的一个符号以及频域中的一个子载波组成。在图6A和图6B的示例中，每个资源块包括时域中的14个符号和频域中的12个子载波。阴影资源元素携带DL-PRS或被调度携带DL-PRS。热沉，每个资源块中的阴影资源元素对应于一PRS资源，或者PRS资源在一个资源块内的部分(因为PRS资源可以跨越频域中的多个资源块)。

所例示的梳齿模式对应于上述各种DL-PRS梳齿模式。具体而言，图6A例示了用于具有两个符号的梳齿-2的DL-PRS梳齿模式610、用于具有四个符号的梳齿-4的DL-PRS梳齿模式620、用于具有六个符号的梳齿-6的DL-PRS梳齿模式630、以及用于具有12个符号的梳齿-12的DL-PRS梳齿模式640。图6B例示了用于具有12个符号的梳齿-2的DL-PRS梳齿模式650、用于具有12个符号的梳齿-4的DL-PRS梳齿模式660、用于具有六个符号的梳齿-2的DL-PRS梳齿模式670、以及用于具有12个符号的梳齿6的DL-PRS梳齿模式680。

注意到，在图6A的示例梳齿模式中，在其上发射DL-PRS的资源元素在频域中交错，以使得在所配置的多个符号上每子载波仅存在一个此类资源元素。例如，对于DL-PRS梳齿模式620，在四个符号上每子载波仅存在一个资源元素。这被称为“频域交错”。

此外，从资源块的第一码元至DL-PRS资源的第一码元存在一些DL-PRS资源码元偏移(由参数“DL-PRS-ResourceSymbolOffset(DL-PRS-资源码元偏移)”给出)。在DL-PRS梳齿模式610的示例中，该偏移是三个符号。在DL-PRS梳齿模式620的示例中，该偏移是八个符号。在DL-PRS梳齿模式630和640的示例中，该偏移是两个符号。在DL-PRS梳齿模式650至680的示例中，该偏移是两个符号。

如将理解的，与测量DL-PRS梳齿模式620相比，UE将需要具有更高的能力来测量DL-PRS梳齿模式610，因为针对DL-PRS梳齿模式610，该UE将必须在每符号两倍于DL-PRS梳齿模式620的子载波上测量资源元素。另外，与测量DL-PRS梳齿模式640相比，UE将需要具有更高的能力来测量DL-PRS梳齿模式630，因为针对DL-PRS梳齿模式630，该UE将必须在每符号两倍于DL-PRS梳齿模式640的子载波上测量资源元素。此外，与测量DL-PRS梳齿模式630和640相比，UE将需要具有更高的能力来测量DL-PRS梳齿模式610和620，因为DL-PRS梳齿模式610和620的资源元素比DL-PRS梳齿模式630和640的资源元素更密集。

当前，物理层不存在安全性，因为物理层信号需要是后向兼容的。因此，存在与DL-PRS和NR版本17定位相关的潜在攻击场景。第一类攻击是攻击者接收一个或多个PRS符号、确定符号的发射参数、生成新信号以用于后续PRS。第二类攻击是伪装攻击者通过广播的辅助信息或单播RRC信令接收全PRS配置。然后，攻击者可生成如在辅助数据中所定义的PRS并将它们发射到接收器。第三类攻击是攻击者观察到单个OFDM符号的第一部分、检测所发射的正交幅度调制(QAM)符号并生成OFDM符号的第二部分。本公开提供了用于防御第三类型的攻击的技术。

下表例示了与第三类型攻击相关的不同类型攻击以及在IEEE 802.11az安全长训练字段(LTF)设计中解决这些攻击的方法。IEEE 802.11az(也称为Wi-Fi 802.11az)致力于改进Wi-Fi网络上用户的位置和定位。

表1

图7A和图7B例示了根据本公开的各方面的两种不同类型的攻击，其中攻击者观察符号的第一部分并在该符号的第二部分期间进行发射。具体而言，图7A是例示计算攻击(也称为频域(FD)攻击)的图示700。如图7A所示，在符号的第一部分期间，攻击者“侦听”波形(例如，PRS)并对其进行解码(示为“计算时间”)。具体而言，攻击者检测所发射的QAM符号。由于攻击者已对波形进行了解码，因此攻击者可猜测波形的其余部分应该是什么样子，并且因此在符号的最后部分中发射波形的其余部分。

图7B是例示逐样本攻击(也称为最小均方误差(MMSE)攻击或时域(TD)攻击)的图示750。如图7B所示，在符号的第一部分期间，攻击者“侦听”波形(例如，PRS)并预测波形的接下来几个样本。然后，攻击者发射这些预测的样本。

图8是更详细地例示根据本公开的各方面的频域/计算攻击的示例的图示800。在图8的示例中，示出30μs符号长度。在符号的第一半部期间，攻击者将“侦听”PRS波形。然后，攻击者将尝试估计全时域PRS符号(通常通过估计频域QAM符号)。然后，攻击者可尝试通过以一定定时超前发射时域LTF波形的最后(估计)四分之一来改变接收器的PRS测量。

此类攻击的缺点包括攻击相关性受到攻击持续时间的限制。另外，接收器将注意到跨符号的差的SINR或RSRP变化。如上表1所示，Wi-Fi中已提出某些计数器。例如，发射器和接收器可移动到更高阶PSK星座(例如，64QAM)。作为另一示例，发射器可使用“差”星座来增加解码错误。作为又一选项，发射器可去除频域中的结构，例如，随机高斯调制或离散傅里叶变换(DFT)预编码调制。

注意到，对OFDM符号的部分观察会导致载波间干扰(ICI)。尝试使用频域处理(例如，QAM符号解调)进行解码的攻击者将受到ICI的限制。

本公开提供了用于使用按需PRS框架来检测安全攻击的技术。图9中例示了广泛方法。具体而言，图9例示了根据本公开的各方面的用于使用按需PRS来检测安全攻击的示例方法900。

在阶段910处，发射广播或组播PRS。例如，PRS可由本文描述的基站中的任一基站来广播或组播。

在阶段920处，UE检测到在广播或组播的PRS的一个或多个PRS资源的一个或多个符号的一个或多个部分中存在潜在攻击。例如，UE可注意到PRS资源的测量与预期测量不一致，或者与符号的第一半部相关联的到达时间不同于与符号的第二半部相关联的到达时间。

在阶段930处，UE请求对PRS(即，UE发起的按需PRS)的发射，或者网络(例如，LMF270)请求对具有特定PHY级保密(或安全)属性的PRS(即，网络发起的按需PRS)的发射。保密属性应使得所请求的PRS仍与UE已检测为受到攻击的PRS资源中的一个或多个PRS资源相关联(例如，QCL或相同端口关联)。PHY级保密属性可对应于下述方面中的一个或多个方面。

在阶段940处，基站利用UE特定且秘密的LPP、RRC或MAC控制元素(MAC-CE)配置来配置(并发射)此类UE特定PRS。例如，序列可以是UE特定的，并且波形遵循所请求的所需保密属性。对于侧链路，所涉及的UE可使用PC5协议来传达UE特定的PRS配置。

在阶段950处，UE将从相关联的广播/组播PRS导出的测量与从专门为该UE生成的PRS导出的测量进行比较。如果测量足够不同(例如，高于某个阈值)，则UE可假设存在或曾经存在攻击者。

存在多种保密属性可帮助对抗频域或计算攻击。作为第一选项，UE可请求并且基站可发射具有梳齿-1密度的PRS以避免波形随时间重复。另选地，基站可在梳齿模式的未使用资源元素中利用频分复用的QAM符号来发射具有梳齿-N密度(其中N大于1)的PRS。例如，对于图6A中的DL-PRS梳齿模式610，第三符号和第四符号中的“白色”资源元素可填充有随机噪声，使得其对于攻击者来说看起来不为空。

作为第二选项，UE可请求具有M-PSK调制的CP-OFDM波形，并且基站可利用该波形进行发射。M的值可由UE或网络(例如，LMF 270)选择或推荐。在各个方面，3GPP标准可支持预定义的M-PSK集，诸如8-PSK、16-PSK、32-PSK和64-PSK。另外，对于不同的PRS资源、不同的PRS资源集、不同的PFL、不同的频带和/或不同的频率范围，可使用具有相移的M的不同值。

注意到，PSK是通过改变(调制)恒定频率参考信号(载波)的相位来传送数据的调制过程。PSK使用有限数量的相位(例如，2、4、8)，每个相位被分配二元数字的唯一模式。通常，每个相位编码相同数量的比特。每个比特模式形成由特定相位表示的符号。因此，例如，QPSK的四个相位表示二元数字模式“00”、“01”、“10”和“11”，并且这些模式表示四个不同的符号。解调器(其专门设计用于由调制器使用的符号集)确定接收信号的相位并将其映射回其所表示的符号，从而恢复原始数据。物理层(也称为“链路层”)处的多个符号在较高层处传送具有报头和有效载荷的数据分组。

作为第三选项，UE可请求PRS，并且基站可发射PRS，其中每个PSK/QAM符号是基于秘密密钥和潜在相移的可用集来调制。该相移可以是频域中的斜坡，或者随机相位集，每个随机相位由秘密密钥生成，或者秘密密钥可用作种子以生成相位集。UE应当被提供有秘密密钥，使得其可对新的PSK格式进行解码。

图10是例示根据本公开的各方面的秘密密钥可如何改变当前M-PSK星座的图示1000。PSK调制通过相移图或星座来例示，指示电磁波的可能相位。在图10的示例中，PSK是8-PSK，因此在星座中存在八个可能的相位，由八个交叉影线圆圈表示。如图10所示，第一秘密密钥(标记为“秘密密钥1”)仅旋转M-PSK星座。相比之下，第二秘密密钥(标记为“秘密密钥2”)移动可能相位的实际位置。

进一步参考上述第三选项，UE(或位置服务器)可推荐随机相位池的大小。例如，可存在从集{0,π/N，2*π/N，…，2*π-(N-1)*π/N}中选择的X个值。适用的3GPP标准可包括K个集的组合的表，每个组合对应于一个或多个集，每个集具有X个元素。UE(或位置服务器)可请求/推荐将在每个OFDM符号、每个PRS资源、每个PRS资源集、每个PFL、每个TRP、每个频带和/或每个频率范围处使用的那些元素中的一个元素。注意到，X的值越高，频域攻击者就越难确定每个资源元素中发射的PSK符号。

在各个方面，在QoS安全级别(由位置服务器针对定位会话、或外部客户端、或UE配置/选择/请求的)与来自上文所示的安全级别/解决方案的特定安全级别/解决方案(例如，上述三个选项中的一者或组合)之间可能存在关联。

在各个方面，前述技术也可应用于侧链路和/或上行链路PRS发射。对于侧链路，通信将通过PC5接口在两个UE(发射器和接收器)之间进行，并且对于上行链路，位置服务器(作为来自UE的测量报告的接收器)将检测到可能的SRS攻击并要求基站利用具有物理层安全属性的SRS来配置UE。SRS的物理层安全属性可与PRS的物理层安全属性相同(例如，一者或组合

图11例示了根据本公开的各方面的示例无线定位方法1100。在一方面，方法1100可由网络节点(例如，本文描述的UE或基站中的任一者)执行。

在1110处，网络节点向网络实体(例如，LMF 270)发射对具有一个或多个物理层安全属性的一个或多个第一PRS资源的发射的请求。在一方面，在网络节点是UE的情况下，操作1110可由一个或多个WWAN收发器310、一个或多个处理器332、存储器340和/或定位部件342来执行，这些部件中的任一者或全部可被认为是用于执行该操作的构件。在一方面，在网络节点是基站的情况下，操作1110可由一个或多个WWAN收发器350、一个或多个网络收发器380、一个或多个处理器384、存储器386和/或定位部件388来执行，这些部件中的任一者或全部可被认为是用于执行该操作的构件。

在1120处，网络节点测量具有一个或多个物理层安全属性的一个或多个第一PRS资源。在一方面，在网络节点是UE的情况下，操作1120可由一个或多个WWAN收发器310、一个或多个处理器332、存储器340和/或定位部件342来执行，这些部件中的任一者或全部可被认为是用于执行该操作的构件。在一方面，在网络节点是基站的情况下，操作1120可由一个或多个WWAN收发器350、一个或多个网络收发器380、一个或多个处理器384、存储器386和/或定位部件388来执行，这些部件中的任一者或全部可被认为是用于执行该操作的构件。

图12例示了根据本公开的各方面的示例通信方法1200。在一个方面，方法1200可由网络实体(例如，基站或位置服务器)执行。

在1210处，网络实体从第一网络节点(例如，UE或基站)接收对具有一个或多个物理层安全属性的一个或多个第一PRS资源的发射的请求。在一方面，在网络实体是基站的情况下，操作1210可由一个或多个WWAN收发器350、一个或多个网络收发器380、一个或多个处理器384、存储器386和/或定位部件388来执行，这些部件中的任一者或全部可被认为是用于执行该操作的构件。在一方面，在网络实体是位置服务器的情况下，操作1210可由一个或多个网络收发器390、一个或多个处理器394、存储器396和/或定位部件398来执行，这些部件中的任一者或全部可被认为是用于执行该操作的构件。

在1220处，网络实体向第二网络节点(例如，另一UE或基站)发射对第二网络节点向第一网络节点发射具有一个或多个物理层安全属性的一个或多个第一PRS资源的请求。在一方面，在网络实体是基站的情况下，操作1220可由一个或多个WWAN收发器350、一个或多个网络收发器380、一个或多个处理器384、存储器386和/或定位部件388来执行，这些部件中的任一者或全部可被认为是用于执行该操作的构件。在一方面，在网络实体是位置服务器的情况下，操作1220可由一个或多个网络收发器390、一个或多个处理器394、存储器396和/或定位部件398来执行，这些部件中的任一者或全部可被认为是用于执行该操作的构件。

如将理解的，方法1100和1200的技术优点是增加了PRS发射的安全性。

在上文的详细描述中，可以看出，不同的特征在各示例中被分组在一起。这种公开方式不应被理解为示例条款具有比每个条款中明确提及的特征更多的特征的意图。相反，本公开的各个方面可以包括少于所公开的个体示例条款的所有特征。因此，以下条款应当据此被视为包含在说明书中，其中，每个条款可以单独地作为分开的示例。尽管每个从属条款可以在条款中指代与其它条款之一的特定组合，但是该从属条款的方面不限于特定组合。将理解，其它示例条款还可以包括从属条款方面与任何其它从属条款或独立条款的主题的组合、或者任何特征与其它从属和独立条款的组合。本文所公开的各个方面明确地包括这些组合，除非明确地表达或可以容易地推断出不预期特定组合(例如，矛盾的方面，诸如将元件定义为绝缘体和导体)。此外，还预期条款的各方面可以被包括在任何其它独立条款中，即使该条款不直接依赖于这些独立条款。

在以下经编号条款中描述了实现方式示例：

条款1.一种由网络节点执行的无线定位方法，该方法包括：向网络实体发射对具有一个或多个物理层安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求；以及测量具有该一个或多个物理层安全属性的该一个或多个第一PRS资源。

条款2.根据条款1所述的方法，还包括：测量一个或多个第二PRS资源；以及检测该一个或多个第二PRS资源的一个或多个符号的一个或多个部分中的潜在攻击，其中响应于检测到该潜在攻击而发射对该一个或多个第一PRS的发射的该请求。

条款3.根据条款2所述的方法，其中该一个或多个第一PRS资源与该一个或多个第二PRS资源具有准共址(QCL)关系，该一个或多个第一PRS资源与和该一个或多个第二PRS资源相同的天线端口相关联，或者两者兼有。

条款4.根据条款2至3中任一项所述的方法，还包括：将该一个或多个第一PRS资源的测量与该一个或多个第二PRS资源的测量进行比较；以及基于该一个或多个第一PRS资源的该测量大于不同于该一个或多个第二PRS资源的该测量的阈值，确定该一个或多个第二PRS资源受到攻击。

条款5.根据条款1至4中任一项所述的方法，还包括：接收具有该一个或多个物理层安全属性的该一个或多个第一PRS资源的配置，该配置至少包括针对该一个或多个物理层安全属性的值。

条款6.根据条款5所述的方法，其中经由一个或多个无线电资源控制(RRC)消息、一个或多个介质访问控制控制元素(MAC-CE)或它们的任何组合从基站接收该配置。

条款7.根据条款5所述的方法，其中经由一个或多个长期演进(LTE)定位协议(LPP)消息从位置服务器接收该配置。

条款8.根据条款1至7中任一项所述的方法，其中对该一个或多个第一PRS资源的发射的该请求包括针对该一个或多个物理层安全属性的提议值。

条款9.根据条款1至8中任一项所述的方法，其中具有该一个或多个物理层安全属性的该一个或多个第一PRS资源包括：具有梳齿-1梳齿模式的该一个或多个第一PRS资源，或者具有梳齿-N梳齿模式的该一个或多个第一PRS资源，其中正交幅度调制(QAM)符号被频分复用在该梳齿-N梳齿模式的未使用资源元素(RE)中。

条款10.根据条款1至9中任一项所述的方法，其中具有该一个或多个物理层安全属性的该一个或多个第一PRS资源包括：作为具有M大小的相移键控(PSK)调制方案的循环前缀正交频分复用(CP-OFDM)波形来发射的该一个或多个第一PRS资源，其中M大于或等于8。

条款11.根据条款10所述的方法，其中对于不同的PRS资源、不同的PRS资源集、不同的定位频率层、不同的频带、不同的频率范围或它们的任何组合，使用M的不同值。

条款12.根据条款1至11中任一项所述的方法，其中具有该一个或多个物理层安全属性的该一个或多个第一PRS资源包括：具有由秘密密钥确定的相移的该一个或多个第一PRS资源。

条款13.根据条款12所述的方法，其中该相移包括：频域中的斜坡；随机相位集中的一个随机相位，每个随机相位由该秘密密钥生成；或者相位集中的一个相位，每个相位由该秘密密钥生成。

条款14.根据条款13所述的方法，其中该随机相位集的大小或该相位集的大小由该网络节点或位置服务器推荐。

条款15.根据条款1至14中任一项所述的方法，其中该一个或多个物理层安全属性的类型基于该网络节点与该网络实体之间的定位会话的服务质量(QoS)级别，在该定位会话期间该网络节点测量该一个或多个第一PRS资源。

条款16.根据条款1至15中任一项所述的方法，其中：该网络节点是用户装备(UE)，该网络实体是位置服务器，并且该一个或多个第一PRS资源是一个或多个下行链路PRS资源。

条款17.根据条款1至15中任一项所述的方法，其中：该网络节点是第一UE，该网络实体是第二UE，并且该一个或多个第一PRS资源是一个或多个侧链路PRS资源。

条款18.根据条款1至15中任一项所述的方法，其中：该网络节点是基站，该网络实体是位置服务器，并且该一个或多个第一PRS资源是一个或多个上行链路PRS资源。

条款19.一种由网络实体执行的通信方法，该方法包括：从第一网络节点接收对具有一个或多个物理层安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求；以及向第二网络节点发射对该第二网络节点向该第一网络节点发射具有该一个或多个物理层安全属性的该一个或多个第一PRS资源的请求。

条款20.根据条款19所述的方法，其中：该第一网络节点是用户装备(UE)，该第二网络节点是服务于该UE的基站，该网络实体是位置服务器，并且该一个或多个第一PRS资源是一个或多个下行链路PRS资源。

条款21.根据条款19所述的方法，其中：该第一网络节点是第一UE，该第二网络节点是第二UE，该网络实体是服务于该第一UE和该第二UE中的一者或两者的基站，并且该一个或多个第一PRS资源是一个或多个侧链路PRS资源。

条款22.根据条款19所述的方法，其中：该第一网络节点是该UE的相邻基站，该第二网络节点是UE，该网络实体是该UE的服务基站，并且该一个或多个第一PRS资源是一个或多个上行链路PRS资源。

条款23.一种网络节点，包括：存储器；至少一个收发器；和至少一个处理器，该至少一个处理器通信地耦合到该存储器和该至少一个收发器，该至少一个处理器被配置为：经由该至少一个收发器向网络实体发射对具有一个或多个物理层安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求；以及测量具有该一个或多个物理层安全属性的该一个或多个第一PRS资源。

条款24.根据条款23所述的网络节点，其中该至少一个处理器还被配置为：测量一个或多个第二PRS资源；以及检测该一个或多个第二PRS资源的一个或多个符号的一个或多个部分中的潜在攻击，其中响应于检测到该潜在攻击而发射对该一个或多个第一PRS的发射的请求。

条款25.根据条款24所述的网络节点，其中该一个或多个第一PRS资源与该一个或多个第二PRS资源具有准共址(QCL)关系，该一个或多个第一PRS资源与和该一个或多个第二PRS资源相同的天线端口相关联，或者两者兼有。

条款26.根据条款24至25中任一项所述的网络节点，其中该至少一个处理器还被配置为：将该一个或多个第一PRS资源的测量与该一个或多个第二PRS资源的测量进行比较；以及基于该一个或多个第一PRS资源的该测量大于不同于该一个或多个第二PRS资源的该测量的阈值，确定该一个或多个第二PRS资源受到攻击。

条款27.根据条款23至26中任一项所述的网络节点，其中该至少一个处理器还被配置为：经由该至少一个收发器接收具有该一个或多个物理层安全属性的该一个或多个第一PRS资源的配置，该配置至少包括针对该一个或多个物理层安全属性的值。

条款28.根据条款27所述的网络节点，其中经由一个或多个无线电资源控制(RRC)消息、一个或多个介质访问控制控制元素(MAC-CE)或它们的任何组合从基站接收该配置。

条款29.根据条款27所述的网络节点，其中经由一个或多个长期演进(LTE)定位协议(LPP)消息从位置服务器接收该配置。

条款30.根据条款23至29中任一项所述的网络节点，其中对该一个或多个第一PRS资源的发射的该请求包括针对该一个或多个物理层安全属性的提议值。

条款31.根据条款23至30中任一项所述的网络节点，其中具有该一个或多个物理层安全属性的该一个或多个第一PRS资源包括：具有梳齿-1梳齿模式的该一个或多个第一PRS资源，或者具有梳齿-N梳齿模式的该一个或多个第一PRS资源，其中正交幅度调制(QAM)符号被频分复用在该梳齿-N梳齿模式的未使用资源元素(RE)中。

条款32.根据条款23至31中任一项所述的网络节点，其中具有该一个或多个物理层安全属性的该一个或多个第一PRS资源包括：作为具有M大小的相移键控(PSK)调制方案的循环前缀正交频分复用(CP-OFDM)波形来发射的该一个或多个第一PRS资源，其中M大于或等于8。

条款33.根据条款32所述的网络节点，其中对于不同的PRS资源、不同的PRS资源集、不同的定位频率层、不同的频带、不同的频率范围或它们的任何组合，使用M的不同值。

条款34.根据条款23至33中任一项所述的网络节点，其中具有该一个或多个物理层安全属性的该一个或多个第一PRS资源包括：具有由秘密密钥确定的相移的该一个或多个第一PRS资源。

条款35.根据条款34所述的网络节点，其中该相移包括：频域中的斜坡；随机相位集中的一个随机相位，每个随机相位由该秘密密钥生成；或者相位集中的一个相位，每个相位由该秘密密钥生成。

条款36.根据条款35所述的网络节点，其中该随机相位集的大小或该相位集的大小由该网络节点或位置服务器推荐。

条款37.根据条款23至36中任一项所述的网络节点，其中该一个或多个物理层安全属性的类型基于该网络节点与该网络实体之间的定位会话的服务质量(QoS)级别，在该定位会话期间该网络节点测量该一个或多个第一PRS资源。

条款38.根据条款23至37中任一项所述的网络节点，其中：该网络节点是用户装备(UE)，该网络实体是位置服务器，并且该一个或多个第一PRS资源是一个或多个下行链路PRS资源。

条款39.根据条款23至37中任一项所述的网络节点，其中：该网络节点是第一UE，该网络实体是第二UE，并且该一个或多个第一PRS资源是一个或多个侧链路PRS资源。

条款40.根据条款23至37中任一项所述的网络节点，其中：该网络节点是基站，该网络实体是位置服务器，并且该一个或多个第一PRS资源是一个或多个上行链路PRS资源。

条款41.一种网络实体，包括：存储器；至少一个收发器；和至少一个处理器，该至少一个处理器通信地耦合到该存储器和该至少一个收发器，该至少一个处理器被配置为：经由该至少一个收发器从第一网络节点接收对具有一个或多个物理层安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求；以及经由该至少一个收发器向第二网络节点发射对该第二网络节点向该第一网络节点发射具有该一个或多个物理层安全属性的该一个或多个第一PRS资源的请求。

条款42.根据条款41所述的网络实体，其中：该第一网络节点是用户装备(UE)，该第二网络节点是服务于该UE的基站，该网络实体是位置服务器，并且该一个或多个第一PRS资源是一个或多个下行链路PRS资源。

条款43.根据条款41所述的网络实体，其中：该第一网络节点是第一UE，该第二网络节点是第二UE，该网络实体是服务于该第一UE和该第二UE中的一者或两者的基站，并且该一个或多个第一PRS资源是一个或多个侧链路PRS资源。

条款44.根据条款41所述的网络实体，其中：该第一网络节点是该UE的相邻基站，该第二网络节点是UE，该网络实体是该UE的服务基站，并且该一个或多个第一PRS资源是一个或多个上行链路PRS资源。

条款45.一种网络节点，包括：用于向网络实体发射对具有一个或多个物理层安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求的构件；和用于测量具有该一个或多个物理层安全属性的该一个或多个第一PRS资源的构件。

条款46.根据条款45所述的网络节点，还包括：用于测量一个或多个第二PRS资源的构件；和用于检测该一个或多个第二PRS资源的一个或多个符号的一个或多个部分中的潜在攻击的构件，其中响应于检测到该潜在攻击而发射对该一个或多个第一PRS的发射的请求。

条款47.根据条款46所述的网络节点，其中该一个或多个第一PRS资源与该一个或多个第二PRS资源具有准共址(QCL)关系，该一个或多个第一PRS资源与和该一个或多个第二PRS资源相同的天线端口相关联，或者两者兼有。

条款48.根据条款46至47中任一项所述的网络节点，还包括：用于将该一个或多个第一PRS资源的测量与该一个或多个第二PRS资源的测量进行比较的构件；和用于基于该一个或多个第一PRS资源的该测量大于不同于该一个或多个第二PRS资源的该测量的阈值，确定该一个或多个第二PRS资源受到攻击的构件。

条款49.根据条款45至48中任一项所述的网络节点，还包括：用于接收具有该一个或多个物理层安全属性的该一个或多个第一PRS资源的配置的构件，该配置至少包括针对该一个或多个物理层安全属性的值。

条款50.根据条款49所述的网络节点，其中经由一个或多个无线电资源控制(RRC)消息、一个或多个介质访问控制控制元素(MAC-CE)或它们的任何组合从基站接收该配置。

条款51.根据条款49所述的网络节点，其中经由一个或多个长期演进(LTE)定位协议(LPP)消息从位置服务器接收该配置。

条款52.根据条款45至51中任一项所述的网络节点，其中对该一个或多个第一PRS资源的发射的该请求包括针对该一个或多个物理层安全属性的提议值。

条款53.根据条款45至52中任一项所述的网络节点，其中具有该一个或多个物理层安全属性的该一个或多个第一PRS资源包括：具有梳齿-1梳齿模式的该一个或多个第一PRS资源，或者具有梳齿-N梳齿模式的该一个或多个第一PRS资源，其中正交幅度调制(QAM)符号被频分复用在该梳齿-N梳齿模式的未使用资源元素(RE)中。

条款54.根据条款45至53中任一项所述的网络节点，其中具有该一个或多个物理层安全属性的该一个或多个第一PRS资源包括：作为具有M大小的相移键控(PSK)调制方案的循环前缀正交频分复用(CP-OFDM)波形来发射的该一个或多个第一PRS资源，其中M大于或等于8。

条款55.根据条款54所述的网络节点，其中对于不同的PRS资源、不同的PRS资源集、不同的定位频率层、不同的频带、不同的频率范围或它们的任何组合，使用M的不同值。

条款56.根据条款45至55中任一项所述的网络节点，其中具有该一个或多个物理层安全属性的该一个或多个第一PRS资源包括：具有由秘密密钥确定的相移的该一个或多个第一PRS资源。

条款57.根据条款56所述的网络节点，其中该相移包括：频域中的斜坡；随机相位集中的一个随机相位，每个随机相位由该秘密密钥生成；或者相位集中的一个相位，每个相位由该秘密密钥生成。

条款58.根据条款57所述的网络节点，其中该随机相位集的大小或该相位集的大小由该网络节点或位置服务器推荐。

条款59.根据条款45至58中任一项所述的网络节点，其中该一个或多个物理层安全属性的类型基于该网络节点与该网络实体之间的定位会话的服务质量(QoS)级别，在该定位会话期间该网络节点测量该一个或多个第一PRS资源。

条款60.根据条款45至59中任一项所述的网络节点，其中：该网络节点是用户装备(UE)，该网络实体是位置服务器，并且该一个或多个第一PRS资源是一个或多个下行链路PRS资源。

条款61.根据条款45至59中任一项所述的网络节点，其中：该网络节点是第一UE，该网络实体是第二UE，并且该一个或多个第一PRS资源是一个或多个侧链路PRS资源。

条款62.根据条款45至59中任一项所述的网络节点，其中：该网络节点是基站，该网络实体是位置服务器，并且该一个或多个第一PRS资源是一个或多个上行链路PRS资源。

条款63.一种网络实体，包括：用于从第一网络节点接收对具有一个或多个物理层安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求的构件；和用于向第二网络节点发射对该第二网络节点向该第一网络节点发射具有该一个或多个物理层安全属性的该一个或多个第一PRS资源的请求的构件。

条款64.根据条款63所述的网络实体，其中：该第一网络节点是用户装备(UE)，该第二网络节点是服务于该UE的基站，该网络实体是位置服务器，并且该一个或多个第一PRS资源是一个或多个下行链路PRS资源。

条款65.根据条款63所述的网络实体，其中：该第一网络节点是第一UE，该第二网络节点是第二UE，该网络实体是服务于该第一UE和该第二UE中的一者或两者的基站，并且该一个或多个第一PRS资源是一个或多个侧链路PRS资源。

条款66.根据条款63所述的网络实体，其中：该第一网络节点是该UE的相邻基站，该第二网络节点是UE，该网络实体是该UE的服务基站，并且该一个或多个第一PRS资源是一个或多个上行链路PRS资源。

条款67.一种存储计算机可执行指令的非暂态计算机可读介质，该计算机可执行指令当由网络节点执行时使该网络节点进行以下操作：向网络实体发射对具有一个或多个物理层安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求；以及测量具有该一个或多个物理层安全属性的该一个或多个第一PRS资源。

条款68.根据条款67所述的非暂态计算机可读介质，还包括计算机可执行指令，该计算机可执行指令当由该网络节点执行时使该网络节点进行以下操作：测量一个或多个第二PRS资源；以及检测该一个或多个第二PRS资源的一个或多个符号的一个或多个部分中的潜在攻击，其中响应于检测到该潜在攻击而发射对该一个或多个第一PRS的发射的请求。

条款69.根据条款68所述的非暂态计算机可读介质，其中该一个或多个第一PRS资源与该一个或多个第二PRS资源具有准共址(QCL)关系，该一个或多个第一PRS资源与和该一个或多个第二PRS资源相同的天线端口相关联，或者两者兼有。

条款70.根据条款68至69中任一项所述的非暂态计算机可读介质，还包括计算机可执行指令，该计算机可执行指令当由该网络节点执行时使该网络节点进行以下操作：将该一个或多个第一PRS资源的测量与该一个或多个第二PRS资源的测量进行比较；以及基于该一个或多个第一PRS资源的该测量大于不同于该一个或多个第二PRS资源的该测量的阈值，确定该一个或多个第二PRS资源受到攻击。

条款71.根据条款67至70中任一项所述的非暂态计算机可读介质，还包括计算机可执行指令，该计算机可执行指令当由该网络节点执行时使该网络节点进行以下操作：接收具有该一个或多个物理层安全属性的该一个或多个第一PRS资源的配置，该配置至少包括针对该一个或多个物理层安全属性的值。

条款72.根据条款71所述的非暂态计算机可读介质，其中经由一个或多个无线电资源控制(RRC)消息、一个或多个介质访问控制控制元素(MAC-CE)或它们的任何组合从基站接收该配置。

条款73.根据条款71所述的非暂态计算机可读介质，其中经由一个或多个长期演进(LTE)定位协议(LPP)消息从位置服务器接收该配置。

条款74.根据条款67至73中任一项所述的非暂态计算机可读介质，其中对该一个或多个第一PRS资源的发射的该请求包括针对该一个或多个物理层安全属性的提议值。

条款75.根据条款67至74中任一项所述的非暂态计算机可读介质，其中具有该一个或多个物理层安全属性的该一个或多个第一PRS资源包括：具有梳齿-1梳齿模式的该一个或多个第一PRS资源，或者具有梳齿-N梳齿模式的该一个或多个第一PRS资源，其中正交幅度调制(QAM)符号被频分复用在该梳齿-N梳齿模式的未使用资源元素(RE)中。

条款76.根据条款67至75中任一项所述的非暂态计算机可读介质，其中具有该一个或多个物理层安全属性的该一个或多个第一PRS资源包括：作为具有M大小的相移键控(PSK)调制方案的循环前缀正交频分复用(CP-OFDM)波形来发射的该一个或多个第一PRS资源，其中M大于或等于8。

条款77.根据条款76所述的非暂态计算机可读介质，其中对于不同的PRS资源、不同的PRS资源集、不同的定位频率层、不同的频带、不同的频率范围或它们的任何组合，使用M的不同值。

条款78.根据条款67至77中任一项所述的非暂态计算机可读介质，其中具有该一个或多个物理层安全属性的该一个或多个第一PRS资源包括：具有由秘密密钥确定的相移的该一个或多个第一PRS资源。

条款79.根据条款78所述的非暂态计算机可读介质，其中该相移包括：频域中的斜坡；随机相位集中的一个随机相位，每个随机相位由该秘密密钥生成；或者相位集中的一个相位，每个相位由该秘密密钥生成。

条款80.根据条款79所述的非暂态计算机可读介质，其中该随机相位集的大小或该相位集的大小由该网络节点或位置服务器推荐。

条款81.根据条款67至80中任一项所述的非暂态计算机可读介质，其中该一个或多个物理层安全属性的类型基于该网络节点与该网络实体之间的定位会话的服务质量(QoS)级别，在该定位会话期间该网络节点测量该一个或多个第一PRS资源。

条款82.根据条款67至81中任一项所述的非暂态计算机可读介质，其中：该网络节点是用户装备(UE)，该网络实体是位置服务器，并且该一个或多个第一PRS资源是一个或多个下行链路PRS资源。

条款83.根据条款67至81中任一项所述的非暂态计算机可读介质，其中：该网络节点是第一UE，该网络实体是第二UE，并且该一个或多个第一PRS资源是一个或多个侧链路PRS资源。

条款84.根据条款67至81中任一项所述的非暂态计算机可读介质，其中：该网络节点是基站，该网络实体是位置服务器，并且该一个或多个第一PRS资源是一个或多个上行链路PRS资源。

条款85.一种存储计算机可执行指令的非暂态计算机可读介质，该计算机可执行指令当由网络实体执行时使该网络实体进行以下操作：从第一网络节点接收对具有一个或多个物理层安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求；以及向第二网络节点发射对该第二网络节点向该第一网络节点发射具有该一个或多个物理层安全属性的该一个或多个第一PRS资源的请求。

条款86.根据条款85所述的非暂态计算机可读介质，其中：该第一网络节点是用户装备(UE)，该第二网络节点是服务于该UE的基站，该网络实体是位置服务器，并且该一个或多个第一PRS资源是一个或多个下行链路PRS资源。

条款87.根据条款85所述的非暂态计算机可读介质，其中：该第一网络节点是第一UE，该第二网络节点是第二UE，该网络实体是服务于该第一UE和该第二UE中的一者或两者的基站，并且该一个或多个第一PRS资源是一个或多个侧链路PRS资源。

条款88.根据条款85所述的非暂态计算机可读介质，其中：该第一网络节点是该UE的相邻基站，该第二网络节点是UE，该网络实体是该UE的服务基站，并且该一个或多个第一PRS资源是一个或多个上行链路PRS资源。

本领域技术人员将明白的是，信息和信号可以使用多种不同的技术和方法中的任何技术和方法来表示。例如，在遍及上文的描述中提及的数据、指令、命令、信息、信号、比特、符号和芯片可以通过电压、电流、电磁波、磁场或粒子、光场或粒子或者它们的任何组合来表示。

此外，本领域技术人员将明白的是，结合本文所公开的方面描述的各种例示性的逻辑方块、模块、电路和算法步骤可以被实现为电子硬件、计算机软件或二者的组合。为了清楚地例示硬件和软件的这种可互换性，已经在其功能性方面大致描述了各种例示性组件、框、模块、电路和步骤。将这种功能性实施为硬件还是软件取决于特定的应用和对整个系统提出的设计约束条件。本领域技术人员可以针对每个特定应用以不同的方式实施所描述的功能，但是这样的具体实施决定不应被解释为导致背离本公开的范围。

结合本文所公开的各方面而描述的各种例示性逻辑框、模块和电路可以用通用处理器、数字信号处理器(DSP)、ASIC、现场可编程门阵列(FPGA)或其他可编程逻辑器件、分立门或晶体管逻辑、分立硬件组件或的它们的被设计为执行本文所描述的功能的任何组合来实施或执行。通用处理器可以是微处理器，但在替代方案中，处理器可以是任何传统的处理器、控制器、微控制器或状态机。处理器也可以实现为计算设备的组合，例如DSP和微处理器的组合、多个微处理器、一个或多个微处理器与DSP内核的结合、或者任何其他这种配置。

结合本文公开的各方面描述的方法、序列和/或算法可以直接地体现在硬件中、由处理器执行的软件模块中、或者二者的组合中。软件模块可驻留在随机存取存储器(RAM)、闪存、只读存储器(ROM)、可擦式可编程ROM(EPROM)、电可擦式可编程ROM(EEPROM)、寄存器、硬盘、可移动盘、CD-ROM、或本领域已知的任何其他形式的存储介质中。示例存储介质耦合到处理器，使得处理器可以从存储介质读取信息，并且向存储介质写入信息。在替代方案中，存储介质可与处理器成一整体。处理器和存储介质可以驻留在ASIC中。ASIC可以驻留在用户终端(例如，UE)中。或者，处理器和存储介质可以作为分立组件驻留在用户终端中。

在一个或多个示例方面，所述功能可以以硬件、软件、固件或它们的任何组合来实施。如果以软件实施，则功能可以作为一个或多个指令或代码存储在计算机可读介质上或者通过计算机可读介质传输。计算机可读介质包括计算机存储介质和通信介质两者，该通信介质包括促进计算机程序从一个地方到另一个地方的传送的任何介质。存储介质可以是可由计算机访问的任意可用介质。以示例而非限制的方式，这种计算机可读介质可以包括RAM、ROM、EEPROM、CD-ROM或其他光盘存储装置、磁盘存储装置或其他磁存储设备、或者可以用于以指令或数据结构的形式承载或存储期望程序代码并且可由计算机访问的任意其他介质。而且，任何连接被适当地称为计算机可读介质。例如，如果软件是使用同轴电缆、光纤光缆、双绞线、数字用户线(DSL)或诸如红外线、无线电和微波之类的无线技术来从网站、服务器或其它远程源传输的，则同轴电缆、光纤光缆、双绞线、DSL或诸如红外线、无线电和微波之类的无线技术被包括在介质的定义内。本文使用的磁盘和光盘包括：压缩光盘(CD)、激光光盘、光学光盘、数字多功能光盘(DVD)、软盘和蓝光光盘，其中磁盘通常以磁性方式再现数据，而光盘利用激光来再现数据。上述的组合应当也被包括在计算机可读介质的范围内。

虽然前面的公开内容示出本公开的例示性方面，但是应当注意的是，在不脱离如由所附的权利要求所定义的本公开的范围的情况下，可以在本文中进行各种改变和修改。此外，根据本文描述的本公开的各方面的方法权利要求的功能、步骤和/或动作不需要以任何特定次序来执行。此外，尽管本公开的要素可能是以单数来描述或主张权利的，但是复数也是已料想了的，除非显式地声明了限定于单数。

Claims (30)

1.一种由网络节点执行的无线定位方法，所述方法包括：

向网络实体发射对具有一个或多个物理层安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求；以及

测量具有所述一个或多个物理层安全属性的所述一个或多个第一PRS资源。

2.根据权利要求1所述的方法，还包括：

测量一个或多个第二PRS资源；以及

检测所述一个或多个第二PRS资源的一个或多个符号的一个或多个部分中的潜在攻击，

其中响应于检测到所述潜在攻击而发射对所述一个或多个第一PRS的发射的所述请求。

3.根据权利要求2所述的方法，其中所述一个或多个第一PRS资源与所述一个或多个第二PRS资源具有准共址(QCL)关系，所述一个或多个第一PRS资源与和所述一个或多个第二PRS资源相同的天线端口相关联，或者两者兼有。

4.根据权利要求2所述的方法，还包括：

将所述一个或多个第一PRS资源的测量与所述一个或多个第二PRS资源的测量进行比较；以及

基于所述一个或多个第一PRS资源的所述测量大于不同于所述一个或多个第二PRS资源的所述测量的阈值，确定所述一个或多个第二PRS资源受到攻击。

5.根据权利要求1所述的方法，还包括：

接收具有所述一个或多个物理层安全属性的所述一个或多个第一PRS资源的配置，所述配置至少包括针对所述一个或多个物理层安全属性的值。

6.根据权利要求5所述的方法，其中经由一个或多个无线电资源控制(RRC)消息、一个或多个介质访问控制控制元素(MAC-CE)或它们的任何组合从基站接收所述配置。

7.根据权利要求5所述的方法，其中经由一个或多个长期演进(LTE)定位协议(LPP)消息从位置服务器接收所述配置。

8.根据权利要求1所述的方法，其中对所述一个或多个第一PRS资源的发射的所述请求包括针对所述一个或多个物理层安全属性的提议值。

9.根据权利要求1所述的方法，其中具有所述一个或多个物理层安全属性的所述一个或多个第一PRS资源包括：

具有梳齿-1梳齿模式的所述一个或多个第一PRS资源，或者具有梳齿-N梳齿模式的所述一个或多个第一PRS资源，其中正交幅度调制(QAM)符号被频分复用在所述梳齿-N梳齿模式的未使用资源元素(RE)中。

10.根据权利要求1所述的方法，其中具有所述一个或多个物理层安全属性的所述一个或多个第一PRS资源包括：

作为具有M大小的相移键控(PSK)调制方案的循环前缀正交频分复用(CP-OFDM)波形来发射的所述一个或多个第一PRS资源，其中M大于或等于8。

11.根据权利要求10所述的方法，其中对于不同的PRS资源、不同的PRS资源集、不同的定位频率层、不同的频带、不同的频率范围或它们的任何组合，使用M的不同值。

12.根据权利要求1所述的方法，其中具有所述一个或多个物理层安全属性的所述一个或多个第一PRS资源包括：

具有由秘密密钥确定的相移的所述一个或多个第一PRS资源。

13.根据权利要求12所述的方法，其中所述相移包括：

频域中的斜坡，

随机相位集中的一个随机相位，每个随机相位由所述秘密密钥生成，或者

相位集中的一个相位，每个相位由所述秘密密钥生成。

14.根据权利要求13所述的方法，其中所述随机相位集的大小或所述相位集的大小由所述网络节点或位置服务器推荐。

15.根据权利要求1所述的方法，其中所述一个或多个物理层安全属性的类型基于所述网络节点与所述网络实体之间的定位会话的服务质量(QoS)级别，在所述定位会话期间所述网络节点测量所述一个或多个第一PRS资源。

16.根据权利要求1所述的方法，其中：

所述网络节点是用户装备(UE)，

所述网络实体是位置服务器，并且

所述一个或多个第一PRS资源是一个或多个下行链路PRS资源。

17.根据权利要求1所述的方法，其中：

所述网络节点是第一UE，

所述网络实体是第二UE，并且

所述一个或多个第一PRS资源是一个或多个侧链路PRS资源。

18.根据权利要求1所述的方法，其中：

所述网络节点是基站，

所述网络实体是位置服务器，并且

所述一个或多个第一PRS资源是一个或多个上行链路PRS资源。

19.一种由网络实体执行的通信方法，所述方法包括：

从第一网络节点接收对具有一个或多个物理层安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求；以及

向第二网络节点发射对所述第二网络节点向所述第一网络节点发射具有所述一个或多个物理层安全属性的所述一个或多个第一PRS资源的请求。

20.根据权利要求19所述的方法，其中：

所述第一网络节点是用户装备(UE)，

所述第二网络节点是服务于所述UE的基站，

所述网络实体是位置服务器，并且

所述一个或多个第一PRS资源是一个或多个下行链路PRS资源。

21.根据权利要求19所述的方法，其中：

所述第一网络节点是第一UE，

所述第二网络节点是第二UE，

所述网络实体是服务于所述第一UE和所述第二UE中的一者或两者的基站，并且

所述一个或多个第一PRS资源是一个或多个侧链路PRS资源。

22.根据权利要求19所述的方法，其中：

所述第一网络节点是所述UE的相邻基站，

所述第二网络节点是UE，

所述网络实体是所述UE的服务基站，并且

所述一个或多个第一PRS资源是一个或多个上行链路PRS资源。

23.一种网络节点，包括：

存储器；

至少一个收发器；和

至少一个处理器，所述至少一个处理器通信地耦合到所述存储器和所述至少一个收发器，所述至少一个处理器被配置为：

经由所述至少一个收发器向网络实体发射对具有一个或多个物理层安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求；以及

测量具有所述一个或多个物理层安全属性的所述一个或多个第一PRS资源。

24.根据权利要求23所述的网络节点，其中所述至少一个处理器还被配置为：

测量一个或多个第二PRS资源；以及

检测所述一个或多个第二PRS资源的一个或多个符号的一个或多个部分中的潜在攻击，

其中响应于检测到所述潜在攻击而发射对所述一个或多个第一PRS的发射的所述请求。

25.根据权利要求23所述的网络节点，其中所述至少一个处理器还被配置为：

经由所述至少一个收发器接收具有所述一个或多个物理层安全属性的所述一个或多个第一PRS资源的配置，所述配置至少包括针对所述一个或多个物理层安全属性的值。

26.根据权利要求23所述的网络节点，其中具有所述一个或多个物理层安全属性的所述一个或多个第一PRS资源包括：

具有梳齿-1梳齿模式的所述一个或多个第一PRS资源，或者具有梳齿-N梳齿模式的所述一个或多个第一PRS资源，其中正交幅度调制(QAM)符号被频分复用在所述梳齿-N梳齿模式的未使用资源元素(RE)中。

27.根据权利要求23所述的网络节点，其中具有所述一个或多个物理层安全属性的所述一个或多个第一PRS资源包括：

作为具有M大小的相移键控(PSK)调制方案的循环前缀正交频分复用(CP-OFDM)波形来发射的所述一个或多个第一PRS资源，其中M大于或等于8。

28.根据权利要求23所述的网络节点，其中具有所述一个或多个物理层安全属性的所述一个或多个第一PRS资源包括：

具有由秘密密钥确定的相移的所述一个或多个第一PRS资源。

29.根据权利要求23所述的网络节点，其中所述一个或多个物理层安全属性的类型基于所述网络节点与所述网络实体之间的定位会话的服务质量(QoS)级别，在所述定位会话期间所述网络节点测量所述一个或多个第一PRS资源。

30.一种网络实体，包括：

存储器；

至少一个收发器；和

至少一个处理器，所述至少一个处理器通信地耦合到所述存储器和所述至少一个收发器，所述至少一个处理器被配置为：

经由所述至少一个收发器从第一网络节点接收对具有一个或多个物理层安全属性的一个或多个第一定位参考信号(PRS)资源的发射的请求；以及

经由所述至少一个收发器向第二网络节点发射对所述第二网络节点向所述第一网络节点发射具有所述一个或多个物理层安全属性的所述一个或多个第一PRS资源的请求。