DE10315908A1 - Method for false localizing mobile radio appliance (MS) based on data obtained from terrestrial radio network by manipulating time advances (TA) between MS and stationary stations - Google Patents

Method for false localizing mobile radio appliance (MS) based on data obtained from terrestrial radio network by manipulating time advances (TA) between MS and stationary stations Download PDF

Info

Publication number
DE10315908A1
DE10315908A1 DE10315908A DE10315908A DE10315908A1 DE 10315908 A1 DE10315908 A1 DE 10315908A1 DE 10315908 A DE10315908 A DE 10315908A DE 10315908 A DE10315908 A DE 10315908A DE 10315908 A1 DE10315908 A1 DE 10315908A1
Authority
DE
Germany
Prior art keywords
elements
delay time
delay
fixed
term
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
DE10315908A
Other languages
German (de)
Other versions
DE10315908B4 (en
Inventor
Gerhard Kruse
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Individual
Original Assignee
Individual
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Individual filed Critical Individual
Priority to DE10315908A priority Critical patent/DE10315908B4/en
Publication of DE10315908A1 publication Critical patent/DE10315908A1/en
Application granted granted Critical
Publication of DE10315908B4 publication Critical patent/DE10315908B4/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W64/00Locating users or terminals or network equipment for network management purposes, e.g. mobility management
    • GPHYSICS
    • G01MEASURING; TESTING
    • G01SRADIO DIRECTION-FINDING; RADIO NAVIGATION; DETERMINING DISTANCE OR VELOCITY BY USE OF RADIO WAVES; LOCATING OR PRESENCE-DETECTING BY USE OF THE REFLECTION OR RERADIATION OF RADIO WAVES; ANALOGOUS ARRANGEMENTS USING OTHER WAVES
    • G01S5/00Position-fixing by co-ordinating two or more direction or position line determinations; Position-fixing by co-ordinating two or more distance determinations
    • G01S5/02Position-fixing by co-ordinating two or more direction or position line determinations; Position-fixing by co-ordinating two or more distance determinations using radio waves
    • G01S5/14Determining absolute distances from a plurality of spaced points of known location

Abstract

The process for deceptive position pick-up of mobile transceiver (MS), in which MS position is obtained fully, or partly, by measuring timing advance (TA) of electromagnetic waves between MS and fixed stations. TA between transmitter output and aerial of MS is falsified by TA members. Preferably TA members are firmly set. Losses of TA members may be compensated by high frequency amplifier. Typically TA members form digital circuit with integrated amplifier in MS, with adjustable delay time. Independent claims are included for appliance for falsifying position of MS.

Description

Für die Lokalisierung einer MS, z.B. nach GSM- oder UMTS-Standard, sind Verfahren auf der Grundlage der terrestrischen Ausbreitungsbedingungen bekannt. Die Lokalisierung hat, abhängig vom Verfahren, von der Anzahl der benachbarten Feststationen (BTS) und den Ausbreitungsbedingungen (z.B. Reflexionen aus der Umbebung) unterschiedliche Genauigkeit (nach dem derzeitigen Stand der Technik < 50 m mit ca. 98% Wahrscheinlichkeit). Die z.Z. bekannten terrestrischen Lokalisierungsverfahren beruhen grundsätzlich auf der Auswertung der Laufzeiten (Timing Advance, TA) der Sendesignale zwischen der MS und den erreichbaren BTS.For localization an MS, e.g. according to the GSM or UMTS standard, procedures are based on known based on terrestrial dispersion conditions. The localization has, depending the procedure, the number of neighboring base stations (BTS) and the propagation conditions (e.g. reflections from the surrounding area) different accuracy (according to the current state of the art <50 m with approx. 98% Probability). The currently known terrestrial localization methods are basically based on the evaluation of the transit times (timing advance, TA) of the transmission signals between the MS and the achievable BTS.

Ein Beispiel für die Ortung einer MS (4) mit drei Feststationen BTS1(1), BTS2(2), BTS3 (3) und den ermittelten Laufzeiten TA1, TA2, TA3 zeigt 1. Die Schnittpunkte der drei Kreise um die BTS mit den Radien rn = TAn·c (Lichtgeschwindigkeit c) ergeben den Standort der MS mit einer Unsicherheit in der Fläche (5). Die TA aus weiteren BTS können die Toleranz der Standortbestimmung reduzieren.An example of locating an MS ( 4 ) with three base stations BTS 1 ( 1 ), BTS 2 ( 2 ), BTS 3 ( 3 ) and the determined transit times TA 1 , TA 2 , TA 3 1 , The intersection of the three circles around the BTS with the radii r n = TA n · c (speed of light c) gives the location of the MS with an uncertainty in the area ( 5 ). The TA from other BTS can reduce the tolerance of the location determination.

Die Lokalisierung einer MS kann, sofern das Gerät eingeschaltet ist und von mindestens drei BTS empfangen wird, ohne den Einfluss und die Einwilligung des Benutzers durchgeführt werden.The An MS can be localized if the device is switched on and off at least three BTS is received without the influence and consent carried out by the user become.

Die Lokalisierbarkeit einer MS ist vom Benutzer aber nicht immer erwünscht.The Localization of an MS is not always desired by the user.

Die Aufgabe der Erfindung ist es, ein Verfahren nach Anspruch 1 bis 9 und eine Vorrichtung nach Anspruch 10 bis 18 zur Verfügung zu stellen, die Lokalisierung einer MS (4) auf Grund der Informationen, die die benachbarten BTS über die MS (4) besitzen, zu täuschen. Die Vorrichtung kann als externes Gerät betrieben werden, wobei keine Eingriffe in die MS notwendig sind, oder in eine MS integriert werden.The object of the invention is to provide a method according to claims 1 to 9 and a device according to claims 10 to 18, the localization of an MS ( 4 ) based on the information that the neighboring BTS have about the MS ( 4 ) to deceive. The device can be operated as an external device, with no interventions in the MS being necessary, or being integrated into an MS.

Mit der vorliegenden Erfindung werden die TA von der MS (4) zu den umliegenden BTS falsifiziert.With the present invention, the TA from the MS ( 4 ) falsified to the surrounding BTS.

Dies ist im einfachsten Fall mit einer festen Verzögerungsleitung (6) mit der Laufzeit τ zwischen dem Senderausgang der MS (4) und der Antenne (7) möglich (2). Die scheinbare TA zwischen der MS (4) und den BTS beträgt TAn + τ. Die Auswirkungen einer zusätzlichen Verzögerungszeit τ auf die Lokalisierung zeigt 3. Während in 1 ein recht kleiner Unsicherheitsbereich (5) der Standortbestimmung vorhanden ist, ergibt sich in 3 eine vielfach größere Fläche (8), in der die MS (4) sich aufhalten kann. Mit zunehmender Zeit τ wächst die Fläche der möglichen Positionen, d.h. die Unsicherheit der Lokalisierung nimmt zu. Erfindungsgemäß beträgt die Verzögerugszeit τ bis ca. 3 μs.In the simplest case, this is with a fixed delay line ( 6 ) with the transit time τ between the transmitter output of the MS ( 4 ) and the antenna ( 7 ) possible ( 2 ). The apparent TA between the MS ( 4 ) and the BTS is TA n + τ. The effects of an additional delay time τ on the localization shows 3 , While in 1 a rather small area of uncertainty ( 5 ) the location is available, results in 3 a much larger area ( 8th ) in which the MS ( 4 ) can stay. The area of the possible positions increases with increasing time τ, ie the uncertainty of the localization increases. According to the invention, the delay time τ is up to approximately 3 μs.

Diese simple Lösung, durch Verzögerung der TA um eine feste Zeit, kann nach den Ansprüchen 6 bis 9 und 15 bis 18 verbessert werden, da

  • – Verzögerungsleitungen verlustbehaftet sind. Es muß daher zur Gewährleistung der Empfindlichkeit der MS (4) ein zusätzlicher bidirektionaler Verstärker (9) nach 2 installiert werden.
  • – Verzögerungsleitungen im Vergleich zu handelsüblichen MS (Handys) voluminös und schwer sind. Diese Lösung wäre daher nur bei Geräten, die quasi-stationär, z.B. in Fahrzeugen, betrieben werden, praktikabel.
This simple solution, by delaying the TA by a fixed time, can be improved according to claims 6 to 9 and 15 to 18
  • - Delay lines are lossy. To ensure the sensitivity of the MS ( 4 ) an additional bidirectional amplifier ( 9 ) to 2 be installed.
  • - Delay lines are bulky and heavy compared to commercially available MS (cell phones). This solution would therefore only be practical for devices that are operated quasi-stationary, for example in vehicles.

Als vorteilhafte Ausgestaltung der Erfindung sind daher vorgesehen:

  • – Digitale Schaltkreise (10) zur Verzögerung und darin integrierte Verstärker (12)
  • – Variable, steuerbare Verzögerungszeiten τ.
The following are therefore provided as an advantageous embodiment of the invention:
  • - digital circuits ( 10 ) for delay and integrated amplifiers ( 12 )
  • - Variable, controllable delay times τ.

Schaltkreise zur Verzögerung digitaler Signale sind im Prinzip als Schieberegister aufgebaut und seit langem Stand der Technik. Diese sind als kompakte Schaltkreise realisiert. Verluste können durch integrierte Verstärker kompensiert werden.circuits to delay In principle, digital signals are constructed as shift registers and state of the art for a long time. These are as compact circuits realized. Losses can result from integrated amplifier be compensated.

Eine variierende Verzögerungsänderung τ (10) hat aus der Sicht einer BTS den Effekt, dass eine im Stillstand befindliche MS (4) sich scheinbar bewegt. Die Änderung der Länge Δ1 der Verzögerungsleitung in der Zeit Δt darf jedoch die Grenzen für die Anforderungen des Netzes (z.B. maximal Δ1/Δt = 250 km/h nach GSM-Standard) nicht überschreiten, da mit zunehmender scheinbarer Geschwindigkeit die Übertragungsqualität abnimmt und schließlich, entsprechend des Ausbreitungsszenarios, die Verbindung abbricht.A varying delay change τ ( 10 ) has the effect from the perspective of a BTS that a MS that is at a standstill ( 4 ) seems to be moving. However, the change in the length Δ1 of the delay line in the time Δt must not exceed the limits for the requirements of the network (for example maximum Δ1 / Δt = 250 km / h according to the GSM standard), since the transmission quality decreases with increasing apparent speed and finally, according to the propagation scenario, the connection breaks.

Mittels eines Mikrocomputers (11), der die digitale Verzögerungsleitung (10) einstellbar steuert (4), werden unterschiedliche scheinbare Bewegungsszenarien simuliert.Using a microcomputer ( 11 ) which is the digital delay line ( 10 ) adjustable controls ( 4 ), different apparent movement scenarios are simulated.

Die simulierten Bewegungsprofile können fest abgespeichert oder frei programmierbar sein. Mögliche Szenarien für eine MS im Stillstand könnten sein:

  • – Langsame Hin- und Her-Bewegungen (Fußgänger-Simulation)
  • – Schnelle Bewegungen (Versenden einer SMS aus einem scheinbar schnell fahrenden Fahrzeug)
  • – Plötzliche Beschleunigungen (Simulation eines abbremsenden Fahrzeugs)
  • – zufällige, zeitliche Verzögerungszeiten (chaotisches Verhalten).
The simulated motion profiles can be permanently saved or freely programmable. Possible scenarios for MS at a standstill could be:
  • - Slow back and forth movements (pedestrian simulation)
  • - Fast movements (sending an SMS from an apparently fast moving vehicle)
  • - Sudden accelerations (simulation of a braking vehicle)
  • - random time delays (chaotic behavior).

Bei er Auswertung der TA der MS (4) ergeben sich mit der vorgeschlagenen Erfindung völlig diffuse Lokalisierungen und Bewegungsszenarien, so dass eine Positionsbestimmung der MS (4) in hohem Masse falsifiziert wird.When evaluating the TA of the MS ( 4 ) the proposed invention results in completely diffuse localizations and movement scenarios, so that a position determination of the MS ( 4 ) in high Mass is falsified.

Claims (18)

Verfahren zur Falsifizierung der Position einer mobilen Sende-/Empfangsstation (MS), wobei die Position ganz oder teilweise durch Messung der Laufzeit (Timing Advance, TA) der elektromagnetischen Wellen zwischen der MS und Feststationen (BTS) gewonnen wird, dadurch gekennzeichnet, dass die TA durch Laufzeitglieder zwischen Senderausgang und Antenne der MS verfälscht wird.Method for falsifying the position of a mobile transceiver station (MS), the position being obtained in whole or in part by measuring the transit time (timing advance, TA) of the electromagnetic waves between the MS and fixed stations (BTS), characterized in that the TA is falsified by delay elements between transmitter output and antenna of the MS. Verfahren nach Anspruch 1 dadurch gekennzeichnet, dass die Laufzeitglieder fest eingestellt sind.A method according to claim 1, characterized in that the term elements are fixed. Verfahren nach Anspruch 1 oder 2 dadurch gekennzeichnet, dass die Laufzeitglieder zwischen dem Sender und einer geräteexternen Antenne eingefügt sind.A method according to claim 1 or 2, characterized in that the term elements between the transmitter and an external device Antenna are inserted. Verfahren nach Anspruch 1 bis 3 dadurch gekennzeichnet, dass die Verluste der Laufzeitglieder durch einen HF-Verstärker kompensiert werden.A method according to claim 1 to 3, characterized in that the losses of the delay elements are compensated for by an RF amplifier become. Verfahren nach Anspruch 1 bis 4 dadurch gekennzeichnet, dass die Laufzeitglieder als digitaler Schaltkreis mit integriertem Verstärker in der MS untergebracht sind.A method according to claim 1 to 4, that the delay elements as a digital circuit with an integrated amplifier are housed in the MS. Verfahren nach Anspruch 1 bis 4 dadurch gekennzeichnet, dass die Verzögerungszeit veränderbar ist.A method according to claim 1 to 4, that the delay time variable is. Verfahren nach Anspruch 1 bis 6 dadurch gekennzeichnet, dass abgespeicherte zeitliche Abläufe der Verzögerungszeit (feste Szenarien) abgerufen werden können.A method according to claim 1 to 6, characterized in that stored timings of the delay time (fixed scenarios) can be called up. Verfahren nach Anspruch 1 bis 7 dadurch gekennzeichnet, dass die zeitlichen Verläufe der Verzögerungszeit individuell eingegeben werden können (individuelle Szenarien).A method according to claim 1 to 7, that the timings the delay time can be entered individually (individual Scenarios). Verfahren nach Anspruch 1 bis 8 dadurch gekennzeichnet, dass die zeitlichen Veränderungen zufällig ablaufen (chaotisches Verhalten).A method according to claim 1 to 8, characterized in that the temporal changes fortuitously expire (chaotic behavior). Vorrichtung zur Falsifizierung der Position einer MS, wobei die Position ganz oder teilweise durch Messung der TA der elektromagnetischen Wellen zwischen der MS und BTS gewonnen werden, dadurch gekennzeichnet, dass die TA durch Laufzeitglieder zwischen dem Senderausgang der MS und der Antenne verfälscht wird.Device for falsifying the position of a MS, the position being wholly or partially measured by TA of the electromagnetic waves obtained between the MS and BTS are characterized in that the TA by term members between the transmitter output of the MS and the antenna is falsified. Vorrichtung nach Anspruch 10 dadurch gekennzeichnet, dass die Laufzeitglieder fest eingestellt sind.Device according to claim 10, characterized in that the term elements are fixed. Vorrichtung nach Anspruch 10 oder 11 dadurch gekennzeichnet, dass die Laufzeitglieder zwischen dem Sender und einer geräteexternen Antenne eingefügt sind.Device according to claim 10 or 11, characterized in that the term elements between the transmitter and an external device Antenna inserted are. Vorrichtung nach Anspruch 10 bis 12 dadurch gekennzeichnet, dass die Verluste der Laufzeitglieder durch einen HF-Verstärker kompensiert werden.Apparatus according to claim 10 to 12, characterized in that the losses of the delay elements are compensated for by an RF amplifier become. Vorrichtung nach Anspruch 10 bis 13 dadurch gekennzeichnet, dass die Laufzeitglieder als digitaler Schaltkreis mit integriertem Verstärker in der MS untergebracht sind.Device according to claim 10 to 13, characterized in that the delay elements as a digital circuit with an integrated amplifier are housed in the MS. Vorrichtung nach Anspruch 10 bis 14 dadurch gekennzeichnet, dass die Verzögerungszeit veränderbar ist.Device according to claim 10 to 14, characterized in that the delay time variable is. Vorrichtung nach Anspruch 10 bis 15 dadurch gekennzeichnet, dass abgespeicherte zeitliche Abläufe der Verzögerungszeit (feste Szenarien) abgerufen werden können.Device according to claim 10 to 15, characterized in that stored timings of the delay time (fixed scenarios) can be called up. Vorrichtung nach Anspruch 10 bis 16 dadurch gekennzeichnet, dass die zeitlichen Verläufe der Verzögerungszeit individuell eingegeben werden können (individuelle Szenarien).Device according to claim 10 to 16, characterized in that the timings the delay time can be entered individually (individual Scenarios). Vorrichtung nach Anspruch 10 bis 17 dadurch gekennzeichnet, dass die zeitlichen Veränderungen zufällig ablaufen (chaotisches Verhalten).Device according to claim 10 to 17, characterized in that the temporal changes happen randomly (chaotic behavior).
DE10315908A 2003-04-08 2003-04-08 Falsification of positional data Expired - Fee Related DE10315908B4 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
DE10315908A DE10315908B4 (en) 2003-04-08 2003-04-08 Falsification of positional data

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE10315908A DE10315908B4 (en) 2003-04-08 2003-04-08 Falsification of positional data

Publications (2)

Publication Number Publication Date
DE10315908A1 true DE10315908A1 (en) 2004-10-28
DE10315908B4 DE10315908B4 (en) 2008-10-30

Family

ID=33038915

Family Applications (1)

Application Number Title Priority Date Filing Date
DE10315908A Expired - Fee Related DE10315908B4 (en) 2003-04-08 2003-04-08 Falsification of positional data

Country Status (1)

Country Link
DE (1) DE10315908B4 (en)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE3203678C2 (en) * 1982-02-04 1991-11-14 Licentia Patent-Verwaltungs-Gmbh, 6000 Frankfurt, De
DE4409178A1 (en) * 1994-03-17 1995-09-21 Siemens Ag Determining positions of mobile stations in mobile radio system
DE19651711A1 (en) * 1996-12-12 1998-06-18 Plath Naut Elektron Tech Altering positional data obtained by satellite navigation to give incorrect position
DE10029137A1 (en) * 2000-03-03 2001-09-13 Bodyguard Technologies Gmbh Locating, signaling system in cellular mobile telephone network repeatedly varies base station reception values to force transmissions to neighboring base stations
EP0660544B1 (en) * 1993-12-27 2003-03-05 Motorola, Inc. Communication through a channel having a variable propagation delay

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6505048B1 (en) * 1999-12-30 2003-01-07 Samsung Electronics Co., Ltd. Location privacy feature for wireless mobile stations and method of operation

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE3203678C2 (en) * 1982-02-04 1991-11-14 Licentia Patent-Verwaltungs-Gmbh, 6000 Frankfurt, De
EP0660544B1 (en) * 1993-12-27 2003-03-05 Motorola, Inc. Communication through a channel having a variable propagation delay
DE4409178A1 (en) * 1994-03-17 1995-09-21 Siemens Ag Determining positions of mobile stations in mobile radio system
DE19651711A1 (en) * 1996-12-12 1998-06-18 Plath Naut Elektron Tech Altering positional data obtained by satellite navigation to give incorrect position
DE10029137A1 (en) * 2000-03-03 2001-09-13 Bodyguard Technologies Gmbh Locating, signaling system in cellular mobile telephone network repeatedly varies base station reception values to force transmissions to neighboring base stations

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
Key Position, Navigation Signal Demands Jamming Suppression. In: Signal, Aug. 1996, S.31-33 *
Key Position, Navigation Signal Demands Jamming Suppression. In: Signal, Aug. 1996, S.31-33;

Also Published As

Publication number Publication date
DE10315908B4 (en) 2008-10-30

Similar Documents

Publication Publication Date Title
Paier et al. Non-WSSUS vehicular channel characterization in highway and urban scenarios at 5.2 GHz using the local scattering function
Ben-Dor et al. Millimeter-wave 60 GHz outdoor and vehicle AOA propagation measurements using a broadband channel sounder
Zochmann et al. Measured delay and Doppler profiles of overtaking vehicles at 60 GHz
Braun et al. Parametrization of joint OFDM-based radar and communication systems for vehicular applications
Zöchmann et al. Position-specific statistics of 60 GHz vehicular channels during overtaking
Hovinen et al. Ultra wideband indoor radio channel models: preliminary results
Cheng et al. A roadside scattering model for the vehicle-to-vehicle communication channel
Blumenstein et al. Effects of vehicle vibrations on mm-wave channel: Doppler spread and correlative channel sounding
Chelli et al. A non-stationary MIMO vehicle-to-vehicle channel model derived from the geometrical street model
Matolak V2V communication channels: State of knowledge, new results, and what’s next
CN108459308B (en) Echo simulation method and device based on time-varying RCS data
Zhang et al. Measurement-based delay and Doppler characterizations for high-speed railway hilly scenario
Borhani et al. Modeling of vehicle-to-vehicle channels in the presence of moving scatterers
US20080307025A1 (en) Location determination in sensor networks using time-window algorithm
Schipper et al. Discussion of the operating range of frequency modulated radars in the presence of interference
Blumenstein et al. Measured high-resolution power-delay profiles of nonstationary vehicular millimeter wave channels
Gómez-Vega et al. Doppler spectrum measurement platform for narrowband v2v channels
DE112020003930T5 (en) DISTANCE MEASUREMENT DEVICE AND DISTANCE MEASUREMENT METHOD
Schaffer et al. A cooperative transponder system for improved traffic safety, localizing road users in the 5 GHz band
CN106597395B (en) A kind of real-time pulse orientation detecting method and radar equipment
DE102013107242A1 (en) Determining a position of a mobile receiver
DE10315908A1 (en) Method for false localizing mobile radio appliance (MS) based on data obtained from terrestrial radio network by manipulating time advances (TA) between MS and stationary stations
Park et al. Wide-sense stationarity of millimeter wave expressway channels based on 28 GHz measurements
Sommerkorn et al. Experimental and analytical characterization of time-variant V2V channels in a highway scenario
EP2182376B1 (en) Position determination method

Legal Events

Date Code Title Description
OM8 Search report available as to paragraph 43 lit. 1 sentence 1 patent law
OP8 Request for examination as to paragraph 44 patent law
8120 Willingness to grant licences paragraph 23
8364 No opposition during term of opposition
R119 Application deemed withdrawn, or ip right lapsed, due to non-payment of renewal fee

Effective date: 20111102