FI117782B - Mobile station position method e.g. for mobile phone, involves receiving identifier of mobile station in positioning system based on location updated by mobile stations in each location area of positioning cell area - Google Patents
Mobile station position method e.g. for mobile phone, involves receiving identifier of mobile station in positioning system based on location updated by mobile stations in each location area of positioning cell area Download PDFInfo
- Publication number
- FI117782B FI117782B FI20045480A FI20045480A FI117782B FI 117782 B FI117782 B FI 117782B FI 20045480 A FI20045480 A FI 20045480A FI 20045480 A FI20045480 A FI 20045480A FI 117782 B FI117782 B FI 117782B
- Authority
- FI
- Finland
- Prior art keywords
- base station
- mobile
- identifier
- cell area
- radio cell
- Prior art date
Links
Abstract
Description
117782117782
Menetelmä matkaviestinlaitteen identifioimiseksi, tunnistamisjärjestelmä, tukiasema ja verkkoelementtiA method for identifying a mobile communication device, an identification system, a base station and a network element
AlaArea
Keksinnön kohteena on menetelmä matkaviestinlaitteen identifioimi-5 seksi, tunnistamisjärjestelmä, tukiasema ja verkkoelementti.The invention relates to a method for identifying a mobile communication device, an identification system, a base station and a network element.
TaustaBackground
Nykyään on käynyt yhä hankalammaksi selvittää eri henkilöiden käyttämien matkaviestinlaitteiden identiteettejä. Perinteisesti matkapuhelinliit-tymiä avatessa on samalla luovutettu henkilötietoja, joiden avulla on ollut mah-10 elollista helposti selvittää tietyn henkilön käyttämien liittymien ja laitteiden tunnisteita. Viime aikoina yleistyneet ns. prepaid-liittymät mahdollistavat kuitenkin matkapuhelinliittymien avaamisen ilman, että henkilön on samalla luovutettava henkilötietojaan. Tällaisia liittymiä käytetään usein myös rikollisiin tarkoituksiin, kun halutaan salata käytetyt laitteet ja liittymät siten, että esimerkiksi puhelui-15 den laillinen valvonta tai seuraaminen viranomaisten toimesta olisi mahdotonta. TNowadays, it has become increasingly difficult to determine the identities of the mobile devices used by different individuals. Traditionally, when opening mobile phone subscriptions, personal information has been released, which has made it possible for mah-10 to easily identify the subscriptions and devices used by a particular person. Recent widespread use of the so-called. However, prepaid subscriptions allow you to open mobile phone subscriptions without having to disclose your personal information. Such subscriptions are also often used for criminal purposes in order to encrypt used equipment and subscriptions in such a way as to make it impossible for lawful surveillance or tracking of calls, for example, by authorities. T
Matkaviestinlaitteet voivat joutua myös vääriin käsiin esimerkiksi varkauksien seurauksena. Myös matkaviestinlaitteissa käytettävien SIM-kort-tien luvaton kopioiminen on yleistynyt. Tällöin on mahdollista, että samoilla lai- ji .···, 20 tetunnisteilla toimivaa laitetta käytetään varsinaisen käyttäjän lisäksi myös lu- • » vattomasti varsinaisen käyttäjän laskuun.Mobile devices may also fall into the wrong hands, for example as a result of theft. Unauthorized copying of SIM cards used in mobile communication devices has also become commonplace. In this case, it is possible that a device with the same range of ···, 20 tags is used not only for the actual user, but also for the »unauthorized account.
*Y Edellä mainituista syistä on esimerkiksi viranomaistoiminnassa yhä ··· ;··; useammin ongelmia selvittää epäilyttävien henkilöiden käyttämien laitteiden • * · : tunnisteita esimerkiksi laillisen kuuntelun tai valvonnan aloittamista varten. Vi- * 25 ranomaisen tiedossa saattaa hyvinkin esimerkiksi olla tietyn epäilyttävän hen-kilon henkilötiedot osoitteineen, mutta kyseisen henkilön mahdollisesti käyttämien matkaviestinlaitteiden tunnisteiden selvittäminen ei sen sijaan olekaan > : enää mahdollista. ^ • · · * · · • · *·;·* Lyhyt selostus « 30 Keksinnön tavoitteena on toteuttaa menetelmä ja menetelmän to- : * » · teuttava järjestelmä siten, että saavutetaan menetelmä matkaviestinlaitteen identifioimiseksi, tunnistamisjärjestelmä, tukiasema ja verkkoelementti. Tämän * saavuttaa menetelmä matkaviestinlaitteen identifioimiseksi, jossa menetelmäs- • « *“ sä emuloidaan radioverkon toimintoja tunnistamisjärjestelmän tukiasemalle '· 2 117782 tunnistamisjärjestelmän verkkoelementin toimesta; muodostetaan tunnistamisjärjestelmän tukiaseman avulla radiosolualue, joka radiosolualue peittää tunnistettavan matkaviestinlaitteen sijaintialueen; vastaanotetaan eri ajan hetkillä muodostetulla radiosolualueella olevien matkaviestinlaitteiden identifioivat tun-5 nisteet; verrataan eri ajan hetkillä vastaanotettuja identifioivia tunnisteita keskenään; ja identifioidaan tunnistettava matkaviestinlaite suoritetun vertailun perusteella.* Y For the reasons mentioned above, for example, in government activities, ···; ··; More often, problems are identified by devices used by suspicious persons • * ·: for example to initiate legal listening or surveillance. The authority may well know, for example, that the personal information of a certain suspicious person, including their address, is, however, no longer possible to find out the identity of the mobile devices used by that person. BRIEF DESCRIPTION OF THE INVENTION It is an object of the present invention to provide a method and system for implementing the method to provide a method for identifying a mobile communication device, an identification system, a base station and a network element. This is achieved * by a method of identifying a mobile communication device, the method of emulating radio network functions to a base station of an authentication system by a network element of an authentication system; establishing, by means of a base station of the identification system, a radio cell area which covers the location area of the identifiable mobile communication device; receiving identifiers of mobile devices in the radio cell area formed at different times; comparing the identifiers received at different points in time; and identifying the identifiable mobile device based on the comparison made.
Keksinnön eräänä puolena esitetään tunnistamisjärjestelmä, joka käsittää ainakin yhden tunnistamisjärjestelmän toimintoja ohjaavan prosessoin-10 tiyksikön. Tunnistamisjärjestelmä käsittää lisäksi: ainakin yhden prosessointi-yksikköön liitetyn tukiaseman ja tukiaseman toimintoja ohjaavan verkkoelementin, joka verkkoelementti on sovitettu emuloimaan radioverkon toimintoja tukiasemalle; tukiasema on sovitettu muodostamaan radiosolualueen, joka radiosolualue peittää tunnistettavan matkaviestinlaitteen sijaintialueen; ja proses-15 sointiyksikkö on sovitettu vastaanottamaan eri ajan hetkillä muodostetulla radiosolualueella olevien matkaviestinlaitteiden identifioivat tunnisteet, sovitettu vertaamaan eri ajan hetkillä vastaanotettuja identifioivia tunnisteita keskenään, ja sovitettu identifioimaan tunnistettava matkaviestinlaite suoritetun vertailun perusteella.In one aspect, the invention provides an identification system comprising at least one processing unit controlling the functions of an identification system. The identification system further comprises: at least one network element controlling the operations of the base station and the base station connected to the processing unit, which network element is adapted to emulate radio network functions to the base station; the base station being adapted to form a radio cell area, the radio cell area covering the location area of the identifiable mobile device; and the process-15 calling unit is adapted to receive the identifiers of mobile devices in the radio cell area formed at different times, adapted to compare the identifiers received at different times, and adapted to identify the identifiable mobile device based on the comparison made.
20 Keksinnön kohteena on myös tukiasema käytettäväksi tunnistamis järjestelmässä, joka tukiasema käsittää: prosessointiyksikön tukiaseman toi-mintojen ohjaamiseksi, ainakin yhden prosessointiyksikköön liitetyn lähetin- :Y: vastaanottimen kommunikoimista varten, ja ainakin yhden lähetin-vastaanotti- « · meen liitetyn antennin radioaaltojen lähettämiseksi ja vastaanottamiseksi. Tuki- * * * * : 25 aseman lähetin-vastaanotin on sovitettu vastaanottamaan verkkoelementin ra- * · · "Y dioverkon toimintoja emuloivia signaaleja, prosessointiyksikkö on sovitettu muodostamaan radiosolualueen, joka radiosolualue peittää tunnistettavan mat-’*··* kaviestinlaitteen sijaintialueen, ja on sovitettu vastaanottamaan eri ajan hetkilläThe invention also relates to a base station for use in an authentication system comprising: a processing unit for controlling the operations of a base station, for communicating at least one transmitter: Y: receiver, and at least one antenna connected to a transceiver. . Support * * * *: The 25-station transceiver is adapted to receive signals emulating network element radio *, · processing functions, the processing unit is adapted to form a radio cell area that covers a recognizable mat - '* ·· * mobile device location area, and is adapted to receive different times at moments
muodostetulla radiosolualueella olevien matkaviestinlaitteiden identifioivat tun- Iidentifies mobile devices in the established radio cell range
m 30 nisteet vastaanotettujen identifioivien tunnisteiden vertaamiseksi sekä tunnis- • · · tettavan matkaviestinlaitteen identifioimiseksi suoritetun vertailun perusteella.m 30 means for comparing the received identifiers received and the identification of the identifiable mobile communication device.
Keksinnön eräänä puolena esitetään edelleen verkkoelementti käy-,···. tettäväksi tunnistamisjärjestelmässä, joka verkkoelementti on sovitettu ohjaa- "* maan tukiaseman toimintoja. Verkkoelementti on edelleen sovitettu emuloi- 35 maan radioverkon toimintoja tunnistamisjärjestelmän tukiasemalle, ohjaamaan tukiasemaa muodostamaan radiosolualueen, joka radiosolualue peittää tunnis- 117782 ! '•'•il 3 tettavan matkaviestinlaitteen sijaintialueen, ja vastaanottamaan eri ajan hetkillä muodostetulla radiosolualueella olevien matkaviestinlaitteiden identifioivat tunnisteet vastaanotettujen identifioivien tunnisteiden vertaamiseksi sekä tunnistettavan matkaviestinlaitteen identifioimiseksi suoritetun vertailun perusteella.One aspect of the invention further provides a network element, a ···. The network element is further adapted to emulate the radio network functions to the identification system base station, to control the base station to form a radio cell area covering the radio cell area to be identified by the mobile station to be identified. and receiving, at different times, the identifying identifiers of the mobile communication devices in the established radio cell range based on the comparison made to identify the identifiable mobile communication devices.
5 Keksinnön mukaisella menetelmällä ja järjestelmällä saavutetaan useita etuja. Matkaviestinlaitteiden identifiointi tulee mahdolliseksi. Tiettyjen henkilöiden käyttämien matkaviestinlaitteiden tunnistaminen on mahdollista myös riippumatta siitä ovatko laitteet varsinaisen matkapuhelinverkon alueella vai eivät. Menetelmä ja järjestely auttavat ehkäisemään rikollisuutta ja mahdol-10 listavat myös erilaiset viranomaistoimet, kuten laillisen valvonnan, seurannan ja kuuntelun.Several advantages are achieved by the method and system of the invention. Mobile device identification becomes possible. It is also possible to identify the mobile devices used by certain persons whether or not the devices are within the actual cellular network. The method and arrangement will help to prevent crime and will also list various government actions, such as law enforcement, surveillance and interception.
KuvioluetteloList of figures
Keksintöä selostetaan nyt lähemmin edullisten suoritusmuotojen yhteydessä, viitaten oheisiin piirroksiin, joissa 15 kuvio 1 esittää erästä tunnistamisjärjestelmää ja radioverkkoa, kuvio 2 esittää erästä tunnistamisjärjestelmän tukiasemaa sekä matkaviestinlaitetta, kuvio 3 esittää esimerkkiä radioverkon verkkoelementeistä ja tunnistamisjärjestelmästä, 20 kuvio 4 esittää esimerkkiä radioverkon solualueista ja tunnistamis- järjestelmän radiosolualueista, • · · kuvio 5 esittää esimerkkiä tunnistamisjärjestelmän radiosolualueista, ja ·"’ kuvio 6 esittää esimerkkiä menetelmästä matkaviestinlaitteen identi- * · · *’*.* 25 fioimiseksi.The invention will now be described in more detail in connection with preferred embodiments, with reference to the accompanying drawings, in which: Figure 1 illustrates an identification system and a radio network; Figure 5 illustrates an example of a radio cell range of an identification system; and Figure 6 illustrates an example of a method for identifying a mobile device identifier.
• * * • · · · :**\· Suoritusmuotojen kuvaus• * * • · ·: ** \ · Description of Embodiments
Kuvio 1 esittää esimerkkiä radioverkosta ja tunnistamisjärjestelmäs-: tä, joissa esitettyä ratkaisua voidaan soveltaa. Kuviossa 1 esitetyt matkavies- tinlaitteet 110-112 ovat esimerkiksi tavanomaisia toimintoja sisältäviä matka- • · · ' * . 30 puhelimia, viestintäyhteyksillä varustettuja PDA-laitteita tai muita vastaavia lait- teitä, jotka pystyvät kommunikoimaan esimerkiksi radioverkon kanssa. Matka- * * *·;·’ viestinlaite 110-112 voi viestiä esimerkiksi matkapuhelinverkossa, jota kuvios- ··· sa 1 edustavat radioliityntäverkot 120A, 120B. Radioverkko voi perustua esi- • · · · ·***. merkiksi GSM (Global System for Mobile Communications), WCDMA (Wide- • * « 35 band Code Division Multiple Access) tai CDMA (Code Division Multiple Ac- 4 117782 cess)-tekniikkaan. On myös mahdollista, että matkaviestinlaitteet 110-112 eivät lainkaan kommunikoi yleisen radioverkon kanssa vaan ainoastaan tässä esitettävän tunnistamisjärjestelmän kanssa.Figure 1 shows an example of a radio network and an identification system in which the solution shown can be applied. The mobile communication devices 110-112 shown in Fig. 1 are, for example, mobile functions with conventional functions. 30 telephones, PDAs with communication links, or the like, which are capable of communicating with, for example, a radio network. The mobile communications device 110-112 may communicate, for example, in a cellular network represented by radio access networks 120A, 120B in FIG. The radio network may be based on pre- • · · · · ***. such as GSM (Global System for Mobile Communications), WCDMA (Wideband * 35 Band Code Division Multiple Access) or CDMA (Code Division Multiple Ac- 4 117782 cess). It is also possible that the mobile communication devices 110-112 do not communicate with the public radio network at all, but only with the identification system shown herein.
Radioliityntäverkko RAN (radio access network) 120A, 120B käsit-5 tää ainakin yhden tukiasemaohjaimen BSC (base station controller) 116A, 116B. Tukiasemaohjain 116A, 116B kontrolloi vähintään yhtä tukiasemaa 114A, 114B. Tukiasemaohjainta 116A, 116B voidaan myös kutsua radioverkko-ohjaimeksi ja tukiasemaa 114A, 114B voidaan kutsua B-solmuksi. Radioverkon alueella ollessaan voi matkaviestinlaite 110 kommunikoida yhden tai 10 useamman tukiaseman 114A, 114B kanssa käyttämällä esimerkiksi GSM/GPRS/EDGE-yhteyksiä.The radio access network 120A, 120B comprises at least one base station controller BSC 116A, 116B. The base station controller 116A, 116B controls at least one base station 114A, 114B. The base station controller 116A, 116B may also be called a radio network controller and the base station 114A, 114B may be called a B node. While within range of a radio network, mobile device 110 may communicate with one or more base stations 114A, 114B using, for example, GSM / GPRS / EDGE connections.
Kuviossa 1 esitetty tunnistamisjärjestelmä 100 käsittää tunnistamisjärjestelmän toimintoja ohjaavan prosessointiyksikön 102, ainakin yhden pro-sessointiyksikköön 102 liitetyn tukiaseman 104 ja tukiaseman toimintoja ohjaa-15 van verkkoelementin 106. Tunnistamisjärjestelmä 100 voi käsittää myös käyttöliittymän 108, jonka avulla voidaan ohjata tunnistamisjärjestelmän 100 toimintoja ja seurata sen suorittamia toimenpiteitä. Käyttöliittymä 108 käsittää esimerkiksi näytön ja näppäimistön. Käyttöliittymä 108 voi käsittää lisäksi useita erilaisia käyttöliittymäosia, kuten mikrofonin ja kaiuttimen. Tunnistamisjärjestel-20 mä voi käsittää myös satelliittipaikantimen tunnistamisjärjestelmän sijainnin ... määrittämistä varten. Tunnistamisjärjestelmä 100 voi käsittää myös muistin • · sekä useita muitakin erilaisia elementtejä. Tarvittaessa tunnistamisjärjestelmän ···'.The authentication system 100 shown in Figure 1 comprises a processing unit 102 controlling the functions of the identification system, at least one base station 104 connected to the processing unit 102 and a network element 106. The identification system 100 may also comprise a user interface 108 for controlling and monitoring the functions of the identification system 100. measures. The user interface 108 comprises, for example, a display and a keyboard. The user interface 108 may further comprise a plurality of different user interface components, such as a microphone and a speaker. The recognition system 20 may also comprise a satellite positioning system for determining the location ... of the satellite system. The identification system 100 may also comprise a memory and a plurality of other elements. If necessary ··· '.
‘•*j’ 100 kaikki osat voidaan integroida yhteen laitteeseen.'• * j' 100 all parts can be integrated into one device.
••‘•Ϊ Tunnistamisjärjestelmän 100 verkkoelementti 106 toimii emuloimalla • · · 25 radioverkon toimintoja tukiasemalle 104 tukiasemaohjainrajapinnan kautta.The network element 106 of the identification system 100 operates by emulating • · · 25 the radio network functions to the base station 104 through the base station controller interface.
Verkkoelementti voi sisältää esimerkiksi NetHawk BSC/Abis Simulator-työ-kaiun, joka voi puolestaan sisältää myös tukiasemaohjaimen yläpuolisia verkkoelementtejä, kuten MSC (Mobile Services Switching Center), HLR (Home . Location Register), GGSN (Gateway GPRS Support Node), SGSN (Serving .···. 30 GPRS Support Node), mahdollistamaan viestinnän A-bis-rajapinnassa ilman • · '·[ yhteyttä varsinaiseen radioverkkoon.The network element may include, for example, the NetHawk BSC / Abis Simulator Job Echo, which may also include network elements overhead, such as MSC (Mobile Services Switching Center), HLR (Home Location Location Register), GGSN (Gateway GPRS Support Node), SGSN ( Serving. ···. 30 GPRS Support Node), to allow communication on the A-bis interface without • · '· [connection to the actual radio network.
Verkkoelementti 106 voi sisältää myös langattoman yhteyden joihin-kin radioverkon verkkoelementteihin esimerkiksi tarvittavien autentikointi- tai * v." salausavainten noutamista varten. Kuvion 3 mukaisesti radioverkossa voi sijai-The network element 106 may also include wireless connection to some network elements of the radio network, for example, to retrieve the necessary authentication or * v. "Encryption keys.
.···. 35 ta palvelin 504, joka kytkeytyy verkon rekistereihin HLR 506, VLR 508, EIR. ···. 35 server 504 that connects to network registers HLR 506, VLR 508, EIR
MAP 510 rajapinnan kautta. Tunnistamisjärjestelmä 500 kytkeytyy Internet pal- ·...·· Il 5 117782 velupisteeseen AP 502 jollain langattomalla yhteydellä, esimerkiksi GPRS yhteydellä. Palvelupisteestä yhteys palvelimeen 504 muodostuu esimerkiksi Internetin kautta. Palvelin 504 tarjoaa rajapinnan, jonka kautta tunnistamisjärjestelmä 500 voi kysyä salausavaimia tai muita rekisterien tietoja. Palvelin 504 5 noutaa tiedot rekistereiltä MAP rajapinnan kautta.Via the MAP 510 interface. The authentication system 500 connects to the Internet Service Provider · ... ··· 5117782 AP 502 via some wireless connection, for example a GPRS connection. For example, the service point connects to the server 504 via the Internet. Server 504 provides an interface through which authentication system 500 may request encryption keys or other registry information. Server 504 5 retrieves information from registers via the MAP interface.
Verkkoelementti 106 voidaan liittää yhteen tai useampaan tukiasemaan 104. Verkkoelementti 106 mahdollistaa erilaisten viestintälaitteiden liittämisen tunnistamisjärjestelmään 100, jolloin laitteet voivat viestiä tukiaseman 104 välityksellä.The network element 106 may be connected to one or more base stations 104. The network element 106 enables connection of various communication devices to the identification system 100, whereby the devices can communicate via the base station 104.
10 Prosessointiyksiköllä 102 tarkoitetaan laitteen toimintaa ohjaavaa lohkoa, joka nykyisin toteutetaan yleensä prosessorina ohjelmistoineen, mutta myös erilaiset laitteistototeutukset ovat mahdollisia, esimerkiksi erillisistä logiik-kakomponenteista rakennettu piiri tai yksi tai useampi asiakaskohtainen integroitu piiri (Application-Specific Integrated Circuit, ASIC). Myös näiden eri toteu-15 tustapojen sekamuoto on mahdollinen. Tunnistamisjärjestelmän 100 prosessointiyksikkö 102 huolehtii datan prosessoimisesta. Tunnistamisjärjestelmä 100 voi käsittää esimerkiksi Windows® tai jollain muulla käyttöjärjestelmällä varustetun henkilökohtaisen tietokoneen, joka on varustettu verkkoelementillä 106 ja liitetty sen avulla tukiasemaan 104. Verkkoelementti 106 sisältää esi-20 merkiksi liitäntäkortin, joka voidaan toteuttaa esimerkiksi PCI (Peripheral Component Interconnect) standardin mukaiselle laajennuskortille. Liitäntäkorttia *'··: käytetään kytkemään dataliikenne tukiaseman tukiasemaohjainrajapinnan tar- • · joavalta E1 (European Digital Signal 1) / T1 (digital T-carrier system) -linjalta tunnistamisjärjestelmälle 100. Hakijan aikaisemmissa, tässä viitteenä esitettä-:j*: 25 vissä, patenttihakemuksissa Fl 20045134 ja Fl 20040397 on selitetty tarkem- ·:· min liitäntäkortin rakennetta ja toimintaa. Tukiasema voi taijota tukiasemaoh- • ·φ· .***. jainrajapinnan myös IP-verkon kautta, jolloin se voi liittyä verkkoelementtiin ··· henkilökohtaisen tietokoneen IP—liitännän kautta. >: , Oletetaan seuraavaksi, että kuvion 1 matkaviestinlaite 110 halutaan • ♦ · IV. 30 identifioida. Tämä matkaviestinlaite 110 on mahdollisesti viranomaisten tiedos-• · *:** sa olevan epäilyttävän henkilön hallussa, jonka henkilön viestinnän seuraami- seen on saatu laillinen peruste. Viranomaisilla ei kuitenkaan ole tietoa henkilön käyttämän yhden tai useamman matkaviestinlaitteen tilaaja- tai laitetunnisteis-ta. Eräässä suoritusmuodossa tunnistamisjärjestelmän tukiasema 104 on sovi-35 tettu muodostamaan ainakin yksi radiosolualue, joka radiosolualue peittää tun-'*··* nistettavan matkaviestinlaitteen 110 sijaintialueen, ja prosessointiyksikkö 102 6 117782 on sovitettu vastaanottamaan muodostetulla radiosolualueella olevien yhden tai useamman matkaviestinlaitteen 110-112 identifioivat tunnisteet. Tällainen identifioiva tunniste on esimerkiksi matkaviestinlaitteen 110-112 IMSI (international mobile subscriber identity) tai IMEI (international mobile station equip-5 ment identity). IMSI on yksilöllinen tilaajatunniste, joka sisältää kansallisen matkatilaajatunnuksen (national mobile subscriber identity, NMSI) sekä maakoodin (mobile country code, MCC). IMEI on puolestaan tunniste, jonka avulla matkaviestinlaite voidaan yksilöllisesti identifioida osaksi tiettyä laitetta tai järjestelmää. Prosessointiyksikkö 102 on lisäksi sovitettu vertaamaan eri ajan 10 hetkillä vastaanotettuja identifioivia tunnisteita keskenään, ja sovitettu identifioimaan tunnistettava matkaviestinlaite 110 suoritetun vertailun perusteella.10 The processing unit 102 refers to a device control block, which is currently generally implemented as a processor with software, but various hardware implementations are possible, for example, a circuit made of separate logic components or one or more application-specific integrated circuits (ASICs). A mixed form of these different embodiments is also possible. The processing unit 102 of the identification system 100 is responsible for processing the data. The authentication system 100 may comprise, for example, a personal computer with a Windows® or other operating system equipped with a network element 106 and connected thereto to a base station 104. The network element 106 includes, for example, an interface card that may be implemented on a PCI (Peripheral Component Interconnect) expansion card. Interface Card * '··: Used to connect data traffic from a base station base station controller interface • · line to E1 (European Digital Signal 1) / T1 (digital T-carrier system) line to authentication system 100. Applicant's earlier references here: j *: 25 , patent applications Fl 20045134 and Fl 20040397 describe in more detail the structure and operation of an interface card. The base station may or may not • • φ ·. ***. and interface over an IP network so that it can connect to a network element ··· via the IP interface of a personal computer. Next, suppose that the mobile communication device 110 of FIG. 1 is desired • ♦ · IV. 30 identify. This mobile communication device 110 may be in the possession of a suspicious person who is in the judicial records and has a legitimate reason to monitor his or her communications. However, the authorities do not have information about the subscriber or device identifiers of one or more mobile devices used by the person. In one embodiment, the identification system base station 104 is adapted to form at least one radio cell area covering the location area of the mobile device 110 to be recognized, and the processing unit 102 6 117782 is adapted to receive identification of one or more mobile devices 110 . Such an identifier is, for example, an International Mobile Subscriber Identity (IMSI) 110-112 or an International Mobile Station Equip-5 ment identity (IMEI). IMSI is a unique subscriber identifier containing a national mobile subscriber identity (NMSI) and a mobile country code (MCC). IMEI, in turn, is an identifier that can be used to uniquely identify a mobile device as part of a particular device or system. The processing unit 102 is further adapted to compare the identifiers received at different times 10, and adapted to identify the identifiable mobile communication device 110 based on the comparison made.
Eräässä suoritusmuodossa prosessointiyksikkö 102 on sovitettu vastaanottamaan ensimmäisellä ajan hetkellä muodostetulla radiosolualueella olevien matkaviestinlaitteiden 110-112 identifioivat tunnisteet. Jos ensimmäi-15 sellä ajan hetkellä on vastaanotettu vain yhden matkaviestinlaitteen identifioiva tunniste, on prosessointiyksikkö 102 sovitettu määrittämään tunnistettavan matkaviestinlaitteen tunnisteeksi kyseisen identifioivan tunnisteen. Jos ensimmäisellä ajan hetkellä on vastaanotettu useampia kuin yksi matkaviestinlaitteen identifioiva tunniste, on prosessointiyksikkö 102 sovitettu vastaanotta-20 maan toisella ajan hetkellä kaikkien radiosolualueella olevien matkaviestinlaitteiden identifioivat tunnisteet ja vertaamaan ensimmäisellä ajan hetkellä ja toi-sella ajan hetkellä vastaanotettuja identifioivia tunnisteita keskenään.In one embodiment, the processing unit 102 is adapted to receive identifiers of mobile devices 110-112 in the radio cell area formed at the first time instant. If only one mobile device identification identifier has been received at the first-15 time point, the processing unit 102 is adapted to assign that identifier identifier to an identifiable mobile device identifier. If more than one mobile device identifier is received at the first time point, the processing unit 102 is adapted to receive at the second time point the identifiers of all mobile devices in the radio cell area and to compare the identifiers received at the first time point and the second time point.
Jos vertailun perusteella havaitaan yksi sama sekä ensimmäisellä • · että toisella ajan hetkellä vastaanotettu identifioiva tunniste, on prosessointiyk- : 25 sikkö 102 sovitettu määrittämään tunnistettavan matkaviestinlaitteen 110 tun- * · · "V nisteeksi sekä ensimmäisellä että toisella ajan hetkellä vastaanotettu identi- fioiva tunniste. Mikäli toisella ajan hetkellä on vastaanotettu useampia kuin yksi *"·* sekä ensimmäisellä että toisella ajan hetkellä vastaanotettu identifioiva tunnis te, jatketaan silloin radiosolualueella olevien matkaviestinlaitteiden identifioivi-30 en tunnisteiden vastaanottamista eri ajan hetkillä sekä eri ajan hetkillä vas- »·» taanotettujen identifioivien tunnisteiden vertaamista keskenään, kunnes tunnis- · .If, by comparison, one identical identifier received at both the first and second time is detected, the processing unit 102 is adapted to determine the identifier received at the first and second time at the identifiable mobile device 110. If more than one * "· * identifier received at the second time point is received, then the identifiers of the mobile devices in the radio cell area continue to be received at different times and the identities received at different times. comparing with each other until you recognize ·.
tettava matkaviestinlaite on identifioitavissa.the mobile device to be identified is identifiable.
♦ * .···. Käytännössä viranomainen voi esimerkiksi kantaa tunnistamisjärjes- • · telmän laitteistoa repussaan ja huomaamattomasti seurata epäilyttävää henki-35 löä, jonka hallussa tunnistettava matkaviestinlaite 110 on. Henkilön liikkuessa m λ λ eri ympäristöissä vastaanotetaan tunnistamisjärjestelmän avulla näissä pai- 7 . .♦ *. ···. In practice, the authority may, for example, carry the equipment of the authentication system in its • backpack and discreetly follow the suspicious person 35 in possession of the identifiable mobile device 110. As a person moves m λ λ in different environments, the recognition system receives these positions. .
117782 koissa kyseisillä hetkillä olevien kaikkien matkaviestinlaitteiden identifioivia tunnisteita. Epäilyttävä henkilö tunnistettavine matkaviesti n laitteineen 110 voi myös olla paikallaan esimerkiksi ihmisvilinässä, jolloin ympäröivien matkaviestinlaitteiden tunnisteet vastaanotetaan esimerkiksi muutaman kerran samassa ' 5 paikassa, mutta matkaviestinlaitteen 110 identifioiminen on silti mahdollista, koska myös ympäröivät muut matkaviestinlaitteet vaihtuvat eri ajan hetkillä.117782 identifies the identities of all mobile communication devices in those moments. The suspect with identifiable mobile device 110 may also be stationary, e.g., in human motion, whereby identifiers of surrounding mobile devices are received a few times at the same location, but identification of mobile device 110 is still possible because other surrounding mobile devices also change at different times.
Oletetaan esimerkiksi, että tunnistamisjärjestelmä vastaanottaa ensimmäisellä ajan hetkellä matkaviestinlaitteen 110 sen hetkisen sijaintialueen peittävältä radiosolualueelta seuraavat matkaviestinlaitteiden IMSI-tunnisteet: 10 24491***21133, 24422***21323, 24423***21133, 24471***22113, 24441***54133, 24491***21654. Toisella ajan hetkellä tunnistamisjärjestelmä puolestaan vastaanottaa matkaviestinlaitteen 110 sen hetkisen sijaintialueen peittävältä radiosolualueelta seuraavat samat matkaviestinlaitteiden IMSI-tun-nisteet kuin vastaanotettiin ensimmäisellä ajan hetkellä. 24422***21323, 15 24441***54133. Lopulta kolmannella ajan hetkellä vastaanotetaan matkavies tinlaitteen 110 sijaintialueen peittävältä radiosolualueelta vain yksi sama IMSI-tunnus, 2441***54133, kuin ensimmäisellä ja toisella ajan hetkellä oli vastaanotettu. Siten voidaan päätellä, että tunnistettavan matkaviestinlaitteen 110 identifioiva tunnus on 2441***54133. On tietenkin mahdollista, että epäilyttävä 20 henkilö kantaa mukanaan myös kahta tai useampaakin matkaviestinlaitetta.For example, suppose that the authentication system receives, at a first instant of time, the following IMSI identifiers for mobile devices from the radio cell area covering the current location area of mobile device 110: 10 24491 *** 21133, 24422 *** 21323, 24423 *** 21133, 24471 *** 22113, 24441 ** * 54133, 24491 *** 21654. At the second time point, the authentication system, in turn, receives from the radio cell area covering the current location area of the mobile communication device 110 the same IMSI identities of the mobile communication devices as received at the first instant of time. 24422 *** 21323, 15 24441 *** 54133. Finally, at the third time, only one IMSI identifier, 2441 *** 54133, is received from the radio cell area covering the location area of the mobile station 110 as received at the first and second time. Thus, it can be concluded that the identifier of the identifiable mobile communication device 110 is 2441 *** 54133. It is, of course, possible that the suspicious 20 person also carries two or more mobile devices.
Samalla periaatteella voidaan suuresta vastaanotettujen IMSI-tunnisteiden jou-kosta karsia myös tietyn henkilön käyttämien useampien kuin yhden matka- : V: viestinlaitteen identifioivat tunnisteet.By the same principle, a large number of received IMSI identifiers can also be used to eliminate identifiers used by more than one mobile: V: communication device used by a particular person.
• ♦ ··· Kuvio 4 esittää esimerkkiä solukkoradioverkon ja tunnistamisjärjes-Figure 4 shows an example of a cellular radio network and an identification system.
MMMM
: 25 telmän solualueista. Matkaviestinlaiteet 110-112 voivat sijaita esimerkiksi "V GSM-solukkoradioverkon alueella. Kuvion 4 esimerkissä matkaviestinlaite 110 sijaitsee solukkoradioverkon solualueella A 320, joka on matkaviestinlaitteen *** 110 palveleva solualue. Matkaviestinlaite 112 sijaitsee puolestaan solukkora dioverkon solualueiden vaikutuspiirien ulkopuolella, mutta kuitenkin tunnista- • · 30 misjärjestelmän tukiaseman muodostamalla radiosolualueella 300. Radiover- * * · kon solualue B 322 sijaitsee toisella sijaintialueella. Matkaviestinlaite 110 voi mitata ympäröivien solujen tukiasemien lähettämiä signaaleja 326, 327, kuten .·**. naapurisolualueen B 322 signaaleja. Solukkoradioverkkoa käyttävät matka- *·* viestinlaitteet 110 voivat tehdä sijainninpäivityksiä esimerkiksi, kun niiden si- ? 35 jaintialue vaihtuu. Sijainninpäivitys tehdään esimerkiksi, kun matkaviestinlait- «·» » · • · * * * 8 : 117782 teen mittaaman jonkun toisen signaalin 326, 327 teho ylittää nykyisen sijaintialueen signaalin 327, 326 tehon.: 25 areas of the cell. For example, in Figure 4, the mobile communication device 110 is located in cellular area A 320 of the cellular radio network, serving the mobile communication device *** 110. The mobile communication device 112, in turn, is out of range of cellular networks, but The radio system area B 322 is located in another location area. The mobile communication device 110 can measure the signals transmitted by the base stations of the surrounding cells 326, 327, such as signals from the neighboring cell area B 322. The communication devices 110 may perform location updates, for example, when their location range changes, for example, when the power of another signal 326, 327 measured by the mobile communication device 326, 327 exceeds the current. n is the power of signal 327, 326 of the location area.
Eräässä suoritusmuodossa tunnistamisjärjestelmän 100 tukiasema 104 on sovitettu muodostamaan ainakin yksi radiosolualue 300, joka peittää 5 tunnistettavan matkaviestinlaitteen 110 sijaintialueen. Kuvion 4 esimerkissä tunnistamisjärjestelmä 100 siis muodostaa uuden radiosolualueen 300 radioverkon solualueelle A 320, jolla tunnistettava matkaviestinlaite 110 sijaitsee. Myös matkaviestinlaite 112 sijaitsee muodostetulla radiosolualueella 300 tässä esimerkissä.In one embodiment, the base station 104 of the identification system 100 is adapted to form at least one radio cell area 300 which covers the location area of the identifiable mobile communication device 110. Thus, in the example of Figure 4, the identification system 100 establishes a new radio cell area 300 within the cellular network area 320 of the radio network where the mobile communication device 110 to be identified is located. Also, the mobile communication device 112 is located in the established radio cell area 300 in this example.
10 Eräässä suoritusmuodossa tunnistamisjärjestelmän tukiasema 104 vastaanottaa radiosolualueella 300 olevien matkaviestinten 110, 111, 112 identifioivat tunnisteet matkaviestinten suorittamien sijaintipäivitysten seurauksena. Tunnistamisjärjestelmä 100 on asettanut radiosolualueella 300 voimassa olevat parametrit sellaisiksi, että radiosolualueella 300 olevat matkaviestinlait-15 teet 110, 111, 112 tekevät sijainninpäivityksensä tunnistamisjärjestelmän 100 tukiasemaan 104. Tunnistamisjärjestelmän 100 tukiasema 104 voi siis löytyä matkaviestinlaitteiden 110-112 naapurisolujen listalta ja tukiaseman 104 teho ylittää muiden solujen tehon. Muodostetun radiosolualueen 300 käyttämä matkaviestinverkon tunnus (MNC, mobile network code) ja matkaviestinnän maa-20 tunnus (MCC, mobile country code) on sama kuin radioverkossa ja sijaintialue (LAC, location area code) on eri kuin naapurisolujen sijaintialue, mutta lähetys- :***: tehotaso on radioverkon solualueita suurempi, jotta matkaviestinlaitteet 110- • · · 112 tekevät sijainninpäivityksensä tunnistamisjärjestelmän 100 tukiasemaan • · 104 radioverkon tukiasemien sijasta.In one embodiment, the identification system base station 104 receives the identifiers of the mobile stations 110, 111, 112 in the radio cell area 300 as a result of the location updates performed by the mobile stations. The identification system 100 has set the parameters valid in the radio cell area 300 such that the mobile stations 110, 111, 112 in the radio cell area 300 update their location to the base station 104 of the identification system 100. Thus, the base station 104 of the identification system 100 cell power. The mobile network code (MNC) and the mobile country code (MCC) used by the established radio cell area 300 are the same as in the radio network and the location area code (LAC) is different from the cell location area of the neighboring cells: * **: The power level is greater than the cellular ranges of the radio network so that the mobile devices 110- · · 112 perform their location update to the base station of the identification system 100 instead of the base stations of the radio network.
25 Radiosolualueella 300 olevat matkaviestinlaitteet 110-112 saattavat » · » "V tehdä sijainninpäivityksiä tunnistamisjärjestelmän tukiasemaan 104 käyttämällä ·*” TMSI (temporary mobile subscriber identity) tunnistetta. Silloin tukiasema 104 • · ***** pyytää matkaviestinlaitetta lähettämään identifioivan tunnisteensa, kuten IM-Mobile stations 110-112 in the radio cell area 300 may »·» "V make location updates to the identification system base station 104 using the · *” TMSI (temporary mobile subscriber identity) identifier. The base station 104 then · · ***** requests the mobile station to send its identifying identifier, such as IM -
Sl:n tai IMEI:n. Kun matkaviestinlaitteiden 110-112 identifioivat tunnisteet on 30 vastaanotettu, verrataan identifioivia tunnisteita keskenään ja suoritetaan uu- • * * delleen identifioivien tunnisteiden vastaanottaminen ja vertailu siihen asti, kun- nes tunnistettava matkaviestinlaite 110 on identifioitavissa suoritettujen vertai- ..... lujen perusteella. Tunnistamisjärjestelmän naapurisoluasetuksia voidaan muo- * · "* kata esimerkiksi useiden tukiasemien käytön mahdollistamiseksi tai solukkora- ,.!:* 35 dioverkon häiritsevien solujen poistamiseksi matkaviestinlaitteen naapurisolu- listalta.Sl or IMEI. Once the identifiers of the mobile communication devices 110-112 have been received, the identifiers are compared and retrieved and compared with the identifiers until the identifiable mobile device 110 is identifiable by the comparisons made. The detection system's neighbor cell settings may be * * * covered, for example, to allow multiple base stations to be used, or to remove interfering cells in the cellular network from the mobile device's neighbor cell list.
9 1177829 117782
Eräässä suoritusmuodossa tunnistamisjärjestelmän 100 tukiaseman 104 kanavista alustetaan mahdollisimman monta kanavaa merkinantokanaviksi, jotta saadaan mahdollisimman hyvä suorituskyky signaloinnille eli mahdollisimman paljon yhtäaikaisia sijainninpäivityksiä. Pienentämällä tukiaseman 104 5 lähetystehoa tai käyttämällä suunta-antennia voidaan pienentää kohdejoukkoa. Eräässä suoritusmuodossa voidaan käyttää seuraavia kanavayhdistelmiä identifioivien tunnisteiden kaappaamiseksi: FCCH (Frequency Correction Channel)+SCH (Synchronization Channel)+BCCH (Broadcast Control Chan-nel)+CCCH (Common Control Channel)+SDCCH (Stand-alone Dedicated 10 Control Channel)/4+SACCH (Slow Associated Control Channel)/4 radioaikavä-lille 0 ja SDCCH/8+SACCH/8 muille radioaikaväleille. Tällä saavutetaan 60 samanaikaisen dedikoidun merkinantokanavan kapasiteetti yhden lähetin-vas-taanottimen tukiasemalla. Siten voidaan yhtäaikaisesti käsitellä 60 sijainninpäivitystä. On myös mahdollista jättää esimerkiksi yksi aikaväli fullrate-liikenne-15 kanavaksi eli TCH/F. Tämä pudottaisi kapasiteetin 52 dedikoituun merkinantokanavaan.In one embodiment, the channels 104 of the base station 104 of the detection system 100 are initialized as many channels as signaling channels in order to obtain the best performance for signaling, i.e., as many simultaneous location updates as possible. By reducing the transmit power of base station 104 or by using a directional antenna, the target set can be reduced. In one embodiment, the following channel combinations may be used to capture identifying identifiers: FCCH (Frequency Correction Channel) + SCH (Synchronization Channel) + BCCH (Broadcast Control Channel) + CCCH (Common Control Channel) + SDCCH (Stand-alone Dedicated 10 Control Channel) / 4 + SACCH (Slow Associated Control Channel) / 4 for radio time Lille 0 and SDCCH / 8 + SACCH / 8 for other radio times. This achieves the capacity of 60 simultaneous dedicated signaling channels at a base station of one transceiver. Thus, 60 location updates can be processed simultaneously. It is also possible to leave, for example, one time slot as a fullrate traffic-15 channel or TCH / F. This would drop capacity to 52 dedicated signaling channels.
Vastaanotettuaan matkaviestinlaitteiden 110-112 identifioivat tunnisteet tietyllä ajanhetkellä tunnistamisjärjestelmä 100 tallentaa ne muistiin. Matkaviestinlaitteille 110-112, joiden identifioivat tunnisteet on vastaanotettu, voi-20 daan lähettää sijainninpäivityksen hylkäys käyttäen sopivaa syykoodia. Toisella ajan hetkellä tunnistamisjärjestelmä 100 jälleen vastaanottaa matkaviestin-:***· laitteiden 110-112 identifioivat tunnisteet tunnistettavan matkaviestimen 110 * * * : :ί· sen hetkiselle sijaintialueelle muodostettavalta radiosolualueelta.Upon receipt of the identifiers of the mobile communication devices 110-112 at a given time, the identification system 100 stores them in the memory. The mobile devices 110-112 having their identifiers received may be sent a location update rejection using a suitable reason code. At another time, the identification system 100 again receives the mobile station -: *** · the identifiers of the devices 110-112 from the radio cell area to be formed in the current location area of the mobile station 110 * * *:: ί.
Eräässä suoritusmuodossa tunnistamisjärjestelmä on kannettava, 25 jolloin tukiasemana 104 käytetään pienikokoista pico-tukiasemaa ja proses- * * · *".* sointiyksikkö 102 ja verkkoelementti 106 on sovitettu toimimaan kannettavassa « · · *;;; laitteessa. Laitteisto on varustettu akuilla, jotka voivat olla toiminnan aikana * · .In one embodiment, the identification system is portable, wherein a small pico base station is used as base station 104 and the processing unit * * · * ". * A voice unit 102 and a network element 106 are adapted to operate on a portable device. be in action * ·.
*···* vaihdettavia. Tunnistamisjärjestelmä voi käsittää esimerkiksi kannettavan tie tokoneen tarvittavine ohjelmistoineen. Tunnistamisjärjestelmä voi aluksi skan- # 30 nata ympäröiviä naapurisoluja, valita heikoimman naapurisolun taajuuden ja ϊ.^ϊ asettaa itsensä tälle taajuudelle. Tunnistamisjärjestelmä voi sisältää mittaus- käyttöön tarkoitetun erikoismatkaviestimen (engineering phone), jolla voidaan • * mitata matkaviestinverkon naapurisolujen tehotasoja. On myös mahdollista li- **.* sätä tunnistamisjärjestelmän käyttämä kanava matkaviestinverkon naapuriso- ..*·* 35 lulistaan. Tunnistamisjärjestelmä voidaan esimerkiksi asettaa vastaanottamaan :***: muodostetulla radiosolualueella olevien matkaviestinlaitteiden IMSI-tunnisteita * « * 10 117782 automaattisesti tietyillä ajan hetkillä seurannan aikana. On mahdollista, että tunnistamisjärjestelmä asetetaan automaattisesti jatkamaan identifioivien tunnisteiden vastaanottamista niin kauan, kunnes tunnistettava matkaviestinlaite 110 saadaan identifioitua suuresta matkaviestinjoukosta.* ··· * interchangeable. The identification system may comprise, for example, a portable computer with the necessary software. Initially, the detection system can scan the # 30 surrounding neighboring cells, select the frequency of the weakest neighboring cell, and ϊ. ^ Ϊ set itself at this frequency. The recognition system may include a special engineering phone for metering purposes, which can • * measure power levels of neighboring cells in the mobile network. It is also possible to add **. * The channel used by the authentication system to a list of neighbor networks of the mobile network. * · * 35. For example, the authentication system may be configured to receive: ***: IMSI identifiers * «* 10 117782 of mobile devices within the established radio cell range automatically at certain points in time during tracking. It is possible that the authentication system is automatically set to continue to receive identifiable identifiers until the identifiable mobile communication device 110 is identified from a large number of mobile communications.
5 Kuvio 2 esittää erästä tunnistamisjärjestelmän tukiasemaa 104 sekä matkaviestinlaitetta 110. Tukiasema 104 käsittää ainakin yhden prosessointiyksikön 200 tukiaseman toimintojen ohjaamiseksi, ainakin yhden prosessointiyksikköön liitetyn lähetin-vastaanottimen 202 kommunikoimista varten ja ainakin yhden lähetin-vastaanottimeen 202 liitetyn antennin 206 radioaaltojen lä-10 hettämiseksi ja vastaanottamiseksi.Figure 2 shows a base station 104 of an identification system and a mobile communication device 110. Base station 104 comprises at least one processing unit 200 for controlling base station operations, at least one transceiver 202 connected to the processing unit and at least one transmitting and receiving antenna 206 .
Eräässä suoritusmuodossa on myös mahdollista vaikuttaa radioverkon tukiasemien asetuksiin tunnistamisjärjestelmän toimesta. Näin voidaan toimia esimerkiksi silloin, kun tunnistamisjärjestelmä on lähellä tehokasta radioverkon solua, jolloin verkon lähetystehoa voidaan hetkellisesti laskea matka-15 viestinlaitteiden löytämiseksi alueelta.In one embodiment, it is also possible to influence the settings of the base stations of the radio network by the identification system. This may be the case, for example, when the identification system is close to an efficient cell of the radio network, whereby the transmission power of the network may be momentarily lowered to locate the mobile communication devices in the area.
Kuvio 5 esittää erästä esimerkkiä tunnistamisjärjestelmän radiosolu-alueista 400A, 400B. Matkaviestinlaitteiden 110, 111, 112, 113, 115 ei tarvitse olla minkään yleisen radioverkon alueella. Matkaviestinlaitteet 110, 111, 112, 113, 115 voivat esimerkiksi olla sellaisella alueella, jossa yhteyden muodosta-20 minen yleiseen radioverkkoon ei ole mahdollista.Figure 5 shows an example of radio cell areas 400A, 400B of an identification system. The mobile communication devices 110, 111, 112, 113, 115 need not be within any public radio network. For example, mobile communication devices 110, 111, 112, 113, 115 may be in an area where it is not possible to establish a connection to the public radio network.
Eräässä suoritusmuodossa on mahdollista käyttää kahta tai useam- :***: paa tunnistusjärjestelmän prosessointiyksikön, tukiaseman ja verkkoelementin • · · sisältävää laitetta, ja muodostaa useita radiosolualueita 400A, 400B. Kuvion 4 esimerkissä on muodostettu kaksi radiosolualueita 400A, 400B.In one embodiment, it is possible to use two or more devices including a processing unit, a base station and a network element of the detection system, and generate a plurality of radio cell areas 400A, 400B. In the example of Figure 4, two radio cell areas 400A, 400B are formed.
|**!φ 25 Matkaviestinlaitteen 110 identifioimista voidaan siis tehostaa käyttä- mällä kuvion 5 mukaisesti useita radiosolualueita 400A, 400B. Kun käytetään *·· useita tukiasemia, voidaan ne synkronoida keskenään ja asettaa kommunikoi-*···* maan keskenään. Mittaustulokset voidaan siirtää jollain yhteydellä tukiasemien välillä.| **! φ 25 The identification of the mobile communication device 110 can thus be enhanced by utilizing a plurality of radio cell areas 400A, 400B as shown in FIG. When using * ·· multiple access points, they can be synchronized with one another and set up to communicate with each other. The measurement results can be transmitted by some connection between the base stations.
:„v 30 Kuvion 5 esimerkissä tunnistettava matkaviestinlaite 110 on molem- pien muodostettujen radiosolualueiden 400A ja 400B alueilla. Ensimmäiseltä radiosolualueelta 400A vastaanotetaan matkaviestinlaitteiden 110, 111 ja 112 • ® ... identifioivat tunnisteet ja toiselta radiosolualueelta 400B vastaanotetaan mat- *"** kaviestinlaitteiden 110, 113 ja 115 identifioivat tunnisteet. Kummaltakin muo- 35 dostetulta radiosolualueelta 400A, 400B vastaanotettuja identifioivia tunnisteita :***: verrataan keskenään ja havaitaan, että vain yksi sama identifioiva tunniste on ··· 117782 if :··' vastaanotettu kummaltakin radiosolualueelta 400A, 400B. Tässä esimerkkitapauksessa matkaviestinlaitteen 110 identifioiva tunniste on siis pääteltävissä jo yhdellä mittauksella.In the example of Figure 5, the identifiable mobile communication device 110 is within the ranges of both established radio cell areas 400A and 400B. The first radio cell area 400A receives the identifiers of the mobile communication devices 110, 111 and 112 and the second radio cell area 400B the mobile identifiers 110, 113 and 115. The identities received from the two radio cell areas 400A, 400B formed: ***: Comparison with each other and it is found that only one identifier identifier is ··· 117782 if: ·· 'received from both radio cell areas 400A, 400B. In this example, the identifier identifier of the mobile station 110 can already be deduced by one measurement.
Kuvio 6 esittää esimerkkiä tunnistamismenetelmästä. Menetelmä al-5 kaa 600:ssa. 602:ssa emuloidaan radioverkon toimintoja tunnistamisjärjestelmän tukiasemalle tunnistamisjärjestelmän verkkoelementin toimesta. 604:ssä muodostetaan ainakin yksi radiosolualue tunnistamisjärjestelmän tukiaseman avulla. Radiosolualueen koko voidaan määrittää esimerkiksi tunnistettavan matkaviestinlaitteen oletetun sijainnin ja verkon muiden solujen tehotason pe-10 rusteella.Figure 6 illustrates an example identification method. Method al-5 at 600. 602 emulates the functions of the radio network to the base station of the identification system by the network element of the identification system. At 604, at least one radio cell area is formed by the base station of the identification system. The size of the radio cell range can be determined, for example, on the basis of the expected location of the identifiable mobile device and the power level of other cells in the network.
606:ssa vastaanotetaan muodostetulla radiosolualueelta olevien yhden tai useamman matkaviestinlaitteen identifioivat tunnisteet. Kun identifioivat tunnisteet on vastaanotettu, estetään sijainninpäivitykset. 607:ssä lasketaan tunnistamisjärjestelmän tukiaseman tehoa. Tämä suoritetaan siksi, että uusia 15 identifioivia tunnisteita ei enää 604:ssä muodostetulta radiosolualueelta vastaanoteta. 608:ssa tarkastetaan onko vastaanotettu useampia kuin yksi tunniste. Mikäli on vastaanotettu vain yksi tunniste, siirrytään 616:een, jossa identifioidaan tunnistettavan matkaviestinlaitteen tunnisteeksi vastaanotettu identifioiva tunniste. Mikäli 608:ssa huomataan, että vastaanotettuja identifioivia tun-20 nisteita on useita, siirrytään 61Q:een, jossa vastaanotetaan toisella ajan hetkellä muodostetulla radiosolualueella olevien matkaviestinlaitteiden identifioivat :***: tunnisteet. Ennen toisella ajan hetkellä muodostetulla radiosolualueella olevien * * * matkaviestinlaitteiden identifioivien tunnisteiden vastaanottamista, nostetaan • · ♦ ’ *.·. 609:ssä taas tunnistamisjärjestelmän tukiaseman tehoa sellaiselle tasolle, jolla 25 on mahdollista vastaanottaa identifioivia tunnisteita. Tässä vaiheessa voi myös “Y olla tarpeen muuttaa muodostettavan radiosolun asetuksia, kuten käytettävää • γ kanavaa tai tehoa. On myös mahdollista muuttaa sijaintialuekoodia ennen vai- hetta 610.606 receives identifiers identifying one or more mobile devices within the established radio cell range. Once the identifying tags are received, location updates are blocked. 607 calculates the base station power of the identification system. This is because new identifiers 15 are no longer received from the radio cell area formed in 604. 608 checks whether more than one identifier has been received. If only one identifier has been received, it proceeds to 616, where an identifier received as an identifier of the identifiable mobile device is identified. If 608 discovers that there are multiple identifiers received, then proceeds to 61Q, where the identifiers: ***: identifiers of mobile devices in the radio cell area formed at another time are received. Before receiving the identifiers of the * * * mobile devices in the radio cell area formed at the second time point, the · · ♦ '*. ·. 609 again, the base station power of the identification system to a level at which it is possible to receive identification identifiers. At this time, it may also be necessary for Y to change the settings of the radio cell being generated, such as the • channel or power used. It is also possible to change the location area code before step 610.
Eräässä suoritusmuodossa voidaan aina ennen radiosolualueen 30 muodostamista ensin skannata kaikkien alueella toimivien operaattoreiden verkkoja. Siten voidaan toimia esimerkiksi seuraavalla tavalla: (i) etsitään kaik- ,.Y kien operaattoreiden verkoista sopivat kanavat, (ii) alustetaan tunnistamisjär- • * ...# jestelmän tukiasema, (iii) skannataan 1. operaattori, (iv) vaihdetaan tunnista- Y* misjärjestelmän tukiaseman asetuksia, (v) skannataan 2. operaattori, .... (n) ,.*·* 35 lasketaan tunnistamisjärjestelmän tukiaseman tehoa. Vaiheen (n) jälkeen voi- • · * • * • · «·· 12 117782 daan taas siirtyä kohtaan (i), jossa siis etsitään kaikkien operaattoreiden verkoista sopivia kanavia.In one embodiment, before establishing a radio cell area 30, networks of all operators in the area can first be scanned. This can be done, for example, as follows: (i) searching for suitable channels in all .Y operator networks, (ii) initializing the base station of the authentication system, * (iii) scanning operator 1, (iv) changing the hour. - Y * system base station settings, (v) scans operator 2, .... (n),. * · * 35 calculates detection system base station power. After step (n), it is possible to move to step (i) again, whereby all operators' networks are searched for suitable channels.
612:ssa verrataan eri ajan hetkillä vastaanotettuja identifioivia tunnisteita toisiinsa. Mikäli 614:ssä havaitaan suoritetun vertailun perusteella, että 5 tunnistettava matkaviestinlaite ei vielä näiden mittausten perusteella ole identifioitavissa, siirrytään takaisin 610:een, jossa vastaanotetaan jälleen jollain toisella ajan hetkellä matkaviestinlaitteiden identifioivat tunnisteet muodostetulta radiosolualueelta. Jos 614:ssä havaitaan, että suoritetut mittaukset riittävät tunnistettavan matkaviestinlaitteen identifioimiseen, siirrytään 616:een, jossa 10 identifioidaan tunnistettava matkaviestinlaite suoritetun vertailun perusteella.612 compares the identifiers received at different points in time. If 614 detects, on the basis of a comparison made, that the mobile station 5 to be identified is not yet identifiable based on these measurements, then proceeds to 610, where at another point in time the mobile station identifiers are received from the established cellular region. If it is found at 614 that the measurements performed are sufficient to identify the identifiable mobile device, then proceed to 616, where 10 identifies the identifiable mobile device based on the comparison made.
Tämä esimerkkimenetelmä päättyy 618:aan.This exemplary method ends at 618.
Vaikka keksintöä on edellä selostettu viitaten oheisten piirustusten mukaiseen esimerkkiin, on selvää, ettei keksintö ole rajoittunut siihen, vaan sitä voidaan muunnella monin tavoin oheisten patenttivaatimusten puitteissa.Although the invention has been described above with reference to the example of the accompanying drawings, it is clear that the invention is not limited thereto, but can be modified in many ways within the scope of the appended claims.
15 ··· V1 • · • · • · Φ • · • · · • · · • · **· • · · Φ • • 1 1 • · 1 · * φ 1 **** * · · • · * · * 1 1 • · · • · · • · « * · 1 * 1 * · ···' * * ·····15 ··· V1 • · • · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · to to end to end · * 1 1 • · · · · · · «* · 1 * 1 * · ··· '* * ·····
• · ' I• · 'I
··· • · • e·..· • · · · · «1·· ···.- • · ' • · • tl··· • · • e · .. · • · · · «1 ·· ··· .- • · '• · • tl
Claims (24)
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FI20045480A FI117782B (en) | 2004-11-02 | 2004-12-14 | Mobile station position method e.g. for mobile phone, involves receiving identifier of mobile station in positioning system based on location updated by mobile stations in each location area of positioning cell area |
Applications Claiming Priority (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| FI20045414A FI116996B (en) | 2004-11-02 | 2004-11-02 | Procedure for positioning mobile equipment, mobile positioning system, base station and network elements |
| FI20045414 | 2004-11-02 | ||
| FI20045480 | 2004-12-14 | ||
| FI20045480A FI117782B (en) | 2004-11-02 | 2004-12-14 | Mobile station position method e.g. for mobile phone, involves receiving identifier of mobile station in positioning system based on location updated by mobile stations in each location area of positioning cell area |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| FI20045480A0 FI20045480A0 (en) | 2004-12-14 |
| FI20045480A FI20045480A (en) | 2006-05-03 |
| FI117782B true FI117782B (en) | 2007-02-15 |
Family
ID=33553931
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| FI20045480A FI117782B (en) | 2004-11-02 | 2004-12-14 | Mobile station position method e.g. for mobile phone, involves receiving identifier of mobile station in positioning system based on location updated by mobile stations in each location area of positioning cell area |
Country Status (1)
| Country | Link |
|---|---|
| FI (1) | FI117782B (en) |
-
2004
- 2004-12-14 FI FI20045480A patent/FI117782B/en not_active IP Right Cessation
Also Published As
| Publication number | Publication date |
|---|---|
| FI20045480A (en) | 2006-05-03 |
| FI20045480A0 (en) | 2004-12-14 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10117094B2 (en) | Systems and methods for identifying rogue base stations | |
| Kune et al. | Location leaks on the GSM air interface | |
| US8155079B2 (en) | Method, measuring system, base station, network element, and measuring device | |
| US10091715B2 (en) | Systems and methods for protocol-based identification of rogue base stations | |
| EP2003818B1 (en) | A man-in-the-middle detector and a method using It | |
| CN1972520B (en) | Rogue access point detection in wireless networks | |
| CN110741661B (en) | Method, mobile device and computer readable storage medium for pseudo base station detection | |
| WO2006092737A2 (en) | Intrusion detection system in a wireless communication network | |
| Steig et al. | A network based imsi catcher detection | |
| Dubey et al. | Demonstration of vulnerabilities in GSM security with USRP B200 and open-source penetration tools | |
| Rao et al. | We know where you are! | |
| US11792633B2 (en) | Device authentication verification for device registration | |
| EP3576366B1 (en) | Method and fake base station for detecting subscriber identity | |
| EP1514444B1 (en) | Wireless communication system, apparatus and method | |
| Aragon et al. | Sdr-based network impersonation attack in gsm-compatible networks | |
| Abodunrin et al. | Some dangers from 2g networks legacy support and a possible mitigation | |
| Androulidakis | Intercepting mobile phone calls and short messages using a gsm tester | |
| FI117782B (en) | Mobile station position method e.g. for mobile phone, involves receiving identifier of mobile station in positioning system based on location updated by mobile stations in each location area of positioning cell area | |
| Wu et al. | Identifying security and privacy vulnerabilities in 4g lte and iot communications networks | |
| Parmar et al. | Sniffing GSM traffic using RTL-SDR and kali linux OS | |
| WO2011055129A1 (en) | Identity acquisition of mobile stations in a mobile telecommunications network | |
| CN107241719B (en) | Mobile terminal network switching control method and device | |
| Ntantogian et al. | Attacking GSM networks as a script kiddie using commodity hardware and software | |
| US20220132309A1 (en) | Wireless network verification using fingerprints | |
| AU2008200801A1 (en) | Process and device to identify a mobile user in a digital cellular mobile radio network |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FG | Patent granted |
Ref document number: 117782 Country of ref document: FI |
|
| PC | Transfer of assignment of patent |
Owner name: EXFO OY |
|
| MM | Patent lapsed |