TW202301891A - 用於經由通道量測和報告維持傳輸完整性和真實性的方法和裝置 - Google Patents

Abstract

使用者設備（UE）與基地站之間的連接可以是在實體層進行認證的，並且未授權的中間設備的存在可以是基於下行鏈路參考信號的預測量測值和當前下行鏈路參考信號的實際量測值來辨識的。可以基於被已知為從基地站接收到的下行鏈路參考信號的先前量測（例如，在上層初始認證之後）來產生預測量測值。預測值可以用於定位量測、通道量測，或者速度或行進方向量測，或其組合。預測量測值與實際量測值之間的差指示先前接收到的參考信號和當前接收到的參考信號並非來自同一實體，並且因此，中間實體可能存在於執行中間人攻擊或重放攻擊的通訊通道中。

Description

用於經由通道量測和報告維持傳輸完整性和真實性的方法和裝置

本專利申請案主張於2021年6月23日提出申請的題為「METHODS AND APPARATUS FOR MAINTAINING TRANSMISSION INTEGRITY AND AUTHENTICITY THROUGH CHANNEL MEASUREMENTS AND REPORTING」的希臘專利申請案第20210100415以及於2022年5月2日提出申請的題為「METHODS AND APPARATUS FOR MAINTAINING TRANSMISSION INTEGRITY AND AUTHENTICITY THROUGH CHANNEL MEASUREMENTS AND REPORTING」的PCT申請案第PCT/US22/27303的優先權和權益，該等申請案均被轉讓給其受讓人並且其全部內容經由引用明確併入本文。

本案大體而言係關於無線通訊領域，並且更具體地係關於認證使用者設備（UE）與基地站之間的通道連接，以及辨識未授權中間設備的存在。

無線通訊系統被廣泛地部署以提供各種類型的通訊內容，諸如語音、視訊、封包資料、訊息收發、廣播等。該等系統可以能夠經由共享可用系統資源（例如，時間、頻率和功率）來支援多個使用者的通訊。此種多工存取系統的實例包括分碼多工存取（CDMA）系統、分時多工存取（TDMA）系統、分頻多工存取（FDMA）系統和正交分頻多工存取（OFDMA）系統。無線多工存取通訊系統可以包括多個基地站，每個基地站同時支援用於多個通訊設備的通訊，該等通訊設備每個可以被稱為使用者設備（UE）。

有時，無線通訊系統可能容易受到各種不安全因素的影響。在一些例子中，特別是在公共論壇（例如，購物中心、辦公大樓等）中提供無線資訊及/或基於位置的服務時，可能會出現潛在的安全性風險，此情形是因為惡意實體可能會利用網路獲取對敏感資訊的未授權存取。此類安全性風險可以包括「中間人」、「欺騙」及/或「釣魚類型的網路攻擊。此類攻擊可能基於惡意實體經由操縱網路通訊協定、偽造身份碼及/或欺騙使用者來成功地偽裝為合法實體，從而損害網路完整性以獲得非法優勢。此外，UE可能在側鏈路通道和覆蓋增強應用中將資料中繼到其他UE，此舉增加了中間人攻擊和重放攻擊的可能性。因此，需要認證通道連接並辨識攻擊設備的存在。

使用者設備（UE）與基地站之間的連接可以例如是在實體層進行認證的，並且UE與基地站之間的未授權的中間設備的存在可以是基於下行鏈路參考信號的預測量測值和當前下行鏈路參考信號的實際量測值來辨識的。可以基於被已知為從基地站接收到的下行鏈路參考信號的先前量測（例如，在上層初始認證之後）來產生預測量測值。預測值可以用於定位量測、通道量測，或者速度或行進方向量測，或其組合。預測量測值與實際量測值之間的差（例如，大於預定閾值）指示用於產生預測量測值和當前參考信號的先前參考信號並非來自同一實體，並且因此，中間實體可能存在於執行中間人攻擊或重放攻擊的通訊通道中。

在一種實現方式中，一種由使用者設備（UE）執行的用於認證與基地站的連接的方法包括以下步驟：基於從基地站接收的先前下行鏈路定位參考信號的量測來接收用於下行鏈路定位參考信號的一或多個量測的一或多個預測值；接收下行鏈路定位參考信號；對接收到的下行鏈路定位參考信號執行一或多個量測；及基於下行鏈路定位參考信號的一或多個量測的一或多個預測值和當前下行鏈路定位參考信號的一或多個量測來決定攻擊設備是否傳輸了接收到的下行鏈路定位參考信號。

在一種實現方式中，一種被配置用於認證與基地站的連接的使用者設備（UE），包括：無線收發器，其被配置為與無線網路中的其他實體進行通訊；至少一個記憶體；及至少一個處理器，其耦合到無線收發器和至少一個記憶體並且被配置為基於從基地站接收的先前下行鏈路參考信號的量測來經由無線收發器接收用於下行鏈路參考信號的一或多個量測的一或多個預測值；經由無線收發器接收下行鏈路參考信號；對接收到的下行鏈路參考信號執行一或多個量測；及基於下行鏈路參考信號的一或多個量測的一或多個預測值和當前下行鏈路參考信號的一或多個量測來決定攻擊設備是否傳輸了接收到的下行鏈路參考信號。

在一種實現方式中，一種被配置用於認證與基地站的連接的使用者設備（UE），包括：用於基於從基地站接收的先前下行鏈路參考信號的量測來接收用於下行鏈路參考信號的一或多個量測的一或多個預測值的構件；用於接收下行鏈路參考信號的構件；用於對接收到的下行鏈路參考信號執行一或多個量測的構件；及用於基於下行鏈路參考信號的一或多個量測的一或多個預測值和當前下行鏈路參考信號的一或多個量測來決定攻擊設備是否傳輸了接收到的下行鏈路參考信號的構件。

在一種實現方式中，一種包括儲存於其上的程式碼的非暫時性儲存媒體，該程式碼可操作以配置使用者設備（UE）中的至少一個處理器以用於認證與基地站的連接，該程式碼包括指令以執行以下項：基於從基地站接收的先前下行鏈路參考信號的量測來接收用於下行鏈路參考信號的一或多個量測的一或多個預測值；接收下行鏈路參考信號；對接收到的下行鏈路參考信號執行一或多個量測；及基於下行鏈路參考信號的一或多個量測的一或多個預測值和當前下行鏈路參考信號的一或多個量測來決定攻擊設備是否傳輸了接收到的下行鏈路參考信號。

在一種實現方式中，一種由網路實體執行的用於認證使用者設備（UE）與基地站之間的連接的方法包括以下步驟：基於經由UE從基地站接收的下行鏈路參考信號的由UE執行的先前量測來獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值；向UE發送下行鏈路參考信號的一或多個量測的一或多個預測值；及基於由UE執行的對由UE接收的當前下行鏈路參考信號的一或多個量測以及到UE的下行鏈路參考信號的一或多個量測的一或多個預測值，來接收關於攻擊設備是否存在於UE與基地站之間的連接中的指示。

在一種實現方式中，一種被配置用於認證使用者設備（UE）與基地站之間的連接的網路實體，包括：外部介面，其被配置為與無線網路中的其他實體進行通訊；至少一個記憶體；及至少一個處理器，其耦合到外部介面和至少一個記憶體並且被配置為基於經由UE從基地站接收的下行鏈路參考信號的UE執行的先前量測來獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值；經由外部介面向UE發送下行鏈路參考信號的一或多個量測的一或多個預測值；及基於由UE執行的針對由UE接收的當前下行鏈路參考信號的一或多個量測以及到UE的下行鏈路參考信號的一或多個量測的一或多個預測值來經由外部介面接收關於攻擊設備是否存在於UE與基地站之間的連接中的指示。

在一種實現方式中，一種被配置用於認證使用者設備（UE）與基地站之間的連接的網路實體，包括：用於基於經由UE從基地站接收的下行鏈路參考信號的UE執行的先前量測來獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值的構件；用於向UE發送下行鏈路參考信號的一或多個量測的一或多個預測值的構件；及用於基於由UE執行的針對由UE接收的當前下行鏈路參考信號的一或多個量測以及到UE的下行鏈路參考信號的一或多個量測的一或多個預測值來接收關於攻擊設備是否存在於UE與基地站之間的連接中的指示的構件。

在一種實現方式中，一種包括儲存於其上的程式碼的非暫時性儲存媒體，該程式碼可操作以配置網路實體中的至少一個處理器以用於認證使用者設備（UE）與基地站之間的連接，該程式碼包括指令以執行以下項：基於經由UE從基地站接收的下行鏈路參考信號的UE執行的先前量測來獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值；向UE發送下行鏈路參考信號的一或多個量測的一或多個預測值；及基於由UE執行的對由UE接收的當前下行鏈路參考信號的一或多個量測以及到UE的下行鏈路參考信號的一或多個量測的一或多個預測值，來接收關於攻擊設備是否存在於UE與基地站之間的連接中的指示。

熟習此項技術者將理解，可以使用多種不同技術和技藝中的任一種來表示下文描述的資訊和信號。例如，在整個下文的說明書中可能引用的資料、指令、命令、資訊、信號、位元、符號和碼片可以由電壓、電流、電磁波、磁場或粒子、光場或粒子或其任意組合來表示，此舉部分地取決於特定應用、部分地取決於所需設計、部分地取決於相應技術等。

此外，就將由（例如）計算設備的元件執行的動作的序列而言描述了許多態樣。將理解的是，可以由特定電路（例如，特殊應用積體電路（ASIC））、由一或多個處理器所執行的程式指令或由兩者的組合，來執行本文描述的各種動作。此外，可以認為本文描述的（多個）動作序列完全體現在任何形式的非暫時性電腦可讀取儲存媒體內，該非暫時性電腦可讀取儲存媒體儲存有在執行之後將使或指示設備的關聯處理器執行本文所描述的功能性的電腦指令的對應集合。因此，本案的各種態樣可以以許多不同形式體現，其全部已被預期在所主張保護的標的的範疇內。另外，對於本文描述的態樣之每一者，任何此種態樣的對應形式可以在本文中被描述為（例如）「被配置為」執行所描述動作的「一或多個處理器」。

如本文所使用，除非另外說明，否則術語「使用者設備」（UE）和「基地站」不意欲是特定的或以其他方式限於任何特定的無線電存取技術（RAT）。通常，UE可以是由使用者用於經由無線通訊網路進行通訊的任何無線通訊設備（例如，行動電話、路由器、平板電腦、可攜式電腦、用於追蹤消費者物品、包裝、資產或實體（諸如個人和寵物）的消費者追蹤設備、可穿戴（例如，智慧手錶、眼鏡、增強現實（AR）/虛擬實境（VR）耳機等）、交通工具（例如，汽車、摩托車、自行車等）、物聯網路（IoT）設備等）。UE可以是行動的或者可以（例如，在某些時間）是靜止的，並且可以與無線電存取網路（RAN）進行通訊。如本文所使用，術語「UE」可以被互換地稱為「存取終端」或「AT」、「客戶端設備」、「無線設備」、「用戶設備」、「用戶終端」、「用戶站」、「使用者終端」或「UT」、「行動終端」、「行動站」、「行動設備」或其變型。通常，UE可以經由RAN與核心網路進行通訊，並且經由核心網路，UE可以與外部網路（諸如網際網路）以及與其他UE進行連接。當然，對於UE而言，連接到核心網路及/或網際網路的其他機制亦是可能的，諸如經由有線存取網路、無線區域網路（WLAN）網路（例如，基於IEEE 802.11等）等。

基地站可以取決於部署在其中的網路而根據與UE進行通訊的若干RAT中的一個進行操作，並且可以替代地被稱為存取點（AP）、網路節點、節點B、進化節點B（eNB）、新無線電（NR）節點B（亦被稱為gNB）等。另外，在一些系統中，基地站可以提供純邊緣節點信號傳遞功能，而在其他系統中，其可以提供附加控制及/或網路管理功能。UE可以經由其向基地站發送信號的通訊鏈路被稱為上行鏈路（UL）通道（例如，反向訊務通道、反向控制通道、存取通道等）。基地站可以經由其向UE發送信號的通訊鏈路被稱為下行鏈路（DL）或前向鏈路通道（例如，傳呼通道、控制通道、廣播通道、前向訊務通道等）。UE可以經由其向其他UE發送信號的通訊鏈路被稱為側鏈路（SL）通道。如本文所使用，術語訊務通道（TCH）可以指UL/反向或DL/前向訊務通道。

術語「基地站」可以指單個實體傳輸-接收點（TRP）或多個TRP，該等TRP可以或不可以共置。例如，在術語「基地站」是指單個實體TRP的情況下，實體TRP可以是基地站的天線，其對應於基地站的小區。在術語「基地站」是指多個共置的實體TRP的情況下，實體TRP可以是基地站的天線陣列（例如，如在多輸入多輸出（MIMO）系統中或其中基地站採用波束成形的情況下）。在術語「基地站」是指多個非共置的實體TRP的情況下，實體TRP可以是分散式天線系統（DAS）（空間分離的天線網路，其經由傳輸媒體連接到共用源）或遠端無線電頭（RRH）（連接到服務基地站的遠端基地站）。或者，非共置的實體TRP可以是從UE接收量測報告的服務基地站，以及UE正在量測其參考RF信號的相鄰基地站。

為了支援UE的定位，已經定義了兩大類位置解決方案：控制平面和使用者平面。對於控制平面（CP）位置，與定位和定位支援相關的信號傳遞可以在現有網路（和UE）介面上並使用專用於信號傳遞傳輸的現有協定來攜帶。對於使用者平面（UP）位置，與定位和定位支援相關的信號傳遞可以使用諸如網際網路協定（IP）、傳輸控制協定（TCP）和使用者資料包通訊協定（UDP）的協定作為其他資料的一部分來攜帶。

第三代合作夥伴計畫（3GPP）已經為使用根據行動通訊全球系統GSM（2G）、通用行動電信系統（UMTS）（3G）、LTE（4G）和第五代（5G）的新無線電（NR）的無線電存取的UE定義了控制平面位置解決方案。該等解決方案在3GPP技術規範（TS）23.271和23.273（共用部分）、43.059（GSM存取）、25.305（UMTS存取）、36.305（LTE存取）和38.305（NR存取）中定義。開放行動聯盟（OMA）已經類似地定義了被稱為安全使用者平面位置（SUPL）的UP位置解決方案，其可以用於定位存取支援IP封包存取（諸如GSM情況下的通用封包無線電服務（GPRS）、UMTS情形中的GPRS，或者LTE或NR情形中的IP存取）的多個無線電介面中的任一個無線電介面的UE。

CP和UP位置解決方案兩者均可以採用位置伺服器（LS）來支援定位。位置伺服器可以是UE的服務網路或歸屬網路的一部分或可從其存取，或者可以簡單地經由網際網路或經由本端網內網路來存取。若需要UE的定位，則位置伺服器可以啟動與UE的通信期（例如，位置通信期或SUPL通信期）並且協調UE的位置量測以及決定UE的估計位置。在位置通信期，位置伺服器可以請求UE的定位能力（或者UE可以在沒有請求的情況下向位置伺服器提供該等定位能力），可以向UE提供輔助資料（例如，若UE請求或者在沒有請求的情況下）並且可以向UE請求位置估計或位置量測（例如，用於全球導航衛星系統（GNSS）、到達時間差（TDOA）、離開角（AoD）、到達角（AOA）、往返時間（RTT）和多小區RTT（多RTT）及/或增強小區ID（ECID）定位方法）。UE可以使用輔助資料來獲取和量測GNSS及/或參考信號（諸如定位參考信號（PRS）信號）（例如，經由提供該等信號的預期特性，諸如頻率、預期到達時間、信號譯碼、信號都卜勒）。

在基於UE的操作模式中，UE亦可以或替代地使用輔助資料來幫助從所得位置量測決定位置估計（例如，若輔助資料在GNSS定位的情況下提供衛星曆書資料或者在使用例如TDOA、AoD、多RTT等的地面定位的情況下提供基地站位置和其他基地站特性（諸如PRS時序））。

在UE輔助操作模式中，UE可以向位置伺服器返回位置量測，該位置伺服器可以基於該等量測並且亦可能地基於其他已知或經配置資料（例如，用於GNSS位置的衛星曆書資料，或在使用例如TDOA、AoD、多RTT等的地面定位的情況下的基地站特性（包括基地站位置和可能的PRS時序））來決定UE的估計位置。

在另一個獨立操作模式中，UE可以在沒有來自位置伺服器的任何定位輔助資料的情況下進行位置相關量測，並且亦可以在沒有來自位置伺服器的任何定位輔助資料的情況下計算位置或位置變化。可以在獨立模式中使用的定位方法包括GPS和GNSS（例如，若UE從由GPS和GNSS衛星本身廣播的資料獲得衛星軌道資料）以及感測器。

在3GPP CP位置的情況下，位置伺服器在LTE存取的情況下可以是增強型服務行動位置中心（E-SMLC），在UMTS存取的情況下可以是獨立SMLC（SAS），在GSM存取的情況下可以是服務行動位置中心（SMLC），或者在5G NR存取的情況下可以是位置管理功能（LMF）。在OMA SUPL位置的情況下，位置伺服器可以是SUPL位置平臺（SLP），其可以充當以下中的任一個：（i）歸屬SLP（H-SLP），若在UE的歸屬網路中或與其相關聯，或者若向UE提供用於位置服務的永久訂閱；（ii）探索的SLP（D-SLP），若在某個其他（非歸屬）網路中或與其相關聯，或者若與任何網路均不關聯；（iii）緊急SLP（E-SLP），若支援用於UE啟動的緊急撥叫的位置；或者（iv）受訪SLP（V-SLP），若在UE的服務網路或當前本端區域中或與其相關聯。

無線電存取網路可以採用可重新配置的智慧表面（其亦可以被稱為可重新配置的智慧表面（RIS））來增加設備的通訊範圍，同時具有對無線電存取網路消耗的功率的增加量最小。可重新配置表面可以包括反射元件陣列，其可以被半靜態地配置為改變可重新配置表面的反射角—例如，經由調整反射元件的反射係數。

無線通訊系統可能容易受到各種不安全因素的影響。在一些例子中，特別是在公共論壇（例如，購物中心、辦公大樓等）中提供無線資訊及/或基於位置的服務時，可能會出現潛在的安全性風險，此情形是因為惡意實體可能會利用網路獲取對敏感資訊的未授權存取。此類安全性風險可以包括「中間人」、「欺騙及/或「釣魚類型的網路攻擊。此類攻擊可能基於惡意實體經由操縱網路通訊協定、偽造身份碼及/或欺騙使用者來成功地偽裝為合法實體，從而損害網路完整性以獲得非法優勢。

例如，UE可以在側鏈路通道和覆蓋增強應用中將資料中繼到其他UE。UE之間的資料中繼導致了對中間人攻擊和重放攻擊的擔憂。例如，若實體層用於傳輸的認證，則可能會進行此類攻擊。經由使用通道特性和預測技術（例如，對於使用諸如定位參考信號的下行鏈路參考信號及/或通道參數執行的定位量測），UE可以決定接收到的下行鏈路傳輸是否最有可能來自可信傳輸器。

在實現方式中，UE可以認證與基地站（諸如實體層中的gNB）的連接，並且基於下行鏈路參考信號的一或多個量測的預測值（其基於從基地站接收的下行鏈路參考信號的一或多個先前量測）來辨識UE與基地站之間的未授權中間設備的存在。UE可以從例如基地站或位置伺服器接收一或多個量測的預測值。量測可以是定位量測，諸如例如參考信號接收功率（RSRP）值、參考信號時間差（RSTD）值及/或不確定性、到達角（AoA）值及/或不確定性、離開角值，及/或不確定性、往返時間（RTT）等。量測亦可以包括Tx-Rx天線或天線埠對的預測通道係數，及/或UE的預測速度及/或行進方向。當接收到新的下行鏈路參考信號時，UE可以經由對下行鏈路參考信號執行一或多個量測並基於先前量測將當前參考信號的量測值與預測值進行比較來決定該新的下行鏈路參考信號是來自可信傳輸器還是攻擊設備。若當前量測值與閾值內的預測量測值不匹配，例如可接受的誤差或不確定性，則UE可以決定當前下行鏈路參考信號並非來自傳輸了用於產生預測量測值的先前下行鏈路參考信號的同一基地站，並且因此可能存在未授權的中間設備。UE可以將偵測到的中間設備的存在作為主動攻擊報告給服務基地站或位置伺服器。

圖1圖示示例性無線通訊系統100，其中UE 104可以在實體層中認證與基地站102的連接並且辨識未授權中間設備的存在，如本文所論述。無線通訊系統100（亦被稱為無線廣域網路（WWAN））可以包括各種基地站102（在本文有時被稱為TRP 102）和各種UE 104。基地站102可以包括巨集小區基地站（高功率蜂巢基地站）及/或小型小區基地站（低功率蜂巢基地站）。在一態樣中，巨集小區基地站可以包括其中無線通訊系統100對應於LTE網路的eNB，或者其中無線通訊系統100對應於5G網路的gNB，或兩者的組合，並且小小區基地站可以包括毫微微小區、微微小區、微小區等。

基地站102可以共同地形成RAN，並且經由回載鏈路122與核心網路170（例如，進化封包核心（EPC）或下一代核心（NGC））對接，並經由核心網路170到達一或多個位置伺服器172。除了其他功能之外，基地站102可以執行與以下項中的一或多個相關的功能：傳輸使用者資料、無線電通道加密和解密、完整性保護、標頭壓縮、行動性控制功能（例如，交遞、雙連接）、小區間干擾協調、連接建立和釋放、負載均衡、非存取層（NAS）訊息分發、NAS節點選擇、同步、RAN共享、多媒體廣播多播服務（MBMS）、用戶和設備追蹤、RAN資訊管理（RIM）、傳呼、定位和遞送警告訊息。基地站102可以經由回載鏈路134直接地或間接地（例如，經由EPC/NGC）彼此通訊，該等回載鏈路134可以是有線的或無線的。

基地站102可以與UE 104進行無線通訊。基地站102之每一者可以為相應的地理覆蓋區域110提供通訊覆蓋。在一態樣中，一或多個小區可以由每個覆蓋區域110中的基地站102支援。「小區」是用於與基地站（例如，在某一頻率資源（被稱為載波頻率、分量載波、載波、頻帶等）上）進行通訊的邏輯通訊實體，並且可以與辨識符（例如，實體小區辨識符（PCID）、虛擬小區辨識符（VCID））相關聯以區分經由相同或不同載波頻率操作的小區。在一些情況下，可以根據可為不同類型的UE提供存取的不同協定類型（例如，機器類型通訊（MTC）、窄頻IoT（NB-IoT）、增強型行動寬頻（eMBB）等）來配置不同的小區。在一些情況下，術語「小區」亦可以指基地站的地理覆蓋區域（例如，扇區），只要載波頻率可以被偵測到並且用於地理覆蓋區域110的某個部分內的通訊。

儘管相鄰的巨集小區基地站102地理覆蓋區域110可以部分重疊（例如，在交遞區域中），但地理覆蓋區域110中的一些可以與更大的地理覆蓋區域110基本上重疊。例如，小小區基地站102’可以具有與一或多個巨集小區基地站102的覆蓋區域110基本上重疊的覆蓋區域110’。包括小小區和巨集小區基地站的網路可以被稱為異質網路。異質網路亦可以包括家庭eNB（HeNB），其可以向被稱為封閉用戶群組（CSG）的受限群組提供服務。

基地站102與UE 104之間的通訊鏈路120可以包括從UE 104到基地站102的UL（亦被稱為反向鏈路）傳輸及/或從基地站102到UE 104的下行鏈路（DL）（亦被稱為前向鏈路）傳輸。通訊鏈路120可以使用MIMO天線技術，包括空間多工、波束成形及/或傳輸分集。通訊鏈路120可以經由一或多個載波頻率。載波的分配相對於DL和UL可以是不對稱的（例如，可以為DL分配比為UL更多或更少的載波）。

無線通訊系統100亦可以包括無線區域網路（WLAN）存取點（AP）150，其經由未授權頻譜（例如，5 GHz）中的通訊鏈路154與WLAN站（STA）152進行通訊。當在未授權頻譜中通訊時，WLAN STA 152及/或WLAN AP 150可以在通訊之前執行暢通通道評估（CCA）以決定通道是否可用。

小小區基地站102’可以在經授權及/或未授權頻譜中操作。當在未授權頻譜中操作時，小小區基地站102’可以採用LTE或5G技術，並且使用與WLAN AP 150所使用的相同的5 GHz未授權頻譜。在未授權頻譜中採用LTE/5G的小小區基地站102’可以增強對存取網路的覆蓋及/或增加存取網路的容量。未授權頻譜中的LTE可以被稱為LTE未授權（LTE-U）、經授權輔助存取（LAA）或MulteFire。

無線通訊系統100亦可以包括毫米波（mmW）基地站180，其可以在mmW頻率及/或近mmW頻率下與UE 182進行通訊。極高頻（EHF）是電磁頻譜中的RF的一部分。EHF的範圍為30 GHz至300 GHz，並且波長在1毫米與10毫米之間。該頻帶中的無線電波可以被稱為毫米波。近mmW可以向下擴展到3 GHz的頻率，其中波長為100毫米。超高頻（SHF）頻帶在3 GHz與30 GHz之間延伸，亦被稱為釐米波。使用mmW/近mmW無線電頻帶的通訊具有高路徑損耗和相對較短範圍。mmW基地站180和UE 182可以利用mmW通訊鏈路184上的波束成形（傳輸及/或接收）來補償極高的路徑損耗和短範圍。此外，應當理解，在替代配置中，一或多個基地站102亦可以使用mmW或近mmW和波束成形進行傳輸。因此，應當理解，前述說明僅僅是實例並且不應被解釋為限制本文揭示的各個態樣。

傳輸波束成形是用於在特定方向上聚焦RF信號的技術。傳統上，當網路節點（例如，基地站）廣播RF信號時，該網路節點會向所有方向（全向）廣播信號。在傳輸波束成形的情況下，網路節點決定給定目標設備（例如，UE）的位置（相對於傳輸網路節點），並且在該特定方向上投射更強的下行鏈路RF信號，從而為（多個）接收設備提供更快的（在資料速率態樣）和更強的RF信號。為了在傳輸時改變RF信號的方向性，網路節點可以在廣播RF信號的一或多個傳輸器之每一者處控制RF信號的相位和相對幅度。例如，網路節點可以使用建立RF波束的天線陣列（被稱為「相控陣列」或「天線陣列」），該波束可以被「轉向」以指向不同方向，而無需實際移動天線。具體地，來自傳輸器的RF電流以正確的相位關係被饋送到各個天線，以便來自各個天線的無線電波疊加在一起以增加所需方向的輻射，同時抵消以抑制不期望方向上的輻射。

在接收波束成形中，接收器使用接收波束來放大在給定通道上偵測到的RF信號。例如，接收器可以在特定方向上增加增益設置及/或調整天線陣列的相位設置以放大從該方向接收的RF信號（例如，增加其增益水平）。因此，當接收器在某個方向上進行波束成形時，此情形意味著該方向上的波束增益相對於沿其他方向的波束增益較高，或者該方向上的波束增益相比於對於接收器可用的所有其他接收波束的該方向上的波束增益最高。此舉導致從該方向接收的RF信號的更強的接收信號強度（例如，參考信號接收功率（RSRP）、參考信號接收品質（RSRQ）、信號干擾加雜訊比（SINR）等）。

在5G中，無線節點（例如，基地站102/180、UE 104/182）在其中操作的頻譜被劃分為多個頻率範圍，FR1（從450至6000 MHz）、FR2（從24250至52600 MHz）、FR3（高於52600 MHz）和FR4（在FR1與FR2之間）。在多載波系統中，諸如5G，載波頻率中的一個被稱為「主載波」或「錨載波」或「主服務小區」或「PCell」，並且其餘載波頻率被稱為「次載波」或「次服務小區」或「SCell」。在載波聚合中，錨載波是在由UE 104/182以及其中UE 104/182執行初始無線電資源控制（RRC）連接建立程序或啟動RRC連接重建程序的小區所使用的主頻率（例如，FR1）上操作的載波。主載波承載所有共用控制通道和UE特定控制通道。次載波是在第二頻率（例如，FR2）上操作的載波，一旦在UE 104與錨載波之間建立RRC連接，其就可以被配置並且可以用於提供額外的無線電資源。次載波可以僅包含必要的信號傳遞資訊和信號，例如，UE特定的彼等可能不存在於次載波中，此情形是因為主上行鏈路和下行鏈路載波通常皆是UE特定的。此舉意味著小區中的不同UE 104/182可以具有不同的下行鏈路主載波。對於上行鏈路主載波亦是如此。網路能夠隨時更改任何UE 104/182的主載波。例如，如此做是為了平衡不同載波上的負載。因為「服務小區」（無論是PCell還是SCell）對應於某個基地站正在通訊的載波頻率/分量載波，術語「小區」、「服務小區」、「分量載波」、「載波頻率」等可以互換地使用。

例如，仍參考圖1，巨集小區基地站102利用的頻率中的一個可以是錨載波（或「PCell」），並且巨集小區基地站102及/或mmW基地站180利用的其他頻率可以是次載波（「SCell」）。多個載波的同時傳輸及/或接收使UE 104/182能夠顯著增加其資料傳輸及/或接收速率。例如，與單個20 MHz載波相比，多載波系統中的兩個20 MHz聚合載波理論上會導致資料速率增加兩倍（亦即40 MHz）。

無線通訊系統100亦可以包括一或多個UE（諸如UE 190），其經由一或多個設備到設備（D2D）同級間（P2P）鏈路間接地連接到一或多個通訊網路。在圖1的實例中，UE 190具有D2D P2P鏈路192和D2D P2P鏈路194，其中UE 104中的一個經由該D2D P2P鏈路192連接到基地站102中的一個（例如，UE 190可以經由其間接地獲得蜂巢連接），並且WLAN STA 152經由該D2D P2P鏈路194連接到WLAN AP 150（UE 190可以經由其間接地獲得基於WLAN的網際網路連接）。在實例中，D2D P2P鏈路192和194可以由任何眾所周知的D2D RAT支援，諸如LTE直接（LTE-D）、WiFi直接（WiFi-D）、藍芽®等等。

無線通訊系統100亦可以包括UE 164，其可以經由通訊鏈路120與巨集小區基地站102進行通訊以及/或者經由mmW通訊鏈路184與mmW基地站180進行通訊。例如，巨集小區基地站102可以支援用於UE 164的PCell以及一或多個SCell，並且mmW基地站180可以支援用於UE 164的一或多個SCell。

攻擊設備112可能正在執行中間人攻擊或重放攻擊。例如，攻擊設備112可以從一或多個基地站102接收信號並且可以經由信號114將信號中繼到UE 104。攻擊設備112可以經由對信號120到UE 104的攔截和中繼而在不知道UE 104或基地站102的情況下獲得對敏感資訊的未授權存取。因此，需要UE 104及/或基地站102來偵測攻擊設備112的存在，使得可以採取補救措施。

圖2圖示示例性無線網路結構200。例如，NGC 210（亦被稱為「5GC」）在功能上可以被視為控制平面功能214（例如，UE註冊、認證、網路存取、閘道選擇等）和使用者平面功能212（例如，UE閘道功能、對資料網路的存取、IP路由等），其合作操作以形成核心網路。使用者平面介面（NG-U）213和控制平面介面（NG-C）215將gNB 222連接到NGC 210，並且特別地連接到控制平面功能214和使用者平面功能212。在附加配置中，eNB 224亦可以經由到控制平面功能214的NG-C 215以及到使用者平面功能212的NG-U 213而連接到NGC 210。此外，eNB 224可以經由回載連接223直接與gNB 222進行通訊。在一些配置中，新RAN 220可以僅具有一或多個gNB 222，而其他配置包括eNB 224和gNB 222中的一或多個。gNB 222或eNB 224可以與UE 204（例如，圖1中圖示的UE中的任一個）進行通訊。另一個任選態樣可以包括一或多個位置伺服器230a、230b（有時被統稱為位置伺服器230）（其可以對應於位置伺服器172），其可以分別與NGC 210中的控制平面功能214和使用者平面功能212進行通訊，以為UE 204提供位置輔助。位置伺服器230可以被實現為複數個單獨的伺服器（例如，實體上單獨的伺服器、單個伺服器上的不同軟體模組、分佈在多個實體伺服器上的不同軟體模組等），或者每個皆可以對應於單個伺服器。位置伺服器230可以被配置為支援UE 204的一或多個位置服務，該UE 204可以經由核心網路、NGC 210及/或經由網際網路（未圖示）連接到位置伺服器230。此外，位置伺服器230可以被整合到核心網路的元件中，或者替代地可以在核心網路的外部，例如，在新RAN 220中。

圖3圖示另一個示例性無線網路結構350。例如，NGC 360（其亦被稱為「5GC」）在功能上可以被視為由合作操作以形成核心網路（亦即，NGC 360）的存取和行動性管理功能（AMF）364、使用者平面功能（UPF）362、通信期管理功能（SMF）366、SLP 368和LMF 370提供的控制平面功能。使用者平面介面363和控制平面介面365將ng-eNB 324連接到NGC 360並且具體地分別連接到UPF 362和AMF 364。在附加配置中，gNB 322亦可以經由到AMF 364的控制平面介面365和到UPF 362的使用者平面介面363連接到NGC 360。此外，eNB 324可以經由回載連接323直接與gNB 322進行通訊，其中具有或不具有與NGC 360的gNB直接連接。在一些配置中，新RAN 320可以僅具有一或多個gNB 322，而其他配置包括ng-eNB 324和gNB 322中的一或多個。gNB 322或eNB 324可以與UE 304（例如，圖1中圖示的UE中的任一個）進行通訊。新RAN 320的基地站經由N2介面與AMF 364進行通訊並且經由N3介面與UPF 362進行通訊。

AMF的功能包括註冊管理、連接管理、可達性管理、行動性管理、合法攔截、在UE 304與SMF 366之間的通信期管理（SM）訊息的傳輸、用於路由SM訊息的透通代理服務、存取認證和存取授權、在UE 304與簡訊服務功能（SMSF）（未圖示）之間的簡訊服務（SMS）訊息的傳輸，以及安全性錨定功能（SEAF）。AMF亦與認證伺服器功能（AUSF）（未圖示）和UE 304互動，並且接收作為UE 304認證過程的結果而建立的中間金鑰。在基於UMTS（通用行動電信系統）用戶身份模組（USIM）的認證的情況下，AMF從AUSF取得安全性材料。AMF的功能亦包括安全性上下文管理（SCM）。SCM接收來自SEAF的金鑰，其用於匯出存取網路特定金鑰。AMF的功能亦包括用於監管服務的位置服務管理、在UE 304與位置管理功能（LMF）370（其可以對應於位置伺服器172）之間以及新RAN 220與LMF 370之間的位置服務訊息的傳輸、用於與EPS互通的進化封包系統（EPS）承載辨識符分配，以及UE 304行動性事件通知。另外，AMF亦支援非第三代合作夥伴計畫（3GPP）存取網路的功能。

UPF的功能包括充當RAT內/RAT間行動性的錨點（當適用時），充當與資料網路（未圖示）互連的外部協定資料單元（PDU）通信期點，提供封包路由和轉發、封包檢查、使用者平面策略規則執行（例如，閘控、重定向、訊務導向）、合法攔截（使用者平面收集）、訊務使用報告、使用者平面的服務品質（QoS）處理（例如，UL/DL速率執行、DL中的反射QoS標記）、UL訊務驗證（服務資料流程（SDF）到QoS流程映射）、UL和DL中的傳輸級封包標記、DL封包緩衝和DL資料通知觸發，以及向源RAN節點發送和轉發一或多個「結束標記」。

SMF 366的功能包括通信期管理、UE網際網路協定（IP）位址分配和管理、使用者平面功能的選擇和控制、用於將訊務路由到適當目的地的UPF處的訊務導向配置、對策略執行和QoS的部分的控制，以及下行鏈路資料通知。SMF 366經由其與AMF 364進行通訊的介面被稱為N11介面。

另一個任選態樣可以包括LMF 370，其可以與NGC 360進行通訊以為UE 304提供位置輔助。LMF 370可以被實現為複數個單獨的伺服器（例如，實體上單獨的伺服器、單個伺服器上的不同軟體模組、分佈在多個實體伺服器上的不同軟體模組等），或者每個皆可以對應於單個伺服器。LMF 370可以被配置為支援UE 304的一或多個定位服務，該UE 304可以經由核心網路、NGC 360及/或經由網際網路（未圖示）連接到LMF 370。

圖4圖示基地站102和UE 104的設計400的方塊圖，其可以是圖1中的基地站中的一個和UE中的一個。基地站102可以裝備有T個天線434a至434t，並且UE 104可以裝備有R個天線452a至452r，其中通常而言T≥1並且R≥1。

在基地站102處，傳輸處理器420可以從資料來源412接收一或多個UE的資料，至少部分地基於從UE接收的通道品質指示符（CQI）為每個UE選擇一或多個調制和譯碼方案（MCS），至少部分地基於為UE選擇的MCS來處理（例如，編碼和調制）每個UE的資料，以及為所有UE提供資料符號。傳輸處理器420亦可以處理系統資訊（例如，用於半靜態資源分割資訊（SRPI）等）和控制資訊（例如，CQI請求、容許、上層信號傳遞等）並且提供管理負擔符號和控制符號。傳輸處理器420亦可以為參考信號（例如，小區特定參考信號（CRS））和同步信號（例如，主要同步信號（PSS）和次要同步信號（SSS））產生參考符號。傳輸（TX）多輸入多輸出（MIMO）處理器430可以對資料符號、控制符號、管理負擔符號及/或參考符號執行空間處理（例如，預編碼）（若適用），並且可以向T個調制器（MOD）432a至432t提供T個輸出符號串流。每個調制器432可以處理相應的輸出符號串流（例如，用於OFDM等），以獲得輸出取樣串流。每個調制器432亦可以處理（例如，轉換為類比、放大、濾波和升頻轉換）輸出取樣串流，以獲得下行鏈路信號。可以分別經由T個天線434a至434t傳輸來自調制器432a至432t的T個下行鏈路信號。根據下文更詳細描述的各個態樣，可以利用位置編碼來產生同步信號以傳送附加資訊。

在UE 104處，天線452a至452r可以從基地站102及/或其他基地站接收下行鏈路信號，並且可以分別將接收到的信號提供到解調器（DEMOD）454a至454r。每個解調器454可以調節（例如，濾波、放大、降頻轉換和數位化）接收到的信號，以獲得輸入取樣。每個解調器454亦可以處理輸入取樣（例如，用於OFDM等），以獲得接收到的符號。MIMO偵測器456可以從所有R個解調器454a至454r獲得接收到的符號，對接收到的符號執行MIMO偵測（若適用），並且提供偵測到的符號。接收處理器458可以處理（例如，解調和解碼）偵測到的符號，將UE 104的經解碼資料提供到資料槽460，並且將經解碼控制資訊和系統資訊提供到控制器/處理器480。通道處理器可以決定參考信號接收功率（RSRP）、接收信號強度指示符（RSSI）、參考信號接收品質（RSRQ）、通道品質指示符（CQI）等。在一些態樣中，UE 104的一或多個元件可以被包括在殼體中。

在上行鏈路上，在UE 104處，傳輸處理器464可以接收並處理來自資料來源462的資料以及來自控制器/處理器480的控制資訊（例如，用於包括RSRP、RSSI、RSRQ、CQI等的報告）。傳輸處理器464亦可以為一或多個參考信號產生參考符號。來自傳輸處理器464的符號可以由TX MIMO處理器466進行預編碼（若適用），由調制器454a至454r進一步處理（例如，用於DFT-s-OFDM、CP-OFDM等），並且被傳輸到基地站102。在基地站102處，來自UE 104和其他UE的上行鏈路信號可以由天線434接收，由解調器432處理，由MIMO偵測器436偵測（若適用），並且由接收處理器438進一步處理以獲得由UE 104發送的經解碼資料和控制資訊。接收處理器438可以向資料槽439提供經解碼資料，並且向控制器/處理器440提供經解碼控制資訊。基地站102可以包括通訊單元444，並且經由通訊單元444與網路控制器489進行通訊。網路控制器489可以包括通訊單元494、控制器/處理器490和記憶體492。

基地站102的控制器/處理器440以及UE 104的控制器/處理器480以及/或者圖4的（多個）任何其他元件可以執行與在實體層中認證UE 104與基地站102之間的連接相關聯的一或多個技術，並且辨識未授權中間設備的存在，如本文其他地方更詳細描述的。例如，基地站102的控制器/處理器440以及/或者UE 104的控制器/處理器480以及/或者圖4的（多個）任何其他元件可以執行或導引例如如本文描述的圖14和圖15的過程1400和1500及/或其他過程和演算法的操作。記憶體442和482可以分別儲存用於基地站102和UE 104的資料和程式碼。在一些態樣中，記憶體442及/或記憶體482及/或記憶體392可以包括儲存用於無線通訊的一或多個指令的非暫時性電腦可讀取媒體。例如，一或多個指令在由基地站102及/或UE 104的一或多個處理器執行時可以例如執行或導引如本文描述的圖14和圖15的過程1400和1500及/或其他過程的操作。

如以上所指出，圖4被提供作為實例。其他實例可以與關於圖4所描述的不同。

在5G NR中，所支援的定位技術包括基於下行鏈路的定位、基於DL的定位，包括DL-TDOA（使用DL接收信號時差（RSTD）量測）和DL-AoD（使用參考信號接收功率（RSRP）量測）；基於上行鏈路的定位，包括UL-TDOA（使用UL相對到達時間（RTOA）量測）和UL-AoA（使用RSRP量測）；及基於下行鏈路和上行鏈路的組合定位，包括與一或多個相鄰基地站的RTT（多RTT）（使用RSRP量測或Rx-Tx時間差量測）。另外，5G NR支援基於無線電資源管理（RRM）量測的E-CID（使用RSRP量測或參考信號接收品質（RSRQ）量測）。

在LTE和5G NR中使用信號傳遞進行定位期間，UE通常會獲取基地站傳輸的專用定位信號（其被稱為定位參考信號（PRS）），該等專用定位信號用於為所支援的定位技術產生所需量測。定位參考信號（PRS）是為5G NR定位定義的，以使UE能夠偵測和量測更多的相鄰基地站或者傳輸和接收點（TRP）。UE可以使用其他類型的信號（亦即，不是專用於定位的信號）來進行定位。支援若干種配置以實現各種部署（室內、室外、低於6 mmW）。為了支援PRS波束操作，PRS亦支援波束掃瞄。下文的表1說明了3GPP版本號（例如，Rel.16或Rel.15），該等版本號為各種UE量測和隨附定位技術定義了特定參考信號。

DL/UL參考信號	UE量測	為了促進支援以下定位技術
Rel.16 DL PRS	DL RSTD	DL-TDOA
Rel.16 DL PRS	DL PRS RSRP	DL-TDOA、DL-AoD、多RTT
用於定位的Rel.16 DL PRS/Rel.16 SRS	UE Rx-Tx時間差	多RTT
用於RRM的Rel. 15 SSB/CSI-RS	SS-RSRP（用於RRM的RSRP）、SS-RSRQ（用於RRM）、CSI-RSRP（用於RRM）、CSI-RSRQ（用於RRM）	E-CID

表1

在定位期間，由UE傳輸並由一或多個基地站接收的UL定位參考信號基於版本15（Rel-15）探測參考信號（SRS），其中針對定位目的進行了增強/調整。UL-PRS有時可以被稱為「用於定位的SRS」。為SRS配置了新的資訊元素（IE），以用於RRC信號傳遞中的定位。下文的表2說明了可以使用SRS以進行定位的3GPP版本16量測和定位技術。

DL/UL參考信號	gNB量測	為了促進支援以下定位技術
用於定位的Rel.16 SRS	UL RTOA	UL-TDOA
用於定位的Rel.16 SRS	UL SRS-RSRP	UL-TDOA、UL-AoA、多RTT
用於定位的Rel.16 SRS、Rel.16 DL PRS	gNB Rx-Tx時間差	多RTT
用於定位的Rel.16 SRS	AoA和ZoA	UL-AoA、多RTT

表2

角度量測（諸如AoA（ϕ）和到達天頂角（ZoA（θ））定義了UE相對於參考方向的估計角度，該參考方向可以是在TRP天線處針對對應於UE的UL通道決定的。例如，參考方向可以根據全球座標系（GCS）或局部座標系（LCS）來定義。LTE使用GCS來支援AoA，而5G NR支援AoA和ZoA以及GCS和LCS。如本文有時所使用的，到達角（AoA）可以指到達方位角、到達天頂角，或者到達方位角和天頂角兩者。

圖5圖示根據本案的態樣的具有定位參考信號（PRS）定位時機的示例性子訊框序列500的結構。子訊框序列500可以適用於來自基地站（例如，本文描述的基地站中的任一個）或其他網路節點的PRS信號的廣播。子訊框序列500可以用於LTE系統，並且相同或相似的子訊框序列可以用於其他通訊技術/協定，諸如5G和NR。在圖5中，隨著時間從左到右增加，時間被水平表示（例如，在X軸上），而隨著頻率從下到上增加（或減少），頻率被垂直表示（例如，在Y軸上）。如圖5所示，下行鏈路和上行鏈路無線電訊框510可以各自具有10毫秒（ms）的持續時間。對於下行鏈路分頻雙工（FDD）模式，在所示實例中，無線電訊框510被組織成十個子訊框512，每個子訊框具有1 ms的持續時間。每個子訊框512包括兩個時槽514，每個時槽具有例如0.5 ms的持續時間。

在頻域中，可用頻寬可以被劃分為均勻間隔的正交次載波516（亦被稱為「音調」或「頻段」）。例如，對於使用例如15 kHz間隔的正常長度循環字首（CP），次載波516可以被分類成十二（12）個次載波的群組。時域中的一個OFDM符號長度和頻域中的一個次載波的資源（被表示為子訊框512的區塊）被稱為資源元素（RE）。12個次載波516和14個OFDM符號的每個分類被稱為資源區塊（RB），並且在上文的實例中，資源區塊中的次載波的數量可以被寫為

。對於給定的通道頻寬，每個通道522上的可用資源區塊的數量（亦被稱為傳輸頻寬配置522）被指示為

。例如，對於以上實例中的3 MHz通道頻寬，每個通道522上的可用資源區塊的數量由

提供。請注意，資源區塊（例如，12個次載波）的頻率分量被稱為實體資源區塊（PRB）。

基地站可以根據類似於圖5所示的訊框配置或與圖5所示的訊框配置相同的訊框配置來傳輸無線電訊框（例如，無線電訊框510）或支援PRS信號（亦即，下行鏈路（DL）PRS）的其他實體層信號傳遞序列，該等訊框配置可以被量測和用於UE（例如，本文描述的UE中的任一個）位置估計。無線通訊網路中的其他類型的無線節點（例如，分散式天線系統（DAS）、遠端無線電頭端（RRH）、UE、AP等）亦可以被配置為傳輸以類似於圖5所圖示的方式（或與圖5所圖示的方式相同）的方式而配置的PRS信號。

用於傳輸PRS信號的資源元素的集合被稱為「PRS資源」。資源元素的集合可以跨越頻域中的多個PRB和時域中的時槽514內的N個（例如，1或多個）連續符號。例如，時槽514中的交叉影線資源元素可以是兩個PRS資源的實例。「PRS資源集」是用於傳輸PRS信號的PRS資源的集合，其中每個PRS資源具有PRS資源辨識符（ID）。另外，PRS資源集中的PRS資源與相同的傳輸-接收點（TRP）相關聯。PRS資源集中的PRS資源ID與從單個TRP傳輸的單個波束相關聯（其中TRP可以傳輸一或多個波束）。注意，此舉對於UE是否知道從其傳輸信號的TRP和波束沒有任何影響。

可以在被分類到定位時機的特殊定位子訊框中傳輸PRS。PRS時機是其中預期傳輸PRS的週期性重複時間訊窗（例如，（多個）連續時槽）的一個例子。每個週期性重複時間訊窗可以包括一或多個連續PRS時機的群組。每個PRS時機可以包括 N _PRS 個連續定位子訊框。基地站所支援的小區的PRS定位時機可以以間隔週期性地發生，其用 T _PRS 個毫秒或子訊框表示。作為實例，圖5圖示其中 N _PRS 等於4518並且 T _PRS 大於或等於20520的定位時機的週期性。在一些態樣中，可以根據連續定位時機的開始之間的子訊框數量來量測 T _PRS 。多個PRS時機可以與相同的PRS資源配置相關聯，在此種情況下，每個此種時機被稱為「PRS資源的時機」等。

位置伺服器（例如，位置伺服器172）和基地站102（例如，用於LTE存取的e節點B（eNB）或用於NR存取的NR節點B（gNB））可以交換訊息以使位置伺服器能夠：（i）從基地站獲得對特定UE的位置量測，或（ii）從基地站獲得與特定UE不相關的位置資訊，諸如基地站的天線的位置座標、基地站所支援的小區（例如，小區辨識）、基地站的小區時序及/或基地站所傳輸的信號（諸如PRS信號）的參數。在LTE存取的情況下，LPP A（LPPa）協定可以用於在作為e節點B的基地站與作為E-SMLC的位置伺服器之間傳輸此類訊息。在NR存取的情況下，新無線電位置協定A（可以被稱為NPPa或NRPPa）協定可以用於在作為g節點B的基地站與作為LMF的位置伺服器之間傳輸此類訊息。

PRS可以以恆定功率進行傳輸。PRS亦可以以零功率（亦即，靜音）進行傳輸。當不同小區之間的PRS信號因同時或幾乎同時發生而重疊時，靜音（其關閉定期排程的PRS傳輸）可能是有用的。在此種情況下，來自一些小區的PRS信號可能會被靜音，而來自其他小區的PRS信號被傳輸（例如，以恆定功率）。靜音可以幫助UE對未被靜音的PRS信號進行信號獲取以及到達時間（TOA）和參考信號時間差（RSTD）量測（經由避免來自已經被靜音的PRS信號的干擾）。靜音可以被視為針對特定小區的給定定位時機不傳輸PRS。靜音模式（亦被稱為靜音序列）可以使用位元串用信號通知（例如，使用LTE定位協定（LPP））給UE。例如，在用信號通知指示靜音模式的位元串中，若位置 j處的位元被設置為「0」，則UE可以推斷PRS在第 j個定位時機被靜音。

為了進一步提高PRS的可聽見性，定位子訊框可以是在沒有使用者資料通道的情況下傳輸的低干擾子訊框。因此，在理想同步的網路中，PRS可能會受到具有相同PRS模式索引（亦即，具有相同頻移）的其他小區的PRS的干擾，但不會受到資料傳輸的干擾。若PRS ID未被分配，則頻移可以被定義為小區或其他傳輸點（TP）的PRS ID的函數（被表示為

）或實體小區辨識符（PCI）的函數（被表示為

），此舉導致有效頻率重用因數為六（6）。

為了亦提高PRS的可聽見性（例如，當PRS頻寬有限時，諸如僅六個資源區塊對應於1.4 MHz頻寬），可以以已知和可預測的方式來經由躍頻改變用於連續PRS定位時機（或連續PRS子訊框）的頻帶。另外，基地站所支援的小區可以支援多於一種的PRS配置，其中每個PRS配置可以包括不同的頻率偏移（ vshift）、不同的載頻、不同的頻寬、不同的碼序列及/或PRS定位時機的不同序列，其中每個定位時機具有特定數量的子訊框（ N _PRS ）和特定週期性（ T _PRS ）。在一些實現方式中，小區中支援的PRS配置中的一或多個可以用於定向PRS並且隨後可以具有附加的不同特性，諸如不同的傳輸方向、不同的水平角範圍及/或不同的垂直角範圍。

將如前述的包括PRS傳輸/靜音排程的PRS配置用信號通知給UE以使UE能夠執行PRS定位量測。不期望UE盲目地執行PRS配置的偵測。

注意，術語「定位參考信號」和「PRS」有時可以指用於在LTE/NR系統中的定位的特定參考信號。然而，如本文所用，除非另有說明，否則術語「定位參考信號」和「PRS」指的是意欲用於定位的任何類型的參考信號。主要目的與定位不相關的下行鏈路（DL）或側鏈路（SL）信號（諸如控制或通訊）在本文中被稱為非定位參考信號（non-PRS）。非PRS的實例包括但不限於PHY通道，諸如SSB、TRS、CSI-RS、PDSCH、DM-RS、PDCCH、PSSCH和PSCCH。如本文所論述的，通常為了與定位不相關的目的而傳輸的非PRS信號亦可以由UE用於定位目的，例如，在混合定位量測中。類似於上文論述的由基地站傳輸的DL PRS，UE可以傳輸用於定位的UL PRS，以及可以用於定位的UL或SL非PRS。UL PRS可以是例如用於定位的探測參考信號（SRS）。

經由使用從基地站接收的DL PRS或非PRS或者來自其他UE的SL信號傳遞及/或被傳輸到基地站的UL PRS或非PRS或者被傳輸到其他UE的SL，UE可以執行各種定位量測，諸如到達時間差（TDOA）的參考信號時間差（RSTD）量測定位技術、TDOA的參考信號接收功率（RSRP）量測、離開角（AoD）、到達角（AoA）和往返時間（RTT）或多小區RTT（多RTT）定位技術、多RTT定位技術的信號接收和傳輸之間的時間差（Rx-Tx）等。

各種定位技術依賴於DL、UL或SL PRS，其亦可以使用DL、UL或SL非PRS。例如，使用參考信號的定位技術包括基於下行鏈路的定位、基於上行鏈路的定位以及基於下行鏈路和上行鏈路的組合定位。例如，基於下行鏈路的定位包括諸如DL-TDOA和DL-AoD的定位方法。基於上行鏈路的定位包括諸如UL-TDOA和UL-AoA的定位方法。基於下行鏈路和上行鏈路的定位包括定位方法，諸如具有一或多個相鄰基地站的RTT（多RTT）。存在其他定位方法，包括不依賴PRS的方法。例如，增強型小區ID（E-CID）基於無線電資源管理（RRM）量測。

目前，PRS波束的定位輔助資料包括每個DL-PRS資源（波束）的方位角和仰角，但不提供任何波束寬度資訊。PRS波束寬度的知識（以及一些其他波束模式資訊，諸如旁瓣或後瓣資訊）可以用於幫助接收DL PRS波束，並且可以用於啟用UE Rx天線的調適以用於UE功率節省的目的。例如，若PRS波束是廣角波束，則具有單天線的UE接收器將很可能實現高品質的定位量測。因此，UE可以將其接收器配置為具有單個Rx天線（或減少數量的Rx天線）以節省功率消耗。

如上所論述，3GPP支援多種定位方法。在版本16中，在3GPP 38.455的NR定位協定（NRPP）或3GPP 37.355的LTE定位協定（LPP）內提供從網路（例如，位置伺服器172）到UE 104的輔助資料。存在用於定位的若干個gNB側角估計方案。例如，基於下行鏈路（DL）AoD的方案使用不同gNB傳輸的定位參考符號（PRS）波束的波束形狀的知識以及在UE處經由該等PRS接收到的RSRP的知識，來估計DL AoD。該估計可以發生在網路側，例如，在其中UE報告量測的RSRP的「UE輔助」模式中的位置伺服器172中。此外，在「基於UE」的模式中，估計可以發生在UE 104處，UE 104被告知波束形狀，包括與PRS一起使用的AoD，例如在輔助資料中，並且UE 104決定接收到的DL波束的身份，從該身份可以決定DL AoD，並且可以產生位置估計。目前，輔助資料中僅指示波束的瞄準線方向。

作為另一個實例，基於上行鏈路（UL）AoA的方案經由gNB或網路（例如，位置伺服器172）來基於UE在基地站102處的上行鏈路傳輸（例如，SRS）的量測估計UE 104的位置。基地站將其估計的AoA報告給位置伺服器172，該所估計的AOA可以在全球座標系（GCS）或局部座標系（LCS）中被報告。方位角和仰角的報告可能不同。

例如，圖6圖示用於使用距複數個基地站102-1、102-2、102-3（有時被統稱為基地站102）的距離來決定UE 104的位置的簡化環境600和示例性技術。儘管在圖6中圖示三個基地站，但各態樣可以利用附加的gNB。UE 104與基地站102之每一者之間的距離可以使用例如RSRP、RTT或其他適當方法來決定。

例如，可以經由在時間t ₀傳輸RTT量測信號（或訊息）的第一實體（例如，UE 104或基地站102）來獲得RTT量測，該RTT量測信號被另一個實體（例如，基地站102或UE 104）在時間t ₁接收。RTT量測信號從第一實體到達第二實體所用的時間是由於實體之間的距離而導致的傳播延遲。在一段時間（處理延遲）之後，第二實體在時間t ₂傳輸RTT回應信號（或訊息），該RTT回應信號被第一實體在時間t ₃接收。RTT回應信號從第二實體到達第一實體所用的時間是由於實體之間的距離而導致的另一個傳播延遲。在忽略諸如時序提前（TA）（其補償傳輸時序與接收時序之間的未對準）的因素的情況下，RTT可以被計算為RTT=[t ₃-t ₀]–[t ₂-t ₁]，其大約等於實體之間的距離D的兩倍除以信號傳播速度（光速）。因此，UE 104與基地站102-1、102-2和102-3之每一者之間的距離D1、D2和D3可以被分別決定。

為了決定UE 104的位置，可以使用網路幾何結構，例如，基地站102之每一者在參考座標系中的已知地理位置。對於基於UE的定位程序，可以以任何方式向UE 104提供網路幾何結構，諸如，例如，在信標信號中提供資訊、使用伺服器提供資訊（例如，在定位輔助資料中）、提供使用統一資源辨識符的資訊等。

在使用多RTT決定UE 104與各個gNB基地站102-1、102-2、102-3之間的距離D1、D2和D3且基地站的位置已知的情況下，可以使用各種已知的幾何技術來求解UE 104的位置，諸如，例如，三邊量測。例如，從圖6中可以看出以各個gNB 102-1、102-2、102-3為中心的圓651、652和653具有等於距離D1、D2和D3的半徑。UE 104的位置理想地位於所有圓651、652和653的共用交點處。基地站102座標或距離量測的不確定性將直接影響UE位置估計的準確性。

例如，圖7圖示用於使用到達時間差（TDOA）技術以及複數個基地站102-1、102-2、102-3（有時被統稱為基地站102）來決定UE 104的位置的另一個簡化環境700和示例性技術。儘管在圖7中圖示三個基地站，但各態樣可以利用附加gNB。

在圖7的實例中，UE 104可以決定其位置的估計，或輔助另一個實體（例如，基地站或核心網路元件、另一個UE、位置伺服器、第三方應用程式等）來決定其位置的估計。UE 104可以使用RF信號和用於RF信號的調制的標準化協定以及資訊封包的交換來與複數個基地站102-1、102-2和102-3（被統稱為基地站102）進行無線通訊，該等基地站可以對應於圖1中的基地站102的任何組合。經由從交換的RF信號中提取不同類型的資訊並利用無線通訊系統700的佈局（亦即，基地站的位置、幾何形狀等），UE 104可以決定其在預定義參考座標系中的位置，或輔助其位置的決定。在一態樣中，UE 104可以使用二維座標系來指定其位置；然而，本文揭示的態樣不限於此，並且若需要額外維度，則亦可以適用於使用三維座標系決定位置。此外，儘管圖7圖示一個UE 104和三個基地站102，但是如將理解的，可能存在更多的UE 104和更多或更少的基地站102。

為了支援位置估計，基地站102可以被配置為向其覆蓋區域中的UE 104廣播參考RF信號（例如，PRS、CRS、CSI-RS、同步信號等），以使UE 104能夠量測此種參考RF信號的特性。例如，UE 104可以使用TDOA定位方法，該定位方法是其中UE習知地量測由不同的網路節點對（例如，基地站102、基地站102的天線等）傳輸的特定參考RF信號（例如，PRS、CRS、CSI-RS等）的到達時間（TOA）的多邊定位方法。可以從來自參考基地站的TOA中減去來自若干相鄰基地站的TOA，以決定基地站對的RSTD。

通常，在參考網路節點與一或多個相鄰網路節點之間量測RSTD。在圖7所示的實例中，基地站102-1可以是UE 104的服務基地站並且亦可以用作參考基地站，而基地站102-2和102-3服務於相鄰基地站。對於由UE 104針對TDOA的任何單個定位使用量測的所有RSTD，參考網路節點保持為相同，並且將通常對應於UE 104的服務小區或在UE 104處具有良好信號強度的另一個附近小區。在一態樣中，在其中量測的網路節點是基地站所支援的小區的情況下，相鄰網路節點通常是由不同於參考小區的基地站的基地站所支援的小區，並且在UE 104處可能具有良好或較差的信號強度。RSTD通常是兩個小區（例如，參考小區和相鄰小區）之間的相對時序差，該相對時序差是基於來自兩個不同小區的兩個子訊框邊界之間的最小時間差決定的。

RSTD是在UE 104處量測的相鄰基地站102-i與參考基地站102-1之間的時間差。RSTD量測可以被定義為兩個基地站之間的時間差（模1-子訊框（1-ms）），並且因此對應於相鄰基地站102-i與參考基地站102-1之間的距離差。需要至少兩個相鄰基地站量測i，但期望多於兩個的相鄰基地站量測，並且可以在最小二乘法或加權最小二乘法意義上求解方程組。來自傳輸基地站的傳輸時間偏移（Ti-T1）應該（理想情況下）在同步網路中為零或在非同步網路中被考慮，以使得RSTD定義到達時間差（TDOA）。在幾何上，每個TDOA定義了雙曲線702和704，其中雙曲線的寬度由TDOA誤差（ni-n1）或不確定性來決定，如圖7中用虛線所示。若基地站102座標是已知的並且傳輸時間偏移（Ti-T1）在位置伺服器172（例如，LMF 270）或UE 104處是已知的，則可以決定UE 104的位置。基地站102座標或TDOA量測的不確定性將直接影響UE位置估計的準確性。

圖8A圖示另一個簡化環境800和用於使用波束802的DL AoA或DL AoD來決定UE 104的位置的示例性技術。圖8A將信號402的AoA或AoD量測示為包括不確定性803。在圖8A的實例中，基地站102（例如，本文描述的基地站中的任一個）向UE 104傳輸DL參考信號，諸如PRS。基地站102使用定向天線在多個傳輸波束上傳輸信號，該信號由UE 104接收。UE 104可以使用可以產生多個接收波束的定向天線，來量測信號82的到達角AoA。例如，接收波束之每一者將導致UE 104處的一或多個參考信號的不同接收信號強度（例如，RSRP、RSRQ、SINR等）。此外，對於遠離基地站102與UE 104之間的實際LOS路徑的接收波束的一或多個參考信號的通道脈衝回應將小於對於更靠近LOS路徑的接收波束的通道脈衝回應。同樣，對於遠離LOS路徑的接收波束的接收信號強度將低於對於更靠近LOS路徑的接收波束的接收信號強度。因此，UE 104可以辨識導致最高接收信號強度和最強通道脈衝回應的接收波束，並且將從其自身到基地站102的角度估計為該接收波束802的AoA。例如，UE 104中的接收天線與UE 104的座標系具有已知關係，並且UE 104可以使用諸如磁力計、加速度計、陀螺儀、相機等的感測器來量測其與座標系（例如，全球座標系統（GCS）或局部座標系統（LCS））的關係，其中可以將相對於UE 104中的接收天線的到達角轉換為GCS或LCS。

此外或替代地，可以經由UE 104辨識以最高接收信號強度和最強通道脈衝回應接收的傳輸波束來決定AoD。來自基地站102的每個傳輸波束相對於GCS或LCS的AoD是已知的，並且該AoD可以被提供給UE 104（例如，在輔助資料中）以用於基於UE的定位，或者被提供給位置伺服器以用於UE輔助定位。因此，可以決定由UE 104接收的參考信號的AoD。

UE 104亦可以例如，經由執行與基地站102的RTT定位程序或RSRP，或時序提前量測，估計其與基地站102之間的距離D。時序提前通常是基地站與UE之間的RTT，或者是在一個方向上的傳播時間的兩倍，並且因此可以用於估計基地站802與UE 804之間的距離，此舉與實際RTT程序相同。

基於基地站102與UE 104之間的角度（基於AoA或AoD）、從UE 104到基地站102的距離D的知識以及基地站102的已知地理位置，可以估計UE 104的位置。

圖8B圖示另一個簡化環境850以及使用基地站102-1和102-2執行AoA或AoD位置決定。每個信號851和852的AoA或AoD可以如圖8A中所論述的一般決定。如圖所示，由相應UE 104決定的AoA或AoD量測851和852在UE 104的位置處交叉。因此，可以基於AoA或AoD量測來決定UE 104的位置，而不需要距離量測。

通常，無線通訊系統容易受到各種不安全因素的影響。在一些例子中，特別是在公共論壇（例如，購物中心、辦公大樓等）中提供無線資訊及/或基於位置的服務時，可能會出現潛在的安全性風險，此情形是因為惡意實體可能會利用網路獲取對敏感資訊的未授權存取。此類安全性風險可以包括「中間人」、「欺騙及/或「釣魚類型的網路攻擊。此類攻擊可能基於惡意實體經由操縱網路通訊協定、偽造身份碼及/或欺騙使用者來成功地偽裝為合法實體，從而損害網路完整性以獲得非法優勢。

例如，UE可以用於在側鏈路通道和覆蓋增強應用中將資料中繼到其他UE。然而，UE之間的資料中繼導致了對中間人攻擊和重放攻擊的擔憂。例如，若實體層用於傳輸的認證，則可能會進行此類攻擊。經由使用通道特性和預測技術，例如，用於隨時間量測下行鏈路參考信號（諸如定位量測或通道參數量測），UE可以使用實體層決定接收到的下行鏈路傳輸是否最有可能來自可信傳輸器。

圖9A例如圖示其中可以由攻擊設備912執行重放攻擊或中間人攻擊的環境900。如圖所示，基地站102和UE 104可以參與其中DL信號902由基地站102傳輸並由UE 104接收的無線通訊。UE 104可以用UL信號904來回應基地站102。

在無線通訊期間的某個時間，攻擊設備912可以從基地站102接收DL信號914並且可以將該等信號914中繼到UE 104。例如，攻擊設備912可以中繼DL信號914，使得UE 104不知道DL信號914不是直接來自基地站102而是從攻擊設備912中繼的。攻擊設備912可以解碼所截獲的DL信號914。因此，DL信號914（其意欲被用於UE 104）被攻擊設備912攔截並中繼到UE 104，使得基地站102和UE 104皆不知道攻擊設備912正在攔截被意欲用於UE 104的無線通訊。

在實現方式中，可以基於一或多個實體層量測的預測值與一或多個實體層量測的實際值的比較來維持UE 104與基地站102之間的連接的完整性和認證，其中從該等預測值和實際值可以偵測到未授權中間實體的存在。例如，實體層量測可以是下行鏈路參考信號的定位量測，諸如RSRP、Rx-Tx、TOA、RTT、AoD、AoA等，以及速度、行進方向或通道參數。例如，下行鏈路參考信號的一或多個定位量測的預測值可以基於從UE 104所連接到的基地站102接收的下行鏈路參考信號的一或多個先前定位量測。經由將基於先前量測的預測定位量測與當前定位量測進行比較，可能決定隨著時間的推移傳輸是否源自同一基地站。當UE 104決定中間實體可能存在於通訊通道中時，UE 104可以向基地站或伺服器進行報告，或者可以提供週期性報告，例如，指示是否偵測到中間實體。

圖9B（經由實例的方式）是圖示可以進行比較以辨識圖9A中的攻擊設備912的存在的、多個預期定位量測值960和當前定位量測值970的圖表950。預期定位量測960由基地站102或位置伺服器172提供並且基於UE 104所執行的多個先前定位量測而產生。預期定位量測被週期性地發送到UE 104，如圖9B中經由在時間t ₂、t ₃、t ₄、t ₅發送的預期定位量測所示。由UE 104量測並與預期定位量測進行比較的下行鏈路參考信號是由基地站在自預期定位量測的傳輸開始的有限時間段內傳輸的，以使得預期定位量測和實際定位量測相關。例如，在時間t ₂發送預期定位量測後不久，基地站102應傳輸由UE 104量測的下行鏈路參考信號並執行定位量測，如圖9B中與時間t ₂對準的一般所示。

為了使該比較有效，由UE 104量測的下行鏈路參考信號應該在接近預期定位量測的傳輸的時間上被傳輸。預期定位量測與下行鏈路參考信號的傳輸之間的時間段越大，預期定位量測與實際定位量測之間的可能誤差就越大。在一些實現方式中，可接受誤差可以與預期定位量測一起提供。在一些實現方式中，可接受誤差可以是動態的並且可以基於接收（或傳輸）預期定位量測與接收（或傳輸）為實際定位量測而量測的下行鏈路參考信號之間的時間量而變化，例如，時間量的增加對應於可接受誤差的增加。

在圖9B中被簡單地示為長條的預期定位量測值960和實際定位量測值970可以針對RSRP值、RSTD值及/或不確定性、AoA值及/或不確定性、AoD值及/或不確定性、RTT等。每個預期定位量測值960可以是基於由UE 104所報告的複數個先前定位量測值（例如，三個或更多個）來產生的，例如，在使用上層初始認證來認證UE 104與基地站102之間的連接之後。例如，如點所示，UE 104可以獲得一段時間（包括時間t ₁）內的定位量測值970，其可以被提供給基地站102或位置伺服器172。基地站102或位置伺服器172可以使用先前定位量測來產生未來時間內（例如，時間t ₂）的預期定位量測值。預期定位量測值可以被決定為先前定位量測值的平均（或其他統計組合）。在一些實現方式中，可以使用加權平均，例如，其中較新的量測值具有比較早的量測值更大的權重。

如圖9B所示，時間t ₂和t ₃處的預期定位量測值960與對應時間處的實際定位量測值970緊密地匹配。例如，參考圖9A，由於在時間t ₂和t ₃處的預期定位量測值960與在相應時間處的實際定位量測值970緊密地匹配，所以可以決定在時間t ₂和t ₃處，UE 104直接從基地站102（例如，從DL信號902）接收到下行鏈路參考信號。儘管UE 104與基地站102之間的相對位置可能會發生變化，例如，若UE 104正在移動，則使用來自UE 104的複數個先前定位量測值來在每個時間t ₁、t ₂和t ₃處產生預期定位量測值960允許位置隨時間的變化被包括在預期定位量測值960中。

如圖9B所示，時間t ₄處的預期定位量測值960與時間t ₃處的預期定位量測值960大致相同，但實際量測的定位量測值970顯著增大。時間t ₄處的預期定位量測值960與時間t ₄處的實際定位量測值970之間的差可以大於預定閾值，例如，被提供有預期定位量測值960及/或由UE 104基於接收預期定位量測值960與接收下行鏈路參考信號之間的時間量而決定的可接受誤差。因此，時間t ₄處的預期定位量測值960與對應時間的實際定位量測值970的比較可以指示在時間t ₄（或之後不久）傳輸的下行鏈路參考信號並非來自在先前時間（例如，時間t ₁、t ₂或t ₃）傳輸了下行鏈路參考信號的同一實體。例如，再次參考圖9A，時間t ₄處的預期定位量測值960與對應時間的實際定位量測值970之間的差異可以指示實際定位量測值970是根據來自攻擊設備912的參考信號（例如，來自攻擊設備912的信號914）量測的。

若實際定位量測值在預期值之外，例如，大於可接受誤差，則UE 104可以報告關於攻擊設備可能存在於UE 104與基地站102之間的通訊通道中的指示。例如，UE 104可以報告指示可能存在中間實體的「警告標誌」。此外或替代地，UE 104可以報告實際定位量測值，基地站102或位置伺服器172可以使用該實際定位量測值來決定或驗證攻擊設備存在。例如，UE 104可以報告實際定位量測值，例如，即使UE 104正在執行基於UE的定位量測。

因此，在一些實現方式中，可以向UE 104提供DL PRS RSRP（例如，預期PSRP）的一或多個預期值，以決定資源RSRP的新量測是否在可接受誤差內，以指示DL傳輸是否來自經認證的基地站102，從而指示DL傳輸來自攻擊設備912，參考圖9A。

在一些實現方式中，可以向UE 104提供預期RSTD值及/或預期RSTD不確定性的集合，亦即，除了在定位輔助資料中作為定位通信期的RSTD搜尋訊窗提供的預期RSTD值和不確定性以外。在一些實現方式中，可以向UE 104提供擴展RSTD搜尋訊窗，使得當UE 104量測RSTD時，若量測在RSTD搜尋訊窗的擴展之外或者在預期RSTD值和不確定性之外，則UE 104可以決定攻擊設備存在並且可以發送指示攻擊設備的存在的對應報告，例如，作為「警告標誌」或量測的RSTD值，例如，即使UE 104處於基於UE的定位模式。

在一些實現方式中，可以將天頂角或方位角的預期AoD及/或預期AoD不確定性連同可接受誤差（在一些實現方式中）一起提供給UE 104（例如，作為輔助資料）。若量測的AoD在該等界限之外，則UE 104可以決定攻擊設備存在並且可以向基地站102或位置伺服器172發送指示攻擊設備的存在的對應報告，例如，作為「警告標誌」。

在一些實現方式中，可以將預期TOA及/或RTT值連同可接受誤差（在一些實現方式中）一起提供給UE 104。若量測的TOA或RTT值在該等界限之外，則UE 104可以決定攻擊設備存在並且可以向基地站102或位置伺服器172發送指示攻擊設備的存在的對應報告，例如，作為「警告標誌」。

此外，在一些實現方式中，可以將預期或預測的速度、方向或通道參數或其任何組合提供給UE 104。例如，通道參數可以用於預測某些通道係數，該等通道係數可以用於指示與先前傳輸偏移的時間之後的當前通道是否與從先前傳輸估計的通道對應。預測通道係數和量測通道係數的差異可以用於指示攻擊設備的存在。類似地，UE 104的預測和實際速度或行進方向的不匹配可以用於指示攻擊設備的存在，隨後可對該存在進行報告。

圖10經由實例的方式圖示被接收用於定位量測的預測量測值和用於安全性的預測量測值的實例1000。用於定位量測的預測量測值被示為可在定位輔助資料中接收的預期RSTD搜尋訊窗1002，並且用於安全性的預測量測值被示為安全性RSTD搜尋訊窗1004。UE 104可以接收除了定位RSTD搜尋訊窗1002之外的安全性RSTD搜尋訊窗1004。附加的安全性RSTD搜尋訊窗1004可以針對每個PRS對的定位RSTD搜尋訊窗1002來定義。例如，安全性RSTD搜尋訊窗1004可以大於定位RSTD搜尋訊窗1002，例如，從兩側延伸1 μs。安全性RSTD搜尋訊窗1004可以基於定位RSTD搜尋訊窗1002的中心來定義，或者可以被定義為擴展1006，當與定位RSTD搜尋訊窗1002組合時，該等擴展1006定義安全性RSTD搜尋訊窗1004。類似的訊窗可以用於TOA、AOD和速度量測。

類似地，位置伺服器172可以經由NRPPa信號傳遞向基地站102（例如，服務基地站及/或相鄰基地站）提供基地站正在執行的實體層量測的預期值或預測值（例如，UL-AoA、RTOA）。若基地站102執行在配置訊窗之外的量測，則基地站102可以向位置伺服器172及/或UE 104提供指示，例如「警告」訊息或量測值的報告。

定位量測的預測值的數量可以是LPP/RRC/MAC-CE/DCI配置參數，其被配置為報告配置的一部分。此外，時間戳記或簡單地用於給定當前量測情況下的預測的時間可以經由LPP/RRC/MAC-CE信號傳遞被提供給UE 104，並且可以由UE 104使用來決定預期定位量測值是否適當地與當前定位量測值相關，及/或來調整用於比較預期定位量測值和實際定位量測值的可接受誤差。

圖11是圖示用於認證UE與基地站之間的連接，以及辨識UE與基地站之間的可能正在執行主動攻擊（諸如中間人攻擊或重放攻擊）的中間設備的存在的無線網路中的訊息傳遞的訊息流程1100。例如，訊息流程1100圖示UE 104與基地站102和位置伺服器172之間的信號傳遞，如本文所論述的。應當理解，圖示與攻擊設備912的偵測相關的訊息，但是可以在訊息流程1100中使用包括習知訊息的附加訊息。

在階段1102，基地站102可以在已經執行上層初始認證之後向UE 104發送參考信號，例如，諸如PRS信號。應當理解，參考信號不限於PRS，而是可以是其他類型的參考信號，諸如CRS、PSS、SSS等。

在階段1103，UE 104可以對接收到的參考信號執行一或多個量測，諸如RSRP、RSTD、TOA、AoA、RTT等。其他量測可以包括速度、行進方向或通道參數。應當理解，一些量測可能需要圖11中未圖示的附加信號傳遞，諸如從第二基地站發送的用於RSTD量測的PRS信號，或者從UE 104發送到基地站102的用於RTT量測的UL信號。

在階段1104，在階段1103中產生的量測值可以被發送到基地站102，在一些實現方式中，基地站可以將該等量測值發送到位置伺服器172。

如階段1106、1107和1108所示，可以多次執行接收參考信號、對參考信號執行一或多個定位量測以及將量測值發送到基地站102及/或位置伺服器172的過程。

在階段1110，位置伺服器172可以基於例如在階段1104和1108中從UE 104接收的複數個量測值而針對基地站102傳輸的參考信號產生UE 104的預測量測值。例如，可以基於複數個先前定位量測值（其基於先前定位量測值的平均（或其他統計組合））來產生預測量測值。在一些實現方式中，可以使用加權平均，例如，其中較近的量測值具有比較遠的量測值更大的權重。在一些實現方式中，預測量測值1110可以在基地站102而不是位置伺服器172處產生。預測量測值可以包括不確定性或可接受誤差。

在階段1112，位置伺服器172（或基地站102）可以將預測量測值發送到UE 104。時間戳記可以與預測量測值一起提供。應當理解，被發送到UE 104的預測量測值是用於安全性而非用於定位量測，並且因此，除了在定位通信期在定位輔助資料中發送的預測值之外，亦可以發送該等預測量測值，諸如在圖10中所論述的。

在階段1114，基地站102可以向UE 104發送另一個參考信號，例如，諸如PRS信號。在階段1114發送的參考信號在時間上應接近於在階段1112接收的預測量測值來傳輸，例如，以使得預測量測值與對階段1114的參考信號執行的量測相關。

在階段1115，UE 104可以對接收到的參考信號執行一或多個量測，諸如RSRP、RSTD、TOA、AoA、RTT、速度、行進方向、通道參數等，類似於階段1103。

在階段1116，UE 104可以將預測量測值與在階段1115中獲得的實際量測值進行比較。例如，UE 104可以比較預測量測值和實際量測值，並且決定實際量測值是否在預測量測值的預定閾值內。預定閾值可以是例如在階段1116可以與預測量測值一起接收的不確定性或可接受誤差。在一些實現方式中，可接受誤差可以至少部分地基於預測量測值之間經過的時間（例如，與預測量測值包括在一起的時間戳記），並且在階段1114接收參考信號。假設預測量測值和實際量測值在預定閾值內匹配，則在階段1114中傳輸的參考信號可以被認為是經過認證的並且來自基地站102。

在階段1118，在階段1115中產生的量測值可以被發送到基地站102，在一些實現方式中，該基地站102可以將量測值發送到位置伺服器172。

在階段1120，位置伺服器172可以基於例如在階段1104和1108以及1118中從UE 104接收的複數個量測值而針對基地站102傳輸的參考信號產生UE 104的預測量測值，類似於階段1110。

在階段1122，位置伺服器172（或基地站102）可以將預測量測值發送到UE 104。可以與預測量測值一起提供時間戳記。

在階段1124，經由攻擊設備912向UE 104發送參考信號，諸如PRS信號。例如，可以經由攻擊設備912從基地站102接收參考信號，並將其轉發給UE 104。

在階段1125，UE 104可以對接收到的參考信號（諸如RSRP、RSTD、TOA、AoA、RTT等）執行一或多個量測，類似於階段1103。

在階段1126，UE 104可以將預測量測值與在階段1125中獲得的實際量測值進行比較，類似於階段1116。由於在階段1124接收的參考信號來自與基地站102不同的實體，因此在階段1122接收的預測量測值（其基於來自基地站102的參考信號的量測）將不會與在階段1124從攻擊設備912接收的參考信號的實際量測值緊密地匹配。例如，攻擊設備912與基地站102的位置並不完全相同，並且因此攻擊設備912所發送的信號的定位量測將不同於基地站102所傳輸的信號的預測定位量測。此外，攻擊設備912與基地站102之間的位置差將被UE 104感知為速度的突然改變（例如，UE 104將看起來似乎行進隨時間增加的距離），並且行進方向可能不同，並且因此行進速度和方向將不同於預測的行進速度和方向。此外，由於攻擊設備912不同，攻擊設備912的通道參數（諸如通道係數）將不同於針對基地站102預測的彼等。因此，預測量測值和實際量測值的比較在預定閾值內將不匹配，從而指示在階段1124接收到的參考信號並非來自基地站102，並且因此未被認證。

在階段1128，UE 104可以向基地站102及/或位置伺服器172傳輸偵測到的攻擊的指示，諸如警告標誌及/或量測值。

圖12圖示說明UE 1200的某些示例性特徵的示意方塊圖，例如，其可以是圖1中的UE 104並且被配置為支援對與基地站的連接的認證以及對UE與基地站之間的中間設備的存在的辨識，如本文所述。UE 1200可以執行圖11所示的訊息流程和圖14所示的過程流程1400，以及本文所論述的支援演算法。UE 1200可以例如包括一或多個處理器1202、記憶體1204、外部介面，諸如被示為WWAN收發器1210和WLAN收發器1212的至少一個無線收發器（例如，無線網路介面）、衛星定位系統（SPS）接收器1215以及一或多個感測器1213，其可操作地與一或多個連接1206（例如，匯流排、線路、光纖、鏈路等）耦合到非暫時性電腦可讀取媒體1220和記憶體1204。例如，SPS接收器1215可以接收並處理來自衛星飛行器（SV）的SPS信號。例如，一或多個感測器1213可以是慣性量測單元（IMU），其可以包括一或多個加速度計、一或多個陀螺儀、磁力計等。UE 1200亦可以包括未圖示的附加項目，諸如可以包括例如顯示器、小鍵盤或其他輸入設備的使用者介面（諸如顯示器上的虛擬小鍵盤），使用者可以經由該使用者介面與UE進行互動。在某些示例性實現方式中，UE 1200的全部或部分可以採取晶片集等的形式。

UE 1200可以包括至少一個無線收發器，諸如用於WWAN通訊系統的收發器1210和用於WLAN通訊系統的收發器1212，或者用於WWAN和WLAN兩者的組合收發器。WWAN收發器1210可以包括耦合到一或多個天線1211的傳輸器1210t和接收器1210r，以用於傳輸（例如，在一或多個上行鏈路通道上及/或一或多個側鏈路通道上）及/或接收（例如，在一或多個下行鏈路通道上及/或一或多個側鏈路通道上）無線信號以及將信號從無線信號轉換為有線（例如，電及/或光）信號並且從有線（例如，電及/或光）信號轉換為無線信號。WLAN收發器1212可以包括耦合到一或多個天線1211或分離天線的傳輸器1212t和接收器1212r，以用於傳輸（例如，在一或多個上行鏈路通道上及/或一或多個側鏈路通道上）及/或接收（例如，在一或多個下行鏈路通道上及/或一或多個側鏈路通道上）無線信號以及將信號從無線信號轉換為有線（例如，電及/或光）信號並且從有線（例如，電及/或光）信號轉換為無線信號。傳輸器1210t和1212t可以包括多個傳輸器，該等傳輸器可以是個別元件或組合/整合元件，以及/或者接收器1210r和1212r可以包括多個接收器，該等接收器可以是個別元件或組合/整合元件。WWAN收發器1210可以被配置為根據諸如12G新無線電（NR）、GSM（全球行動系統）、UMTS（通用行動電信系統）、AMPS（高級行動電話系統）、CDMA（分碼多工存取）、WCDMA（寬頻CDMA）、LTE（長期進化）、LTE直接（LTE-D）、3GPP LTE-V2X（PC5）等的多種無線電存取技術（RAT）來傳送信號（例如，與基地站及/或一或多個其他設備）。新無線電可以使用毫米波頻率及/或低於6 GHz頻率。WLAN收發器1212可以被配置為根據諸如3GPP LTE-V2X（PC5）、IEEE 1202.11（包括IEEE 1202.11p）、WiFi、WiFi直接（WiFi-D）、藍芽®、Zigbee等的多種無線電存取技術（RAT）來傳送信號（例如，與存取點及/或一或多個其他設備）。收發器1210和1212可以通訊地耦合到收發器介面（例如，經由光學及/或電連接），該收發器介面可以至少部分地與收發器1210和1212整合。

在一些實施例中，UE 1200可以包括天線1211，其可以是內部的或外部的。UE天線1211可以用於傳輸及/或接收由無線收發器1210和1212處理的信號。天線1211可以包括天線陣列，其可以能夠例如經由增加增益設置來接收波束成形，及/或調整天線陣列在特定方向上的相位設置以放大從該方向接收的RF信號（例如，以增加其增益水平）。天線1211亦可以包括複數個天線面板，其中每個天線面板能夠進行波束成形。天線1211能夠適應（例如，選擇）一或多個天線以用於控制從基地站接收所傳輸的波束。例如，可以選擇減少數量的波束或單個波束來接收廣角波束，例如，以降低功耗，而當傳輸波束相對窄時，可以選擇天線陣列中的增加數量的天線。在一些實施例中，UE天線1211可以耦合到無線收發器1210和1212。在一些實施例中，可以在UE天線1211與無線收發器1210和1212的連接點處執行對由UE 1200接收（傳輸）的信號的量測。例如，所接收（傳輸）的RF信號量測的量測參考點可以是接收器1210r（傳輸器1210t）的輸入（輸出）端和UE天線1211的輸出（輸入）端。在具有多個UE天線1211或天線陣列的UE 1200中，天線連接器可以被視為表示多個UE天線的聚合輸出（輸入）的虛擬點。在一些實施例中，UE 1200可以量測接收到的信號，包括信號強度和TOA量測，並且DL PRS及/或SL PRS的角度相關量測和原始量測可以由一或多個處理器1202處理。

一或多個處理器1202可以使用硬體、韌體和軟體的組合來實現。例如，一或多個處理器1202可以被配置為經由在諸如媒體1220及/或記憶體1204的非暫時性電腦可讀取媒體上實現一或多個指令或程式碼1208來執行本文所論述的功能。在一些實施例中，一或多個處理器1202可以表示一或多個電路，其是可配置的以執行與UE 1200的操作相關的資料信號計算程序或過程的至少一部分。

媒體1220及/或記憶體1204可以儲存指令或程式碼1208，其包含可執行代碼或軟體指令，該可執行代碼或軟體指令在由一或多個處理器1202執行時使一或多個處理器1202作為被程式設計用於執行本文揭示的技術的專用電腦操作。如UE 1200中所示，媒體1220及/或記憶體1204可以包括一或多個元件或模組，該一或多個元件或模組可以由一或多個處理器1202實現以執行如本文描述的方法。儘管元件或模組被示為可由一或多個處理器1202執行的媒體1220中的軟體，但應當理解，元件或模組可以被儲存在記憶體1204中，或者可以是一或多個處理器1202中或處理器外的專用硬體。

多個軟體模組和資料表可以常駐在媒體1220及/或記憶體1204中，並且由一或多個處理器1202使用以便管理本文描述的通訊和功能兩者。應當理解，如UE 1200中所示的媒體1220及/或記憶體1204的內容的組織僅僅是示例性的，並且因此模組及/或資料結構的功能可以被組合、分離及/或以不同的方式進行構造，此舉取決於UE 1200的實現方式。

媒體1220及/或記憶體1204可以包括預測值模組1222，其在由一或多個處理器1202實現時將一或多個處理器1202配置為基於從基地站接收的先前下行鏈路參考信號的量測來經由無線收發器1210接收用於下行鏈路參考信號的一或多個量測的一或多個預測值。例如，一或多個量測的預測值可以包括一或多個量測的用於決定攻擊設備是否傳輸了接收到的下行鏈路參考信號的預測值的安全性集合，以及一或多個量測的用於執行接收到的下行鏈路參考信號的一或多個量測的預測值的輔助資料集合。預測值可以是預測定位量測值，諸如一或多個預期RSRP值、RSTD值、預期RSTD不確定性，或其組合；預期AoA值、預期AoA不確定性，或其組合、預期RTT值等。預測值可以是Tx-Rx天線或天線埠對的一或多個預測通道係數；速度、方向或其組合中的至少一個。一或多個處理器1202亦可以被配置為經由無線收發器1210來接收與下行鏈路參考信號的一或多個量測的預測值相關聯的一或多個時間戳記。

媒體1220及/或記憶體1204可以包括參考信號模組1224，其在由一或多個處理器1202實現時將一或多個處理器1202配置為經由無線收發器1210接收下行鏈路參考信號，諸如PRS。下行鏈路參考信號可以是從諸如基地站102的認證基地站接收的，或者可以是從諸如攻擊設備912的中間設備接收的。

媒體1220及/或記憶體1204可以包括量測模組1226，其在由一或多個處理器1202實現時將一或多個處理器1202配置為量測接收到的下行鏈路參考信號。例如，一或多個處理器1202可以被配置為執行定位量測RSRP、RSTD、AOA、RTT等，以及通道係數、速度、行進方向或其組合的量測。

媒體1220及/或記憶體1204可以包括比較模組1228，該比較模組在由一或多個處理器1202實現時將一或多個處理器1202配置為基於下行鏈路參考信號的一或多個量測的一或多個預測值以及當前下行鏈路參考信號的一或多個量測（例如，經由將當前下行鏈路參考信號的量測值與下行鏈路參考信號的預測值進行比較）來決定攻擊設備是否傳輸了接收到的下行鏈路參考信號。一或多個處理器1202可以被配置為決定預測值與實際量測值之間的差是否在可接受誤差內，該可接受誤差可以與預測值一起被提供給UE或者可以由一或多個處理器1202基於與預測值相關聯的時間戳記和接收當前下行鏈路參考信號的時間來決定。一或多個處理器1202可以被配置為比較用於定位量測的預測值和實際值，諸如RSRP、RSTD、AOA、RTT等，以及通道係數、速度、行進方向或其組合。

媒體1220及/或記憶體1204可以包括報告模組1230，該報告模組在由一或多個處理器1202實現時將一或多個處理器1202配置為經由收發器1210向基地站發送報告，若決定經由攻擊設備傳輸了接收到的下行鏈路參考信號，則該報告指示在UE與基地站之間的連接中存在攻擊設備。例如，UE可以向基地站或位置伺服器中的一個發送報告。

取決於應用，可以經由各種構件實現本文描述的方法。例如，該等方法可以在硬體、韌體、軟體或其任何組合中實現。對於硬體實現方式，一或多個處理器1202可以在一或多個特殊應用積體電路（ASIC）、數位信號處理器（DSP）、數位信號處理設備（DSPD）、可程式設計邏輯設備（PLD）、現場可程式設計閘陣列（FPGA）、處理器、控制器、微控制器、微處理器、電子設備、被設計用於執行本文描述的功能的其他電子單元，或其組合內實現。

對於韌體及/或軟體實現方式，可以用執行本文描述的功能的模組（例如，程序、功能等）來實現該等方法。在實現本文描述的方法時，可以使用有形地體現指令的任何機器可讀取媒體。例如，軟體代碼可以儲存在連接到一或多個處理器1202並由其執行的非暫時性電腦可讀取媒體1220或記憶體1204中。記憶體可以在一或多個處理器內或者一或多個處理器外部實現。如本文所使用，術語「記憶體」代表任何類型的長期、短期、揮發性、非揮發性或其他記憶體，並且不應限於任何特定類型的記憶體或任何特定數目的記憶體或其上儲存記憶體的媒體的類型。

若以韌體及/或軟體實現，則功能可以作為一或多個指令或程式碼1208儲存在非暫時性電腦可讀取媒體上，諸如媒體1220及/或記憶體1204。實例包括編碼有資料結構的電腦可讀取媒體以及編碼有電腦程式1208的電腦可讀取媒體。例如，包括儲存在其上的程式碼1208的非暫時性電腦可讀取媒體可以包括程式碼1208，以支援對與基地站的連接的認證和對UE與基地站之間的中間設備的存在的辨識，如本文以與所揭示的實施例一致的方式所描述的。非暫時性電腦可讀取媒體1220包括實體電腦儲存媒體。儲存媒體可以是可由電腦存取的任何可用媒體。經由實例的方式而非限制，此種非暫時性電腦可讀取媒體可以包括RAM、ROM、EEPROM、CD-ROM或其他光碟儲存、磁碟儲存或其他磁儲存設備，或者可以用於儲存呈指令或資料結構形式的所需程式碼1208且可由電腦存取的任何其他媒體；如本文所使用，磁碟和光碟包括壓縮光碟（CD）、鐳射光碟、光學光碟、數位多功能光碟（DVD）、軟碟和藍光光碟，其中磁碟通常以磁性方式再現資料，而光碟經由鐳射以光學方式再現資料。上文的組合亦應當被包括在電腦可讀取媒體的範疇內。

除了儲存在電腦可讀取媒體1220上之外，可以將指令及/或資料提供為在包括在通訊裝置中的傳輸媒體上的信號。例如，通訊裝置可以包括具有指示指令和資料的信號的無線收發器1210。指令和資料被配置為使一或多個處理器實現請求項中概述的功能。亦即，通訊裝置包括具有指示執行所揭示的功能的資訊的信號的傳輸媒體。

記憶體1204可以代表任何資料儲存機制。記憶體1204可以包括例如主記憶體及/或次記憶體。主記憶體可以包括例如隨機存取記憶體、唯讀記憶體等。儘管在該實例中被示為與一或多個處理器1202分離，但應該理解，主記憶體的全部或部分可以在一或多個處理器1202內或以其他方式與一或多個處理器1202共置/耦合來提供。次記憶體可以包括例如與主記憶體相同或類似類型的記憶體及/或一或多個資料儲存設備或系統，諸如，例如磁碟機、光碟機、磁帶碟機、固態記憶體驅動器等。

在某些實現方式中，次記憶體可以可操作地容納非暫時性電腦可讀取媒體1220或以其他方式可配置為耦合到非暫時性電腦可讀取媒體1220。因此，在某些示例性實現方式中，本文呈現的方法及/或裝置可以全部或部分採用電腦可讀取媒體1220的形式，該電腦可讀取媒體1220可以包括儲存在其上的電腦可實現代碼1208，若由一或多個處理器1202執行，則該電腦可實現代碼1208可以可操作以使得能夠執行如本文所描述的示例性操作的全部或部分。電腦可讀取媒體1220可以是記憶體1204的一部分。

圖13圖示說明網路實體1300的某些示例性特徵的示意方塊圖，例如，基地站102或位置伺服器172，如圖1中所示，該網路實體被配置為支援UE與基地站之間的連接的認證以及對UE與基地站之間的中間設備的存在的辨識，例如，如本文所論述。網路實體1300可以執行圖11所示的信號傳遞流程和圖15所示的過程流程1500以及本文揭示的演算法。例如，網路實體1300可以包括一或多個處理器1302、記憶體1304、外部介面1310（例如，若網路實體1300是位置伺服器或用於到UE的通訊的無線收發器，則該外部介面是到基地站及/或核心網路中的實體的有線或無線網路介面，或者若網路實體1300是基地站，則該外部介面是到位置伺服器及/或核心網路中的其他實體的有線或無線網路介面），該外部介面可以與到非暫時性電腦可讀取媒體1320和記憶體1304的一或多個連接1306可操作地耦合（例如，匯流排、線路、光纖、鏈路等）。在某些示例性實現方式中，網路實體1300的全部或部分可以採取晶片集等的形式。

一或多個處理器1302可以使用硬體、韌體和軟體的組合來實現。例如，一或多個處理器1302可以被配置為經由在諸如媒體1320及/或記憶體1304的非暫時性電腦可讀取媒體上實現一或多個指令或程式碼1308來執行本文所論述的功能。在一些實施例中，一或多個處理器1302可以表示一或多個電路，其是可配置的以執行與網路實體1300的操作相關的資料信號計算程序或過程的至少一部分。

媒體1320及/或記憶體1304可以儲存指令或程式碼1308，其包含可執行代碼或軟體指令，該可執行代碼或軟體指令在由一或多個處理器1302執行時使一或多個處理器1302作為被程式設計用於執行本文揭示的技術的專用電腦操作。如網路實體1300中所示，媒體1320及/或記憶體1304可以包括一或多個元件或模組，該一或多個元件或模組可以由一或多個處理器1302實現以執行如本文描述的方法。儘管元件或模組被示為可由一或多個處理器1302執行的媒體1320中的軟體，但應當理解，元件或模組可以被儲存在記憶體1304中，或者可以是一或多個處理器1302中或處理器外的專用硬體。

多個軟體模組和資料表可以常駐在媒體1320及/或記憶體1304中，並且由一或多個處理器1302使用以便管理本文描述的通訊和功能兩者。應當理解，如網路實體1300中所示的媒體1320及/或記憶體1304的內容的組織僅僅是示例性的，並且因此模組及/或資料結構的功能可以被組合、分離及/或以不同的方式進行構造，此舉取決於網路實體1300的實現方式。

媒體1320及/或記憶體1304可以包括預測值模組1322，該預測值模組在由一或多個處理器1302實現時將一或多個處理器1302配置為：基於由UE執行的對由UE從基地站接收的下行鏈路參考信號的先前量測，來獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值。例如，一或多個預測值可以包括一或多個量測的用於決定攻擊設備是否傳輸了接收到的下行鏈路參考信號的預測值的安全性集合，以及一或多個量測的用於執行接收到的下行鏈路參考信號的一或多個量測的預測值的輔助資料集合。一或多個處理器1302可以被配置為基於從UE接收的複數個量測（例如，基於量測的平均、加權平均或其他統計組合）來產生一或多個預測值。在其他實現方式中，一或多個處理器1302可以被配置為當網路實體1300是基地站時，從諸如位置伺服器的另一個實體接收預測值。一或多個處理器1302可以被配置為經由外部介面向UE發送下行鏈路參考信號的一或多個量測的一或多個預測值。一或多個處理器1302可以被配置為基於從UE接收的附加量測來更新一或多個預測值。預測值可以是預測定位量測值，諸如一或多個預期RSRP值；RSTD值、預期RSTD不確定性，或其組合；預期AoA值、預期AoA不確定性，或其組合、預期RTT值等。預測值可以是Tx-Rx天線或天線埠對的一或多個預測通道係數；速度、方向或其組合中的至少一個。

媒體1320及/或記憶體1304可以包括報告模組1324，該報告模組在由一或多個處理器1302實現時，將一或多個處理器1302配置為基於由UE執行的對由UE接收的當前下行鏈路參考信號的一或多個量測以及到UE的下行鏈路參考信號的一或多個量測的一或多個預測值來經由外部介面1310接收關於攻擊設備是否存在於UE與基地站之間的連接中的指示。例如，該指示可以是提供由UE針對UE所接收的當前下行鏈路參考信號執行的一或多個量測的報告，該報告可以用於決定或由一或多個處理器1302驗證攻擊設備存在。在另一個實例中，該指示可以是指示存在攻擊設備的警告標誌。

媒體1320及/或記憶體1304可以包括量測模組1326，該量測模組在由一或多個處理器1302實現時將一或多個處理器1302配置為經由外部介面1310接收由UE執行的對由基地站傳輸的下行鏈路參考信號的一或多個量測中的複數個量測，該等量測可以用於更新量測的預測值，例如，若決定攻擊設備不存在。

取決於應用，可以經由各種手段實現本文描述的方法。例如，該等方法可以在硬體、韌體、軟體或其任何組合中實現。對於硬體實現方式，一或多個處理器1302可以在一或多個特殊應用積體電路（ASIC）、數位信號處理器（DSP）、數位信號處理設備（DSPD）、可程式設計邏輯設備（PLD）、現場可程式設計閘陣列（FPGA）、處理器、控制器、微控制器、微處理器、電子設備、被設計用於執行本文描述的功能的其他電子單元，或其組合內實現。

對於韌體及/或軟體實現方式，可以用執行本文描述的功能的模組（例如，程序、功能等）來實現該等方法。在實現本文描述的方法時，可以使用有形地體現指令的任何機器可讀取媒體。例如，軟體代碼可以儲存在連接到一或多個處理器1302並由其執行的非暫時性電腦可讀取媒體1320或記憶體1304中。記憶體可以在一或多個處理器內或者一或多個處理器外部實現。如本文所使用，術語「記憶體」代表任何類型的長期、短期、揮發性、非揮發性或其他記憶體，並且不應限於任何特定類型的記憶體或任何特定數目的記憶體或其上儲存記憶體的媒體的類型。

若以韌體及/或軟體實現，則功能可以作為一或多個指令或程式碼1308儲存在非暫時性電腦可讀取媒體上，諸如媒體1320及/或記憶體1304。實例包括編碼有資料結構的電腦可讀取媒體以及編碼有電腦程式1308的電腦可讀取媒體。例如，包括儲存在其上的程式碼1308的非暫時性電腦可讀取媒體可以包括程式碼1308，以支援對UE與基地站之間的連接的認證和對UE與基地站之間的中間設備的存在的辨識，如以與所揭示的實施例一致的方式。非暫時性電腦可讀取媒體1320包括實體電腦儲存媒體。儲存媒體可以是可由電腦存取的任何可用媒體。經由實例的方式而非限制，此種非暫時性電腦可讀取媒體可以包括RAM、ROM、EEPROM、CD-ROM或其他光碟儲存、磁碟儲存或其他磁儲存設備，或者可以用於儲存呈指令或資料結構形式的所需程式碼1308且可由電腦存取的任何其他媒體；如本文所使用，磁碟和光碟包括壓縮光碟（CD）、鐳射光碟、光學光碟、數位多功能光碟（DVD）、軟碟和藍光光碟，其中磁碟通常以磁性方式再現資料，而光碟經由鐳射以光學方式再現資料。上文的組合亦應當被包括在電腦可讀取媒體的範疇內。

除了儲存在電腦可讀取媒體1320上之外，可以將指令及/或資料提供為在包括在通訊裝置中的傳輸媒體上的信號。例如，通訊裝置可以包括具有指示指令和資料的信號的外部介面1310。指令和資料被配置為使一或多個處理器實現請求項中概述的功能。亦即，通訊裝置包括具有指示執行所揭示的功能的資訊的信號的傳輸媒體。

記憶體1304可以代表任何資料儲存機制。記憶體1304可以包括例如主記憶體及/或次記憶體。主記憶體可以包括例如隨機存取記憶體、唯讀記憶體等。儘管在該實例中被示為與一或多個處理器1302分離，但應該理解，主記憶體的全部或部分可以在一或多個處理器1302內或以其他方式與一或多個處理器1302共置/耦合來提供。次記憶體可以包括例如與主記憶體相同或類似類型的記憶體及/或一或多個資料儲存設備或系統，諸如，例如磁碟機、光碟機、磁帶碟機、固態記憶體驅動器等。

在某些實現方式中，次記憶體可以可操作地容納非暫時性電腦可讀取媒體1320或以其他方式可配置為耦合到非暫時性電腦可讀取媒體1320。因此，在某些示例性實現方式中，本文呈現的方法及/或裝置可以全部或部分採用電腦可讀取媒體1320的形式，該電腦可讀取媒體1320可以包括儲存在其上的電腦可實現代碼1308，若由一或多個處理器1302執行，則該電腦可實現代碼1308可以可操作以使得能夠執行如本文所描述的示例性操作的全部或部分。電腦可讀取媒體1320可以是記憶體1304的一部分。

圖14圖示由UE執行的用於認證與基地站的連接的示例性方法1400的流程圖。UE可以是例如UE 104或UE 1200，並且基地站可以是例如基地站102或網路實體1300。

在方塊1402處，UE基於從基地站接收的先前下行鏈路參考信號的量測來接收用於下行鏈路參考信號的一或多個量測的一或多個預測值，如在圖11的階段1112和1122處所論述的。例如，下行鏈路參考信號可以是定位參考信號（PRS）。在一些實現方式中，一或多個量測的一或多個預測值包括一或多個量測的用於決定攻擊設備是否傳輸了接收到的下行鏈路參考信號的預測值的安全性集合，以及一或多個量測的用於執行接收到的下行鏈路參考信號的一或多個量測的預測值的輔助資料集合，例如，如在圖11的階段1112和1122處所論述的。用於基於從基地站接收的先前下行鏈路參考信號的量測來接收用於下行鏈路參考信號的一或多個量測的一或多個預測值的構件可以包括例如無線收發器1210以及一或多個處理器1202，該等處理器具有專用硬體或實現UE 1200中的記憶體1204及/或媒體1220中的可執行代碼或軟體指令，諸如預測值模組1222，如圖12中所示。

在方塊1404處，UE接收下行鏈路參考信號，例如，如在圖11的階段1114和1124處所論述的。用於接收下行鏈路參考信號的構件可以包括例如無線收發器1210以及一或多個處理器1202，該等處理器具有專用硬體或實現UE 1200中的記憶體1204及/或媒體1220中的可執行代碼或軟體指令，諸如參考信號模組1224，如圖12中所示。

在方塊1406處，UE對接收到的下行鏈路參考信號執行一或多個量測，例如，如在圖11的階段1115和1125處所論述的。用於執行接收到的下行鏈路參考信號的一或多個量測的構件可以包括例如一或多個處理器1202，該等處理器具有專用硬體或實現UE 1200中的記憶體1204及/或媒體1220中的可執行代碼或軟體指令，諸如量測模組1226，如圖12中所示。

在方塊1408處，UE基於下行鏈路參考信號的一或多個量測的一或多個預測值和當前下行鏈路參考信號的一或多個量測，來決定攻擊設備是否傳輸了接收到的下行鏈路參考信號，例如，如在圖11的階段1116和1126處所論述的。用於基於下行鏈路參考信號的一或多個量測的一或多個預測值和當前下行鏈路參考信號的一或多個量測來決定攻擊設備是否傳輸了接收到的下行鏈路參考信號的構件可以包括例如一或多個處理器1202，該等處理器具有專用硬體或實現UE 1200中的記憶體1204及/或媒體1220中的可執行代碼或軟體指令，諸如比較模組1228，如圖12中所示。

在一些實現方式中，UE可以回應於關於接收到的下行鏈路參考信號是由攻擊設備傳輸的決定來向網路實體發送報告，該報告指示在UE與基地站之間的連接中存在攻擊設備，例如，如在圖11的階段1128處所論述的。例如，UE可以向網路實體發送報告，該網路實體可以是基地站或位置伺服器中的一個。用於回應於關於接收到的下行鏈路參考信號是由攻擊設備傳輸的決定來向網路實體發送指示在UE與基地站之間的連接中存在攻擊設備的報告的構件可以包括例如無線收發器1210以及一或多個處理器1202，該等處理器具有專用硬體或實現UE 1200中的記憶體1204及/或媒體1220中的可執行代碼或軟體指令，諸如報告模組1230，如圖12中所示。

在一些實現方式中，用於下行鏈路參考信號的一或多個量測的一或多個預測值可以是預測定位量測值。例如，用於下行鏈路參考信號的一或多個量測的一或多個預測值包括下行鏈路參考信號的一或多個預期參考信號接收功率（RSRP）值，例如，如在圖11的階段1110和1112處所論述的。在另一個實例中，用於下行鏈路參考信號的一或多個量測的一或多個預測值包括相對於從一或多個其他基地站接收的下行鏈路參考信號而從基地站接收的下行鏈路參考信號的一或多個預期參考信號時間差（RSTD）值、一或多個預期RSTD不確定性，或其組合中的至少一個，例如，如在圖11的階段1110和1112處所論述的。在另一個實例中，用於下行鏈路參考信號的一或多個量測的一或多個預測值包括下行鏈路參考信號的一或多個預期到達角（AoA）值、一或多個預期AoA不確定性，或其組合，例如，如在圖11的階段1110和1112處所論述的。在另一個實例中，用於下行鏈路參考信號的一或多個量測的一或多個預測值包括基地站的一或多個預期往返時間（RTT）值，例如，如在圖11的階段1110和1112處所論述的。

在一些實現方式中，UE亦可以基於從基地站接收的先前下行鏈路參考信號的量測，來接收用於Tx-Rx天線或天線埠對的一或多個預測通道係數，例如，如在圖11的階段1110和1112處所論述的，並且可以根據接收到的下行鏈路參考信號決定當前通道係數，例如，如在圖11的階段1115和1125處所論述的。UE亦可以基於預測通道係數和當前通道係數，決定攻擊設備是否傳輸了接收到的下行鏈路參考信號，例如，如在圖11的階段1116和1126處所論述的。用於基於從基地站接收的先前下行鏈路參考信號的量測來接收用於Tx-Rx天線或天線埠對的一或多個預測通道係數的構件可以包括例如無線收發器1210以及一或多個處理器1202，該等處理器具有專用硬體或實現UE 1200中的記憶體1204及/或媒體1220中的可執行代碼或軟體指令，諸如預測值模組1222，如圖12中所示。用於從接收到的下行鏈路參考信號決定當前通道係數的構件可以包括例如一或多個處理器1202，該等處理器具有專用硬體或實現UE 1200中的記憶體1204及/或媒體1220中的可執行代碼或軟體指令，諸如量測模組1226，如圖12中所示。

在一些實現方式中，UE亦可以基於從基地站接收的先前下行鏈路參考信號的量測來接收速度、方向或其組合中的至少一個，例如，如在圖11的階段1110和1112處所論述的，並且可以根據接收到的下行鏈路參考信號決定當前速度、當前方向或其組合中的至少一個，例如，如在圖11的階段1115和1125處所論述的。UE可以決定傳輸了接收到的下行鏈路參考信號的攻擊設備是否亦基於預測的速度、方向或其組合中的至少一個，以及當前速度、當前方向或其組合中的至少一個，例如，如在圖11的階段1116和1126處所論述的。用於基於從基地站接收的先前下行鏈路參考信號的量測來接收速度、方向或其組合中的至少一個的構件可以包括例如無線收發器1210以及一或多個處理器1202，該等處理器具有專用硬體或實現UE 1200中的記憶體1204及/或媒體1220中的可執行代碼或軟體指令，諸如預測值模組1222，如圖12中所示。用於根據接收到的下行鏈路參考信號決定當前速度、當前方向或其組合中的至少一個的構件可以包括例如一或多個處理器1202，該等處理器具有專用硬體或實現UE 1200中的記憶體1204及/或媒體1220中的可執行代碼或軟體指令，諸如量測模組1226，如圖12中所示。

在一些實現方式中，UE亦可以接收與下行鏈路參考信號的一或多個量測的預測值相關聯的一或多個時間戳記，例如，如在階段1110和1112處所論述的。用於接收與下行鏈路參考信號的一或多個量測的預測值相關聯的一或多個時間戳記的構件可以包括例如無線收發器1210以及一或多個處理器1202，該等處理器具有專用硬體或實現UE 1200中的記憶體1204及/或媒體1220中的可執行代碼或軟體指令，諸如預測值模組1222，如圖12中所示。

圖15圖示由網路實體執行的用於認證UE與基地站之間的連接的示例性方法1500的流程圖。例如，網路實體可以是基地站102、位置伺服器172，或者網路實體1300，並且UE可以是UE 104或UE 1200。

在方塊1502處，網路實體基於由UE執行的對由UE從基地站接收的下行鏈路參考信號的先前量測，來獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值，例如，如在圖11的階段1104、1108和1118處所論述的。例如，下行鏈路參考信號可以是定位參考信號（PRS）。在一些實現方式中，一或多個量測的一或多個預測值包括一或多個量測的用於決定攻擊設備是否傳輸了接收到的下行鏈路參考信號的預測值的安全性集合，以及一或多個量測的用於執行接收到的下行鏈路參考信號的一或多個量測的預測值的輔助資料集合，例如，如在圖11的階段1112和1122處所論述的。用於基於由UE執行的對由UE從基地站接收的下行鏈路參考信號的先前量測、來獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值的構件可以包括例如外部介面1310以及一或多個處理器1302，該等處理器具有專用硬體或實現網路實體1300中的記憶體1304及/或媒體1320中的可執行代碼或軟體指令，諸如預測值模組1322，如圖12中所示。

在方塊1504處，網路實體向UE發送下行鏈路參考信號的一或多個量測的一或多個預測值，例如，如在圖11的階段1112和1122處所論述的。用於向UE發送下行鏈路參考信號的一或多個量測的一或多個預測值的構件可以包括例如外部介面1310以及一或多個處理器1302，該等處理器具有專用硬體或實現網路實體1300中的記憶體1304及/或媒體1320中的可執行代碼或軟體指令，諸如預測值模組1322，如圖13中所示。

在方塊1506處，網路實體基於由UE執行的對由UE接收的當前下行鏈路參考信號的一或多個量測以及到UE的下行鏈路參考信號的一或多個量測的一或多個預測值，來接收關於攻擊設備是否存在於UE與基地站之間的連接中的指示，例如，如在圖11的階段1118和1128處所論述的。用於基於由UE執行的對由UE接收的當前下行鏈路參考信號的一或多個量測以及到UE的下行鏈路參考信號的一或多個量測的一或多個預測值來接收關於攻擊設備是否存在於UE與基地站之間的連接中的指示的構件可以包括例如外部介面1310以及一或多個處理器1302，該等處理器具有專用硬體或實現網路實體1300中的記憶體1304及/或媒體1320中的可執行代碼或軟體指令，諸如報告模組1324，如圖13中所示。

在一個實現方式中，網路實體可以經由以下項來獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值：接收由UE執行的對由基地站傳輸的下行鏈路參考信號的一或多個量測中的複數個量測（例如，如在圖11的階段1108和1118處所論述的），以及基於接收到的由UE執行的一或多個量測中的複數個量測來產生下行鏈路參考信號的一或多個量測的一或多個預測值（例如，如在圖11的階段1110和1120處所論述的）。用於接收由UE執行的對由基地站傳輸的下行鏈路參考信號的一或多個量測中的複數個量測的構件可以包括例如外部介面1310以及一或多個處理器1302，該等處理器具有專用硬體或實現網路實體1300中的記憶體1304及/或媒體1320中的可執行代碼或軟體指令，諸如量測模組1326，如圖13中所示。用於基於接收到的由UE執行的一或多個量測中的複數個量測來產生下行鏈路參考信號的一或多個量測的一或多個預測值的構件可以包括例如一或多個處理器1302，該等處理器具有專用硬體或實現網路實體1300中的記憶體1304及/或媒體1320中的可執行代碼或軟體指令，諸如預測值模組1322，如圖13中所示。

在一個實現方式中，網路實體可以經由從位置伺服器接收一或多個預測值來獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值，例如，如在圖11的階段1110和1120處所論述的。用於從位置伺服器接收一或多個預測值的構件可以包括例如外部介面1310以及一或多個處理器1302，該等處理器具有專用硬體或實現網路實體1300中的記憶體1304及/或媒體1320中的可執行代碼或軟體指令，諸如預測值模組1322，如圖13中所示。

在一個實現方式中，關於攻擊設備是否存在的指示可以包括指示攻擊設備已被UE偵測到的報告，如在圖11的階段1128處所論述的。在一個實現方式中，關於攻擊設備是否存在的指示包括提供由UE對UE接收的當前下行鏈路參考信號執行的一或多個量測的報告，例如，如在圖11的階段1118或階段1128處所論述的。例如，網路實體可以基於由UE對當前下行鏈路參考信號執行的一或多個量測，來更新將由UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值，例如，如在圖11的階段1120和階段1122處所論述的。用於基於由UE對當前下行鏈路參考信號執行的一或多個量測來更新將由UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值的構件可以包括例如外部介面1310以及一或多個處理器1302，該等處理器具有專用硬體或實現網路實體1300中的記憶體1304及/或媒體1320中的可執行代碼或軟體指令，諸如預測值模組1322，如圖13中所示。

在一些實現方式中，用於下行鏈路參考信號的一或多個量測的一或多個預測值可以是預測定位量測值。例如，用於下行鏈路參考信號的一或多個量測的一或多個預測值包括下行鏈路參考信號的一或多個預期參考信號接收功率（RSRP）值，例如，如在圖11的階段1110和階段1112處所論述的。在另一個實例中，用於下行鏈路參考信號的一或多個量測的一或多個預測值包括相對於來自一或多個其他基地站的下行鏈路參考信號而來自基地站的下行鏈路參考信號的一或多個預期參考信號時間差（RSTD）值、一或多個預期RSTD不確定性，或其組合中的至少一個，例如，如在圖11的階段1110和階段1112處所論述的。在另一個實例中，用於下行鏈路參考信號的一或多個量測的一或多個預測值包括下行鏈路參考信號的一或多個預期到達角（AoA）值、一或多個預期AoA不確定性，或其組合，例如，如在圖11的階段1110和階段1112處所論述的。在另一個實例中，用於下行鏈路參考信號的一或多個量測的一或多個預測值包括基地站的一或多個預期往返時間（RTT）值，例如，如在圖11的階段1110和階段1112處所論述的。

在一些實現方式中，用於下行鏈路參考信號的一或多個量測的一或多個預測值包括Tx-Rx天線或天線埠對的預測通道係數，例如，如在圖11的階段1110和階段1112處所論述的。在一些實現方式中，用於下行鏈路參考信號的一或多個量測的一或多個預測值包括UE的速度、UE的行進方向，或其組合中的至少一個，例如，如在圖11的階段1110和階段1112處所論述的。

對於熟習此項技術者顯而易見的是，可以根據具體需求作出實質性變型。例如，定製硬體亦可以被使用並且/或者特定元件可以在硬體、軟體（包括可移植軟體，諸如小應用程式等）或者兩者中實現。此外，可以採用與其他計算設備（諸如網路輸入/輸出設備）的連接。

參考附圖，可以包括記憶體的元件可以包括非暫時性機器可讀取媒體。如本文所使用，術語「機器可讀取媒體」和「電腦可讀取媒體」是指參與提供使機器以特定方式操作的資料的任何儲存媒體。在上文提供的實施例中，各種機器可讀取媒體可能涉及向處理單元及/或其他設備提供指令/代碼以供執行。此外或替代地，機器可讀取媒體可以用於儲存及/或攜帶此種指令/代碼。在許多實現方式中，電腦可讀取媒體是實體及/或有形儲存媒體。此種媒體可以採取多種形式，包括但不限於非揮發性媒體和揮發性媒體。電腦可讀取媒體的常見形式包括例如磁及/或光學媒體、具有孔圖案的任何其他實體媒體、RAM、可程式設計ROM（PROM）、可抹除PROM（EPROM）、快閃-EPROM、任何其他記憶體晶片或盒式磁帶，或電腦可以從中讀取指令及/或代碼的任何其他媒體。

本文論述的方法、系統和設備是實例。各種實施例可以適當地省略、替換或添加各種程序或元件。例如，關於某些實施例描述的特徵可以在各種其他實施例中組合。實施例的不同態樣和元素可以以類似方式組合。本文提供的附圖的各種元件可以在硬體及/或軟體中實現。此外，技術不斷發展，並且因此元件中的許多元件是實例，該等實例並不將本案的範疇限制為彼等特定實例。

將該等信號稱為位元、資訊、值、元素、符號、字元、變數、術語、數值、數詞等證明有時是便利的，主要是因為普遍使用的原因。然而，應該理解，所有該等和類似術語皆應該與適當的實體量相關聯，並且僅僅是方便標籤。除非另有明確說明，如根據以上論述明顯的，應該理解，在整個說明書中，使用諸如「處理」或「計算」、「運算」、「決定」、「查明」、「辨識」、「關聯」、「量測」、「執行」等術語的論述是指具體裝置的動作或過程，諸如專用電腦或類似的專用電子計算設備。因此，在本說明書的上下文中，專用電腦或類似的專用電子計算設備能夠操縱或變換信號，該等信號通常被表示為專用電腦或類似的專用電子計算設備的記憶體、暫存器，或其他資訊儲存設備、傳輸設備或顯示設備內的實體電子、電氣或磁量。

如本文所使用的術語「和」和「或」可以包括多種含義，該等含義亦被預期為至少部分地取決於使用該等術語的上下文。通常，「或」若用於關聯列表（諸如A、B或C），則其意欲意指A、B和C（此處用於包容性意義），以及意指A、B或C（此處用於排他性意義）。另外，如本文所使用的術語「一或多個」可以用於以單數形式描述任何特徵、結構或特性，或者可以用於描述特徵、結構或特性的某種組合。然而，應當注意，此舉僅僅是說明性實例並且所主張保護的標的不限於該實例。此外，術語「……中的至少一個」若用於關聯列表（諸如A、B或C），則其可以被解釋為意指A、B及/或C的任何組合，諸如A、AB、AA、AAB、AABBCCC等。

已經描述了若干實施例，在不脫離本案的精神的情況下，可以使用各種修改、替代構造和均等物。例如，上述元素可以僅僅是更大系統的元件，其中其他規則可以優先於或以其他方式修改各種實施例的應用。此外，可以在考慮上述元素之前、期間或之後採取多個步驟。因此，以上描述不限制本案的範疇。

基於該描述，實施例可以包括特徵的不同組合。在以下編號條款中描述了實現方式實例：

條款1.             一種由使用者設備（UE）執行的用於認證與基地站的連接的方法，該方法包括以下步驟：基於從基地站接收的先前下行鏈路參考信號的量測來接收用於下行鏈路參考信號的一或多個量測的一或多個預測值；接收下行鏈路參考信號；對接收到的下行鏈路參考信號執行一或多個量測；及基於下行鏈路參考信號的一或多個量測的一或多個預測值和當前下行鏈路參考信號的一或多個量測，來決定攻擊設備是否傳輸了接收到的下行鏈路參考信號。

條款2.             根據條款1之方法，其中下行鏈路參考信號是下行鏈路定位參考信號。

條款3.             根據條款1或2中任一項之方法，亦包括以下步驟：回應於關於接收到的下行鏈路參考信號是由攻擊設備傳輸的決定，來向網路實體發送報告，該報告指示在UE與基地站之間的連接中存在攻擊設備。

條款4.             根據條款3之方法，其中網路實體是基地站或位置伺服器。

條款5.             根據條款1至4中任一項之方法，其中一或多個量測的一或多個預測值包括一或多個量測的用於決定攻擊設備是否傳輸了接收到的下行鏈路參考信號的預測值的安全性集合，以及一或多個量測的用於執行接收到的下行鏈路參考信號的一或多個量測的預測值的輔助資料集合。

條款6.             根據條款1至5中任一項之方法，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括下行鏈路參考信號的一或多個預期參考信號接收功率（RSRP）值。

條款7.             根據條款1至6中任一項之方法，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括相對於從一或多個其他基地站接收的下行鏈路參考信號而從基地站接收的下行鏈路參考信號的一或多個預期參考信號時間差（RSTD）值、一或多個預期RSTD不確定性，或其組合中的至少一個。

條款8.             根據條款1至7中任一項之方法，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括下行鏈路參考信號的一或多個預期到達角（AoA）值、一或多個預期AoA不確定性，或其組合。

條款9.             根據條款1至8中任一項之方法，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括基地站的一或多個預期往返時間（RTT）值。

條款10.           根據條款1至9中任一項之方法，亦包括以下步驟：基於從基地站接收的先前下行鏈路參考信號的量測，來接收用於Tx-Rx天線或天線埠對的一或多個預測通道係數；及從接收到的下行鏈路參考信號決定當前通道係數；其中決定攻擊設備是否傳輸了接收到的下行鏈路參考信號亦基於預測通道係數和當前通道係數。

條款11.           根據條款1至10中任一項之方法，亦包括以下步驟：基於從基地站接收的先前下行鏈路參考信號的量測來接收速度、方向或其組合中的至少一個；及根據接收到的下行鏈路參考信號決定當前速度、當前方向或其組合中的至少一個；其中決定攻擊設備是否傳輸了接收到的下行鏈路參考信號亦基於預測的速度、方向或其組合中的至少一個，以及當前速度、當前方向或其組合中的至少一個。

條款12.           根據條款1至11中任一項之方法，亦包括以下步驟：接收與下行鏈路參考信號的一或多個量測的預測值相關聯的一或多個時間戳記。

條款13.           一種被配置用於認證與基地站的連接的使用者設備（UE），包括：無線收發器，其被配置為與無線網路中的其他實體進行通訊；至少一個記憶體；及至少一個處理器，其耦合到無線收發器和至少一個記憶體，並且被配置為基於從基地站接收的先前下行鏈路參考信號的量測，經由無線收發器接收用於下行鏈路參考信號的一或多個量測的一或多個預測值；經由無線收發器接收下行鏈路參考信號；對接收到的下行鏈路參考信號執行一或多個量測；及基於下行鏈路參考信號的一或多個量測的一或多個預測值和當前下行鏈路參考信號的一或多個量測，來決定攻擊設備是否傳輸了接收到的下行鏈路參考信號。

條款14.           根據條款13之UE，其中下行鏈路參考信號是下行鏈路定位參考信號。

條款15.           根據條款13或14中任一項之UE，其中至少一個處理器被配置為回應於關於接收到的下行鏈路參考信號是由攻擊設備傳輸的決定來經由無線收發器向網路實體發送報告，報告指示在UE與基地站之間的連接中存在攻擊設備。

條款16.           根據條款15之UE，其中網路實體是基地站或位置伺服器。

條款17.           根據條款13至16中任一項之UE，其中一或多個量測的一或多個預測值包括一或多個量測的用於決定攻擊設備是否傳輸了接收到的下行鏈路參考信號的預測值的安全性集合，以及一或多個量測的用於執行接收到的下行鏈路參考信號的一或多個量測的預測值的輔助資料集合。

條款18.           根據條款13至17中任一項之UE，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括下行鏈路參考信號的一或多個預期參考信號接收功率（RSRP）值。

條款19.           根據條款13至18中任一項之UE，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括：相對於從一或多個其他基地站接收的下行鏈路參考信號而從基地站接收的下行鏈路參考信號的一或多個預期參考信號時間差（RSTD）值、一或多個預期RSTD不確定性，或其組合中的至少一個。

條款20.           根據條款13至19中任一項之UE，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括下行鏈路參考信號的一或多個預期到達角（AoA）值、一或多個預期AoA不確定性，或其組合。

條款21.           根據條款13至20中任一項之UE，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括基地站的一或多個預期往返時間（RTT）值。

條款22.           根據條款13至21中任一項之UE，其中至少一個處理器亦被配置為：基於從基地站接收的先前下行鏈路參考信號的量測，經由無線收發器接收用於Tx-Rx天線或天線埠對的一或多個預測通道係數；及根據接收到的下行鏈路參考信號決定當前通道係數；其中至少一個處理器被配置為亦基於預測通道係數和當前通道係數來決定攻擊設備是否傳輸了接收到的下行鏈路參考信號。

條款23.           根據條款13至22中任一項之UE，其中至少一個處理器亦被配置為：基於從基地站接收的先前下行鏈路參考信號的量測，經由無線收發器接收速度、方向或其組合中的至少一個；及根據接收到的下行鏈路參考信號決定當前速度、當前方向或其組合中的至少一個；其中至少一個處理器被配置為亦基於預測的速度、方向或其組合中的至少一個，以及當前速度、當前方向或其組合中的至少一個來決定攻擊設備是否傳輸了接收到的下行鏈路參考信號。

條款24.           根據條款13至23中任一項之UE，其中至少一個處理器亦被配置為接收與下行鏈路參考信號的一或多個量測的預測值相關聯的一或多個時間戳記。

條款25.           一種被配置用於認證與基地站的連接的使用者設備（UE），包括：用於基於從基地站接收的先前下行鏈路參考信號的量測、來接收用於下行鏈路參考信號的一或多個量測的一或多個預測值的構件；用於接收下行鏈路參考信號的構件；用於對接收到的下行鏈路參考信號執行一或多個量測的構件；及用於基於下行鏈路參考信號的一或多個量測的一或多個預測值和當前下行鏈路參考信號的一或多個量測、來決定攻擊設備是否傳輸了接收到的下行鏈路參考信號的構件。

條款26.           根據條款25之UE，其中下行鏈路參考信號是下行鏈路定位參考信號。

條款27.           根據條款25或26中任一項之UE，亦包括用於回應於關於接收到的下行鏈路參考信號是由攻擊設備傳輸的決定、來向網路實體發送報告的構件，該報告指示在UE與基地站之間的連接中存在攻擊設備。

條款28.           根據條款27之UE，其中網路實體是基地站或位置伺服器。

條款29.           根據條款25至28中任一項之UE，其中一或多個量測的一或多個預測值包括一或多個量測的用於決定攻擊設備是否傳輸了接收到的下行鏈路參考信號的預測值的安全性集合，以及一或多個量測的用於執行接收到的下行鏈路參考信號的一或多個量測的預測值的輔助資料集合。

條款30.           根據條款25至29中任一項之UE，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括下行鏈路參考信號的一或多個預期參考信號接收功率（RSRP）值。

條款31.           根據條款25至30中任一項之UE，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括：相對於從一或多個其他基地站接收的下行鏈路參考信號而從基地站接收的下行鏈路參考信號的一或多個預期參考信號時間差（RSTD）值、一或多個預期RSTD不確定性，或其組合中的至少一個。

條款32.           根據條款25至31中任一項之UE，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括下行鏈路參考信號的一或多個預期到達角（AoA）值、一或多個預期AoA不確定性，或其組合。

條款33.           根據條款25至32中任一項之UE，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括基地站的一或多個預期往返時間（RTT）值。

條款34.           根據條款25至33中任一項之UE，亦包括：用於基於從基地站接收的先前下行鏈路參考信號的量測來接收用於Tx-Rx天線或天線埠對的一或多個預測通道係數的構件；及用於根據接收到的下行鏈路參考信號決定當前通道係數的構件；其中用於決定攻擊設備是否傳輸了接收到的下行鏈路參考信號的構件亦使用預測通道係數和當前通道係數。

條款35.           根據條款25至34中任一項之UE，亦包括：用於基於從基地站接收的先前下行鏈路參考信號的量測來接收速度、方向或其組合中的至少一個的構件；及用於根據接收到的下行鏈路參考信號決定當前速度、當前方向或其組合中的至少一個的構件；其中用於決定攻擊設備是否傳輸了接收到的下行鏈路參考信號的構件亦使用預測的速度、方向或其組合中的至少一個，以及當前速度、當前方向或其組合中的至少一個。

條款36.           根據條款25至35中任一項之UE，亦包括用於接收與下行鏈路參考信號的一或多個量測的預測值相關聯的一或多個時間戳記的構件。

條款37.           一種包括儲存於其上的程式碼的非暫時性儲存媒體，該程式碼可操作以配置使用者設備（UE）中的至少一個處理器以用於認證與基地站的連接，該程式碼包括指令以執行以下項：基於從基地站接收的先前下行鏈路參考信號的量測來接收用於下行鏈路參考信號的一或多個量測的一或多個預測值；接收下行鏈路參考信號；對接收到的下行鏈路參考信號執行一或多個量測；及基於下行鏈路參考信號的一或多個量測的一或多個預測值和當前下行鏈路參考信號的一或多個量測，來決定攻擊設備是否傳輸了接收到的下行鏈路參考信號。

條款38.           根據條款37之非暫時性儲存媒體，其中下行鏈路參考信號是下行鏈路定位參考信號。

條款39.           根據條款37或38中任一項之非暫時性儲存媒體，其中程式碼亦包括用於回應於關於接收到的下行鏈路參考信號是由攻擊設備傳輸的決定、來向網路實體發送報告的指令，該報告指示在UE與基地站之間的連接中存在攻擊設備。

條款40.           根據條款39之非暫時性儲存媒體，其中網路實體是基地站或位置伺服器。

條款41.           根據條款37至40中任一項之非暫時性儲存媒體，其中一或多個量測的一或多個預測值包括一或多個量測的用於決定攻擊設備是否傳輸了接收到的下行鏈路參考信號的預測值的安全性集合，以及一或多個量測的用於執行接收到的下行鏈路參考信號的一或多個量測的預測值的輔助資料集合。

條款42.           根據條款37至41中任一項之非暫時性儲存媒體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括下行鏈路參考信號的一或多個預期參考信號接收功率（RSRP）值。

條款43.           根據條款37至42中任一項之非暫時性儲存媒體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括：相對於從一或多個其他基地站接收的下行鏈路參考信號而從基地站接收的下行鏈路參考信號的一或多個預期參考信號時間差（RSTD）值、一或多個預期RSTD不確定性，或其組合中的至少一個。

條款44.           根據條款37至43中任一項之非暫時性儲存媒體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括：下行鏈路參考信號的一或多個預期到達角（AoA）值、一或多個預期AoA不確定性，或其組合。

條款45.           根據條款37至44中任一項之非暫時性儲存媒體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括基地站的一或多個預期往返時間（RTT）值。

條款46.           根據條款37至45中任一項之非暫時性儲存媒體，其中程式碼亦包括指令以執行以下項：基於從基地站接收的先前下行鏈路參考信號的量測來接收用於Tx-Rx天線或天線埠對的一或多個預測通道係數；及根據接收到的下行鏈路參考信號決定當前通道係數；其中用於決定攻擊設備是否傳輸了接收到的下行鏈路參考信號的指令亦使用預測通道係數和當前通道係數。

條款47.           根據條款37至46中任一項之非暫時性儲存媒體，其中程式碼亦包括指令以執行以下項：基於從基地站接收的先前下行鏈路參考信號的量測來接收速度、方向或其組合中的至少一個；及根據接收到的下行鏈路參考信號決定當前速度、當前方向或其組合中的至少一個；其中用於決定攻擊設備是否傳輸了接收到的下行鏈路參考信號的指令亦使用預測速度、方向或其組合中的至少一個以及當前速度、當前方向或其組合中的至少一個。

條款48.           根據條款37至47中任一項之非暫時性儲存媒體，其中程式碼亦包括指令以接收與下行鏈路參考信號的一或多個量測的預測值相關聯的一或多個時間戳記。

條款49.           一種由網路實體執行的用於認證使用者設備（UE）與基地站之間的連接的方法，方法包括以下步驟：基於由UE執行的對由UE從基地站接收的下行鏈路參考信號的先前量測來獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值；向UE發送下行鏈路參考信號的一或多個量測的一或多個預測值；及基於由UE執行的對由UE接收的當前下行鏈路參考信號的一或多個量測以及到UE的下行鏈路參考信號的一或多個量測的一或多個預測值，來接收關於攻擊設備是否存在於UE與基地站之間的連接中的指示。

條款50.           根據條款49之方法，其中下行鏈路參考信號是下行鏈路定位參考信號。

條款51.           根據條款49或50中任一項之方法，其中獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值包括：接收由UE執行的對由基地站傳輸的下行鏈路參考信號的一或多個量測中的複數個量測；及基於接收到的由UE執行的一或多個量測中的複數個量測，來產生下行鏈路參考信號的一或多個量測的一或多個預測值。

條款52.           根據條款49或50中任一項之方法，其中獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值包括從位置伺服器接收一或多個預測值。

條款53.           根據條款49至52中任一項之方法，其中關於攻擊設備是否存在的指示包括指示攻擊設備已被UE偵測到的報告。

條款54.           根據條款49至52中任一項之方法，其中關於攻擊設備是否存在的指示包括提供由UE對UE接收的當前下行鏈路參考信號執行的一或多個量測的報告。

條款55.           根據條款54之方法，亦包括以下步驟：基於由UE對當前下行鏈路參考信號執行的一或多個量測，來更新將由UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值。

條款56.           根據條款49至55中任一項之方法，其中網路實體是基地站或位置伺服器中的一個。

條款57.           根據條款49至56中任一項之方法，其中一或多個量測的一或多個預測值包括一或多個量測的用於決定攻擊設備是否傳輸了接收到的下行鏈路參考信號的預測值的安全性集合，以及一或多個量測的用於執行接收到的下行鏈路參考信號的一或多個量測的預測值的輔助資料集合。

條款58.           根據條款49至57中任一項之方法，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括下行鏈路參考信號的一或多個預期參考信號接收功率（RSRP）值。

條款59.           根據條款49至58中任一項之方法，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括：相對於來自一或多個其他基地站的下行鏈路參考信號而來自基地站的下行鏈路參考信號的一或多個預期參考信號時間差（RSTD）值、一或多個預期RSTD不確定性，或其組合中的至少一個。

條款60.           根據條款49至59中任一項之方法，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括：下行鏈路參考信號的一或多個預期到達角（AoA）值、一或多個預期AoA不確定性，或其組合。

條款61.           根據條款49至60中任一項之方法，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括基地站的一或多個預期往返時間（RTT）值。

條款62.           根據條款49至61中任一項之方法，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括Tx-Rx天線或天線埠對的預測通道係數。

條款63.           根據條款49至62中任一項之方法，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括UE的速度、UE的行進方向，或其組合中的至少一個。

條款64.           根據條款49至63中任一項之方法，亦包括以下步驟：向UE發送與下行鏈路參考信號的一或多個量測的預測值相關聯的一或多個時間戳記。

條款65.           一種被配置用於認證使用者設備（UE）與基地站之間的連接的網路實體，包括：外部介面，其被配置為與無線網路中的其他實體進行通訊；至少一個記憶體；及至少一個處理器，其耦合到外部介面和至少一個記憶體，並且被配置為基於由UE執行的對由UE從基地站接收的下行鏈路參考信號的先前量測，來獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值；經由外部介面向UE發送下行鏈路參考信號的一或多個量測的一或多個預測值；及基於由UE執行的針對由UE接收的當前下行鏈路參考信號的一或多個量測以及到UE的下行鏈路參考信號的一或多個量測的一或多個預測值，來經由外部介面接收關於攻擊設備是否存在於UE與基地站之間的連接中的指示。

條款66.           根據條款65之網路實體，其中下行鏈路參考信號是下行鏈路定位參考信號。

條款67.           根據條款65或66中任一項之網路實體，其中至少一個處理器被配置為經由被配置為執行以下項來獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值：經由外部介面接收由UE執行的對由基地站傳輸的下行鏈路參考信號的一或多個量測中的複數個量測；及基於接收到的由UE執行的一或多個量測中的複數個量測，來產生下行鏈路參考信號的一或多個量測的一或多個預測值。

條款68.           根據條款65或66中任一項之網路實體，其中至少一個處理器被配置為經由被配置為從位置伺服器接收一或多個預測值，來獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值。

條款69.           根據條款65至68中任一項之網路實體，其中關於攻擊設備是否存在的指示包括指示攻擊設備已被UE偵測到的報告。

條款70.           根據條款65至68中任一項之網路實體，其中關於攻擊設備是否存在的指示包括提供由UE對UE接收的當前下行鏈路參考信號執行的一或多個量測的報告。

條款71.           根據條款70之網路實體，其中至少一個處理器亦被配置為基於由UE對當前下行鏈路參考信號執行的一或多個量測，來更新將由UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值。

條款72.           根據條款65至71中任一項之網路實體，其中網路實體是基地站或位置伺服器中的一個。

條款73.           根據條款65至72中任一項之網路實體，其中一或多個量測的一或多個預測值包括一或多個量測的用於決定攻擊設備是否傳輸了接收到的下行鏈路參考信號的預測值的安全性集合，以及一或多個量測的用於執行接收到的下行鏈路參考信號的一或多個量測的預測值的輔助資料集合。

條款74.           根據條款65至73中任一項之網路實體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括下行鏈路參考信號的一或多個預期參考信號接收功率（RSRP）值。

條款75.           根據條款65至74中任一項之網路實體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括：相對於來自一或多個其他基地站的下行鏈路參考信號而來自基地站的下行鏈路參考信號的一或多個預期參考信號時間差（RSTD）值、一或多個預期RSTD不確定性，或其組合中的至少一個。

條款76.           根據條款65至75中任一項之網路實體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括：下行鏈路參考信號的一或多個預期到達角（AoA）值、一或多個預期AoA不確定性，或其組合。

條款77.           根據條款65至76中任一項之網路實體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括：基地站的一或多個預期往返時間（RTT）值。

條款78.           根據條款65至77中任一項之網路實體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括Tx-Rx天線或天線埠對的預測通道係數。

條款79.           根據條款65至78中任一項之網路實體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括UE的速度、UE的行進方向，或其組合中的至少一個。

條款80.           根據條款65至79中任一項之網路實體，其中至少一個處理器亦被配置為向UE發送與下行鏈路參考信號的一或多個量測的預測值相關聯的一或多個時間戳記。

條款81.           一種被配置用於認證使用者設備（UE）與基地站之間的連接的網路實體，包括：用於基於由UE執行的對由UE從基地站接收的下行鏈路參考信號的先前量測、來獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值的構件；用於向UE發送下行鏈路參考信號的一或多個量測的一或多個預測值的構件；及用於基於由UE執行的針對由UE接收的當前下行鏈路參考信號的一或多個量測以及到UE的下行鏈路參考信號的一或多個量測的一或多個預測值、來接收關於攻擊設備是否存在於UE與基地站之間的連接中的指示的構件。

條款82.           根據條款81之網路實體，其中下行鏈路參考信號是下行鏈路定位參考信號。

條款83.           根據條款81或82中任一項之網路實體，其中用於獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值的構件包括：用於接收由UE執行的對由基地站傳輸的下行鏈路參考信號的一或多個量測中的複數個量測的構件；及用於基於接收到的由UE執行的一或多個量測中的複數個量測、來產生下行鏈路參考信號的一或多個量測的一或多個預測值的構件。

條款84.           根據條款81或82中任一項之網路實體，其中用於獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值的構件包括用於從位置伺服器接收一或多個預測值的構件。

條款85.           根據條款81至84中任一項之網路實體，其中關於攻擊設備是否存在的指示包括指示攻擊設備已被UE偵測到的報告。

條款86.           根據條款81至84中任一項之網路實體，其中關於攻擊設備是否存在的指示包括提供由UE對UE接收的當前下行鏈路參考信號執行的一或多個量測的報告。

條款87.           根據條款86之網路實體，亦包括用於基於由UE對當前下行鏈路參考信號執行的一或多個量測、來更新將由UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值的構件。

條款88.           根據條款81至87中任一項之網路實體，其中網路實體是基地站或位置伺服器中的一個。

條款89.           根據條款81至88中任一項之網路實體，其中一或多個量測的一或多個預測值包括一或多個量測的用於決定攻擊設備是否傳輸了接收到的下行鏈路參考信號的預測值的安全性集合，以及一或多個量測的用於執行接收到的下行鏈路參考信號的一或多個量測的預測值的輔助資料集合。

條款90.           根據條款81至89中任一項之網路實體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括下行鏈路參考信號的一或多個預期參考信號接收功率（RSRP）值。

條款91.           根據條款81至90中任一項之網路實體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括：相對於來自一或多個其他基地站的下行鏈路參考信號而來自基地站的下行鏈路參考信號的一或多個預期參考信號時間差（RSTD）值、一或多個預期RSTD不確定性，或其組合中的至少一個。

條款92.           根據條款81至91中任一項之網路實體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括：下行鏈路參考信號的一或多個預期到達角（AoA）值、一或多個預期AoA不確定性，或其組合。

條款93.           根據條款81至92中任一項之網路實體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括基地站的一或多個預期往返時間（RTT）值。

條款94.           根據條款81至93中任一項之網路實體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括Tx-Rx天線或天線埠對的預測通道係數。

條款95.           根據條款81至94中任一項之網路實體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括UE的速度、UE的行進方向，或其組合中的至少一個。

條款96.           根據條款81至95中任一項之網路實體，亦包括用於向UE發送與下行鏈路參考信號的一或多個量測的預測值相關聯的一或多個時間戳記的構件。

條款97.           一種包括儲存於其上的程式碼的非暫時性儲存媒體，該程式碼可操作以配置網路實體中的至少一個處理器以用於認證使用者設備（UE）與基地站之間的連接，該程式碼包括指令以執行以下項：基於由UE執行的對由UE從基地站接收的下行鏈路參考信號的先前量測，來獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值；向UE發送下行鏈路參考信號的一或多個量測的一或多個預測值；及基於由UE執行的對由UE接收的當前下行鏈路參考信號的一或多個量測以及到UE的下行鏈路參考信號的一或多個量測的一或多個預測值，來接收關於攻擊設備是否存在於UE與基地站之間的連接中的指示。

條款98.           根據條款97之非暫時性儲存媒體，其中下行鏈路參考信號是下行鏈路定位參考信號。

條款99.           根據條款97或98中任一項之非暫時性儲存媒體，其中用於獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值的指令包括指令以執行以下項：接收由UE執行的對由基地站傳輸的下行鏈路參考信號的一或多個量測中的複數個量測；及基於接收到的由UE執行的一或多個量測中的複數個量測來產生下行鏈路參考信號的一或多個量測的一或多個預測值。

條款100.          根據條款97或98中任一項之非暫時性儲存媒體，其中用於獲得將被UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值的指令包括用於從位置伺服器接收一或多個預測值的指令。

條款101.          根據條款97至100中任一項之非暫時性儲存媒體，其中關於攻擊設備是否存在的指示包括指示攻擊設備已被UE偵測到的報告。

條款102.          根據條款97至100中任一項之非暫時性儲存媒體，其中關於攻擊設備是否存在的指示包括提供由UE針對UE接收的當前下行鏈路參考信號執行的一或多個量測的報告。

條款103.          根據條款102之非暫時性儲存媒體，其中程式碼亦包括指令以基於由UE對當前下行鏈路參考信號執行的一或多個量測，來更新將由UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值。

條款104.          根據條款97至103中任一項之非暫時性儲存媒體，其中網路實體是基地站或位置伺服器中的一個。

條款105.          根據條款97至104中任一項之非暫時性儲存媒體，其中一或多個量測的一或多個預測值包括一或多個量測的用於決定攻擊設備是否傳輸了接收到的下行鏈路參考信號的預測值的安全性集合，以及一或多個量測的用於執行接收到的下行鏈路參考信號的一或多個量測的預測值的輔助資料集合。

條款106.          根據條款97至105中任一項之非暫時性儲存媒體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括下行鏈路參考信號的一或多個預期參考信號接收功率（RSRP）值。

條款107.          根據條款97至106中任一項之非暫時性儲存媒體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括：相對於來自一或多個其他基地站的下行鏈路參考信號而來自基地站的下行鏈路參考信號的一或多個預期參考信號時間差（RSTD）值、一或多個預期RSTD不確定性，或其組合中的至少一個。

條款108.          根據條款97至107中任一項之非暫時性儲存媒體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括：下行鏈路參考信號的一或多個預期到達角（AoA）值、一或多個預期AoA不確定性，或其組合。

條款109.          根據條款97至108中任一項之非暫時性儲存媒體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括基地站的一或多個預期往返時間（RTT）值。

條款110.          根據條款97至109中任一項之非暫時性儲存媒體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括Tx-Rx天線或天線埠對的預測通道係數。

條款111.          根據條款97至110中任一項之非暫時性儲存媒體，其中用於下行鏈路參考信號的一或多個量測的一或多個預測值包括UE的速度、UE的行進方向，或其組合中的至少一個。

條款112.          根據條款97至111中任一項之非暫時性儲存媒體，其中程式碼亦包括指令以向UE發送與下行鏈路參考信號的一或多個量測的預測值相關聯的一或多個時間戳記。

因此，預期的是所主張保護的標的不限於所揭示的特定實例，而是該主張保護的標的亦可以包括落入隨附請求項內的所有態樣及其均等物。

100:無線通訊系統 102:基地站 102’:小小區基地站 102-1:基地站 102-2:基地站 102-3:基地站 104:UE 110:地理覆蓋區域 110’:覆蓋區域 120:通訊鏈路 122:回載鏈路 134:回載鏈路 150:WLAN AP 152:WLAN STA 154:通訊鏈路 164:UE 170:核心網路 172:位置伺服器 180:mmW基地站 182:UE 184:mmW通訊鏈路 190:UE 192:D2D P2P鏈路 194:D2D P2P鏈路 204:UE 220:新RAN 222:gNB 223:回載連接 224:eNB 270:LMF 304:UE 320:新RAN 322:gNB 323:回載連接 324:ng-eNB 350:無線網路結構 360:NGC 362:UPF 363:使用者平面介面 364:AMF 365:控制平面介面 366:SMF 368:SLP 370:LMF 400:設計 412:資料來源 420:傳輸處理器 430:傳輸（TX）多輸入多輸出（MIMO）處理器 432a:調制器/解調器 432t:調制器/解調器 434a:天線 434t:天線 436:MIMO偵測器 438:接收處理器 439:資料槽 440:控制器/處理器 442:記憶體 444:通訊單元 452a:天線 452r:天線 454a:解調器/調制器 454r:解調器/調制器 456:MIMO偵測器 458:接收處理器 460:資料槽 462:資料來源 464:傳輸處理器 466:TX MIMO處理器 480:控制器/處理器 482:記憶體 489:網路控制器 490:控制器/處理器 492:記憶體 494:通訊單元 500:子訊框序列 510:無線電訊框 512:子訊框 514:時槽 516:正交次載波 522:通道 600:簡化環境 651:圓 652:圓 653:圓 700:簡化環境 702:雙曲線 704:雙曲線 800:簡化環境 802:波束 803:不確定性 804:UE 850:簡化環境 851:信號 852:信號 900:環境 902:DL信號 904:UL信號 912:攻擊設備 914:DL信號 950:圖表 960:預期定位量測值 970:當前定位量測值 1000:實例 1002:定位RSTD搜尋訊窗 1004:安全性RSTD搜尋訊窗 1006:擴展 1100:訊息流程 1102:階段 1103:階段 1104:階段 1106:階段 1107:階段 1108:階段 1110:階段 1112:階段 1114:階段 1115:階段 1116:階段 1118:階段 1120:階段 1122:階段 1124:階段 1125:階段 1126:階段 1128:階段 1200:UE 1202:處理器 1204:記憶體 1206:連接 1208:指令或程式碼 1210:WWAN收發器 1210r:接收器 1210t:傳輸器 1211:天線 1212:WLAN收發器 1212r:接收器 1212t:傳輸器 1213:感測器 1215:SPS接收器 1220:非暫時性電腦可讀取媒體 1222:預測值模組 1224:參考信號模組 1226:量測模組 1228:比較模組 1230:報告模組 1300:網路實體 1302:處理器 1304:記憶體 1306:連接 1308:指令或程式碼 1310:外部介面 1320:媒體 1322:預測值模組 1324:報告模組 1326:量測模組 1400:過程 1402:方塊 1404:方塊 1406:方塊 1408:方塊 1500:過程 1502:方塊 1504:方塊 1506:方塊 AoA:到達角 AoD:離開角 D:距離 D1:距離 D2:距離 D3:距離 t1:時間 t2:時間 t3:時間 t4:時間 t5:時間

在本說明書的結束部分中特別地指出且明確地主張保護所主張保護的標的。然而，關於操作的組織及/或方法以及其特徵及/或優點兩者，可以經由在與隨附附圖一起閱讀情況下參考以下詳細描述來最佳地理解，在該等隨附附圖中：

圖1是示例性無線通訊系統的圖。

圖2圖示示例性無線網路結構。

圖3圖示另一個示例性無線網路結構。

圖4圖示基地站和UE的設計的方塊圖，該基地站和UE可以是圖1中的基地站中的一個以及UE中的一個。

圖5圖示具有定位參考信號（PRS）定位時機的示例性子訊框序列的結構。

圖6圖示簡化環境和用於使用距複數個基地站的距離來決定UE的位置的示例性技術。

圖7圖示簡化環境和用於使用到達時間差（TDOA）技術決定UE的位置的示例性技術。

圖8A圖示簡化環境和用於使用到達角（AoA）或離開角（AoD）決定UE的位置的示例性技術。

圖8B圖示簡化環境和用於使用AoA或AoD來決定UE的位置的另一示例性技術。

圖9A圖示其中可以經由UE與基地站之間的攻擊設備執行的重放攻擊或中間人攻擊的環境，以及攻擊設備的辨識。

圖9B圖示說明可以進行比較以辨識攻擊設備的存在的多個預期定位量測值和當前定位量測值的圖表。

圖10圖示被接收用於定位量測的預測量測值以及用於安全性的預測量測值的實例。

圖11是圖示用於認證UE與基地站之間的連接以及辨識UE與基地站之間的中間設備的存在的無線網路中的訊息傳遞的訊息流程。

圖12圖示說明被配置為支援與基地站的連接的認證以及對UE與基地站之間的中間設備的存在的辨識的UE的某些示例性特徵的示意方塊圖。

圖13圖示說明被配置為支援UE與基地站之間的連接的認證以及對UE與基地站之間的中間設備的存在的辨識的網路實體的某些示例性特徵的示意方塊圖。

圖14圖示由UE執行的用於認證與基地站的連接的示例性方法的流程圖。

圖15圖示由網路實體執行的用於認證UE與基地站之間的連接的示例性方法的流程圖。

根據某些示例性實現方式，各種附圖中的相同參考符號指示相同元件。此外，元件的多個例子可以經由在元件的第一數值後跟隨字母或連字號以及第二數值來表示。例如，元件102的多個例子可以被表示為102-1、102-2、102-3等或102a、102b或102c等。當僅使用第一數值來代表此種元件時，將理解元件的任何例子（例如，先前實例中的元件102將代表元件102-1、102-2、102-3或代表元件102a、102b或102c）。

應瞭解，諸如為說明簡單和清楚起見，附圖未必按比例繪製。例如，一些態樣的尺寸可以相對於其他尺寸被誇大。此外，應理解，可以利用其他實施例。此外，可以在不脫離所主張保護的標的的情況下進行結構及/或其他改變。貫穿本說明書參考「所主張保護的標的」是指打算由一或多個請求項涵蓋的標的或其任何部分，且不必意欲指完整請求項集合、請求項集合的特定組合（例如，方法請求項、裝置請求項等）或特定請求項。亦應注意到，例如諸如上、下、頂部、底部等等的方向及/或參考可以用於促進附圖的論述且不意欲約束所主張保護的標的的應用。因此，以下詳細描述並不用來限制所主張保護的標的及/或均等物。

國內寄存資訊(請依寄存機構、日期、號碼順序註記) 無 國外寄存資訊(請依寄存國家、機構、日期、號碼順序註記) 無

1400:過程

1402:方塊

1404:方塊

1406:方塊

1408:方塊

Claims (56)

1. 一種由一使用者設備（UE）執行的用於認證與一基地站的一連接的方法，該方法包括以下步驟： 基於從該基地站接收的先前下行鏈路參考信號的量測，來接收用於下行鏈路參考信號的一或多個量測的一或多個預測值； 接收下行鏈路參考信號； 對該等接收到的下行鏈路參考信號執行一或多個量測；及 基於下行鏈路參考信號的一或多個量測的該一或多個預測值和該等當前下行鏈路參考信號的該一或多個量測，來決定一攻擊設備是否傳輸了該等接收到的下行鏈路參考信號。
2. 根據請求項1之方法，其中該等下行鏈路參考信號是下行鏈路定位參考信號。
3. 根據請求項1之方法，亦包括以下步驟：回應於關於該等接收到的下行鏈路參考信號是由該攻擊設備傳輸的一決定，來向一網路實體發送一報告，該報告指示在該UE與該基地站之間的該連接中存在該攻擊設備。
4. 根據請求項3之方法，其中該網路實體是該基地站或一位置伺服器。
5. 根據請求項1之方法，其中該一或多個量測的該一或多個預測值包括該一或多個量測的用於決定該攻擊設備是否傳輸了該等接收到的下行鏈路參考信號的預測值的一安全性集合，以及該一或多個量測的用於執行該等接收到的下行鏈路參考信號的該一或多個量測的預測值的一輔助資料集合。
6. 根據請求項1之方法，其中用於下行鏈路參考信號的一或多個量測的該一或多個預測值包括該等下行鏈路參考信號的一或多個預期參考信號接收功率（RSRP）值。
7. 根據請求項1之方法，其中用於下行鏈路參考信號的一或多個量測的該一或多個預測值包括相對於從一或多個其他基地站接收的下行鏈路參考信號而從該基地站接收的該等下行鏈路參考信號的一或多個預期參考信號時間差（RSTD）值、一或多個預期RSTD不確定性，或其一組合中的至少一個。
8. 根據請求項1之方法，其中用於下行鏈路參考信號的一或多個量測的該一或多個預測值包括該等下行鏈路參考信號的一或多個預期到達角（AoA）值、一或多個預期AoA不確定性，或其一組合。
9. 根據請求項1之方法，其中用於下行鏈路參考信號的一或多個量測的該一或多個預測值包括該基地站的一或多個預期往返時間（RTT）值。
10. 根據請求項1之方法，亦包括以下步驟： 基於從該基地站接收的先前下行鏈路參考信號的量測，來接收用於Tx-Rx天線或天線埠對的一或多個預測通道係數；及 根據該等接收到的下行鏈路參考信號決定當前通道係數； 其中決定該攻擊設備是否傳輸了該等接收到的下行鏈路參考信號亦基於該等預測通道係數和該等當前通道係數。
11. 根據請求項1之方法，亦包括以下步驟： 基於從該基地站接收的先前下行鏈路參考信號的量測，來接收速度、方向或其一組合中的至少一個；及 根據該等接收到的下行鏈路參考信號，決定當前速度、當前方向或其一組合中的至少一個； 其中決定該攻擊設備是否傳輸了該等接收到的下行鏈路參考信號亦基於所預測的速度、方向或其一組合中的該至少一個，以及一當前速度、一當前方向或其一組合中的該至少一個。
12. 根據請求項1之方法，亦包括以下步驟：接收與下行鏈路參考信號的該一或多個量測的該等預測值相關聯的一或多個時間戳記。
13. 一種被配置用於認證與一基地站的一連接的使用者設備（UE），包括： 一無線收發器，其被配置為與該無線網路中的其他實體進行通訊； 至少一個記憶體；及 至少一個處理器，其耦合到該無線收發器和該至少一個記憶體，並且被配置為： 基於從該基地站接收的先前下行鏈路參考信號的量測，經由該無線收發器接收用於下行鏈路參考信號的一或多個量測的一或多個預測值； 經由該無線收發器接收下行鏈路參考信號； 對該等接收到的下行鏈路參考信號執行一或多個量測；及 基於下行鏈路參考信號的一或多個量測的該一或多個預測值和該等當前下行鏈路參考信號的該一或多個量測，來決定一攻擊設備是否傳輸了該等接收到的下行鏈路參考信號。
14. 根據請求項13之UE，其中該等下行鏈路參考信號是下行鏈路定位參考信號。
15. 根據請求項13之UE，其中該至少一個處理器被配置為回應於關於該等接收到的下行鏈路參考信號是由該攻擊設備傳輸的一決定來經由該無線收發器向一網路實體發送一報告，該報告指示在該UE與該基地站之間的該連接中存在該攻擊設備。
16. 根據請求項15之UE，其中該網路實體是該基地站或一位置伺服器。
17. 根據請求項13之UE，其中該一或多個量測的該一或多個預測值包括該一或多個量測的用於決定該攻擊設備是否傳輸了該等接收到的下行鏈路參考信號的預測值的一安全性集合，以及該一或多個量測的用於執行該等接收到的下行鏈路參考信號的該一或多個量測的預測值的一輔助資料集合。
18. 根據請求項13之UE，其中用於下行鏈路參考信號的一或多個量測的該一或多個預測值包括該等下行鏈路參考信號的一或多個預期參考信號接收功率（RSRP）值。
19. 根據請求項13之UE，其中用於下行鏈路參考信號的一或多個量測的該一或多個預測值包括：相對於從一或多個其他基地站接收的下行鏈路參考信號而從該基地站接收的該等下行鏈路參考信號的一或多個預期參考信號時間差（RSTD）值、一或多個預期RSTD不確定性，或其一組合中的至少一個。
20. 根據請求項13之UE，其中用於下行鏈路參考信號的一或多個量測的該一或多個預測值包括該等下行鏈路參考信號的一或多個預期到達角（AoA）值、一或多個預期AoA不確定性，或其一組合。
21. 根據請求項13之UE，其中用於下行鏈路參考信號的一或多個量測的該一或多個預測值包括該基地站的一或多個預期往返時間（RTT）值。
22. 根據請求項13之UE，其中該至少一個處理器亦被配置為： 基於從該基地站接收的先前下行鏈路參考信號的量測，經由該無線收發器接收用於Tx-Rx天線或天線埠對的一或多個預測通道係數；及 根據該等接收到的下行鏈路參考信號決定當前通道係數； 其中該至少一個處理器被配置為亦基於該等預測通道係數和該等當前通道係數來決定該攻擊設備是否傳輸了該等接收到的下行鏈路參考信號。
23. 根據請求項13之UE，其中該至少一個處理器亦被配置為： 基於從該基地站接收的先前下行鏈路參考信號的量測，經由該無線收發器接收速度、方向或其一組合中的至少一個；及 根據該等接收到的下行鏈路參考信號決定當前速度、當前方向或其一組合中的至少一個； 其中該至少一個處理器被配置為亦基於所預測的速度、方向或其一組合中的該至少一個以及一當前速度、一當前方向或其一組合中的該至少一個，來決定該攻擊設備是否傳輸了該等接收到的下行鏈路參考信號。
24. 根據請求項13之UE，其中該至少一個處理器亦被配置為接收與下行鏈路參考信號的該一或多個量測的該等預測值相關聯的一或多個時間戳記。
25. 一種由一網路實體執行的用於認證一使用者設備（UE）與一基地站之間的一連接的方法，該方法包括以下步驟： 基於由該UE執行的對由該UE從該基地站接收的下行鏈路參考信號的先前量測，來獲得將被該UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值； 向該UE發送下行鏈路參考信號的該一或多個量測的該一或多個預測值；及 基於由該UE執行的對由該UE接收的當前下行鏈路參考信號的一或多個量測，以及到該UE的下行鏈路參考信號的該一或多個量測的該一或多個預測值，來接收關於一攻擊設備是否存在於該UE與該基地站之間的該連接中的一指示。
26. 根據請求項25之方法，其中該等下行鏈路參考信號是下行鏈路定位參考信號。
27. 根據請求項25之方法，其中獲得將被該UE執行的下行鏈路參考信號的該一或多個量測的該一或多個預測值之步驟包括以下步驟： 接收由該基地站傳輸的下行鏈路參考信號的由該UE執行的一或多個量測中的複數個量測；及 基於接收到的由該UE執行的該一或多個量測中的複數個量測，來產生該等下行鏈路參考信號的該一或多個量測的該一或多個預測值。
28. 根據請求項25之方法，其中獲得將被該UE執行的下行鏈路參考信號的該一或多個量測的該一或多個預測值之步驟包括以下步驟：從一位置伺服器接收該一或多個預測值。
29. 根據請求項25之方法，其中關於該攻擊設備是否存在的該指示包括：指示該攻擊設備已被該UE偵測到的一報告。
30. 根據請求項25之方法，其中關於該攻擊設備是否存在的該指示包括：提供由該UE對該UE接收的該等當前下行鏈路參考信號執行的該一或多個量測的一報告。
31. 根據請求項30之方法，亦包括以下步驟：基於由該UE針對該等當前下行鏈路參考信號執行的該一或多個量測，來更新將由該UE執行的下行鏈路參考信號的該一或多個量測的該一或多個預測值。
32. 根據請求項25之方法，其中該網路實體是該基地站或一位置伺服器中的一個。
33. 根據請求項25之方法，其中該一或多個量測的該一或多個預測值包括：該一或多個量測的用於決定該攻擊設備是否傳輸了該等接收到的下行鏈路參考信號的預測值的一安全性集合，以及該一或多個量測的用於執行該等接收到的下行鏈路參考信號的該一或多個量測的預測值的一輔助資料集合。
34. 根據請求項25之方法，其中用於下行鏈路參考信號的一或多個量測的該一或多個預測值包括該等下行鏈路參考信號的一或多個預期參考信號接收功率（RSRP）值。
35. 根據請求項25之方法，其中用於下行鏈路參考信號的一或多個量測的該一或多個預測值包括：相對於來自一或多個其他基地站的下行鏈路參考信號的來自該基地站的該等下行鏈路參考信號的一或多個預期參考信號時間差（RSTD）值、一或多個預期RSTD不確定性，或其一組合中的至少一個。
36. 根據請求項25之方法，其中用於下行鏈路參考信號的一或多個量測的該一或多個預測值包括該等下行鏈路參考信號的一或多個預期到達角（AoA）值、一或多個預期AoA不確定性，或其一組合。
37. 根據請求項25之方法，其中用於下行鏈路參考信號的一或多個量測的該一或多個預測值包括該基地站的一或多個預期往返時間（RTT）值。
38. 根據請求項25之方法，其中用於下行鏈路參考信號的一或多個量測的該一或多個預測值包括Tx-Rx天線或天線埠對的預測通道係數。
39. 根據請求項25之方法，其中用於下行鏈路參考信號的一或多個量測的該一或多個預測值包括該UE的一速度、該UE的一行進方向，或其一組合中的至少一個。
40. 根據請求項25之方法，亦包括以下步驟：向該UE發送與下行鏈路參考信號的該一或多個量測的該等預測值相關聯的一或多個時間戳記。
41. 一種被配置用於認證一使用者設備（UE）與一基地站之間的一連接的網路實體，包括： 一外部介面，其被配置為與該無線網路中的其他實體進行通訊； 至少一個記憶體；及 至少一個處理器，其耦合到該外部介面和該至少一個記憶體並且被配置為： 基於由該UE執行的對由該UE從該基地站接收的下行鏈路參考信號的先前量測，來獲得將被該UE執行的下行鏈路參考信號的一或多個量測的一或多個預測值； 經由該外部介面向該UE發送下行鏈路參考信號的該一或多個量測的該一或多個預測值；及 基於由該UE執行的對由該UE接收的當前下行鏈路參考信號的一或多個量測，以及到該UE的下行鏈路參考信號的該一或多個量測的該一或多個預測值，經由該外部介面接收關於一攻擊設備是否存在於該UE與該基地站之間的該連接中的一指示。
42. 根據請求項41之網路實體，其中該等下行鏈路參考信號是下行鏈路定位參考信號。
43. 根據請求項41之網路實體，其中該至少一個處理器被配置為經由被配置為執行以下項來獲得將被該UE執行的下行鏈路參考信號的該一或多個量測的該一或多個預測值： 經由該外部介面接收由該基地站傳輸的下行鏈路參考信號的由該UE執行的一或多個量測中的複數個量測；及 基於接收到的由該UE執行的該一或多個量測中的複數個量測來產生該等下行鏈路參考信號的該一或多個量測的該一或多個預測值。
44. 根據請求項41之網路實體，其中該至少一個處理器被配置為經由被配置為從一位置伺服器接收該一或多個預測值來獲得將被該UE執行的下行鏈路參考信號的該一或多個量測的該一或多個預測值。
45. 根據請求項41之網路實體，其中關於該攻擊設備是否存在的該指示包括指示該攻擊設備已被該UE偵測到的一報告。
46. 根據請求項41之網路實體，其中關於該攻擊設備是否存在的該指示包括：提供由該UE對該UE接收的該等當前下行鏈路參考信號執行的該一或多個量測的一報告。
47. 根據請求項46之網路實體，其中該至少一個處理器亦被配置為基於由該UE對該等當前下行鏈路參考信號執行的該一或多個量測，來更新將由該UE執行的下行鏈路參考信號的該一或多個量測的該一或多個預測值。
48. 根據請求項41之網路實體，其中該網路實體是該基地站或一位置伺服器中的一個。
49. 根據請求項41之網路實體，其中該一或多個量測的該一或多個預測值包括該一或多個量測的用於決定該攻擊設備是否傳輸了該等接收到的下行鏈路參考信號的預測值的一安全性集合，以及該一或多個量測的用於執行該等接收到的下行鏈路參考信號的該一或多個量測的預測值的一輔助資料集合。
50. 根據請求項41之網路實體，其中用於下行鏈路參考信號的一或多個量測的該一或多個預測值包括該等下行鏈路參考信號的一或多個預期參考信號接收功率（RSRP）值。
51. 根據請求項41之網路實體，其中用於下行鏈路參考信號的一或多個量測的該一或多個預測值包括相對於來自一或多個其他基地站的下行鏈路參考信號的來自該基地站的該等下行鏈路參考信號的一或多個預期參考信號時間差（RSTD）值、一或多個預期RSTD不確定性，或其一組合中的至少一個。
52. 根據請求項41之網路實體，其中用於下行鏈路參考信號的一或多個量測的該一或多個預測值包括該等下行鏈路參考信號的一或多個預期到達角（AoA）值、一或多個預期AoA不確定性，或其一組合。
53. 根據請求項41之網路實體，其中用於下行鏈路參考信號的一或多個量測的該一或多個預測值包括該基地站的一或多個預期往返時間（RTT）值。
54. 根據請求項41之網路實體，其中用於下行鏈路參考信號的一或多個量測的該一或多個預測值包括Tx-Rx天線或天線埠對的預測通道係數。
55. 根據請求項41之網路實體，其中用於下行鏈路參考信號的一或多個量測的該一或多個預測值包括該UE的一速度、該UE的一行進方向，或其一組合中的至少一個。
56. 根據請求項41之網路實體，其中該至少一個處理器亦被配置為向該UE發送與下行鏈路參考信號的該一或多個量測的該等預測值相關聯的一或多個時間戳記。

Images