具体实施方式

本发明所提出的一种5G通信侦控定位方法及系统分别在快速用户捕获和准确信号定位两方面进行技术突破，实现了对用户终端的准确、快速定位。下面将结合附图及较佳实施例对本发明的技术方案进行详细描述。

在其中一个实施例中，如图1所示，本发明提供一种5G通信侦控定位方法，其特征在于，包括以下步骤：

步骤一(S1)：将原驻留在5G宏网小区的目标用户终端吸引并驻留到便携式的定位设备的5G小区上；

步骤二(S2)：建立目标用户终端与5G定位基站的RRC连接；

步骤三(S3)：采集目标用户终端的SUPI；

步骤四(S4)：在5G定位基站获知目标用户终端的SUPI后，5G定位基站允许目标用户终端发起随机接入流程，5G定位基站通过随机接入流程确定目标用户终端认可的最佳下行发送粗波束；

步骤五(S5)：保持5G定位基站与目标用户终端的连接，并且5G定位基站要求目标用户终端测量并上报在最佳下行发送粗波束下的信道或者信号的第一强度，根据第一强度判断目标用户终端相对于5G定位基站的第一距离，实现粗定位；

步骤六(S6)：在最佳下行发送粗波束的方向角范围内，5G定位基站还配置多个细波束到目标用户终端，并要求目标用户终端测量并上报这些细波束的信道或者信号的第二强度，根据第二强度判断目标用户终端相对于5G定位基站的第二距离，进而根据细波束的波束角和第二距离实现精定位；

步骤七(S7)：5G定位基站触发定位设备的上行发送，得到相应信道或者信号的第三强度，根据第三强度判断定位设备相对于5G定位基站的第三距离，通过多次测量不同位置下的第三强度，将第三距离逐次逼近第二距离，最终实现对目标用户终端的定位。

具体地，快速多用户捕获方案分为诱导技术和电子围栏技术两部分。

诱导技术，即将原驻留在5G宏网小区的目标用户终端(User Equipment， UE)吸引并驻留到便携式的定位设备上，并以一定的目的发起无线资源控制层 (Radio ResourceControl，RRC)连接，以便进行后续的信息采集、定位等操作。

终端驻留过程具体包括以下步骤：

步骤一一：通过定位设备自带的扫网功能获取目标用户终端原驻留的5G宏网小区的信息，信息包括频点、扰码、时隙格式、邻频信息、PLMN ID、TAC 和RAC等；在本步骤中，也可以通过工程机、路测设备等设备来获取目标用户终端原驻留的5G宏网小区的信息；

步骤一二：通过GPS或者定位设备自带的扫网功能对定位设备的5G小区和目标用户终端原驻留的5G宏网小区进行同步；

步骤一三：为定位设备的5G小区选择合适的频点、扰码、时隙格式、信道及信号参数、PLMN ID、TAC和RAC，完成目标用户终端在定位设备的5G小区上的驻留。选择5G宏网小区广播的5G邻频中合适的频点作为定位设备的5G 小区频点。选择合适的小区选择参数，能够保证终端在较弱信号下也能优先驻留到定位设备的5G小区。为定位设备的5G小区选择合适的扰码、时隙格式以及一些信道和信号参数，避免引入对5G宏网小区的干扰。依据定位设备的用途，设置合适的PLMN ID、TAC以及RAC。可以支持广播多个PLMN ID和多个TAC。

在建立目标用户终端与5G定位基站的RRC连接时，目标用户终端根据驻留到定位设备的5G小区之前的状态发送相应的请求至5G定位基站，具体分为三种情况：

1)在驻留到定位设备的5G小区之前，目标用户终端处于空闲(IDLE)状态。如果定位设备的5G小区的TAC与该终端注册的5G宏网小区不同，那么目标用户终端将发送RRC设置请求(RRC Setup Request)至5G定位基站，5G定位基站反馈RRC设置信令(RRC Setup)至目标用户终端，后续完成RRC连接建立(RCC Setup Complete)，如图2所示。

2)在驻留到定位设备的5G小区之前，目标用户终端处于连接(CONNECT) 状态。这种状态下，一般都是终端在宏网小区发生了异常，比如宏网小区的信号较弱，或者受到的强干扰等。此时完成驻留后的目标用户终端发送RRC重建请求(RRC ReestablishmentRequest)至5G定位基站，5G定位基站反馈RRC 设置信令(RRC Setup)至目标用户终端，后续完成RRC连接建立(RCC Setup Complete)，如图3所示。

3)在驻留到定位设备的5G小区之前，目标用户终端处于不活跃 (INACTIVE)状态。如果定位设备的5G小区的RAC与该终端驻留的5G宏网小区不同，那么目标用户终端将发送RRC恢复请求(RRC Resume Request)至 5G定位基站，后续完成RRC连接建立(RCC SetupComplete)，如图4所示。

在完成诱导目标用户终端驻留到定位设备后，接下来需要采集目标用户终端的信息，包括IMSI、IMEI等，在5G技术中，引入了SUPI和SUCI等概念，因此需要获取目标用户终端的IMSI或者SUPI，以使得5G定位基站允许目标用户终端发起随机接入流程，从而实现侦控定位。

在5G中，引入了新的终端永久识别号(SUbscription Permanent Identifier，SUPI)以及隐藏识别号(SUbscription Concealed Identifier，SUCI)，它们共同完成了GSM/3G/LTE制式中IMSI的功能。SUPI保存在运营商数据库和终端的SIM 卡或存储空间，其可以采用现有IMSI的形式，也可以采用NAI(username: password)的形式。SUCI则是由SUPI通过运营商规定的加密算法获得的。截至当前冻结的标准状态，共定义了三种加密算法：空算法，此时SUCI就是SUPI；椭圆曲线集成加密算法(ECIES)ProfileA；椭圆曲线集成加密算法(ECIES) Profile B。ProfileA和Profile B仅在加密算法中某些参数不同，加密的方案是相同的。

通过对标准进行分析可知，标准为了降低终端身份被窃取的概率，SUPI不能在空口传输，所以当5G定位基站希望获知终端的SUPI时，就通过发送NAS Identity Request，要求目标用户终端反馈SUCI。目标用户终端收到这个请求后，计算获得SUCI，将SUCI反馈给5G定位基站的核心网接入和移动性管理功能 (CoreAccessandMobilityManagementFunction，AMF)，如图5所示。

运营商会分配给目标用户终端{SUPI，加密算法，公钥}，同时自身保存有 {SUPI，加密算法，私钥}。当目标用户终端需要生成SUCI时，每次生成SUCI 时终端都会新生成一套公钥/私钥，参与SUCI的计算，因此，目标用户终端每次计算的SUCI值都不同。需要注意的是，目标用户终端每次新生成的SUCI有 60秒的生存周期，在此期间目标用户终端在Identity RESPONSE中反馈相同的 SUCI，5G定位基站收到SUCI后，解译出SUPI，从而最终获知目标用户终端。

5G标准中运营商给目标用户终端分配{SUPI，加密算法，公钥}，可以有两种方式：

1)写到SIM卡：需要使用新的SIM卡；

2)写到目标用户终端的存储空间：此时该类数据作为应用数据通过空口传输。

从当前标准分析，在SUPI的形式上，考虑到GSM/LTE会和5G并存多年，当前的SUPI主要以IMSI为主，因此采集目标用户终端的SUPI的方案按照5G 内采集和4G内采集两套方案进行，其中4G内采集是指目标用户终端首先被吸引到定位设备的5G小区，然后使其切换到4G进行采集。

在5G内采集SUPI时，通过Identity流程，可以获得SUCI。假如运营商采用了空算法，或者线下方案可以由SUCI得到SUPI，那么就可以直接在5G内采集终端的SUPI(也就是IMSI)，即通过NAS Identity Request/Identity Response 消息交互获得。

在4G内采集SUPI时，在5G连接中，终端只能切换或重定向到4G，不能到其他制式，4G内采集有两种实现思路：1)目标用户终端与5G定位基站连接后，完成注册并建立业务承载，然后5G定位基站发送切换命令，将目标用户终端强制到4G基站，并维持连接；4G基站通过4G NAS Identity Request/Identity Response获得IMSI，即得到目标用户终端的SUPI；2)5G定位基站设置与周围宏网5G基站相同的TAC，目标用户终端与5G定位基站连接后，目标用户终端向5G定位基站发起注册请求(Registration Request)，5G定位基站发送注册拒绝(Registration Reject)消息至目标用户终端，使得该TAC下所有5G基站都被禁止接入；然后目标用户终端重新选择连接到4G基站，通过4G NAS Identity Request/IdentityResponse获得IMSI，即得到目标用户终端的SUPI。

在5G定位基站获知目标用户终端的SUPI后，接下来对目标用户终端进行准确信号定位。

5G定位基站维持与目标用户终端的连接，并测量目标用户终端的上行信道质量，或目标用户终端上报的下行信道质量；定位设备的上行信道质量。5G引入了物理层的下行信道测量结果上报，以及波束赋形，为定位提供了更多的手段和更好的精度。

5G标准在更多的物理信道和物理信号上采用了波束赋形，并且引入了下行波束管理流程P₁/P₂/P₃和上行波束管理流程U₁/U₂/U₃，其中U_x与P_x(x＝1，2，3) 一一对应。

P₁：基站下行发送粗波束和终端下行接收波束配对

P₂：基站下行发送细波束和终端下行接收波束配对

P₃：终端下行接收波束调正

粗波束可以是SSB或CSI-RS，细波束一般都是CSI-RS。

SSB是最常用的粗波束。每个SSB突发(SSB burst)持续5ms，包含多个 SSB。每个SSB使用不同的发送波束。在3GHz以下，每个SSB burst最多包括 4个SSB；3GHz～6GHz，最多包括8个SSB；6GHz以上，最多包括64个SSB。

5G基站在SIB1中广播了RandomAccess Preamble的时频资源和SSB发送波束的映射表。

当目标用户终端驻留到5G小区，准备发起注册流程时，首先会执行随机接入流程。在第1步终端选择RandomAccess Preamble的时频资源时，需要由它已测量的最佳的SSB发送波束和映射表来决定。5G定位基站检测到Random Access Preamble后，就可以由映射表获得终端认可的最佳的下行发送波束，后续下行数据发送都以此下行发送波束为准，这是最初始的P₁过程。后续调整下行发送波束，需要重新发起P₁过程或P₂过程。5G定位基站通过随机接入流程确定了目标用户终端认可的最佳下行发送粗波束，在连接过程中，可以通过P₂/P₃流程完成波束细调。

5G定位基站在该最佳下行发送粗波束的方向角范围内，发送多个CSI-RS 信号，这些CSI-RS信号在覆盖范围上尽量不重叠，然后要求终端发起测量，并通过物理层信令上报这些CSI-RS的参考信号接收功率(Reference Signal Receiving Power，RSRP)，5G定位基站就可以得到终端认可的最佳细波束。在调细过程中，P₂/P₃过程是并行完成的，即如果终端能力允许，下行接收波束也可以调细，从而提高接收性能。

终端设备受限于尺寸以及多天线干扰，天线数一般不超过4个，大多为2 天线。终端测量目标可以是下行信号，结合终端的物理层测量结果上报，或上行信号，结合基站的物理层测量结果上报。

通过目标用户终端的初始随机接入过程，5G定位基站可以获知目标用户终端认可的最佳下行发送粗波束(SSB)。然后5G定位基站与目标用户终端完成 RRC连接，并通过一定的策略保持基站与终端的连接。在此基础上，5G定位基站可以要求目标用户终端测量并上报在该最佳下行发送粗波束(SSB)下的信道或者信号的第一强度，根据第一强度就可以得到相应的RSRP，从而可以判断出目标用户终端相对于5G定位基站的第一距离，实现粗定位。

5G定位基站在该最佳下行发送粗波束的方向角范围内，同时可以配置多个细波束(采用CSI-RS资源)到目标用户终端，要求目标用户终端测量并上报这些细波束的信道或者信号的第二强度。通过终端的测量，根据第二强度就可以得到这些细波束上的RSRP。由于细波束的强度相较粗波束更大，因此可以获得更好的定位精度。另外细波束的波束角可以帮助定位获得更好的方向性，根据细波束的波束角和第二距离实现精定位。

终端完成连接建立后，5G定位基站通过发送一些数据来保持与目标用户终端的连接，同时触发定位设备的上行发送，得到相应的PUCCH、PUSCH或者 SRS等的第三强度，就可以得到相应的RSRP，从而根据第三强度判断定位设备相对于5G定位基站的第三距离。通过多次测量不同位置下的第三强度，将第三距离逐次逼近第二距离，最终实现对目标用户终端的定位。

本实施例所提出的5G通信侦控定位方法通过将目标用户终端驻留在定位设备的5G小区上，并建立目标用户终端与5G定位基站的RRC连接以及获取目标用户终端的SUPI，利用波束赋形技术实现对目标用户终端的粗定位和精定位，最后利用定位设备逐次逼近的方式实现对目标用户终端进行最终的定位，定位精度可达1米以内，具有定位精度高、速度快的优点，特别适用于工作中对用户终端的定位需求，为在5G场景下实现对用户终端的准确定位提供了一种高效的定位方法。

在另一个实施例中，如图6所示，本发明还提供了一种5G通信侦控定位系统，该系统包括5G定位基站100和便携式的定位设备200，其中，5G定位基站100分别与定位设备200和目标用户终端300保持连接，5G定位基站100和定位设备200采用前述实施例所述的5G通信侦控定位方法对目标用户终端300 进行定位，此处不再赘述。

以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。