评估无线通信系统中无线电链路的性能的方法和装置与流程

评估无线通信系统中无线电链路的性能的方法和装置
1.优先权信息
2.本专利申请要求享受于2019年11月14日提交的、题目为“methods and apparatus to estimate performance of a radio link in a wireless communications system using historical information”的临时申请第62/935,458号以及于2020年11月12日提交的、题目为“method and apparatus to estimate performance of a radio link in awireless communications system”的非临时申请第17/096,122号的优先权，这两个申请均已转让给本技术的受让人，故均明确地以引用方式并入本技术。


背景技术：
技术领域
3.本公开的各方面涉及无线通信，并且更具体地涉及用于通过评估无线电链路的性能(例如通过检测无线通信系统中的虚假基站和虚假基站传输)来改进通信的方法和装置。
4.相关技术的描述
5.无线通信系统被广泛部署以提供各种电信服务，诸如电话、视频、数据、消息传送和广播。典型的无线通信系统可以采用多址技术，多址技术能够通过共享可以用系统资源(例如，带宽、发射功率)来支持与多个用户的通信。此类多址技术的示例包括长期演进(lte)系统、码分多址(cdma)系统、时分多址(tdma)系统、频分多址(fdma)系统、正交频分多址(ofdma)系统、单载波频分多址(sc-fdma)系统和时分同步码分多址(td-scdma)系统。
6.在一些示例中，无线多址通信系统可以包括多个基站，每个基站同时支持针对多个通信设备(也称为用户设备(ue))的通信。在lte或lte-a网络中，一个或多个基站的集合可以定义演进型节点b(enb)。在其它示例中(例如，在下一代或5g网络中)，无线多址通信系统可以包括与多个中央单元(cu)(例如，中央节点(cn)、接入节点控制器(anc)等)相通信的多个分布式单元(du)(例如，边缘单元(eu)、边缘节点(en)、无线电头端(rh)、智能无线电头端(srh)、发送接收点(trp)等)，其中与中央单元通信的一个或多个分布式单元的集合可以定义接入节点(例如，新无线电基站(nr bs)、新无线电节点b(nr nb)、网络节点、5g nb、gnb等)。基站或du可以在下行链路信道上(例如，用于从基站到ue的传输)和在上行链路信道上(例如，用于从ue到基站或分布式单元的传输)与ue的集合通信。
7.这些多址技术已经被各种电信标准采用，以提供使得不同无线设备能够在市政、国家、地区以及甚至全球级别进行通信的共同协议。随着全球对移动宽带接入的需求不断增加，需要进一步改进无线电信，包括提高的安全性。


技术实现要素：

8.本公开的系统、方法和设备各自具有多个方面，其中没有一个方面能单独负责其期望的属性。在不限制如所附权利要求所表达的本公开的范围的情况下，现在将简要讨论一些特征。在考虑了该讨论之后，并且特别是在阅读了标题为“具体实施方式”的部分之后，
我们将理解本公开的特征会如何提供包括改进无线网络中接入点和站点之间的通信在内的优点。
9.本公开的某些方面提供了一种用于由节点进行的无线通信方法。该方法通常包括：确定对来自网络的历史信息的接收；以及基于从由包括以下项的组中选择的至少一项来评估无线电链路的性能：确定未接收到历史信息，以及将接收到的历史信息与在ue处可以用的信息进行比较。
10.本公开的某些方面提供了一种可以由网络实体执行的用于无线通信的方法。该方法通常包括发送历史信息，其中该历史信息与由ue评估无线电链路的性能相关联，并且该历史信息对应于对与ue相关联的信息的指示。
11.各方面通常包括如本文参考附图大体上描述的并且如附图所示的方法、装置、系统、计算机可以读介质和处理系统。
12.虽然在本技术中通过对一些示例进行说明来描述了各方面和实施例，但是本领域的技术人员将理解，在许多不同的布置和场景中可以出现附加具体实施和用例。本文所描述的创新可以跨许多不同的平台类型、设备、系统、形状、大小、封装布置来实现。例如，实施例和/或用途可以经由集成芯片实施例和其它基于非模块组件的设备(例如，终端用户设备、车辆、通信设备、计算设备、工业装备、零售/采购设备、医疗设备、支持人工智能的设备等)来出现。虽然一些示例可以是或可以不是专门针对用例或应用的，但所描述的创新可能会出现各种适用性。具体实施的范围可以从芯片级或模块化组件到非模块化非芯片级具体实施，再到结合了所描述创新的一个或多个方面的聚合分布式或oem设备或系统。在一些实际设置中，结合了所描述的方面和特征的设备也可以必须包括附加组件和特征以用于实现和实践要求保护和描述的实施例。例如，无线信号的发射和接收必定包括用于模拟和数字目的的多个组件(例如，硬件组件，包括天线、rf链、功率放大器、调制器、缓冲器、处理器、交织器、加法器/求和器等)。本文所描述的创新旨在能够以大小、形状和构造不同的各种设备、芯片级组件、系统、分布式布置、终端用户设备等来实践。
13.为了实现前述和相关目的，一个或多个方面包括在下文中充分描述并且在权利要求中特别指出的特征。以下描述和附图详细阐述了一个或多个方面的某些说明性特征。然而，这些特征仅指示了能够采用各个方面的原理的各种方式中的几种方式，并且本说明书旨在包括所有此类方面及其等效物。
附图说明
14.为了能够详细地理解本公开的上述特征在其中的方式，可以通过参考各方面来获得上文简要概括的更具体的描述，其中一些方面在附图中示出。然而，要注意，附图仅示出了本公开的某些典型方面并且因此不应被认为是对其范围的限制，因为描述可以承认其它等同有效的方面。
15.图1是概念性地示出了根据本公开的某些方面的示例电信系统的框图。
16.图2是概念性地示出了根据本公开的某些方面的示例bs和用户装备(ue)的设计的框图。
17.图3示出了根据本公开的某些方面的用于新无线电(nr)系统的帧格式的示例。
18.图4示出了示例虚假(冒名顶替)基站。
19.图5示出了虚假(冒名顶替)基站的示例操作。
20.图6a和图6b示出了根据本公开的某些方面的用于无线通信的示例操作。
21.图7示出了根据本公开的某些方面的通过节点进行无线通信的示例操作。
22.图8示出了根据本公开的某些方面的通过网络实体进行无线通信的示例操作。
23.为了促进理解，在可以的情况下，使用相同的附图标记来表示附图共有的相同元素。设想了在一个方面公开的元件可以有益地用于其它方面而无需具体叙述。
具体实施方式
24.本公开的各方面提供了用于通过评估无线电链路的性能(包括通过检测虚假基站和虚假基站传输)来改进无线通信系统中的通信的装置、方法、处理系统和计算机可以读介质。
25.以下描述提供了示例，并且不限制权利要求中阐述的范围、适用性或示例。在不脱离本公开的范围的情况下，可以对所讨论的元素的功能和布置进行改变。各个示例可以酌情省略、替换或添加各种过程或组件。例如，所描述的方法可以按不同于所描述的顺序来执行，并且可以添加、省略或组合各个步骤。而且，关于一些示例描述的特征可以在一些其它示例中进行组合。例如，通过使用本文阐述的任何数量的方面，可以实施装置或者可以实践方法。此外，本公开的范围旨在覆盖此类装置或方法，这些装置或方法是使用其它结构、功能、或者本文阐述的本公开的各个方面之外或以外的结构和功能来实践。应当理解，本文所公开的公开内容的任何方面都可以通过权利要求的一个或多个要素来体现。词语“示例性”在本文用于表示“用作示例、实例或说明”。在本文中描述为“示例性”的任何方面都不必被解释为优选或优于其它方面。
26.本文所描述的技术可以用于各种无线通信网络，诸如lte、cdma、tdma、fdma、ofdma、sc-fdma和其它网络。术语“网络”和“系统”经常互换使用。cdma网络可以实现诸如通用陆地无线电接入(utra)、cdma2000等无线电技术。utra包括宽带cdma(wcdma)和cdma的其它变体。cdma2000涵盖is-2000、is-95和is-856标准。tdma网络可以实现诸如全球移动通信系统(gsm)等无线电技术。ofdma网络可以实现诸如nr(例如5g ra)、演进utra(e-utra)、超移动宽带(umb)、ieee 802.11(wi-fi)、ieee 802.16(wimax)、ieee 802.20、flash-ofdma等无线电技术。utra和e-utra是通用移动电信系统(umts)的一部分。nr是与5g技术论坛(5gtf)联合开发的新兴无线通信技术。3gpp长期演进(lte)和lte-advanced(lte-a)是使用e-utra的umts版本。utra、e-utra、umts、lte、lte-a和gsm在来自名为“第三代合作伙伴计划”(3gpp)的组织的文件中进行了描述。cdma2000和umb在来自名为“第三代合作伙伴计划2”(3gpp2)的组织的文件中进行了描述。本文所描述的技术可以用于上述无线网络和无线电技术以及其它无线网络和无线电技术。为清楚起见，虽然本文中可以使用通常与3g和/或4g无线技术相关联的术语来描述各方面，但本公开的各方面可以应用于基于其它代的通信系统，诸如5g和更高版本，包括nr技术。
27.nr可以支持各种无线通信服务，诸如针对宽带宽(例如80mhz以上)的增强型移动宽带(embb)、针对高载波频率(例如60ghz)的毫米波(mmw)、针对非后向兼容mtc技术的大规模mtc(mmtc)和/或针对超可以靠低时延通信(urllc)的关键任务。这些服务可以包括时延和可以靠性要求。这些服务也可以具有不同的传输时间间隔(tti)以满足相应服务质量
(qos)要求。此外，这些服务可以共存于同一子帧中。
28.示例无线通信系统
29.图1示出了可以在其中执行本公开的各方面的示例无线网络100。例如，无线网络100具有节点(例如，ue 120、bs 110)，这些节点可以执行用以评估无线电链路的性能的操作和过程，例如，检测虚假基站和来自虚假基站的传输。
30.如图1所示，无线网络100可以包括多个bs 110和其它网络实体。bs可以是与ue通信的站。每个bs 110可以为特定地理区域提供通信覆盖。在3gpp中，术语“小区”可以指节点b的覆盖区域和/或服务于该覆盖区域的节点b子系统，这取决于使用该术语的上下文。在nr系统中，术语“小区”和gnb、节点b、5g nb、ap、nr bs、nr bs或trp可以互换。在一些示例中，小区可以不一定是固定的，并且小区的地理区域可以根据移动基站的位置而移动。在一些示例中，基站可以使用任何合适的传输网络通过各种类型的回程接口(诸如直接物理连接、虚拟网络等)来彼此互连和/或与无线网络100中的一个或多个其它基站或网络节点(未示出)互连。
31.通常，可以在给定地理区域中部署任何数量的无线网络。每个无线网络可以支持特定无线电接入技术(rat)并且可以在一个或多个频率上运行。rat也可以称为无线电技术、空中接口等。频率也可以称为载波、频率信道等。每个频率可以支持给定地理区域中的单个rat，以避免不同rat的无线网络之间的干扰。在一些情况下，可以部署4g或nr或5g rat网络。
32.bs可以为宏小区、微微小区、毫微微小区和/或其它类型的小区提供通信覆盖。宏小区可以覆盖相对较大的地理区域(例如，半径几公里)，并且可以允许具有服务订阅的ue不受限制地接入。微微小区可以覆盖相对较小的地理区域，并且可以允许具有服务订阅的ue不受限制地接入。毫微微小区可以覆盖相对较小的地理区域(例如，家庭)，并且可以允许与毫微微小区相关联的ue(例如，封闭用户组(csg)中的ue、用于家庭用户的ue)进行受限接入。用于宏小区的bs可以被称为宏bs。用于微微小区的bs可以被称为微微bs。用于毫微微小区的bs可以被称为毫微微bs或家庭bs。在图1所示的示例中，bs 110a、110b和110c可以分别是用于宏小区102a、102b和102c的宏bs。bs 110x可以是用于微微小区102x的微微bs。bs 110y和110z可以分别是用于毫微微小区102y和102z的毫微微bs。bs可以支持一个或多个(例如，三个)小区。
33.无线网络100还可以包括一个或多个冒名顶替基站(在本文中也称为虚假基站)。如本文所用，虚假基站是指从上游站(例如，bs或ue)接收或检测数据和/或其它信息的传输并且将数据和/或其它信息的传输发送到冒充为无线网络100的bs 110a的下游站(例如，ue或bs)的基站。
34.无线网络100可以是包括不同类型的bs(例如宏bs、微微bs、毫微微bs、中继等)的异构网络。这些不同类型的bs可以具有不同的发射功率水平、不同的覆盖区域和对无线网络100中干扰的不同影响。例如，宏bs可以具有高发射功率水平(例如，20瓦)，而微微bs、毫微微bs和中继可以具有较低发射功率水平(例如，1瓦)。
35.无线网络100可以支持同步或异步操作。对于同步操作，bs可以具有相似的帧定时，并且来自不同bs的传输可以在时间上大致对齐。对于异步操作，bs可以具有不同的帧定时，并且来自不同bs的传输可以在时间上不对齐。本文所描述的技术可以用于同步操作和
异步操作两者。
36.网络控制器130可以耦接到一组bs并且为这些bs提供协调和控制。网络控制器130可以经由回程与bs 110通信。bs 110还可以例如经由无线或有线回程直接地或间接地彼此通信。
37.ue 120(例如，120x、120y等)可以被分散在整个无线网络100中，并且每个ue可以是固定的或移动的。ue也可以被称为移动站、终端、接入终端、用户单元、站点、客户驻地装备(cpe)、蜂窝电话、智能电话、个人数字助理(pda)、无线调制解调器、无线通信设备、手持设备、膝上型计算机、无绳电话、无线本地环路(wll)站、平板电脑、相机、游戏设备、上网本、智能本、超极本、医疗设备或医疗装备、生物识别传感器/设备、可以穿戴设备(诸如智能手表、智能服装、智能眼镜、智能腕带、智能珠宝(例如，智能指环、智能手环等))、娱乐设备(例如，音乐设备、视频设备、卫星收音机等)、车载组件或传感器、智能仪表/传感器、工业制造装备、全球定位系统设备或者被配置为经由无线或有线介质进行通信的任何其它合适的设备。一些ue可以被认为是演进或机器类型通信(mtc)设备或演进mtc(emtc)设备。mtc和emtc ue包括例如机器人、无人机、远程设备、传感器、仪表、监测器、位置标签等，它们可以与bs、另一设备(例如，远程设备)或一些其它实体进行通信。例如，无线节点可以经由有线或无线通信链路为或向网络(例如，广域网，诸如因特网或蜂窝网络)提供连接性。一些ue可以被认为是物联网(iot)设备。
38.在图1中，带有双箭头的实线指示ue和服务bs之间的期望传输，该服务bs是被指定为在下行链路和/或上行链路上为ue服务的bs。带有双箭头的虚线指示ue和bs之间的干扰传输。虚假基站或冒名顶替者110r与ue 120r之间的示例性虚线示出了从合法基站110a到ue 120r的更改传输的示例。
39.某些无线网络(例如，lte)在下行链路上使用正交频分复用(ofdm)并且在上行链路上使用单载波频分复用(sc-fdm)。ofdm和sc-fdm将系统带宽划分为多个(k个)正交子载波，该多个正交子载波通常也被称为音调、频段等。每个子载波均可以利用数据进行调制。通常，调制符号在频域中用ofdm来发送，并且在时域中用sc-fdm来发送。相邻子载波之间的间隔可以是固定的，并且子载波的总数(k)可以取决于系统带宽。例如，子载波的间隔可以是15khz，并且最小资源分配(称为“资源块”)可以是12个子载波(或180khz)。因此，对于1.25、2.5、5、10或20兆赫(mhz)的系统带宽，标称fft大小可以分别等于128、256、512、1024或2048。系统带宽也可以被划分为子带。例如，子带可以覆盖1.08mhz(即6个资源块)，并且对于1.25、2.5、5、10或20mhz的系统带宽，可以分别存在1、2、4、8或16个子带。
40.虽然本文所描述的示例的各方面可以与lte技术相关联，但本公开的各方面可以适用于其它无线通信系统，诸如nr。
41.nr可以在上行链路和下行链路上使用带有cp的ofdm，并且包括对使用tdd的半双工操作的支持。可以支持100mhz的单分量载波带宽。nr资源块可以跨越12个子载波，其中子载波带宽为75khz，持续时间为0.1ms。每个无线帧可以由长度为10ms的50个子帧组成。因此，每个子帧可以具有0.2ms的长度。每个子帧可以指示用于数据传输的链路方向(即，dl或ul)，并且每个子帧的链路方向可以动态地切换。每个子帧可以包括dl/ul数据以及dl/ul控制数据。用于nr的ul和dl子帧可以如下面关于图6和图7更详细地描述的。可以支持波束成形并且可以动态地配置波束方向。也可以支持具有预编码的mimo传输。dl中的mimo配置可
以支持多达8个发射天线，其中多层dl传输多达8个流并且每个ue多达2个流。可以支持每个ue多达2个流的多层传输。可以支持多达8个服务小区的多个小区的聚合。另选地，nr可以支持不同的空中接口，而不是基于ofdm。nr网络可以包括实体，诸如cu和/或du。
42.在一些示例中，可以调度对空中接口的接入，其中调度实体(例如，基站)分配资源以用于在其服务区域或小区内的一些或所有设备和装备之间进行通信。调度实体可以负责为一个或多个从属实体调度、分配、重新配置和释放资源。即是说，对于经调度通信，从属实体利用由调度实体分配的资源。基站不是可以充当调度实体的唯一实体。即是说，在一些示例中，ue可以充当调度实体，为一个或多个从属实体(例如，一个或多个其它ue)调度资源。在该示例中，ue充当调度实体，并且其它ue利用由该ue调度的资源进行无线通信。ue可以在对等(p2p)网络和/或网状网络中充当调度实体。在网状网络示例中，ue除了与调度实体通信之外，还可以任选地彼此直接通信。
43.因此，在具有对时间-频率资源的调度访问并且具有蜂窝配置、p2p配置和网状配置的无线通信网络中，调度实体和一个或多个从属实体可以利用调度资源进行通信。
44.如上所述，ran可以包括cu和du。nr bs(例如，gnb、5g节点b、节点b、发送接收点(trp)、接入点(ap))可以对应于一个或多个bs。nr小区可以被配置作为接入小区(acell)或纯数据小区(dcell)。例如，ran(例如，中央单元或分布式单元)可以配置小区。dcell可以是用于载波聚合或双连接的小区，但不用于初始接入、小区选择/重选或切换。在一些情况下，dcell可能不会发送同步信号—在一些情况下，dcell可以发送ss(同步信号)。nr bs可以向ue发送指示小区类型的下行链路信号。基于小区类型指示，ue可以与nr bs通信。例如，ue可以基于所指示的小区类型来确定要考虑用于小区选择、接入、切换和/或测量的nr bs。
45.图2示出了图1所示的bs 110和ue 120的示例性组件，这些组件可以用于实现本公开的各方面。bs(基站)可以包括trp(传输接收点)。bs 110和ue 120的一个或多个组件可以用于实践本公开的各方面。例如，ue 120的天线252、tx/rx 254、处理器266、处理器258、处理器264和/或控制器/处理器280以及/或者bs 110的天线234、处理器220、处理器230、处理器238和/或控制器/处理器240可以用于执行本文描述的并且参考图5至图6和图10至图11示出的操作。
46.图2示出了bs 110和ue 120的设计的框图，其可以是图1中的bs之一和ue之一。对于受限关联场景，基站110可以是图1中的宏bs 110c，并且ue 120可以是ue 120y。基站110也可以是一些其它类型的基站。基站110可以配备有天线234a至234t，并且ue 120可以配备有天线252a至252r。
47.在基站110处，发射处理器220可以接收来自数据源212的数据和来自控制器/处理器240的控制信息。控制信息可以用于物理广播信道(pbch)、物理控制格式指示信道(pcfich)、物理混合arq(自动重传请求)指示信道(phich)、物理下行链路控制信道(pdcch)等。数据可以用于物理下行链路共享信道(pdsch)等。处理器220可以处理(例如，编码和符号映射)数据和控制信息以分别获得数据符号和控制符号。处理器220还可以生成参考符号，例如，用于主同步信号(pss)、辅同步信号(sss)和小区特定参考信号(crs)。发射(tx)多输入多输出(mimo)处理器230在适用的情况下可以对数据符号、控制符号和/或参考符号执行空间处理(例如，预编码)，并且可以向调制器(mod)232a至232t提供输出符号流。每个调制器232可以处理相应的输出符号流(例如，用于ofdm等)以获得输出样本流。每个调制器
232可以进一步处理(例如，转换为模拟、放大、滤波和上变频)输出样本流以获得下行链路信号。来自调制器232a至232t的下行链路信号可以分别经由天线234a至234t来发射。
48.在ue 120处，天线252a至252r可以从基站110接收下行链路信号，并且可以将接收到的信号分别提供给解调器(demod)254a至254r。每个解调器254可以调节(例如，滤波、放大、下变频和数字化)相应接收到的信号以获得输入样本。每个解调器254可以进一步处理输入样本(例如，用于ofdm等)以获得接收到的符号。mimo检测器256可以从所有解调器254a至254r获得接收到的符号，在适用的情况下对接收到的符号执行mimo检测，并且提供经检测的符号。接收处理器258可以处理(例如，解调、解交织和解码)经检测的符号，将用于ue 120的经解码数据提供给数据宿260，并且将经解码的控制信息提供给控制器/处理器280。
49.在上行链路上，在ue 120处，发射处理器264可以接收和处理来自数据源262的数据(例如，用于物理上行链路共享信道(pusch))和来自控制器/处理器280的控制信息(例如，用于物理上行链路控制信道(pucch))。发射处理器264还可以生成用于参考信号的参考符号。来自发射处理器264的符号在适用的情况下可以由tx mimo处理器266预编码，由解调器254a至254r进一步处理(例如，用于cp-ofdm等)，并且被发射到基站110。在bs 110处，来自ue 120的上行链路信号可以由天线234接收，由调制器232处理，在适用的情况下由mimo检测器236检测，并且由接收处理器238进一步处理以获得由ue 120发送的经解码数据和控制信息。接收处理器238可以将经解码数据提供给数据宿239并且将经解码控制信息提供给控制器/处理器240。
50.控制器/处理器240和280可以分别指导基站110和ue 120处的操作。基站110处的处理器240和/或其它处理器和模块可以执行或指导例如各个附图中所示的功能框的执行和/或用于本文所描述的技术的其它过程。ue 120处的处理器280和/或其它处理器和模块也可以执行或指导例如用于本文所描述的和如各个附图中所示出的技术的对应/互补过程的执行。存储器242和282可以分别存储用于bs 110和ue 120的数据和程序代码。调度器244可以调度ue在下行链路和/或上行链路上进行数据传输。
51.图3是示出了用于nr的帧格式300的示例的图。下行链路和上行链路中的每一者的传输时间线均可以被划分为无线帧单元。每个无线帧可以具有预定持续时间(例如，10ms)并且可以被划分为10个子帧，每个子帧为1ms，索引为0到9。每个子帧可以包括可以变数量的时隙，这取决于子载波间隔。每个时隙可以包括可以变数量的符号周期(例如，7或14个符号)，这取决于子载波间隔。每个时隙中的符号周期可以被分配索引。微时隙(可以被称为子时隙结构)是指持续时间小于时隙(例如，2、3或4个符号)的传输时间间隔。
52.时隙中的每个符号可以指示用于数据传输的链路方向(即，dl、ul或灵活)，并且每个子帧的链路方向可以动态地切换。链路方向可以基于时隙格式。每个时隙可以包括dl/ul数据以及dl/ul控制信息。
53.在nr中，发送同步信号(ss)块。ss块包括pss、sss和双符号pbch。在一些情况下，这些信号是虚假基站可以为了冒充合法bs而伪造的信号类型的示例。当冒充合法bs时，虚假基站还可以伪造其它类型的下行链路传输(例如，pdcch、pdsch)。
54.ss块可以在固定时隙位置进行传输，诸如，如图3所示的符号0-3。ue可以将pss和sss用于小区搜索和获取。pss可以提供半帧定时，ss可以提供cp长度和帧定时。pss和sss可以提供小区身份。pbch承载一些基本的系统信息，诸如下行链路系统带宽、无线帧内的定时
信息、ss突发集合周期性、系统帧号等。ss块可以被组织成ss突发以支持波束扫描。其它系统信息(诸如剩余最小系统信息(rmsi)、系统信息块(sib)、其它系统信息(osi))可以在某些子帧中的物理下行链路共享信道(pdsch)上进行传输。
55.ue可以在各种无线电资源配置中操作，这些无线电资源配置包括与使用专用资源集(例如，无线电资源控制(rrc)专用状态等)发射导频相关联的配置或与使用公共资源集(例如，rrc公共状态等)发射导频相关联的配置。当在rrc专用状态下操作时，ue可以选择专用资源集来向网络发射导频信号。当在rrc公共状态下操作时，ue可以选择公共资源集来向网络发射导频信号。在任一情况下，由ue发射的导频信号均可以被一个或多个网络接入设备(诸如an或du，或其部分)接收。每个接收网络接入设备可以被配置为接收和测量在公共资源集上发射的导频信号，并且也接收和测量在分配给ue的专用资源集上发射的导频信号，网络接入设备是用于该ue的网络接入设备监测集合的成员。一个或多个接收网络接入设备，或者接收网络接入设备向其发射导频信号测量的cu，可以使用这些测量来识别用于ue的服务小区或者发起对用于一个或多个ue的服务小区的改变。
56.示例虚假基站检测
57.本公开的某些方面大体上涉及用于评估无线电链路的性能(例如检测虚假基站和虚假基站传输)的过程。如上所述，虚假基站(例如，图1中的冒名顶替者110r)是可以窃听合法bs(例如，图1中的bs 110)、模仿(冒充)到ue(例如，图1中的ue 120)的合法bs并更改来自合法bs的传输的基站。本文所公开的技术允许检测虚假基站和来自虚假基站的传输，这可以防止对ue的攻击。
58.如图4所示，当冒充到ue的合法bs时，虚假基站可以向ue发送下行链路传输(例如，参考信号和/或信道和/或下行链路消息)，从而使ue误认为该下行链路传输来自合法bs。这样，虚假基站可以在物理层攻击ue，并且可以潜在地欺骗应用层软件。
59.漏洞可以特定于控制通道，例如物理下行链路控制信道(pdcch)。在示例性通信系统(诸如4g或lte或5g或nr系统)中，pdcch用于携带下行链路控制信息诸如下行链路调度指派和上行链路调度准许。
60.在某些方面，虚假基站可以发射不是由合法bs发射的信号和/或信道和/或消息。虚假基站可以发射与来自合法基站的预期控制信道传输不对应的控制信道(例如，pdcch)。这方面的示例包括延迟转发器。虚假基站可以修改由合法bs发射的信号和/或信道和/或消息的内容。
61.虚假基站还可以选择性地丢弃由合法bs发射的重要信号和/或信道和/或消息(例如，寻呼消息)。虚假基站可以选择性地丢弃来自合法基站的某些控制信道(例如，pdcch)传输。
62.在一些情况下，虚假基站可以拦截(例如，窃听)来自合法bs的信号和/或信道。当虚假基站拦截来自合法bs的信号和/或信道时，虚假基站可以从这些信号和/或信道中提取信息。利用所提取的信息，虚假基站可以生成参考信号并向ue广播，以诱使ue驻留在虚假基站上。一旦ue与bs同步，ue就可以使用所提取的信息来发送通常将由合法bs发射的其它信号、信道和消息。在示例中，虚假基站可以引入至少一个符号额外定时提前。在示例中，虚假基站可以依赖于ue来在下行链路上与虚假基站同步并压倒来自合法基站的信号。
63.在示例中，虚假基站可能不会拦截或解码来自合法bs的信号和/或信道，但可以独
立地、偶尔发射信号(例如pdcch)以试图压倒来自合法基站的信号(例如，pdcch)。在一些情况下，虚假基站可以以比从合法基站发射的pdcch信号更高的功率来发射pdcch信号。
64.在各方面，控制信道(例如，pdcch或pdsch)可以未被保护，例如可以没有被加密或进行完整性保护，并且因此可以容易受到虚假基站的攻击。在一些示例中，如果pdcch不安全，则虚假基站可以修改合法pdcch或注入虚假pdcch或用去往ue的冒名顶替pdcch传输来替换合法pdcch。ue在解码受损或被更改或冒名顶替的pdcch时，会根据在该传输中传达的信息采取行动。
65.如图5所示，虚假基站可以充当选择性转发器。因此，虚假基站可以位于合法小区或基站与ue之间，虚假基站可以发送同步信号以使ue同步到选择性转发器的时序，或者虚假基站可以解码合法基站或小区的传输并选择性地丢弃分组。在一些情况下，虚假基站可以监听去往ue的合法传输并将这些传输中继到ue，而不会对ue造成伤害。在一些情况下，虚假基站可以丢弃去往ue的一些或选定的pdcch传输，从而对ue造成伤害。替代地，虚假基站可以拦截合法pdcch传输并选择不中继这些传输，从而对ue造成伤害。替代地，独立的虚假基站可以发送同步信号和系统信息(si)以使ue同步到虚假基站的时序并驻留在虚假基站上。在此，一旦ue驻留在虚假基站上，虚假基站就可以确定不向ue发送寻呼消息。
66.在所公开的示例的各方面，在示例性通信系统(例如，4g或lte或5g或nr系统)中，处于空闲模式的ue与来自基站的参考信号同步，并且不存在活动数据事务。空闲可以驻留的ue可以驻留在小区上，准备发起潜在的专用服务或接收正在进行的广播服务。在这种状态下，也不存在活动数据事务。在该模式下，虚假基站可以拦截去往ue的寻呼消息，或者可以不向ue发送寻呼消息，因此ue可能不会接收到打算发送给ue的移动终止(mt)呼叫。
67.无线电网络临时标识符(rnti)可以用于在无线电接口(诸如4g或lte或nr或5g等接口)上识别专用于特定订户的信息。rnti可以用于识别和区分小区中连接的ue、特定无线电信道、寻呼情况下的一组ue、由enb针对其使用功率控制的一组ue、由5g gnb针对所有ue发送的系统信息等。
68.处于空闲模式的ue可以针对用于寻呼消息的寻呼rnti(p-rnti)监测pdcch。如果处于空闲模式的ue在唤醒时检测到p-rnti，则其将处理在寻呼信道上发送的相应下行链路寻呼消息。换言之，p-rnti可以用于通知ue有来电。在一些场景中，如果虚假基站拦截并丢弃在p-rnti标识上的pdcch传输，则已与虚假基站同步的ue将不会接收到任何mt呼叫。
69.小区rnti(c-rnti)对于小区中的ue是唯一的。c-rnti标识用于向ue发送pdcch控制信息。在一些示例中，虚假基站可以选择性地丢弃寻址在c-rnti上的传输，从而导致数据丢失。在示例中，虚假基站可以决定丢弃在c-rnti上的所有pdcch传输，从而导致完全拒绝与ue的数据交换。所公开的示例提供了用于评估无线通信系统中无线电链路的性能的方法和装置。
70.在示例中，可以将历史信息发送到小区中的一个或多个ue。历史信息的示例包括计数(count)消息。如图6a所示，计数消息可以包括零个或多个计数记录。每个计数记录可以对应于在基站或gnb未接收到响应的先前“n”个循环内被寻呼的特定ue。每个计数消息内的计数记录可以包括计数id和计数。如本文所用，计数id可以指与ue相关联的标识。例如，计数id可以指寻呼ue标识，诸如ng-5g-s-tmsi或完整的i-rnti。计数记录中的计数可以指ue被寻呼的次数，或者对应id在先前“n”个寻呼循环中被寻呼的次数。
71.在所公开的示例的各方面，pdcch下行链路控制信息(dci)中的一个比特可以用于指示空计数消息或不存在相关联的pdsch。在所公开的示例的方面，dci向ue提供诸如用于上行链路和下行链路的物理层资源分配、功率控制命令、harq信息等信息。
72.在示例中，如果ue接收到具有意外值的计数消息，则ue可以确定来自合法bs的传输已经或正在受到损害或干扰。例如，ue可以将在计数消息中接收到的寻呼数量与已知值进行比较，并且如果在所接收到的寻呼数量与已知值之间存在差异，则ue可以确定来自合法bs的传输已经或正在受到损害或干扰。在此，已知值可以是预期寻呼的数量(基于ue自己的计数)。在这种情况下，如果在计数消息中接收到的计数值与ue自己的计数之间存在差异，则ue可以确定从合法bs到ue的传输已经或正在受到损害或干扰，例如，被虚假基站丢弃或转移。
73.在示例中，ue可以期望每“n”个寻呼循环使用具有count-rnti的pdcch或pdsch来接收一个计数消息。在各方面，可以基于在计数开销和检测时延之间的权衡来确定“n”的值。例如，较小的“n”可以对应于较高的计数开销和较低的检测时延，而较高的“n”可以对应于较低的计数开销和较高的检测时延。
74.在各方面，如果ue未能接收到预期的计数消息，则ue确定来自合法bs的传输已经或正在受到损害或干扰。在各方面，如果ue未能接收到预期的计数消息，则ue确定其正在与攻击者或冒名顶替者或虚假基站进行通信。因此，如果未接收到计数消息，则ue可以声明误计数事件。如果所接收到的寻呼数量不等于对应于ue id(如果存在的话)的计数，则ue可以声明误计数事件。
75.在示例中，ue可以在“t”个计数循环的移动窗口中观察到“n”个误计数事件时声明存在攻击者或冒名顶替者或虚假基站等。
76.在示例中，历史信息可以指在先前或最近历史中合法bs寻呼ue的次数。在示例中，ue可以接收指示在先前或最近历史中合法bs寻呼ue的次数的信息，并且将该信息与ue观察到的其实际已经被寻呼的次数进行比较。在此，如果存在值的不匹配或差异，则ue可以确定从合法bs到ue的传输已经或正在受到损害或干扰，例如，被虚假基站丢弃或转移。
77.在所公开的示例的各方面，历史信息可以是安全消息。换言之，可以例如使用密码原语(诸如完整性保护)来保护历史信息。在各方面，由于是安全的，因此历史信息可以不被虚假基站生成。
78.在一些示例中，寻呼计数方案可以被推广以考虑c-rnti。如图6b中所示，计数消息可以包括与在先前“n”个循环内在c-rnti上被寻呼或调度但是基站或gnb并未接收到针对其的匹配的寻呼响应或harq ack的ue相对应的零个或多个计数记录。计数消息的计数记录可以包括类型字段、id字段和计数字段。如本文所用，类型可以指对寻呼或c-rnti记录的指示。换言之，类型字段可以指示计数记录是对应于p-rnti计数类型还是c-rnti计数类型。id可以指寻呼ue标识或c-rnti。计数可以指对应id在“n”个先前寻呼循环中在c-rnti上被寻呼或调度的次数。在所公开的示例的各方面，循环可以具有不一定是寻呼循环的倍数的周期性。
79.在示例中，ue可以期望每“n”个寻呼循环使用count-rnti在pdcch或pdsch上接收一个计数消息。在各方面，这可以需要连接模式ue每“n”个寻呼循环监测count-rnti。
80.在所公开的示例中，如果计数记录类型被指示为c-rnti计数，则ue可以将计数记
录中的计数值与ue在c-rnti上被调度的次数进行比较。比较值之间的不匹配或显著不匹配可以向ue指示存在虚假基站，或者从合法bs到ue的传输已经或正在受到损害或干扰，例如，被虚假基站丢弃或转移，或者ue受到虚假基站的攻击。在一些示例中，可以预期在pdcch上对于c-rnti有百分之一的误检测。因此，大于百分之五的不匹配可以被视为显著不匹配。在一些示例中，小于或大于百分之五的其它值可以被视为显著不匹配。
81.在各方面，如果未接收到计数消息，则ue可以声明误计数事件。如果所接收到的c-rnti或寻呼数量不等于对应于ue id(如果存在的话)的计数，则ue可以声明误计数事件。在示例中，ue可以在“t”个计数循环的移动窗口中观察到“n”个误计数事件时声明检测到攻击者或虚假(冒名顶替)基站。
82.在所公开的示例中，计数记录类型可以对应于计数的寻呼类型，例如p-rnti。如先前所讨论的，如果ue未能接收到预期的计数消息，则ue可以确定来自合法bs的传输已经或正在受到损害或干扰。在示例中，如果ue接收到具有意外值的计数消息，则ue可以确定来自合法bs的传输已经或正在受到损害或干扰。
83.图7示出了根据本公开的某些方面的作为虚假基站检测过程的一部分的可以由节点执行的示例操作700。操作700可以例如由节点执行，该节点为诸如图1所示的ue 120(或图2所示的其处理器中的一个或多个处理器)或图1所示的bs 110。如上所述，由ue、合法bs和虚假基站发送和接收的信号和/或信道可以包括要被解码的消息。
84.操作700在702处开始于确定对来自网络的历史信息的接收。在504处，节点基于从由包括以下项的组中选择的至少一项来评估无线电链路的性能：确定未接收到历史信息，以及将接收到的历史信息与在ue处可以用的信息进行比较。
85.在一些情况下，节点可以确定历史信息包括对与ue在先前时间帧中接收到寻呼的次数相比较的ue在该时间帧中被寻呼的次数的指示。
86.图8示出了根据本公开的某些方面的作为用于检测虚假基站传输的过程的一部分的可以由网络实体执行的示例操作800。操作800可以由诸如上述bs 110(或图2所示的其处理器中的一个或多个处理器)等bs(基站)执行。
87.操作800在802处开始于发送历史信息，其中该历史信息与ue评估无线电链路的性能相关联，并且该历史信息对应于对与ue相关联的信息的指示。
88.提供前述描述是为了使本领域的任何技术人员能够实践本文所描述的各个方面。对于本领域的技术人员而言显而易见的是将容易对这些方面进行各种修改，并且本文所定义的一般原理可以应用于其它方面。因此，权利要求并不旨在限制于本文所示的各方面，而是要符合与语言权利要求一致的全部范围，其中以单数形式提及的元件并不旨在表示“一个且只有一个”，除非特别这样说明，否者而是表示“一个或多个”。除非另外特别说明，否则术语“一些”是指一个或多个。贯穿本公开所描述的各个方面的元件的所有结构和功能等效物(对于本领域的普通技术人员而言是已知的或随后将变得已知)都通过引用明确地并入本文并且旨在被权利要求涵盖。此外，本文所公开的任何内容均不旨在献给公众，无论此类公开内容是否在权利要求中明确叙述。任何要求保护的元素都不能根据35u.s.c.
§
112第六段的规定来进行解释，除非该元素是使用短语“用于...的单元”来明确叙述，或者在方法权利要求的情况下，该元素是使用短语“用于...的步骤”来叙述。
89.上述方法的各种操作可以通过能够执行对应功能的任何合适装置来执行。该装置
可以包括各种硬件和/或软件组件和/或模块，包括但不限于电路、专用集成电路(asic)或处理器。通常，在存在附图中所示的操作的情况下，这些操作可以具有对应的配对装置加功能组件。
90.如本文所用，术语“确定”涵盖多种动作。例如，“确定”可以包括计算(caculating)、计算(computing)、处理、推导、调查、查找(例如，在表格、数据库或另一数据结构中查找)、确认等。此外，“确定”可以包括接收(例如，接收信息)、访问(例如，访问存储器中的数据)等。此外，“确定”可以包括解决、选择、选定、建立等。
91.如本文所用，提及项目列表中的“至少一个”的短语是指这些项目的任何组合，包括单个成员。作为示例，“a、b或c中的至少一个”旨在涵盖a、b、c、a-b、a-c、b-c和a-b-c，以及包括一个或多个成员的倍数的组合(aa、bb和/或cc)。
92.结合本公开描述的各种说明性逻辑块、模块和电路可以利用以下组件来实施或执行：通用处理器、数字信号处理器(dsp)、专用集成电路(asic)、现场可以编程门阵列(fpga)或其它可以编程逻辑器件(pld)、离散门或晶体管逻辑、离散硬件组件或它们的任何组合，它们被设计用于执行本文所描述的功能。通用处理器可以是微处理器，但另选地，处理器可以是任何可以商购处理器、控制器、微控制器或状态机。处理器还可以被实现为计算设备的组合，例如，dsp和微处理器的组合、多个微处理器、一个或多个微处理器与dsp核结合，或任何其它此类配置。
93.结合本公开描述的方法或算法的步骤可以直接体现在硬件中、由处理器执行的软件模块中或两者的组合中。软件模块可以驻留在本领域已知的任何形式的存储介质中。可以使用的存储介质的一些示例包括随机存取存储器(ram)、只读存储器(rom)、闪存、eprom存储器、eeprom存储器、寄存器、硬盘、可以移动磁盘、cd-rom等。软件模块可以包括单个指令或多个指令，并且可以被分布在几个不同的代码段上、不同的程序之间以及跨多个存储介质。存储介质可以耦接到处理器，使得处理器可以从存储介质读取信息和将信息写入存储介质。另选地，存储介质可以集成到处理器中。
94.本文所公开的方法包括用于实现所述方法的一个或多个步骤或动作。在不脱离权利要求的范围的情况下，方法步骤和/或动作可以彼此互换。换言之，除非指定了步骤或动作的特定顺序，否则可以在不脱离权利要求的范围的情况下修改特定步骤和/或动作的顺序和/或使用。
95.用于接收的装置或用于获得的装置可以包括接入点110的接收器(诸如接收处理器338)或天线334，或者图3所示的站点120的接收处理器358或天线352。用于发射的装置或用于输出的装置可以包括接入点110的发射器(诸如发射处理器320)或天线334，或者图3所示的站点120的发射处理器364或天线352。用于关联的装置、用于确定的装置、用于监测的装置、用于决定的装置、用于提供的装置、用于检测的装置、用于执行的装置和/或用于设置的装置可以包括处理系统，该处理系统可以包括一个或多个处理器，诸如接收处理器338/358、发射处理器320/364、tx mimo处理器330/366或者图3中所示的接入点110和站点120的控制器340/380。
96.在一些情况下，设备可以具有用于输出供传输的帧的接口(用于输出的装置)，而不是实际传输帧。例如，处理器可以经由总线接口将帧输出到用于传输的射频(rf)前端。类似地，设备可以具有用于获得从另一设备接收的帧的接口(用于获得的装置)，而不是实际
接收帧。例如，处理器可以经由总线接口从用于接收的rf前端获得(或接收)帧。
97.所描述的功能可以在硬件、软件、固件或它们的任何组合中实现。如果在硬件中实现，则示例性硬件配置可以包括无线节点中的处理系统。处理系统可以用总线架构来实现。总线可以包括任何数量的互连总线和桥接器，这取决于处理系统的具体应用和总体设计约束。总线可以将各种电路链接在一起，这些电路包括处理器、机器可以读介质和总线接口。总线接口可以用于经由总线将网络适配器等连接到处理系统。网络适配器可以用于实现phy层的信号处理功能。在用户终端120(见图1)的情况下，用户接口(例如，键盘、显示器、鼠标、操纵杆等)也可以连接到总线。总线还可以链接各种其它电路，诸如定时源、外围设备、调压器、电源管理电路等，这些电路在本领域中是公知的并且因此将不再进一步描述。
98.处理器可以负责管理总线和一般处理，包括执行存储在机器可以读介质上的软件。处理器可以用一个或多个通用和/或专用处理器来实现。示例包括微处理器、微控制器、dsp处理器和可以执行软件的其它电路。软件应广义地理解为表示指令、数据或它们的任何组合，无论是指软件、固件、中间件、微代码、硬件描述语言或其它。例如，机器可以读介质可以包括ram(随机存取存储器)、闪存、rom(只读存储器)、prom(可以编程只读存储器)、eprom(可以擦可以编程只读存储器)、eeprom(电可以擦可以编程只读存储器)、寄存器、磁盘、光盘、硬盘驱动器或任何其它合适的存储介质，或它们的任何组合。机器可以读介质可以体现在计算机程序产品中。计算机程序产品可以包括包装材料。
99.在硬件实现中，机器可以读介质可以是与处理器分离的处理系统的一部分。然而，如本领域的技术人员将容易理解的，机器可以读介质或其任何部分可以处于处理系统之外。例如，机器可以读介质可以包括传输线、由数据调制的载波和/或与无线节点分离的计算机产品，所有这些都可以由处理器通过总线接口访问。另选地或另外，机器可以读介质或其任何部分可以集成到处理器中，诸如高速缓存和/或通用寄存器文件就是这种情况。
100.处理系统可以被配置作为通用处理系统，其具有提供处理器功能的一个或多个微处理器以及提供至少一部分机器可以读介质的外部存储器，所有这些组件都通过外部总线架构与其它支持电路链接在一起。另选地，处理系统可以用以下组件来实现：具有处理器的asic(专用集成电路)、总线接口、在接入终端的情况下的用户接口、支持电路、集成到单个芯片中的机器可以读介质的至少一部分、或者一个或多个fpga(现场可以编程门阵列)、pld(可以编程逻辑器件)、控制器、状态机、门控逻辑、离散硬件组件或任何其它合适的电路、或者可以执行贯穿本公开描述的各种功能的电路的任何组合。本领域的技术人员将认识到如何根据特定应用和强加于整个系统的总体设计约束来最佳地实现处理系统的所描述功能。
101.机器可以读介质可以包括多个软件模块。软件模块包括指令，该指令在由处理器执行时使处理系统执行各种功能。软件模块可以包括传输模块和接收模块。每个软件模块可以驻留在单个存储设备中或被分布在多个存储设备上。例如，当发生触发事件时，软件模块可以从硬盘驱动器加载到ram中。在软件模块的执行期间，处理器可以将一些指令加载到缓存中以提高访问速度。然后可以将一个或多个高速缓存行加载到通用寄存器文件中以供处理器执行。当在下文提及软件模块的功能时，应当理解，这种功能是由处理器在执行来自该软件模块的指令时实现的。
102.如果在软件中实现，则功能可以作为一个或多个指令或代码在计算机可以读介质上存储或传输。计算机可以读介质包括计算机存储介质和通信介质两者，通信介质包括促
进计算机程序从一个地方传输到另一个地方的任何介质。存储介质可以是可以由计算机访问的任何可以用介质。例如，但并非限制性的，此类计算机可以读介质可以包括ram、rom、eeprom、cd-rom或其它光盘存储装置、磁盘存储装置或其它磁存储设备，或者可以用于承载或存储呈指令或数据结构形式的期望程序代码并且可以由计算机访问的任何其它介质。此外，任何连接都被恰当地称为计算机可以读介质。例如，如果软件是使用同轴电缆、光纤电缆、双绞线、数字用户线(dsl)或无线技术(诸如红外(ir)、无线电和微波)来从网站、服务器或其它远程源进行传输，那么同轴电缆、光纤电缆、双绞线、dsl或无线技术(诸如红外、无线电和微波)被包括在介质的定义中。如本文所用，磁盘和盘包括压缩盘(cd)、激光盘、光盘、数字多功能盘(dvd)、软磁盘和盘，其中磁盘通常以磁性方式再现数据，而盘利用激光以光学方式再现数据。因此，在一些方面，计算机可以读介质可以包括非暂时性计算机可以读介质(例如，有形介质)。此外，对于其它方面，计算机可以读介质可以包括暂时性计算机可以读介质(例如，信号)。上述组合也应被包括在计算机可以读介质的范围内。
103.因此，某些方面可以包括用于执行本文所呈现的操作的计算机程序产品。例如，此类计算机程序产品可以包括其上存储(和/或编码)有指令的计算机可以读介质，该指令能够由一个或多个处理器执行以执行本文所述的操作。对于某些方面，计算机程序产品可以包括包装材料。
104.此外，应当理解，用于执行本文所描述的方法和技术的模块和/或其它适当装置可以在适用的情况下由用户终端和/或接入点下载和/或以其它方式获得。例如，此类设备可以耦接到服务器以促进用于执行本文所描述的方法的装置的转移。另选地，可以经由存储装置(例如，ram、rom、物理存储介质诸如压缩盘(cd)或软磁盘等)来提供本文所描述的各种方法，使得用户终端和/或接入点可以在将该存储装置耦接或提供到设备时获得各种方法。此外，可以利用用于将本文所描述的方法和技术提供给设备的任何其它合适的技术。
105.应当理解，权利要求不限于上面说明的精确配置和组件。在不脱离权利要求的范围的情况下，可以对上述方法和装置的布置、操作和细节进行各种修改、改变和变化。