一種基于位置更新機制的WCDMA用戶屏蔽選通系統實現方案*

韓隆隆，饒志宏，劉澤忠

(西南通信研究所，四川 成都 610041)

?

一種基于位置更新機制的WCDMA用戶屏蔽選通系統實現方案*

韓隆隆，饒志宏，劉澤忠

(西南通信研究所，四川 成都 610041)

提出了一種基于位置更新機制的WCDMA用戶屏蔽選通系統實現方案。該方案利用WCDMA小區重選、身份識別和位置更新的機制，通過建立虛擬小區，誘使用戶發起小區重選。通過控制信令流程，在用戶位置更新過程中發起身份識別過程，獲得用戶的身份信息，并通過偽造位置更新回復信令，實現對覆蓋范圍內用戶的通信屏蔽與選通。WCDMA用戶屏蔽選通系統在不影響用戶正常通信情況下，屏蔽非法用戶的通信，可以有效應對WCDMA移動網絡違規使用所帶來的安全隱患。

小區重選；位置更新；信令流程

0 引 言

WCDMA(寬帶碼分多址接入技術)作為用戶數量最多的第三代移動通信三大主流國際標準之一，擁有龐大的用戶數量，截止到2014年12月，中國聯通WCDMA的用戶數量就已達到1.49億，而且還在繼續增長。WCDMA移動通信技術除了給用戶提供傳統的語音業務以外，還可以提供無線接入Internet服務、多媒體終端接入服務等，因此也隨之帶來了一定的安全隱患。由于移動通信系統的便攜性和隱蔽性，同時又可以高速接入互聯網等特點，移動通信已經給社會穩定、國家安全形成了一定的安全威脅。

目前針對2G移動通信系統帶來的安全問題已經有了非常成熟的解決方案，但對于3G移動通信系統來說，目前尚沒有有效的解決辦法，只能使用干擾器發射大功率的干擾信號，把覆蓋區域內的所有通信信號全部屏蔽，這種方法雖然可以防止信息外泄，但也使得受信任的用戶無法正常通信，給普通民眾的生產生活帶來諸多不便，而且有很大的微波輻射危害。WCDMA用戶屏蔽選通系統主要實現對特定區域、涉密場所的WCDMA用戶精確屏蔽或選通，對可能存在安全威脅的用戶進行通信屏蔽，而不影響其他受信任用戶的正常通信，能有效應對違規使用移動通信系統帶來的諸多安全問題，有效彌補了目前對3G通信通信系統只能采用全屏蔽的方法防止信息泄漏的不足。

1 系統實現方案

1.1 基本原理

在WCDMA通信系統中，用戶移動終端(UE)一旦選擇了一個“合適”的小區駐留下來以后，UE便會產生一個候選小區列表，這包括已經被選擇的小區以及相鄰小區，相鄰小區的信息UE可以從當前駐留小區的廣播信息中獲得[1]。UE會根據候選小區列表里的小區信息對周圍的無線環境進行測量，以選擇一個最好的小區提供服務。UE的測量由地面無線接入網絡(UTRAN)的系統廣播消息SIB1(或SIB2)控制或者由UTRAN下發給UE的Measurement Control消息來控制[2]。為使UE快速進入虛擬小區以實現對用戶的屏蔽和選通，必須首先使UE對虛擬小區的信號進行測量，進而向UTRAN側發送測量報告，由UTRAN側完成小區重選的判決并與UE協同完成小區重選操作。

在不使用分層小區結構(HCS)時，UE對相鄰小區執行同頻小區測量、異頻小區測量、不同RAT(系統間)的測量[3]。UE首先執行當前小區信號的測量過程，并計算當前服務小區的信號質量值以決定如何繼續執行相鄰小區的測量動作，進而執行小區重選過程。當服務小區的信號質量持續惡化時，UE則會按照門限設定值依次執行同頻小區測量、異頻小區測量、不同RAT(系統間)的測量。UE執行同頻測量、異頻測量和系統間測量應遵循以下準則：

(1)如果Sx>Sintrasearch，UE不執行同頻測量；

如果Sx≤Sintrasearch，UE執行同頻測量；

如果UE在當前服務小區中沒有接收到網絡側發送的門限值Sintrasearch，UE則執行同頻小區測量。

(2)如果Sx>Sintersearch，UE不執行異頻測量；

如果Sx≤Sintersearch，UE執行異頻測量；

如果UE在當前服務小區中沒有接收到網絡側發送的門限值Sintersearch，UE則進行異頻測量。

(3)如果Sx>SsearchRAT，UE不執行系統間測量；

如果Sx≤SsearchRAT，UE執行系統間測量；

如果UE在當前服務小區中沒有接收到網絡側發送的門限值SsearchRAT，UE則執行系統間測量。

對FDD小區，Sx=Squal；對TDD小區，Sx=Srxlev，小區重選主要參數如表1所示。

表1 小區重選主要參數

在本系統中，當UE當前服務小區的信號質量下降到Sintrasearch時便開始對虛擬小區進行測量，UE發送測量報告后將協同UTRAN側完成小區重選。小區重選遵循圖1所示原則。

圖1 不使用HCS的小區重選

UE在進入虛擬小區以后，由于UE自身記錄的位置區識別碼(LAI)與虛擬小區廣播的LAI不同，UE會發起位置更新過程，執行MAP操作里的Update Location操作，此時Update Location Request消息里的Update Location Type指示為Normal Updating[4],用戶身份標識為臨時移動用戶標識(TMSI)。

位置更新過程中，為防止第三方通過竊聽無線信道上的信號而識別并跟蹤移動用戶，UE優先使用的身份標識為TMSI，但當UTRAN側根據TMSI無法正確識別用戶身份時，將會發起“身份識別”過程，在此過程中UE將會把自己的全球移動用戶標識(IMSI)發送給UTRAN側，以便完成用戶身份的識別[5]。利用該機制，虛擬小區對UE發送的身份標識TMSI不予識別，并通過偽造身份識別請求(Identity Request)消息，強制UE執行一次“身份識別”過程，并把Identity Request消息的identity type字段填充為“IMSI”，UE在回復的身份識別應答(Identity Response)消息里則包含有該UE的全球唯一身份標識IMSI。

虛擬小區在獲得用戶的身份信息后，通過與數據庫中的用戶信息進行對比，完成對UE的身份識別。對于不允許通信的用戶，虛擬小區回復UE的消息為 Update Location Accept消息，使UE駐留在虛擬小區內，其通信被完全屏蔽；對于允許正常通信的用戶，虛擬小區回復UE的消息為 Update Location Reject消息，同時釋放無線資源控制(RRC)鏈接，使UE重新進行小區重選而進入公網，正常通信[6-7]。

1.2 實現方案

(1)建立WCDMA虛擬小區

根據UE當前所在小區的配置參數，主控服務器控制信號處理子系統發射與UE當前服務小區頻率相同且功率稍強的信號建立虛擬小區，主要包括三個信道的信號：公共導頻信道(CPICH)、同步信道(SCH)、主公共控制信道(PCCPCH)。虛擬小區的主要參數包括：載頻頻點號、公共導頻信道(CPICH)載波發射功率、主擾碼(PSC)、公共陸地移動通信網絡(PLMN)，每個參數的配置原則如表2所示。

表2 虛擬小區主要參數配置原則

(2)用戶注冊

虛擬小區建立完成后，在其有效覆蓋范圍發射信號質量較優的廣播消息。處在空閑模式下的UE會隨時監測當前小區和相臨小區的信號質量，以選擇一個最好的小區提供服務。如果UE監測到虛擬小區滿足小區重選條件，UE就會與虛擬小區的SCH信道的信號進行同步，解析虛擬小區的廣播信息，重選進入虛擬小區，并進行位置更新、用戶身份識別等過程。

(3)用戶身份識別

UE進入虛擬小區以后，將自身記錄的LAI與接收到的虛擬小區的LAI比較，由于不相同，UE則會發起位置更新過程。UE的位置更新請求消息中包含有用戶的身份識別信息，默認情況下UE優先使用TMSI作為身份標識。虛擬小區收到UE的位置更新請求消息并獲得其中的TMSI后，對該TMSI不予識別，強制發起“身份識別”過程，UE在收到虛擬小區的Identity Request消息后，會回復虛擬小區Identity Response消息，其中包含用戶的全球唯一身份標識IMSI。

(4)用戶屏蔽與選通

虛擬小區獲得UE的身份標識以后，把UE的IMSI與數據庫內存儲的用戶信息進行對比，若用戶屬性為“黑名單”，虛擬小區回復UE偽造的位置更新接受消息，UE收到此消息以后，將駐留在虛擬小區內，其通信可被虛擬小區完全屏蔽；若用戶屬性為“白名單”，虛擬小區回復UE偽造的位置更新拒絕消息，UE收到此消息后，將重新進行小區重選而進入公網，使其正常通信。系統實現過程如圖2所示。

圖2 系統實現過程

2 系統組成

WCDMA用戶屏蔽選通系統主要分為3個子系統: 信息測量子系統、信號處理子系統、控制子系統。系統整體結構如圖3所示。

圖3 系統整體結構

信息測量子系統主要完成區域范圍內的WCDMA小區配置信息掃描，并將掃描得到的小區信息(主要包括：載頻頻點號、公共導頻信號發射功率、主擾碼等)上傳至控制子系統。

控制子系統是系統的核心部分，主要完成信息測量子系統和信號處理子系統的配置、Iub接口協議的實現以及Iub信令的解析、層3信令的修改與偽造。

信號處理子系統主要完成基帶信號處理、射頻信號處理和放大以及Iub接口信令的收發，同時，信號處理子系統需要實現WCDMA系統中多個物理信道的功能，主要包括CPICH、PCCPCH、SCH等，并通過天線發射信號，建立虛擬小區。

3 實驗數據及分析

對基于位置更新機制的WCDMA用戶屏蔽選通系統進行真實環境試驗并對試驗數據做分析。

(1)信息獲取

首先使用信息獲取子系統對試驗場地周圍的無線信號進行掃描，并獲取相關信息如表3所示(中國聯通WCDMA)。

(2)系統配置

根據掃描結果對系統進行參數配置，試驗現場中國聯通有3個工作頻點，系統配置為:3個載頻分別為10 663、10 688、10 713；主擾碼分別為329、238、244；載波信號強度為20 dBm；3個載頻的PLMN都設置為46 001，系統配置如圖4所示。

表3 相鄰小區配置

圖4 系統配置

(3)用戶注冊

虛擬小區建立以后，系統有效覆蓋范圍內的UE便會對虛擬小區進行小區信號測量、小區重選、用戶注冊等過程。在人機交互界面可以看到兩個用戶(IMSI分別為460012748602994和460011898 502868)在虛擬小區內進行注冊，此時，用戶的屬性都是“白名單”，用戶都可以正常進行通信。用戶注冊情況如表4所示。

表4 用戶注冊

(4)用戶屏蔽及選通

當把用戶1的屬性設置為“黑名單”，用戶2為 “白名單”時，系統會屏蔽用戶1的通信信號而選通用戶2的通信信號。現使用3部被測手機進行測試，測試手機如表5所示。

表5 測試手機

實驗步驟如下：

1)用戶1與用戶2分別撥打10010和用戶3，用戶1無法撥通10010與用戶3，而用戶2可以與10010和用戶3正常通信。

2)用戶3分別撥打用戶1與用戶2，用戶1無法撥通，而用戶2可以正常通信。

4 結 語

本文提出了一種對WCDMA用戶進行精確屏蔽和選通的實現方案，并提供了測試數據，從測試數據看，基于位置更新機制的WCDMA用戶屏蔽選通方案可以獲取用戶的身份識別信息，并在此基礎上實現覆蓋范圍內用戶的屏蔽和選通。與目前采用的大功率壓制的全屏蔽方法相比，該方案不僅可以屏蔽特定用戶的通信，有效防止違規使用3G移動通信系統而造成的國家秘密泄漏、不良情緒煽動等危險行為，而且還可以保證受信任用戶的正常通信不受影響，彌補了目前對3G移動通信系統只能采用大功率全屏蔽的方法防止信息泄漏的不足。

[1] 3GPP Technical Specification TS 23.122 v 13.1.0, Universal Mobile Telecommunications System (UMTS); LTE; Non-Access-Stratum (NAS) Functions Related to Mobile Station (MS) in Idle Mode[S]. [s.1.]:3GPP,2014.

[2] 3GPP Technical Specification TS 23.012 v12.0.0, Universal Mobile Telecommunications System (UMTS); LTE; Location Management Procedures[S]. [s.1.]: 3GPP, 2014.

[3] 姜波.WCDMA關鍵技術詳解[M].北京:人民郵電出版社,2012. JIANG Bo. Detailed Interpretation of WCDMA Key Technology[M]. Beijing: Post & Telecom Press, 2012.

[4] 3GPP Technical Specification TS 25.331 v12.5.0, Universal Mobile Telecommunications System (UMTS);Radio Resource Control (RRC); Protocol specification [S]. [s.1.]: 3GPP, 2014.

[5] 劉澤忠. 一種基于偽基站的GSM用戶分選系統實現方案[J].通信技術,2013,42(06): 127-132. LIU Ze-zhong, An Implementation Scheme for GSM User Division based on Fake Basestation [J]. Communication Technology, 2013, 42(06):127-132.

[6] 3GPP Technical Specification TS 25.304 v12.5.0, Universal Mobile Telecommunications System (UMTS); User Equipment (UE) Procedures in Idle Mode and Procedures for Cell Reselection in Connected Mode[S]. [s.1.]: 3GPP, 2015.

[7] 3GPP Technical Specification TS 25.305 v12.1.0, Universal Mobile Telecommunications System (UMTS); Stage 2 Functional Specification of User Equipment (UE) Positioning in UTRAN[S]. [s.1.]: 3GPP, 2015.

An Implementation for WCDMA User Shielded or Gated System based on Location Updating

HAN Long-long, RAO Zhi-hong, LIU Ze-zhong

(Southwest China Institute of Communications, Chengdu Sichuan 610041, China)

An implementation scheme for WCDMA user shielded or gated system based on location updating is proposed. Cell reselection,identity recognition and location updating mechanism of WCDMA system are used in this scheme. By setting up virtual cell, users of WCDMA could implement cell reselection，and with control signaling procedure, this scheme could gain user’s identity information via identity recognition process during the user’s location updating. Moreover, this scheme could implement WCDMA user shielded or gated system in actual coverage by faking response signaling of location updating. Therefore, potential safety hazard caused by illegal use of WCDMA system could be resolved via shielding invalid user and without disturbing regular communication of trusted users.

cell reselection; location updating; signaling procedure

10.3969/j.issn.1002-0802.2015.05.021

2014-12-01；

2015-03-10 Received date:2014-12-01；Revised date：2015-03-10

TN929.5

A

1002-0802(2015)05-0611-05

韓隆隆(1988—)，男，碩士研究生，主要研究方向為移動通信、網絡安全；

饒志宏(1970—)，男，博士，研究員，主要研究方向為無線通信、信息對抗；

劉澤忠(1979—)，男，碩士，主要研究方向為移動通信、網絡安全。