图片 2

小米申请太阳能手机专利一事属实,目前发现的主要是公安系统利用4G仿真站监控用户位置和人流量

除了建筑方面,《证券日报》记者还获悉,由汉能GSE与中国恒天TAM公司共同开发的国内首套机场摆渡巴士薄膜太阳能车顶系统,目前已经完成安装,投入使用。

附:

关键词:TD-LTE LTE仿真站 IMSI TAU

据了解,2018年11月份,由国家能源集团和碧桂园集团合作建设的惠州潼湖科技创新小镇建筑光伏一体化科技示范项目竣工。

图片 1

Abstract:In recent years, due to the demand of public security, more
and more LTE simulation base stations have been constructed in important
traffic intersections, shopping malls, traffic hubs and other areas with
large traffic flow. At present, the installation and setup of simulation
stations have not been clearly regulated, and they are not under the
unified management of operators, which has a great impact on the
existing mobile communication network. This paper studies the data
acquisition mechanism of the simulation station, and gives some
suggestions on the optimization of the TD-LTE public security simulation
station.

据《证券日报》记者不完全统计,仅在被业界认为最适合与上述产品结合的薄膜太阳能领域,从2015年至今,就至少有470亿元资金先后投入这一领域。不仅有汉能集团、锦江集团等大型民营企业,还不乏国家能源集团、中建材等大型国有企业。

8月16日消息,工信部昨日公示拟收回的108个电信网码号资源名单,公示时间截止到2019年9月16日。公示期满后,将启动码号回收机制,收回相应的电信网码号资源。

UE将EPS更新状态为不允许漫游并将重置跟踪区更新尝试计数器,UE应将当前的TAI存储在“禁止漫游的跟踪区域”列表中,并将当前的TAI从存储的TA列表中删除。UE进入emm-deregistered.limited-service状态。

近日,网传小米准备开发一款可以利用太阳能充电的手机。这款手机的亮点在于,其背面铺设了光伏组件(约占背板三分之一的面积),即以光伏系统作为提高手机续航能力的辅助手段之一。

由于LTE协议规定Identity Request (if requested identification parameter
is
IMSI)不需要完整性保护,因此4G仿真站也就是利用这个实现了对用户敏感信息的收集。目前发现的主要是公安系统利用4G仿真站监控用户位置和人流量。这些仿真站为了欺骗终端接入,一般会仿冒现网周边一个小区的PCI,导致现网小区出现切换、掉线等指标恶化。并会有干扰的可能(取决于仿真站是否与现网基站同步,是否使用与现网相同的时隙配比)。

在业界看来,薄膜太阳能技术受到如此青睐,主要源于众多产品具有提高续航能力或者追求清洁、低碳的需求。而作为薄膜光伏技术路线之一的铜铟镓硒如此“受宠”,主要得益于大致三点:光伏的应用正在趋向与建筑结合、与建材融合,而这是薄膜光伏技术柔性、美观性所奠定的基础;从光电转化效率来看,铜铟镓硒实验室水平已经达到22.6%,所以其未来具有更大的增长潜力;之所以铜铟镓硒能够从砷化镓、碲化镉等薄膜路线中暂时胜出,获得更多青睐,则源于其生产成本控制、工艺等相对更为成熟。

UE从仿真基站释放到GSM网络后,进行附着,终端在申请建立pdn连接时被拒绝,拒绝原因为Multiple
pdn connections for a given APN not allowed。

事实上,近期国内薄膜太阳能领域的投资仍然火热。7月29日,贵州省铜仁市高新区,举行了铜仁梵能移动能源产业园一期300兆瓦柔性铜铟镓硒首条生产线投产仪式。据了解,这一项目采用了汉能旗下MiaSolé柔性铜铟镓硒薄膜太阳能技术及设备,提出“平均每年提高转换效率1%”的目标。而在此之前,国内已有数个薄膜太阳能相关项目相继投产和开工。

2 仿真站造成的终端回不到4G问题研究

8月14日,小米官方就太阳能手机的相关问题,回复《证券日报》记者称,小米申请太阳能手机专利一事属实,但其“目前就是专利储备,离正式商用还很远”。

Code 15:No suitable cell in tracking area。

国家能源集团方面相关研发人员向《证券日报》记者表示,“我们还是更专注于薄膜太阳能技术在建材、BIPV、汽车、飞机等领域的应用。”

此时看UE终端是CS/PS1(voice centric)模式还是CS/PS2(data
centric)模式,在进入该状态后无论UE在CS/PS1模式还是CS / PS
2模式,IMSI仍然允许在非EPS进行附着。

尽管只是专利储备,甚至一些手机业内人士也并不看好太阳能手机的“钱途”,但小米加入三星、LG、Caviar等一众手机厂商行列,先后研发、推出太阳能手机或太阳能手机附件的行动还是令人们对这一蓝海市场充满了憧憬。特别是在资本的助推下,太阳能利用正与建筑、建材、单车、乘用车、商用车、日用品等产品结合的愈发紧密。

然后UE根据3GPP TS 26.304 [21
]在同一PLMN中的新的TA/LA区中的一个新小区进行联合TA / LA更新和IMSI附着。

在《证券日报》记者就小米太阳能手机展开的采访中,尽管业内人士普遍支持小米这种创新尝试,但一些手机行业从业者还是提出了质疑。甚至光伏业界也有资深人士向记者表示,“根据图片,该手机采用的可能是减厚的异质结光伏电池,虽然它的转化效率不错,但这样的面积恐怕很难在短时间内,为手机提供足以支撑通话的电量。另外,由于该电池减厚也面临脆度提高,易隐裂等问题。”

从以上四种cause值看code15理论上影响最小,重选回网络应该会更快,不会影响UE回到4G网络。

LTE仿真基站采用和运营商TD-LTE网络不同的TAC,且仿真基站功率一般较高,在满足R&S重选准则后,UE空闲态发起向仿真基站的重选并请求更新路由区(TAURequest),获取终端的GUTI,仿真站在获取到GUTI后,可以造出特定NAS消息(Identity
Request)要求终端上报其IMSI信息。可见,仿真站可以在TAU过程中伪造Identity
Request直传信令,用于获取用户IMSI信息。

UE将EPS更新状态更新为不允许漫游,删除所有GUTI、上次访问注册的TAI、TAI列表和eKSI。UE将重置跟踪区更新尝试计数器,将当前的PLMN存储在“禁止PLMNs
GPRS服务”名单。UE进入emm-deregistered.plmn-search状态。

图片 2

2.3 终端对协议参数配置理解问题

在异常区域进行仿真基站进行测试时,出现问题时,当用户进入仿真基站后,因为仿真基站的TAC和大网的TAC配置不同,用户会发送TAU更新TA请求,此时仿真基站没有按照正常的实现触发TAU
reject来释放用户,而是没有响应用户的TAU请求消息。

2.2TAU Reject原因值问题

从3GPP协议理解两种配置是一致,均是仿真站信号高于-90dB时重选到仿真站小区。但该终端在两种配置下出现不同的情况,定位为该终端对高优先级异频测量触发参数的协议解读不一致,导致其在第一种配置下存在容易重选到仿真站现象。

正常情况下当用户进入仿真基站后,因为仿真基站的TAC和大网的TAC配置不同,用户会发送TAU更新TA请求,仿真基站因为没有连接核心网,所以直接进行TAU
reject,把用户释放,用户被仿真基站释放后,重新做联合TA/LA的更新附着请求进入4G网络。

UE将EPS更新状态为不允许漫游,删除等效PLMN列表。并将重置跟踪区更新尝试计数器,UE应将当前的TAI存储在“禁止漫游的跟踪区域”列表中,并将当前的TAI从存储的TA列表中删除。UE进入emm-registered.plmn-search状态。

某区域仿真站频点目前设置为高优先级,当公网LTE小区配置的异频参数QRxLevMin为-90dB,ThreshXHigh配置为0dB,某种终端用户大概率重选到仿真站,后返回到GSM网络;当异频参数QRxLevMin配置为-120dB,ThreshXHigh配置为30dB,某种终端用户不易重选到仿真站。同样环境下其它终端无该现象。

Code 12:Tracking area not allowed

但UE在CS/PS1模式时会选择GERAN或UTRAN进行无线接入,在这种情况下,UE不能重选至E-UTRAN进行业务。而如果UE为CS/PS2模式则根据3GPP
TS 23.122 [ 6 ]进行PLMN重新选择并进行TA / LA联合更新附着。

从上可以看出,在异常区域仿真基站由于没有处理用户的TAU请求消息,导致用户回不到4G网络。

公安仿真基站是公安系统以公共安全为目的对移动用户进行监控的系统终端采集器。其功能为仿真基站覆盖范围的移动手机用户在空闲状态下强制进行系统登记,从而达到对安装在各个交通要道节点移动手机用户信息进行采集的目的。

仿真站给UE下发Identity
Request,要求用户上报用户信息(如IMSI、IMEI),随即处在EMM连接态的用户会反馈Identity
Response给网络侧,该消息中包含UE的IMSI信息,网络侧即获取到UE的IMSI等用户信息。由此可以看出仿真基站可通过用户反馈的Identity
Response来获取用户信息。仿真站提取用户的IMSI号码后,以随便一个cause值拒绝TAU,并将该用户释放或重定向至2G。

Code 14:EPS services not allowed in this PLMN

2.4 核心网问题

日常经常发现,部分用户在从仿真站被重选到2G后不能及时回到4G网络,甚至一直回不到4G网络,用户网络感知影响严重,通过对该问题的研究,发现有以下集中情况。

Code 13:Roaming not allowed in this tracking area

1 认识仿真站

UE将EPS更新状态更新为不允许漫游,删除所有GUTI、上次访问注册的TAI、TAI列表和eKSI。UE将重置跟踪区更新尝试计数器,将当前的TAI存储在“区域服务提供的禁止跟踪区域”列表中。UE进入emm-deregistered.limited-service状态。

1.2 仿真站获取IMSI过程介绍

然后UE根据3GPP TS 23.122 [ 6 ]进行PLMN选择,并在新的TAC中进行联合TA /
LA更新和IMSI附着。

Keyword:TD-LTE LTE simulation base station IMSI TAU

摘要:近些年由于公共安全需求,在重要交通路口、商场、交通枢纽等人流量大的区域建设了越来越多的LTE仿真基站,目前仿真站的安装、设置还没有明确规范,也不属于运营商统一管理,其对现有移动通信网络产生了较大的影响,本文通过研究仿真站的数据采集机制,结合现有TD-LTE网络优化特点,对TD-LTE公安仿真站的优化给出一些建议。

2.1仿真站不响应

按照协议实现要求,UE当时尝试5次TAU请求,每次间隔为T3411,当达到5次后,依旧无法完成TAU更新完成,发生该问题后的处理策略,协议描述如下,根据终端类型是CS/PS
mode 1还是CS/PS mode 2进行不同的流程。如果终端是是CS/PS mode
1,且VOLTE功能不可用时,终端将选至2G/3G网络,并关闭4G网络功能,保证语音业务。如果终端是CS/PS
mode 2,终端等待T3402,然后重新发起联合TA/LA更新。

在仿真站获取IMSI的流程中,收到UE发送的Identity
Response后,达到了搜集信息的目的,应该下发TAU
Reject将用户释放到GSM网络,释放原因再TAU Reject信令中包含有一个cause值,
目前在日常平台信令分析及测试中常见的cause主要有以下四种,通过协议定义我们可以看到携带不同的cause值对UE后续的影响较大:

1.1 仿真站基础介绍

相关文章