Un método para la determinación de la dirección de un dispositivo móvil de comunicaciones,

comprendiendo el método hacer que el dispositivo transmita una señal de localización transmitiendo una petición de llamada al dispositivo sobre un enlace inalámbrico, en el que la petición de la llamada está adaptada para hacer que el dispositivo transmita una señal de localización mientras que bloquea un proceso de gestión de conexión que de otro modo causaría que el dispositivo móvil de comunicaciones proporcionase una alerta visual o audible; recibir la señal de localización desde el dispositivo sobre un enlace inalámbrico; y determinar la dirección del dispositivo midiendo la dirección de llegada de la señal de localización, caracterizado porque el método comprende además la supervisión del tráfico sobre una pluralidad de canales; seleccionar un canal en base a la supervisión; y causar que la señal de localización se transmita al canal seleccionado

45

La presente invención se refiere en un primer aspecto a un método, y un aparato asociado, para el establecimiento de una llamada con un dispositivo móvil de comunicaciones y la determinación de la dirección del dispositivo móvil de comunicaciones.

En aplicaciones de seguridad, tales como la búsqueda de dirección, es necesario establecer alguna forma de llamada con un dispositivo móvil de comunicaciones. Sin embargo un problema con los métodos convencionales de establecimiento de una llamada es que no es no están cubiertos.

En el documento WO 2005/011317 una estación base virtual (VBS) hace que la estación móvil (MS) transmita una señal de respuesta de paginación RES, y realiza el búsqueda de dirección sobre esa señal. La VBS distingue la señal de respuesta de paginación RES en base a la información de identificación ID contenida en la misma a partir de las señales de respuesta de paginación de otras estaciones móviles que también se reciben sobre este canal SDCCH o sobre otros canales. En otras palabras, puede haber otras MS transmitiendo sobre el mismo canal (esto es, no es un "canal silencioso") pero la señal requerida se extrae sobre la base de la información de identificación ID. El problema con el documento WO 2005/011317 es que se requiere un procesamiento extra en el equipo de búsqueda de la dirección para extraer la información de identificación ID y de este modo distinguirla sobre las señales de respuesta de paginación interferentes.

En el documento EP-A-1199903 una estación base virtual (VBTS) establece una "llamada silenciosa" con una estación móvil (MS) y a continuación realiza la búsqueda de dirección en base a las señales recibidas. Sin embargo, el documento EP-A-1199903 no presenta ninguna solución al problema de la interferencia del canal compartido por otras MS.

Un primer aspecto de la invención proporciona un método para la determinación de la dirección de un dispositivo móvil como se expone en la reivindicación 1.

El primer aspecto de la invención proporciona un método de establecimiento de la denominada "llamada ciega"

– esto es, una conexión de señalización, con o sin intercambio de datos de usuario, que no proporciona una alerta visual o audible al usuario del dispositivo. Tal "llamada ciega" puede usarse entonces para la búsqueda de dirección.

La reciente disponibilidad de los teléfonos móviles de la Tercera Generación y dispositivos relacionados conduce a un requisito de nuevos métodos para localizar los teléfonos de 3G que usan las técnicas del Acceso Múltiple por División de Código (CDMA) sobre la interfaz aire. Se requieren nuevas técnicas para el seguimiento de los teléfonos que son completamente diferentes a las técnicas utilizadas para el seguimiento de los teléfonos de GSM.

Obsérvese que las redes 3G incluyen una protección de seguridad adicional mediante un mecanismo conocido como la autenticación mutua. Esta técnica involucra una autenticación de dos etapas en las que a) el UE se autentica con la red y b) la red se autentica con el UE. En GSM, sólo se aplica a), conduciendo a la posibilidad de un ataque de seguridad a través de una falsa estación base. La autenticación mutua inhibe el mecanismo convencional para el establecimiento de un teléfono móvil como una baliza de RF y posibilitando que el equipo de búsqueda de la dirección localice la baliza sobre una frecuencia/código/ranura temporal conocidos. Esto es porque el UE ignorará los mensajes que no son de un dispositivo de red adecuadamente autenticado conduciendo a transmisiones del UE que se terminan abruptamente en un punto tal en el intercambio de protocolos en el que el UE determina que la red con la que está hablando tiene datos de protección incorrectos o pérdida de protección de "integridad" cuando es obligatorio por las especificaciones.

Las redes UMTS transmiten sobre el aire usando la tecnología CDMA (acceso múltiple por división de Código). Esto significa que la señal procedente de un dispositivo de transmisión 3G único es muy difícil de distinguir del ruido de fondo, porque la transmisión se aleatoriza usando un patrón que difunde la potencia de señal a través de un amplio intervalo de frecuencia. Es posible decodificar la señal procedente de un dispositivo único si se conoce el código de aleatorización que se usó en el transmisor.

La naturaleza del espectro expandido de la señal CDMA hace la búsqueda de la dirección en el dominio de la frecuencia mucho más difícil porque la señal transmitida es muy difícil de distinguir del ruido.

De este modo, en una realización de la invención la señal de localización es una señal de localización codificada (por ejemplo desde un dispositivo CDMA) que se decodifica, y la señal de localización decodificada se usa para determinar la dirección del dispositivo.

Ahora se describirán realizaciones de la invención con referencia a los dibujos adjuntos, en los que:

la Figura 1 muestra un sistema para la determinación de la dirección de un dispositivo móvil de comunicaciones GSM;

la Figura 2 muestra una Estación Base Introducida Separadamente (SIBTS); la Figura 3 muestra un sistema para la determinación de la dirección de un dispositivo móvil de comunicaciones 3G;

la Figura 4 muestra un NodoB introducido Separadamente (S|NodoB);

la Figura 5 muestra diversas asignaciones de canal en un sistema CDMA;

la Figura 6 muestra un buscador de dirección; y

la Figura 7 muestra un formato de representación.

1.0 GSM

Refiriéndonos a la Figura 1, tres estaciones base (BTS) 1-3 forman parte de una red para comunicar con un dispositivo móvil GSM (MS) 4.

También es conocida una Estación Base Introducida Separadamente (SIBTS) 10. La SIBTS 10 se muestra en detalle en la Figura 2. La SIBTS obtiene parámetros GSM a partir de un teléfono móvil de prueba 16, y realiza un subconjunto de funciones de una red GSM completa, que varía desde los intercambios de protocolo de la interfaz aire en el Sistema de Estación Base (BBS) 11 a las funciones orientas al conmutador en el Centro de Conmutación Móvil (MSC) 12 y las funciones de seguridad y autenticación del Registro de Localización Local (HLR) 13, el Registro de Localización de Visitantes (VLR) 14 y el Centro de Autenticación (AUC) 15.

La SIBTS 10 tiene una memoria 17 que almacena la Identidad del Abonado Móvil Internacional (IMSI), la Identidad del Abonado Móvil Temporal (TMSI) y la Identidad del Equipo Móvil Internacional (IMEI) de la MS 4 (y cualesquiera otras MS que se esté supervisando la SIBTS). La IMSI y la IMEI pueden obtenerse descargándolas directamente desde la MS 4. Esto es, la IMSI puede obtenerse extrayendo la tarjeta SIM de la MS 4, e invirtiendo la tarjeta SIM dentro de un lector de tarjetas SIM disponible comercialmente, y la IMEI puede obtenerse tecleando *#06# en el teclado de la MS. La IMSI y/o la IMEI también pueden obtenerse directamente del operador de red. Como alternativa, la SIBTS 10 puede interrogar a la MS 4 para adquirir su IMSI y su IMEI, siguiendo un método de la clase del descrito en el documento EP-A-1051043. Esto es, la MS 4 selecciona una estación base (BTS) 1 con el nivel de potencia más alto y acampa en esa BTS 1. La SIBTS 10 (que está tan cerca como sea posible de la MS 4) obtiene la lista BA desde la BTS 1, selecciona una estación base (BTS2) de la lista de BA adyacente a la BTS 1, y opera sobre la frecuencia del canal (BCCH) de la BTS2 a una potencia más alta que la de BTS 1. Esto causa que la MS 4 acampe en la SIBTS 10. La SIBTS 10 emite un código de área de localización (LAC) que difiere de los LAC en la proximidad de la MS. Esto causa que la MS 4 transmita sus códigos de IMSI y de IMEI a la SIBTS 10.

La SIMBTS 10 es típicamente un dispositivo móvil, que puede alojarse en un vehículo. En uso, la SIMBTS 10 se mueve a un área, y se opera para adquirir parámetros de identidad de un conjunto de MS registradas con la red GSM en esa área. Como alternativa la SIMBTS 10 puede estar localizada permanentemente en un área de interés. En ambos casos la SIMBTS 10 transmite eficazmente una falsa difusión de célula que no está bajo el control de la red GSM que proporciona cobertura de esa área.

Una vez que se está en posesión de la IMSI y la IMEI, es posible causar que un teléfono móvil específico transmita sobre una frecuencia... [Seguir leyendo]

1. Un método para la determinación de la dirección de un dispositivo móvil de comunicaciones, comprendiendo el método hacer que el dispositivo transmita una señal de localización transmitiendo una petición de llamada al dispositivo sobre un enlace inalámbrico, en el que la petición de la llamada está adaptada para hacer que el dispositivo transmita una señal de localización mientras que bloquea un proceso de gestión de conexión que de otro modo causaría que el dispositivo móvil de comunicaciones proporcionase una alerta visual o audible; recibir la señal de localización desde el dispositivo sobre un enlace inalámbrico; y determinar la dirección del dispositivo midiendo la dirección de llegada de la señal de localización, caracterizado porque el método comprende además la supervisión del tráfico sobre una pluralidad de canales; seleccionar un canal en base a la supervisión; y causar que la señal de localización se transmita al canal seleccionado.

2. El método de la reivindicación 1 que comprende además transmitir una petición de supervisión al buscador de dirección (106), estando adaptada la petición de supervisión para causar que el buscador de dirección determine la dirección del dispositivo midiendo la dirección de llegada de la señal de localización.

3. Un método de acuerdo con la reivindicación 2 que comprende además transmitir la información del canal al buscador de dirección (106), identificando la información de canal, el canal de la señal de localización.

4. Un método de acuerdo con la reivindicación 3 en el que la información de canal incluye la información de la ranura temporal y/o la frecuencia.

5. Un método de acuerdo con cualquiera de las reivindicaciones anteriores que comprende además la adquisición de un parámetro de identidad del dispositivo, comprobando si hay una coincidencia con el parámetro de identidad objetivo almacenado; y determinar la dirección del dispositivo si hay una coincidencia.

6. Un método de acuerdo con cualquiera de las reivindicaciones anteriores en el que la dirección de llegada de la señal de localización se determina detectando la señal de localización con uno o más sensores espaciados entre sí; y determinando la dirección de llegada de la señal de localización por un proceso de triangulación.

7. Un método de acuerdo con cualquiera de las reivindicaciones anteriores en el que la petición de llamada bloquea el proceso de gestión de la conexión omitiendo una o más peticiones de gestión de conexión.

8. Un método de acuerdo con cualquiera de las reivindicaciones anteriores en el que la petición de llamada bloquea el proceso de gestión de la conexión causando que el dispositivo entre en un modo de prueba.

9. Un método de acuerdo con la reivindicación 8 en el que al modo de prueba es el modo de prueba de GPRS GSM A o B.

10. Un método de acuerdo con cualquiera de las reivindicaciones anteriores que comprende además causar que el dispositivo aumente la potencia de la señal de localización transmitiendo una petición de aumento de potencia al dispositivo.

11. Un método de acuerdo con cualquiera de las reivindicaciones anteriores en el que la petición de llamada es una petición de llamada GSM.

12. Un método de acuerdo con cualquiera de las reivindicaciones anteriores en el que la señal de localización es una señal codificada del localizador.

13. Un método de acuerdo con la reivindicación 12 en el que la petición de llamada instruye al dispositivo para que transmita la señal de localización usando un código específico.

14. Un método de acuerdo con cualquiera de las reivindicaciones anteriores en el que la petición de llamada bloquea el proceso de gestión de conexión recibiendo la petición desde el dispositivo para liberar la llamada, y enviando repetidamente una petición de información al dispositivo para impedir que el dispositivo libere la llamada.

15. Un aparato (10, 100) configurado para realizar un método de acuerdo con cualquiera de las reivindicaciones anteriores.