一种室内信号分布式管理系统、方法、介质及设备与流程

本申请涉及通讯技术领域，特别涉及一种室内信号分布式管理系统、方法、介质及设备。

背景技术：

移动电话给人们带来便捷的同时，也给单位管理带来一系列管理问题：其一，需要对员工和访客的移动终端进行有效的管控，以防止信息泄露；其二，在要害保密部门，需严格禁止携带和使用移动终端；其三，管控流程应该简单快捷且有效，不能明显影响管理效率和制度；其四，当出现异常行为时，系统应能快速发现并告警，以防严重事态发展。

现有技术中，传统信号屏蔽器功能较单一，以同频的方式对2g/3g/4g和wifi信号等进行暴力干扰。该方式在某些临时使用的场合比较合适，譬如考场。但对于固定的有长期屏蔽需求的场所则不适用。

当前移动通信网络频段繁多，常用的有无线波段band1、band3、band5、band38、band39、band40、band41，在5g网络时代频段又会增加很多。信号屏蔽器需要对所有商用的频段进行屏蔽，这导致设备成本居高，管理起来也相当复杂。而且传统的暴力屏蔽方式无法区分移动终端，只能无区别全部屏蔽，当屏蔽区域有工作需求时，也无法为其单独放行。

技术实现要素：

针对现有技术中存在的上述技术问题，本申请提供了一种室内信号分布式管理系统、方法、介质及设备。

在本申请的一个技术方案中，提供的一种室内信号分布式管理系统，其包括：信号探测仪，其获取工作区域内的移动终端；信号处理器，其与移动终端建立连接，采集移动终端的国际移动用户识别码；数字化管理平台，其根据国际移动用户识别码与预设的用户信息，判定移动终端处于黑名单还是白名单，并将判定结果发送给信号处理器，其中信号处理器，其根据判定结果，下发对应的信令到移动终端，从而使得移动终端执行对应的信令。

在本申请的另一个技术方案中，提供的一种室内信号分布式管理方法，其包括：信号探测仪获取工作区域内的移动终端；信号处理器与移动终端建立连接，采集移动终端的国际移动用户识别码；数字化管理平台根据国际移动用户识别码与预设的用户信息，判定移动终端处于黑名单还是白名单，并将判定结果发送给信号处理器，其中信号处理器根据判定结果，下发对应的信令到移动终端，从而使得移动终端执行对应的信令。

在本申请的另一技术方案中，提供一种计算机可读存储介质，其存储有计算机指令，其中计算机指令被操作以执行方案一中的室内信号分布式管理方法。

在本申请的另一技术方案中，提供一种计算机设备，其包括处理器和存储器，存储器存储有计算机指令，处理器操作计算机指令以执行方案一中的室内信号分布式管理方法。

本申请技术方案可以达到的有益效果是：本申请中信号探测仪，其获取工作区域内的移动终端；信号处理器，其与移动终端建立连接，采集移动终端的国际移动用户识别码；数字化管理平台，其根据国际移动用户识别码与预设的用户信息，判定移动终端处于黑名单还是白名单，并将判定结果发送给信号处理器，其中信号处理器，其根据判定结果，下发对应的信令到移动终端，从而使得移动终端执行对应的信令。本申请结合移动网络的特性，采用3种制式（tdd移动，fdd电信以及fdd联通），配合20w功放，以及天线阵列模块实现对工作区域内的信号屏蔽。在高效屏蔽的同时能够避免对移动网络的干扰，同时能够实现白名单移动终端正常使用移动网络的需求。

附图说明

图1为本申请室内信号分布式管理系统的一个具体实施方式的示意图；

图2为本申请室内信号分布式管理系统的信号处理器采集国际移动用户识别码的一个具体实施例的示意图；

图3为本申请室内信号分布式管理系统的信号处理器结构的一个具体实施例的示意图；

图4为本申请室内信号分布式管理方法的一个具体实施方式的示意图。

具体实施方式

为了使本申请的上述特征和优点更加易懂，下面结合附图和具体实施方式对本申请做进一步详细说明。该详细说明仅仅是为了帮助理解本申请，本申请的保护范围不仅仅限于具体实施方式中的具体说明。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

在现有技术中，传统信号屏蔽器功能较单一，以同频的方式对2g/3g/4g和wifi信号等进行暴力干扰。该方式在某些临时使用的场合比较合适，譬如考场。但对于固定的有长期屏蔽需求的场所则不适用。同时当前移动通信网络频段繁多，常用的有band1、band3、band5、band38、band39、band40、band41，在5g网络时代频段又会增加很多。信号屏蔽器需要对所有商用的频段进行屏蔽，这导致设备成本居高，管理起来也相当复杂。而且传统的暴力屏蔽方式无法区分移动终端，只能无区别全部屏蔽，当屏蔽区域有工作需求时，也无法为其单独放行。

基于以上问题，本申请提出了一种室内信号分布式管理系统、方法、介质及设备。本申请中信号探测仪，其获取工作区域内的移动终端；信号处理器，其与移动终端建立连接，采集移动终端的国际移动用户识别码；数字化管理平台，其根据国际移动用户识别码与预设的用户信息，判定移动终端处于黑名单还是白名单，并将判定结果发送给信号处理器，其中信号处理器，其根据判定结果，下发对应的信令到移动终端，从而使得移动终端执行对应的信令。本申请结合移动网络的特性，采用3种制式（tdd移动，fdd电信以及fdd联通），配合20w功放，以及天线阵列模块实现对工作区域内的信号屏蔽。在高效屏蔽的同时能够避免对移动网络的干扰，同时能够实现白名单移动终端正常使用移动网络的需求。在5gnsa组网模式下也同样生效。

图1示出了本申请一种室内信号分布式管理系统的具体实施方式。在该具体实施方式中，主要包括，信号探测仪，其获取工作区域内的移动终端。

在本申请的一个具体实施例中，信号探测仪主要包括馈线、天线等。信号探测仪实时扫描工作区域内的正在通话、发送短信或者使用移动网络的移动终端，而且还能扫描到处于待机状态下的移动终端。其中移动终端包括至少一部手机。

在该具体实施方式中，信号探测仪能够实时对工作区域内的移动终端进行扫描。

在图1所示的具体实施方式中，本申请室内信号分布式管理系统还包括，信号处理器，其与移动终端建立连接，采集移动终端的国际移动用户识别码。

在本申请的一个具体实施例中，信号处理器与信号探测仪通过有线网络连接。信号探测仪将扫描到工作区域内的移动终端上报给信号处理器。信号处理器与扫描到的移动终端之间进行无线空中接口信令交互，在此过程中对扫描到的移动终端的国际移动用户识别码进行采集。

值得注意的是，在移动通信网络中，国际移动用户识别码（imsi）是唯一的识别移动用户的号码，由15为数字号码组成。imsi永久的归属于一个注册用户，在包括漫游区域在内的所有位置区域中都是有效的。imsi用于移动网络的所有信令中，存储在sim卡和归属位置寄存器(hlr)中，也在拜访位置寄存器(vlr)中作为临时登记的用户身份标识。

imsi号码采用e.212编码方式，其结构如表1所示。

表1国际移动用户识别码结构

其中，mcc为移动国家号码，mcc的资源由国际电信联盟(itu)在全世界范围内统一分配和管理，唯一的识别移动用户所归属的国家，如中国大陆为460。

mnc为移动网号，用于识别移动用户所归属的移动网络，中国移动mnc为00、02等，中国联通mnc为01等，中国电信mnc为03等。

msin为移动用户识别码，唯一的识别归属国家内gsm移动通信网络中的移动用户。采用等长10位数字构成，其结构如下：h1h2h3（s）xxxxxx（h1h2h3与msisdn号码中的h1h2h3相同，s对应ndc代表移动业务接入号的末位）。

图2示出了本申请室内信号分布式管理方法的信号处理器采集imsi的一个具体实施例，在该具体实施例中，信号处理器采集移动终端imsi的过程可以通过以下步骤来实现：

步骤s201：信号处理器根据工作区域的移动网络环境，选取对应的无线参数；

步骤s202：移动终端若满足无线参数，则与信号处理器建立连接；

步骤s203：建立连接后，信号处理器请求移动终端的imsi；

步骤s204：移动终端将imsi回复给信号处理器；

步骤s205：信号处理器释放移动终端。

优选的，该过程具体为：首先，信号处理器对工作区域的移动网络环境进行分析，并选取对应的无线参数，然后通过主信息块消息和/或系统消息块消息告知移动终端，其中无线参数主要包括：基本参数设置(basicwirelesssettings)和无线安全(wirelesssecurity)两大部分，基本参数设置用于配置无线站点的工作模式及参数，包括服务集标识（ssid）、带宽、频率、发射功率等，而无线安全则主要用于指定加密方式；

其次，移动终端通过测量并符合无线参数条件，则开始接入信号处理器，其中附着接入（attach）为移动终端初始接入，跟踪区更新（tau）接入为移动终端重新接入；

再次，信号处理器与移动终端建立无限资源控制（rrc）连接，在此过程中，信号处理器进一步配置移动终端相关参数，可以使移动终端相关参数进一步匹配无线参数；

再次，rrc连接建立完成后，信号处理器通过身份请求信令请求移动终端的imsi；

再次，移动终端通过身份回应信令将imsi回复给信号处理器；

最后，信号处理器通过tau拒绝信令和/或附着拒绝信令和无线资源控制连接释放信令释放移动终端。

图3示出了本申请室内信号分布式管理方法中信号处理器结构的一个具体实施例。在该实施例中信号处理器主要包括，移动（band40）信号处理器和与之对应的20w功放、滤波器；和电信（band3）信号处理器和联通（band3）信号处理器，与之对应的是相同频率20w双通道功放、滤波器、双工器；合路器；天线阵列模块；电源；3g路由器。

其中，双工器用于将发射和接收信号相隔离，保证接收和发射都能同时正常工作，它是由两组不同频率的带阻滤波器组成，避免本机发射信号传输到接收机；合路器用于将不同信号段和不同种类的信号归纳在一起，便于信号的传输；天线阵列模块将合入的信号分成8路接出；3g路由器提供系统内外部的网络连接，并提供wifi接入用于本地管理，以及可选的3g网络回传。

在该具体实施方式中，信号处理器能够对无线信号进行接收和解析，能够有效的对各个运营商2g、3g、4g和5g的信号进行管控，而且无线参数可选，能够对工作区域的面积大小进行有效的控制，避免其他区域的干扰影响。

在图1所示的具体实施方式中，本申请室内信号分布式管理系统还包括数字化管理平台，其根据国际移动用户识别码与预设的用户信息，判定移动终端处于黑名单还是白名单，并将判定结果发送给信号处理器。

在本申请的一个具体实施例中，数字化管理平台与信号处理器通过有线或者无线网络连接。信号处理器采集imsi后上报数字化管理平台，数字化管理平台将接收到的imsi作为查询条件在预设的用户信息进行匹配，然后判定该移动终端是黑名单还是白名单。

在本申请的一个具体实施例中，数字化管理平台包括设备管理模块、业务管理模块、系统管理模块，各模块实现对信号处理器、移动终端黑白名单以及移动终端各种违规和/或合规记录的对应管理等等。

具体的，设备管理模块，用于设备管理员，主要进行无线参数的配置、移动终端的状态监测等。

业务管理模块，用于普通管理员，其一，查看移动终端列表中移动终端的工作情况，其中移动终端列表用于定义属于不同角色的移动终端，示例性的，表2为移动终端列表；其二，管理预设的用户信息即移动终端审核认证，包括单位、姓名、手机号码、国际移动用户识别码、是否标示为白名单、判定是否标示为白名单或黑名单，其目的是添加白名单移动终端；其三，分时控制，即控制移动终端在不同时间段处于正常通讯上网（白名单）、仅能通话不能上网（黑名单）、被屏蔽无法使用（黑名单）三种状态其中的一状态；其四，管理各种违规和/或合规记录，合规记录显示白名单中移动终端的运行状态，违规记录显示非白名单中移动终端的上网情况。

表2移动终端列表

系统管理模块，用于系统管理员，其一，定义移动终端权限列表中一组移动终端的权限，示例性的，表3为移动终端权限列表；其二，显示数字化管理平台中cpu和/或内存和/或硬盘的情况，以及数字化管理平台核心进程的运行状况；其三，记录数字化管理平台的核心日志。

表3移动终端权限列表

在该具体实施方式中，数字化管理平台能够对用户的移动终端实现定制化设置，并且采用独立的网络管理，能够防止客户信息及移动终端信息的外漏，同时能够全智能调度，无需人工值守。

在图1所示的具体实施方式中，本申请室内信号分布式管理系统还包括信号处理器，其根据判定结果，下发对应的信令到移动终端，从而使得移动终端执行对应的信令。

在本申请的一个具体实施例中，若数字化管理平台判定该移动终端是黑名单，信号处理器则下发2g重定向信令到该移动终端，该移动终端收到2g重定向信令后停留在2g网络。若数字化管理平台判定该移动终端是白名单，信号处理器则下发拒绝接入信令到该移动终端，该移动终端收到拒绝接入信令重新搜索4g和/或5g网络，然后正常使用4g和/或5g业务。其中拒绝接入信令中的拒绝原因值(emmcause)为15。

本申请结合移动网络的特性，采用3种制式（tdd移动，fdd电信以及fdd联通），配合20w功放，以及天线阵列模块实现对工作区域内的信号屏蔽。在高效屏蔽的同时能够避免对移动网络的干扰，同时能够实现白名单移动终端正常使用移动网络的需求。在5gnsa组网模式下也同样生效。

在该具体实施方式中，本申请室内信号分布式管理方法能够适用多场景，经imsi与使用者绑定，适用于一人一机、一机多卡、一人多机等各种场景，同时采用独立的网络管理，能够实现信息加密的安全性，防止客户内网信息和个人移动终端信息外泄，而且能够全智能调度，实时调用运行和管理数据，无需人工值守；数据支持有线和无线两种回传模式，能够适应各种部署环境；分时管控，规定时段分别处于正常通讯上网，仅能通话不能上网，被屏蔽无法使用三种状态中的一状态，能够保持正常的工作通讯条件，又能够防止违规使用手机。

图4示出了本申请室内信号分布式管理方法的一个具体实施方式。在该具体实施方式中，本申请室内信号分布式管理方法主要包括：

步骤s401：信号探测仪获取工作区域内的移动终端。

在本申请的一个具体实施例中，信号探测仪主要包括馈线、天线等。信号探测仪实时扫描工作区域内的正在通话、发送短信或者使用移动网络的移动终端，而且还能扫描到处于待机状态下的移动终端。其中移动终端包括至少一部手机。

在图4示出的具体实施方式中，本申请室内信号分布式管理方法还包括，步骤s402：信号处理器与移动终端建立连接，采集移动终端的国际国际移动用户识别码。

在本申请的一个具体实施例中，信号处理器与信号探测仪通过有线网络连接。信号探测仪401将扫描到工作区域内的移动终端上报给信号处理器。

在本申请的一个具体实施例中，信号处理器与移动终端之间进行无线空中接口信令交互，在此过程中对国际移动用户识别码进行采集。

图2示出了本申请信号处理器采集imsi的一个具体实施例，在该具体实施例中，信号处理器采集移动终端imsi的过程可以通过以下步骤来实现：

步骤s201：信号处理器根据工作区域的移动网络环境，选取对应的无线参数；

步骤s202：移动终端若满足无线参数，则与信号处理器建立连接；

步骤s203：建立连接后，信号处理器请求移动终端的imsi；

步骤s204：移动终端将imsi回复给信号处理器；

步骤s205：信号处理器释放移动终端。

优选的，该过程具体为：首先，信号处理器对工作区域的移动网络环境进行分析，并选取对应的无线参数，然后通过主信息块消息和/或系统消息块消息告知移动终端，其中无线参数主要包括：基本参数设置(basicwirelesssettings)和无线安全(wirelesssecurity)两大部分，基本参数设置用于配置无线站点的工作模式及参数，包括服务集标识（ssid）、带宽、频率、发射功率等，而无线安全则主要用于指定加密方式；

其次，移动终端通过测量并符合无线参数条件，则开始接入信号处理器，其中附着接入（attach）为移动终端初始接入，跟踪区更新（tau）接入为移动终端重新接入；

再次，信号处理器与移动终端建立无限资源控制（rrc）连接，在此过程中，信号处理器进一步配置移动终端相关参数，可以使移动终端相关参数进一步匹配无线参数；

再次，rrc连接建立完成后，信号处理器通过身份请求信令请求移动终端的imsi；

再次，移动终端通过身份回应信令将imsi回复给信号处理器；

最后，信号处理器通过tau拒绝信令和/或附着拒绝信令和无线资源控制连接释放信令释放移动终端。

在图4示出的具体实施方式中，本申请室内信号分布式管理方法还包括，步骤s403：数字化管理平台根据国际移动用户识别码与预设的用户信息，判定移动终端处于黑名单还是白名单，并将判定结果发送给信号处理器。

在本申请的一个具体实施例中，数字化管理平台与信号处理器通过有线或者无线网络连接。

在本申请的一个具体实施例中，信号处理器采集获imsi后上报数字化管理平台，数字化管理平台匹配预设的用户信息，判定该移动终端是黑名单还是白名单。

在本申请的一个具体实施例中，数字化管理平台包括设备管理模块、业务管理模块、系统管理模块，实现对信号处理器、移动终端黑白名单以及移动终端各种违规和/或合规记录的管理等等。

在图4示出的具体实施方式中，本申请室内信号分布式管理方法还包括，步骤s404：信号处理器根据判定结果，下发对应的信令到移动终端，从而使得移动终端执行对应的信令。

在本申请的一个具体实施例中，若数字化管理平台判定该移动终端是黑名单，信号处理器则下发2g重定向信令到该移动终端，该移动终端收到2g重定向信令后停留在2g网络。若数字化管理平台判定该移动终端是白名单，信号处理器则下发拒绝接入信令到该移动终端，该移动终端收到拒绝接入信令重新搜索4g和/或5g网络，然后正常使用4g和/或5g业务。其中拒绝接入信令中的拒绝原因值(emmcause)为15。

本申请提供的室内信号分布式管理方法，与上述任一实施例描述的室内信号分布式管理系统，其实现原理和技术效果类似，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个模块或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或模块的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能模块可以集成在一个处理模块中，也可以是各个模块单独物理存在，也可以两个或两个以上模块集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用硬件加软件功能模块的形式实现。

以上所述仅为本申请的实施例，并非因此限制本申请的专利范围，凡是利用本申请说明书及附图内容所作的等效结构变换，或直接或间接运用在其他相关的技术领域，均同理包括在本申请的专利保护范围内。