powerroadltgsm03超小型gsm无线测向设备被动式.docx

1、powerroadltgsm03超小型gsm无线测向设备被动式PowerRoad LT-GSM-03超小型GSM无线测向设备(被动式)产品说明书第一章产品背景1.1 产品发展的社会背景为了满足公安、安全部门技侦工作的需要，有必要实时获取指定区域内的手机用户精确位置信息。1.2 产品发展的技术背景GSM手机无线测向设备经过多年发展，出现主动式和被动式两种形态。主动式产品又名伪基站，通过GSM基站主动向外发射信号，吸引GSM手机位置更新到本基站上，并通过发射诱导信号来测量与目标手机的相对距离。被动式产品不对外发射信号，通过分析空中接口中目标手机的信号测量鱼目标手机的相对距离。二者相比，主动式判断目

2、标速度快，可以判断imsi和imei两种目标格式，但是受制于功率限制，作用范围较短，且对操作者有一定的辐射；被动式设备作用距离大，可以判断imsi和手机号码，但速度不及主动式。从技术角度来看，被动式为目前较多采用的主流产品。本产品为被动式产品，是结合无线通信领域内的先进技术，为安全部门的办案人员量身打造的一套精确无线测向犯罪嫌疑人的警用设备。第二章 产品概述2.1 总体描述本产品主要是便于携带，操作简单，利用无线通信手段，在不影响用户正常的通讯情况下，对目标手机进行精确无线测向，尤其是在高层建筑内部、人口稠密的城中村、依山而建的城市中，其作用尤为突出。与此同时，对于操作设备的办案人员的健康没有

3、任何影响。下面是本产品的外观照片（照片中的设备属于第一代产品，可根据客户的要求，对产品的外观做一定的美化和处理） 图1 产品外观图本产品添加标注后的照片如下：图2 添加标注的产品外观图 本产品实际使用中的外观图如下：图3 实际使用中的外观图2.2 功能概述本产品结合相关的无线通信协议，通过对目标手机的相关网络参数进行测量，快速的对目标手机的实际位置进行精确无线测向。笼统的讲，就是在得到犯罪嫌疑人的手机号码后，将此号码正确的输入本产品的操作后台，通过本产品的自动追踪，精确的锁定犯罪嫌疑人手机的实际所在位置，为办案人员对犯罪嫌疑人的抓捕行动提供有效的情报。本产品的第一代成品，只针对GSM用户（也就

4、是2G手机用户），后续的系列产品将会增加3G的相关功能。本产品的使用条件，除了上文提到的目标手机号码之外，还需要获取目标手机所处的大概位置区域，只要满足以上两个条件之后，本产品便可进行精确无线测向。2.3 基本参数名称规格型号尺寸（L*W*H）重量数量主机(含电池)工作时间：5H/次充电时间：5H/次135mm*90mm*37mm500g (含电池)1定向天线GSM900/1800104mm*85mm*31mm80g1全向天线GSM900/1800L: 35mm5g1PDAHTC101mm*52mm*5mm80g1耳机配件5g1主机充电器5V/1A150g1PDA 充电器4.2V/1.5A50

5、g1便携式腰包20g1注意：此基本参数仅仅是本产品的第一代版本的参数。2.4 产品优势截至目前，市场上出现的无线测向设备足有十几种，无线测向车、便携式无线测向设备、主动式无线测向设备、被动式无线测向设备等等，面对这些琳琅满目的设备，其功能也是各有千秋。本产品与同类产品比较起来，将有着更加显著的优势，辐射小、重量轻、体积小、覆盖广，具有很强的隐蔽性，为世界上体积最小的GSM无线测向设备，专门用于公安安全等隐蔽性要求较高的场所。（产品性能分析详见3.3章节）第三章产品功能本产品包含6个通道，能同时守控周围的6个频点，5分钟内守控18个小区。通过短信诱发或者呼叫诱发来激发目标手机发射无线电信号，从而

6、达到测量目标手机所在位置的目的。本产品的6个频点为自动获取，无需专门执行扫频功能，可以在周围无线信号发生变化的情况下自行适应，并反馈到操控平台。目标手机的测量距离最大为1000米，能以90度角方向分辨目标所在大体方位。3.1 软件功能LT-GSM-03超小型GSM无线测向设备(被动式)主机一台，定向天线一个，安装Windows Mobile手机操作系统5.0版本以上的操作台PDA一部，用于携带设备的背包一个，蓝牙耳机一件，连接线若干。连接好相关接线，打开LT-GSM-03超小型GSM无线测向设备(被动式)的电源，打开LT-GSM-03超小型GSM无线测向设备(被动式)的后台操作软件，进行相关操

7、作流程（详见3.2）。3.2后台软件操作3.2.1操作主流程一切准备工作就绪后，打开操作台PDA，并且找到相应的应用程序，应用程序的名字叫MultiBT（一般情况下在操作台PDA的“开始”菜单里找。如果是第一次运行，按照如下的路径查找该应用程序，开始-程序-MultiBT）。上图为程序的开始菜单界面，当选择了“系统”之后，会弹出一个菜单选项，共有三个选项，“进入系统”、“短信诱发”、“基站信息”，“短信诱发”稍后进行介绍，“基站信息”将在3.2.3节中进行介绍。这里我们选择“进入系统”。 图7 蓝牙列表界面上图为蓝牙列表界面，在进入操作界面之前需要先建立蓝牙连接，否则设备不能正常工作。这里我们

8、继续点击“系统”。 图8 蓝牙列表菜单界面上图为蓝牙列表菜单界面，点选了“系统”之后，会弹出两个选项，“查找”和“连接”。如果是第一次进入系统，或者是在当前位置没有历史记录时，就需要先选择“查找”，以便找到有效的蓝牙模块，为建立蓝牙连接做好准备。如果已查到有效的蓝牙模块，如上图中的下拉列表中显示，那就选择“连接”，进入下一个操作界面。这里我们选择“查找”。 图9蓝牙查找界面上图为蓝牙查找界面，下拉菜单中为查找到的蓝牙设备，以“BTM”开头的蓝牙设备即为该设备需要连接的有效蓝牙设备。下面的文本框中显示的是系统信息，此图片显示蓝牙设备已找到。点击“系统”。 图10 蓝牙连接界面上图为蓝牙连接界面，

9、此处应该选择“连接”选项，进入下一个界面。 图11 系统参数配置界面上图为系统参数配置界面，需要进行一些参数的设置。“目标用户运营商”是目标手机的手机卡所属的运营商，按照手机号的前三位即可判断出该运营商，如134号段的运营商为移动。“目标用户号码”是目标手机的手机号码，也就是将要进行精确无线测向的手机号码。“呼叫器号码”就是操作台PDA所插手机卡的手机号码，要求此手机卡一定有效（可正常发短信）。下面的文本框中将显示应用软件的一些配置信息。参数填写完成后，我们选择“确定”。 图12 应用程序主界面上图为应用程序主界面，“距离”是操作台PDA跟目标手机之间的物理距离的估算（此数据只作为参照，按照理

10、想环境进行计算的，在实际环境中，可能会因不同的环境而有所偏差）。“低增益”是设备可接受信号的电平等级，共有三个等级，“高增益”、“中增益”、“低增益”，“高增益”可搜索的范围为300米左右，“中增益”可搜索的范围为200米左右，“低增益”可搜索的范围为50米左右，（这些数据都是在理想环境下的理论值，在具体的实际环境中会有偏差，仅供参考）。下面是一些系统参数的显示。这里我们继续选择“系统”，进行最后的配置。 图13 主界面的菜单界面上图为主界面的菜单界面，共有五个选项，“调试信息”和“调试I/O”都是用于调试程序的，不对应用操作人员开放。“指定频点”将在3.2.2节中进行介绍，“基站信息”将在3

11、.2.3节中进行介绍。这里我们选择“短信诱发”。 图14 短信诱发界面上图为短信诱发界面，本产品采用不可见短信诱发技术，因此需要进行此设置。“目标号码”是将要精确无线测向的手机号码。在进行参数设置之前，要先进行测试，以便确定应用程序正常运行。这里我们点选“测试”按钮。 图15 短信诱发界面2上图为短信诱发界面2，经过测试之后，“自动诱发”单选框的状态变为可用，勾选此选项，系统将会自动的对目标手机进行短信诱发。“发送间隔”是进行短信诱发的间隔时间，单位是秒，一般情况下的设置范围为1到9秒，可根据实际的无线网络环境进行设置。下面文本框中显示的信息表明目标手机出于开机状态，可以进行正常短信诱发。这里

12、我们选择“确定”。 图16 主界面运行成功界面上图为主界面运行成功界面。当一切参数设置成功之后，设备开始正常运行，下图的柱状图将显示操作台PDA跟目标手机之间距离的活动情况，操作台PDA开始报数，最大为99，数值越大表示距离越近，柱状图是对报数历史记录的一个体现，最新的报数被自动刷新在最左端，即红色柱状图。3.2.2指定频点流程 3.2.1节中介绍的主流程，是运行在盲扫的模式下，也就是会自动的去锁定目标手机所在的频点，而本节则介绍另外一个功能，即指定频点。“指定频点”就是手动锁定目标手机所在的频点。 图17 主界面的菜单界面上图为主界面的菜单界面，这里我们选择“指定频点”。 图18 指定频点界

13、面“频点”是进行指定频点设置的频点，900兆频段的频点为1到124,1800兆频段的频点为512到885以及975到1023,。一切设置完毕后，点选“修改”。“指定频点”功能操作完毕。 图19 指定频点成功界面上图为指定频点成功界面，如果指定成功，则会出现如图的系统提示信息，此时可以选择“返回”，返回到主工作界面。3.2.3基站信息流程基站信息流程，给客户提供了一个可以随意查看邻频网络参数的功能，下面我们将详细介绍此功能。 图20 主界面的菜单界面上图为主界面的菜单界面，这里我们重点介绍“基站信息”功能，选择该选项，进入下一个界面。 图21基站信息查看界面上图为基站信息查看界面，一般情况下提供

14、六个有效频点信息。此功能可以方便的查看LAC（位置区），小区号以及对应的频点等无线网络参数。“基站信息”功能介绍完毕。3.3产品性能分析本产品与同类产品比较起来，将有着更加显著的优势，辐射小、重量轻、体积小、覆盖广、耗电低等，这些特点使得本产品成为便携式无线测向领域内最先进的设备之一，是一款专门为办案人员进行抓捕犯罪嫌疑人而量身打造的警用设备。下面将详细的对本产品的优点进行介绍：第一：辐射小。因为该设备采用的工作原理和技术架构不同其它相关设备，此设备的输出功率非常小，理论值是0.1W，但在实际的工作环境中可能要更小，对人体的辐射完全可以忽略不计（手机在通话的过程中输出功率一般是12W），是一款

15、绝对安全健康的办案设备。第二：重量轻。由于该设备的外壳采用了复合材料，再加上设备内部电子元器件的高度集成化，使得此设备轻巧，便于携带。如果将此设备装进普通的背包中，从外型上根本不会引起其他人的注意，从而给安全部门办案的工作人员带来了极大的方便。第三：覆盖广。由于该设备的技术原理先进，使得它覆盖的范围广，理论上可覆盖一个位置区。这个优点使得它在某些特殊的环境中显示出了更加优越的性能，比如说高楼大厦里面，此设备很轻松的可以覆盖整栋大楼，而一般的设备可能覆盖不到整栋大楼；比如说在城农村中，此设备可以覆盖整个村子，而一般的设备可能由于城农村环境复杂而覆盖不了整个村子。第四：耗电低。由于该设备的低耗电，

16、从而使得它的便携性更加的突出，一次充电可使用6小时以上，如果有特殊需要，还可以扩展电池，最大可以达到78个小时，为设备的便携性奠定了坚实的基础。第五：体积小。该设备的体积只有普通笔记本的八分之一，一个普通的小包就足以装下，携带起来十分的方便，隐蔽性非常好。以上的优点使得该设备成为一款非常受欢迎的技侦无线测向产品，从而辅助安全部门办案的工作人员真正实现了准确、快捷、及时的高效性工作，同时也减轻了办案人员在侦查破案过程中的危险性。第四章 经典案例为了更加具体的介绍产品的功能，我们结合一些曾经经历的案例，尽量用事实来说明产品的作用，同时也提供一些经典案例，仅供客户针对理解产品的时候作为参考。 因为考

17、虑到保密的因素，下面所描述的经典案例都不说明实际的案发地点，以及实际的参与案件的人员，希望客户能够理解，这仅仅的是一个参考。案例一： 此案例发生在西北的一个省会城市，为了方便描述，我们先称呼这个城市为X市。时间大概是2010年7月份。华中的一个省会城市（H市）的一位交通系统的副局长，在修建高铁的过程中有腐败的嫌疑，在相关调查人员介入调查之前，逃往X市。通过对该嫌疑人通话资料的跟踪，确定该嫌疑人已经逃往X市，检察院的相关工作人员，立即来到X市，展开调查。因为调查的范围很大，从人力上，精力上都是一个严峻的考验。在相关移动电话运营商的协助下，成功的锁定了嫌疑人所在的大区位置，即LAC区的位置。但一个

18、大区的覆盖范围也在几公里到几十公里之间，面对城市复杂的地形情况，还是无法快速的确定嫌疑人的准确位置。通过我们的被动式产品的精确无线测向，我们在一个大区里准确的无线测向具体的小区，然后获取目标所在的小区的位置在城市中，一个小区的覆盖范围却是几米到几百米。最后在被动式设备的辅助下，办案的工作人员，及时的找到了嫌疑人的目标手机，成功的完成了抓捕任务。案例分析：此种案例，目标所在地一般是人口密集的城市，加上无线通信网络的复杂性，给精确无线测向嫌疑人带来了麻烦，各种失误都会导致行动失败或者影响到正常居民的生活。通过被动式设备的使用，从而可以方便的锁定嫌疑人的准确位置，最终实施有效的抓捕行动。案例二： 此

19、案例发生在西北的一个省会城市（L市），时间大概是2010年3月份。 最近一两年，L市的盗车案件不断发生，但由于案发地点的交通情况复杂，案发地点周围的环境复杂，多次抓捕行动都以失败告终。终于，在2010年4月初，安装在L市某个重要的交通路口的热点采集设备，在摄像头的配合下，成功的获得了盗车团伙的手机信号，警方通过仔细的分析和调查，最终确定了嫌疑人的藏身之处。 但嫌疑人的藏身之处是一个人员混杂的城中村，如果贸然行动，不仅会“打草惊蛇”，而且还会影响到其他居民的正常生活。 最后在被动式设备的精确无线测向下，准确的锁定了目标手机所在的小区位置，然后通过后台软件的设置，进行多个目标的无线测向。通过几次这

20、样的调查，最后把每次调查到的资料进行整理和分析，成功的锁定了全部犯罪嫌疑人，并很快实施了有效的抓捕行动。 案例分析：此案例中，嫌疑人多是团伙的，由于人员多，嫌疑人的藏身之地情况复杂，一次调查无法成功的将所有的嫌疑人抓获，所以需要使用被动式设备，多次的对嫌疑人的藏身之地进行仔细的调查，通过对多次调查结果的分析，从而准确的将所有嫌疑人成功抓获。缩略语GSM：全球移动通讯系统，俗称“2G”，频段有900MHz和1800MHz。IMSI：全球移动用户标识符，由15位数字构成。俗称“卡号”。IMEI：全球移动设备标识符，也由15位数字构成，但有效位数是14位。LAC：位置区编码。俗称“大区”。蓝牙：是一种支持设备短距离通信（一般是10米以内）的无线电技术。频点：移动通讯固定频率的编号，900MHz频段的频点是1-124,1800MHz频段的频点是512-885，975-1023。邻频：与当前小区相邻的小区的频率，常常用频率的编号表示，也就是邻小区的频点，通常情况下，直接相邻的频点有六个。