עזרה..איך עובדת המערכת?

מוטיכהן · שליחה #1 23/04/2014 13:57

איך קוראים למערכת של המשטרה שיודעת לזהות מיקום של מספר סלולרי מסוים? וכיצד היא עובדת?
והאם יש תוכנה או מערכת בסגנון רק יותר פשוטה שיודעת להתריע שהמספר 052-1111111 לדוגמה עבר ליד המערכת ברדיוס של כ100 מטרים למשל?

sys_admin · שליחה #2 23/04/2014 15:45

מוטיכהן כתב:איך קוראים למערכת של המשטרה שיודעת לזהות מיקום של מספר סלולרי מסוים? וכיצד היא עובדת?
והאם יש תוכנה או מערכת בסגנון רק יותר פשוטה שיודעת להתריע שהמספר 052-1111111 לדוגמה עבר ליד המערכת ברדיוס של כ100 מטרים למשל?
...

למשטרה אין שום מערכת כזו וזאת גם אחד הסיבות למה אין שם למערכת הזו . חוץ מזה למשטרה גם אין אפשרות לזהות מיקום של שום סלולרי שלא הותקנה והופעלה בו מראש תוכנה מתאימה , למשל כמו במסופים של הניידות המשטרתיות . מה שכן יש לה זה ממשק למפעילי רשתות הסלולר שדרכו היא יכולה לקבל לפי דרישתה את מיקום האתר עליו מחובר \ היה מחובר מנוי סלולרי בתאריך ובשעה הנדרשת . ומבחינת דיוק איכון המנוי , למשל אתר מסוג macrocell משרת מנויים ברדיוס של יותר מ 30 ק''מ . האתרים הקטנים יותר , למשל בתוך ערים עם ריבוי לקוחות מכסים טווחים של בין קילומטר לשלוש , שזה בדרך כלל שטח של כל העיר וגם קצת מהעיר הסמוכה לצורך החפיפה בין האתרים . בגלל זה כל מי שעוסק בתחום יודע מה הוא דיוק של איכון סלולרי ועד כמה אפשר לסמוך עליו . בשביל שאפשר יהיה לקבל התראה שמנוי מסוים עובר באזור מסוים ברמת דיוק של 100 מטרים , יש צורך שבמכשיר של אותו מנוי תהייה מותקנת ומופעלת תוכנה ייעודית שמשתמשת במקלט GPS ושהמכשיר מגיע לאזור שהוגדר מראש , התוכנה תשלח התראה לשרת שידע לקבל אותה , עוד תנאי נוסף זה שלמכשיר יהיה קו ראייה מלא לפחות ל 4 לווייני GPS בו זמנית ,רציף ולאורך זמן מספיק לצורך קבלת FIX תקין של GPS . הנושא הוא דוגמה אחת מן הרבים, שלא כל מה שרואים בסרטים של מדע בדיוני או שומעים מהכתבי חדשות שלא מבינים על מה מדובר , גם קיים במציאות.

NegativeIQ · שליחה #3 23/04/2014 16:39

באזורים עירוניים המפעילה יכולה לבצע בדיקה יחסית מדוייקת איפה מכשיר נמצא ע"י בדיקה של עוצמת הקליטה שלו מכל אחד מהתאים הסלולריים באזור. המשטרה יכולה תיאורטית להוציא למפעילה צו שמורה לה לעשות את זה.
אי-אפשר לעשות את זה בלי להיות מפעיל סלולרי, ההוכחה הכי טובה לכך היא שאנשים עדיין נתקלים באקס/ית שלהם מידי פעם

sys_admin · שליחה #4 23/04/2014 18:12

NegativeIQ כתב:באזורים עירוניים המפעילה יכולה לבצע בדיקה יחסית מדוייקת איפה מכשיר נמצא ע"י בדיקה של עוצמת הקליטה שלו מכל אחד מהתאים הסלולריים באזור. המשטרה יכולה תיאורטית להוציא למפעילה צו שמורה לה לעשות את זה.
אי-אפשר לעשות את זה בלי להיות מפעיל סלולרי, ההוכחה הכי טובה לכך היא שאנשים עדיין נתקלים באקס/ית שלהם מידי פעם
...

לא משנה אם מדובר על אזור עירוני או לא , מנוי רשום אך ורק באתר אחד , וזה מה שהמפעיל יכול לדעת , מצד של המנוי יש אפשרות גם לראות את האתרים השכנים ואת העוצמות שלהם, אבל זה לא סוג של הנתונים שלפי התקן GSM \ WCDMA יש אפשרות לקבל או להעביר לצד של המפעיל , וגם אם זה היה אפשרי , זה לא היה נתון רלוונטי לנושא האיכון , בגלל שקליטת האתר והעוצמת האות שלו בצד של אנטנת המנוי לא מושפע רק או בעיקר כתלות במרחק , אלה יותר כתלות בסוג וכמות המכשולים ביניהם , זאת אומרת שאם יש אתר קרוב גאוגרפית , אבל בינו לבין מנוי תהייה שורה של בניינים , האות יהיה חלש או לא קיים בכלל . ומצד שני אם יש אתר מרוחק מאוד ,אבל אם קשר עין ישיר ( ללא מכשולים כלל ) , הקליטה שלו באנטנת המנוי תהייה יותר טובה .
יש עוד אגדה אורבנית אחת, אפילו יותר מוצלחת מהאגדה על העוצמות , מדובר על זה שאנשים חושבים שאפשר למדות את המרחק בין אתר למנוי כתלות בזמן שלוקח להגיע לאות מאנטנה של האתר לאנטנה של המנוי או הפוך . אז גם כאן יש שני בעיות קטנות שמפריחות אותה , אחת שגם במקרה הזה אין בתקן שום מנגנון שימדוד את הזמנים וגם מה שיותר חשוב , האות שנקלט במנוי יכול להיות וגם בדרך כלל הוא אות מוחזר מגוף אחת או יותר ( מה שמעריך את הדרך והזמן שהאות עבר בין משדר למקלט ) ולא אות שהגיע בדרך הכי קצרה ביניהם .

שליחה #5 23/04/2014 20:22

מוטיכהן כתב:איך קוראים למערכת של המשטרה שיודעת לזהות מיקום של מספר סלולרי מסוים? וכיצד היא עובדת?
והאם יש תוכנה או מערכת בסגנון רק יותר פשוטה שיודעת להתריע שהמספר 052-1111111 לדוגמה עבר ליד המערכת ברדיוס של כ100 מטרים למשל?
...

בעיקרון יש הכל, אבל לא משהו שניתן לדבר עליו בפומבי.

השאלה היא מה עשית וממי אתה בורח?

מוטיכהן · שליחה #6 23/04/2014 23:19

JEXY כתב:
...
...
בעיקרון יש הכל, אבל לא משהו שניתן לדבר עליו בפומבי.

השאלה היא מה עשית וממי אתה בורח?

...

חח לא למשהו פלילי או אבטחה

תודה לכל מי שענה.

Shed · שליחה #7 24/04/2014 6:21

sys_admin כתב:
...
...
לא משנה אם מדובר על אזור עירוני או לא , מנוי רשום אך ורק באתר אחד , וזה מה שהמפעיל יכול לדעת , מצד של המנוי יש אפשרות גם לראות את האתרים השכנים ואת העוצמות שלהם, אבל זה לא סוג של הנתונים שלפי התקן GSM \ WCDMA יש אפשרות לקבל או להעביר לצד של המפעיל , וגם אם זה היה אפשרי , זה לא היה נתון רלוונטי לנושא האיכון , בגלל שקליטת האתר והעוצמת האות שלו בצד של אנטנת המנוי לא מושפע רק או בעיקר כתלות במרחק , אלה יותר כתלות בסוג וכמות המכשולים ביניהם , זאת אומרת שאם יש אתר קרוב גאוגרפית , אבל בינו לבין מנוי תהייה שורה של בניינים , האות יהיה חלש או לא קיים בכלל . ומצד שני אם יש אתר מרוחק מאוד ,אבל אם קשר עין ישיר ( ללא מכשולים כלל ) , הקליטה שלו באנטנת המנוי תהייה יותר טובה .
יש עוד אגדה אורבנית אחת, אפילו יותר מוצלחת מהאגדה על העוצמות , מדובר על זה שאנשים חושבים שאפשר למדות את המרחק בין אתר למנוי כתלות בזמן שלוקח להגיע לאות מאנטנה של האתר לאנטנה של המנוי או הפוך . אז גם כאן יש שני בעיות קטנות שמפריחות אותה , אחת שגם במקרה הזה אין בתקן שום מנגנון שימדוד את הזמנים וגם מה שיותר חשוב , האות שנקלט במנוי יכול להיות וגם בדרך כלל הוא אות מוחזר מגוף אחת או יותר ( מה שמעריך את הדרך והזמן שהאות עבר בין משדר למקלט ) ולא אות שהגיע בדרך הכי קצרה ביניהם .
...

כמה הערות קטנות:
1. רשת GSM יכולה לדעת (קרי לקבל מהמנוי) את עוצמות הקליטה של תאים שכנים, ואף יכולה להכריח מנוי לעבור מתא אחד למשנהו. למעשה, חלק לא מבוטל מפעולות הנדידה בין תאים נעשים ביוזמת הרשת ולא ביוזמת תחנת הקצה.

2. ב-GSM (וגם ב-LTE ו-WiMax) כן יש סנכרון זמנים בין המנוי לבין ה-base station, וכמובן גם בין base stations. סנכרון הזמנים הזה נועד על מנת להבטיח שכאשר ה-base station מקצה סלוט למנוי, המנוי באמת ישדר בדיוק בסלוט הזה ולא תהיה דליפה בזמן (שנובעת הן מסחיפת שעונים והן מזמן התפשטות הגל). גם המנוי וגם תחנת הבסיס יודעים כי המנוי נמצא ב"מרחק" Xns מתחנת הבסיס.
אתה צודק כאשר אמרת שמדידת הזמן שלוקח לאות להגיע למנוי אינה מייצגת התפשטות בקו ישר, אלא בד"כ תייצג התפשטות שמורכבת מכמה החזרים.

3. מפעיל סלולרי יכול לבצע איכון של מנוי מבלי להתקין דבר על המנוי. באיזורים אורבנים המכוסים ברשת 3G, רדיוס תא סלולרי הוא כ-500 מטרים, מה שיכול להביא לרמת איכון בדיוק של עשרות מטרים.

sys_admin · שליחה #8 24/04/2014 11:09

Shed כתב:
...
...
כמה הערות קטנות:
1. רשת GSM יכולה לדעת (קרי לקבל מהמנוי) את עוצמות הקליטה של תאים שכנים, ואף יכולה להכריח מנוי לעבור מתא אחד למשנהו. למעשה, חלק לא מבוטל מפעולות הנדידה בין תאים נעשים ביוזמת הרשת ולא ביוזמת תחנת הקצה.

2. ב-GSM (וגם ב-LTE ו-WiMax) כן יש סנכרון זמנים בין המנוי לבין ה-base station, וכמובן גם בין base stations. סנכרון הזמנים הזה נועד על מנת להבטיח שכאשר ה-base station מקצה סלוט למנוי, המנוי באמת ישדר בדיוק בסלוט הזה ולא תהיה דליפה בזמן (שנובעת הן מסחיפת שעונים והן מזמן התפשטות הגל). גם המנוי וגם תחנת הבסיס יודעים כי המנוי נמצא ב"מרחק" Xns מתחנת הבסיס.
אתה צודק כאשר אמרת שמדידת הזמן שלוקח לאות להגיע למנוי אינה מייצגת התפשטות בקו ישר, אלא בד"כ תייצג התפשטות שמורכבת מכמה החזרים.

3. מפעיל סלולרי יכול לבצע איכון של מנוי מבלי להתקין דבר על המנוי. באיזורים אורבנים המכוסים ברשת 3G, רדיוס תא סלולרי הוא כ-500 מטרים, מה שיכול להביא לרמת איכון בדיוק של עשרות מטרים.
...

לפי ניסיון וסטטיסטיקה של יותר מעשר שנים שהצטברה ברשתות סלולר בישראל ידוע שבאזורים אורבניים צפופי אוכלוסין שמכוסים בצורה תקינה ברשת UMTS יש כ 20% מהמנויים שרשומים על אתרים שנמצאים מהם במרחק של יותר משני קילומטרים . וזה הדיוק של איכון סלולרי שאותו צריך לקחת בחשבון . התופעה נגרמת מהרבה סיבות , למשל חלק קטן מהן : מנויים שנמצאים בקומות גבוהות של בנייני רב קומות ולא רואים את האנטנות של האתרים הקרובים שהאלומות כיסוי שלהם מכוונים כלפי מטה , אבל לאתרים המרוחקים מהם יש איתם קשר עיין ישיר . גורם שני זה תנאים טופוגרפיים מורכבים , למשל לא תמיד השטח המכוסה הוא מישור , לפעמים על האתר נמצאה על מקום גבוהה יירשמו המנויים שבקרבתם נמצאים אתרים אחרים , אבל הם מאחורי מכשול שגורם לקליטה פחות טובה מהם בהשוואה לאתר המרוחק . יש גם את התופעה של המנויים הניידים ( נסיעה ברכב ) שהדילוג בין האתרים לא תמיד מתבצע אל האתר הקרוב . יש גם נושא של אתרים עמוסים שלא נותנים למנויים הקרובים להתחבר והמנויים נאלצים להירשם באתרים המרוחקים מהם , ויש עוד הרבה סיבות שגורמות לזה . בקשר למעבר מ UMTS ל GSM שם המצב עוד יותר מורכב . למשל כל מי שיעשה סריקה של רשתות סלולר על הר הכרמל בחיפה יגלה שנקלטות בצורה סבירה רשתות סלולר של לבנון , ירדן וגם רשתות jawwal ו wataniya מהרשות הפלסטינית , ולכל הרשתות האלה המרחק הוא יותר משלושים קילומטר . גם ברמת הגולן בנוסף לכשלוש רשתות מירדן וכמה רשתות מלבנון נקלטות גם רשתות סלולריות מסוריה , וכל זה בו זמנית ובאותו המכשיר והמנוי שיש לו הסכמי נדידה מתאימים יכול להירשם בכל אחת מהם מבלי לזוז מהמיקום שהוא נמצא בו . גם רוב האנשים מכירים את המצב בכביש 90 ששם רוב הפלאפונים של המפעילים הישראלים מתעקשים לא סתם להירשם באתר המרוחק , אלה לבצע נדידה לרשתות הירדניות לאתרים שנמצאים במרחק של יותר משלושים קילומטרים ועל רשת זרה רק בגלל שהאתרים נמצאים על מקום טופוגרפי גבוהה ויש לשם קשר עיין ישיר, ולעומת זה הם לא מוכנים להירשם לרשת הביתית שהאתרים שלה הם במרחק של פחות מקילומטר , אבל מאחורי מכשול טופוגרפי . אז באמת אם מישהו היה מסתמך על האיכון הסלולר ,כבר הייתה קמה ועדת חקירה לצורך הבדיקה איך כל כך הרבה ישראלים גונבים גבול לירדן ובחזרה כל יום מבלי לבקר במעבר גבול ומבלי להשאיר עקבות על שביל הטשטוש .

ufffnick · שליחה #9 24/04/2014 11:22

מוטיכהן כתב:איך קוראים למערכת של המשטרה שיודעת לזהות מיקום של מספר סלולרי מסוים? וכיצד היא עובדת?
והאם יש תוכנה או מערכת בסגנון רק יותר פשוטה שיודעת להתריע שהמספר 052-1111111 לדוגמה עבר ליד המערכת ברדיוס של כ100 מטרים למשל?
...

אם תסביר מה השימוש שאתה מחפש, אולי נוכל לעזור.
לדוגמא -
אפליקציית TASKER מאפשרת לך להפעיל טריגר של משימה לפי זיהוי של אנטנה סלולרית או לפי איכון שלך על פי אנטנות סלולריות בסביבה. אתה גם יכול לקבוע שהפעלת הטריגר תהיה כשהמרחק שלך מאנטנה זו או אחרת עומד על 100 מטר.
זה מאוד שימושי כשאתה רוכב על אופניים, ולא רוצה לעשות שימוש בGPS, אבל כן רוצה שהמכשיר ישלח נניח SMS אוטומטית לבת הזוג שלך עם מילת דיווח שהגעת לנקודת ציון זו או אחרת במסלול.

Shed · שליחה #10 24/04/2014 11:58

sys_admin

אין מחלוקת ביננו על זה שיש מצב שבו מנוי יתחבר לאתר רחוק ממנו ולא לאתר הקרוב ביותר. יחד עם זאת - זה לא קשור לאיכות האיכון (טריאנגולציה) של הרשת.
מקלט GPS קולט אותות מלווינים שנמצאים במרחק של כ-36,000 ק"מ ממנו ועדיין מצליח להגיע לרמת דיוק של מטרים ספורים (או פחות מכך).

אם אני יודע את המרחק של מנוי משלוש תחנות בסיס (אשר מיקומן ידוע מן הסתם) - אני יכול לאכן את המיקום של המנוי. רמת הדיוק לא קשורה למרחק מתחנות הבסיס (אין הבדל אם אני במרחק ק"מ או 20 ק"מ מכל תחנה) אלא לסטייה בין המרחק האמיתי למרחק הנמדד (סטייה שיכולה להיווצר בעיקר מ-multipath). כלומר: אם אני נמצא במרחק 20ק"מ מכל תחנת בסיס, ואני מודד שאני במרחק 20.01 ק"מ מכל תחנת בסיס, רמת הדיוק של חישוב המיקום שלי תהיה מדוייקת בהרבה מאשר מקרה הפוך בו אני נמצא במרחק 1 ק"מ מכל תחנת בסיס ואני מודד שאני במרחק 1.1 ק"מ. מכל תחנה.

sys_admin · שליחה #11 24/04/2014 13:51

Shed כתב:sys_admin

אין מחלוקת ביננו על זה שיש מצב שבו מנוי יתחבר לאתר רחוק ממנו ולא לאתר הקרוב ביותר. יחד עם זאת - זה לא קשור לאיכות האיכון (טריאנגולציה) של הרשת.
מקלט GPS קולט אותות מלווינים שנמצאים במרחק של כ-36,000 ק"מ ממנו ועדיין מצליח להגיע לרמת דיוק של מטרים ספורים (או פחות מכך).

אם אני יודע את המרחק של מנוי משלוש תחנות בסיס (אשר מיקומן ידוע מן הסתם) - אני יכול לאכן את המיקום של המנוי. רמת הדיוק לא קשורה למרחק מתחנות הבסיס (אין הבדל אם אני במרחק ק"מ או 20 ק"מ מכל תחנה) אלא לסטייה בין המרחק האמיתי למרחק הנמדד (סטייה שיכולה להיווצר בעיקר מ-multipath). כלומר: אם אני נמצא במרחק 20ק"מ מכל תחנת בסיס, ואני מודד שאני במרחק 20.01 ק"מ מכל תחנת בסיס, רמת הדיוק של חישוב המיקום שלי תהיה מדוייקת בהרבה מאשר מקרה הפוך בו אני נמצא במרחק 1 ק"מ מכל תחנת בסיס ואני מודד שאני במרחק 1.1 ק"מ. מכל תחנה.
...

גם המקרה של GPS הוא " קצת " שונה . דבר ראשון לא קיימים לווייני GPS במסלול בגובה של 36,000 ק''מ . הלוויינים בגובה הזה הם לוויינים גאוסטציונריים שמשמשים לצרכי תקשורת , כמו שדורי טלוויזיה ,רשתות תקשורת נתונים וכו' , וזה לוויינים שהם נמצאים בנקודה קבועה מנקודת מבתו של מי שנמצע על כדור הארץ וממוקמים מעל קו המשווה . לעומתם לווייני GPS נמצאים במסלול יותר נמוך , בגובה של כ 20,200 ק''מ והם " ניידים " עוברים מסלול קבוע מראש ומקיפים את כדור הארץ כך שבכל נקודת זמן בכל מקום מעל כדור הארץ בשמיים אפשר יהיה לראות לפחות שישה לוויינים ( בפועל רואים יותר ) . גם בנושא של ההחזרות של השידור של לווייני GPS מהקרקע המצב הוא שונה . ההחזרות במקרה הזה הם מינוריים מכמה סיבות . לדוגמה : עוצמות שידור שמגיעות לקרקע ממרחק הזה בתדר המשודר ובהספק המשודר הם כל כך נמוכות שההחזרות שלהם בקושי ניתנות לגילוי ולא יכולות להתחרות עם השידור המקורי שעובר בנתיב הקצר ביותר בין משדר למקלט . דבר שני אנטנות קליטה במקלטי GPS ( לא ב GPS של הפלאפונים ) הם אנטנות כיווניות כלפי השמיים ולא חשופות להחזרות מה קרקע . גם בקשר לדיוק של מקלטי GPS גם כאן יש הרבה היבטים שונים . למשל דיוק של מטרים בודדים לא יכול להיות מושג בציוד צרכני כמו מקלטי GPS שיש בפלאפונים , כאן הדיוק שנלקח בחשבון כ 15 מטר ברוחב וכ 30 עד 70 מטרים בגובה בתלות בקונסטלציה של הלוויינים ברגע נתון כתוצאה של כמה שהזווית יותר חדה שאותה צריך לחשב לצורך הטריאנגולציה כך גם הדיוק יהיה נמוך יותר . וזה מדובר על מערכת שמראש נבנתה לצרכי האיכון ושמסתמכת על שעון אטומי עצמאי , משתמשת בפרוטוקול ייעודי שפותח במיוחד לצרכים האלה וגם יודעת להתחשב ולתקן חלק מהסטיות . לעומת זה במקרה של מערכת סלולרית הכל שונה . ניסיון לבצע דרכה איכון הוא ניסיון לייצר תוצר לוואי של מערכת שנבנתה לצרכים אחרים לגמרי , מה שמכונה: לרבע את המעגל . גם ההחזרות כאן מבחינת עוצמה של שדה האלקטרומגנטי יכולות להיות הרבה יותר חזקות מהשידור המקורי וגם מרחק שעובר השידור המוחזר יכול להיות פי כמה וכמה מהמרחק הקצר בין שני הנקודות . גם דיוק השעון שמערכת משתמשת בו הוא בכמה סדרי גודל נמוך יותר מהשעון של GPS ולפעמים בכלל מנסים להשתמש במחזור של שעון GPS על-ידי חילוצו מהשידור GPS הנקלט באתר לצורך סנכרון המשדרים באתר , אין צורך להסביר ששעון כזה לא יהיה דומה מבחינת הדיוק למקור ויהיה מספיק רק לצורך בקרה על ריבוב בזמן או סנכרון של משדרי COFDM בתדר זהה, מה שרוצים להשיג במערכות החדשות שבניסוי. וכמובן כל הפרוטוקול תוכנן לצרכים אחרים לגמרי וגם זמן השהייה שעובר אות בין משדר למקלט נחוץ לצרכים אחרים כמו ריבוב בזמן ולא יכול בשום צורה לייצג את המרחק בין משדר למקלט . מצורף ציור של דוגמת שידור שמוחזר בנתיב יחסית קצר כ 1.4 , אבל אם נייד היה ממוקם מיד אחרי העצים , המרחק של שהשידור המוחזר היה עובר היה כמעט פי שניים מהמרחק הקצר .

Shed · שליחה #12 24/04/2014 15:20

sys_admin

אני מכיר (ואפילו טוב מאוד) multipath ואף מימשתי בחיי איזה מערכת או שניים שמנצלת multipath על מנת להגדיל נצילות של תדר (יותר bit/Hz) או הגדלת טווחים. אין קשר בין מה שכתבת לשאלה האיכון.
בכל מערכת תקשורת אלחוטית שעושה שימוש בוואריציה כזו או אחרת של TDMA ו/או מחלקת את הזמן לפריימים ישנו מנגנון של סנכרון שעונים בין תחנת הבסיס לבין תחנת הקצה. אתה מוזמן להעיף מבט ב (עמוד 45 - סקשן 10) ולראות איך זה נעשה.
בנוסף (בלי קשר לסנכרון הזמן בין תחנת בסיס למנוי) נעשה שימוש ב-GPS על מנת לסנכרן בין תחנות בסיס. כל תחנת בסיס מקבלת סיגנל של1PPS ממקלט ה-GPS ומסתנכרנת לפיו. המטרה של הסנכרון הזה היא לגרום לכל שכל תחנות הבסיס ישדרו ביחד (downlink) וכל המנויים בכל התאים השונה ישדרו ביחד (uplink). על ידי סנכרון בין אזורי ה-up וה-down של כל תא ותא אפשר לשפר מאוד את נצילות התדר על ידי הקצאה של תדר זהה ליותר מתא אחד, או לכמה תאים באותו איזור. LTE, אגב, הלך צעד אחד קדימה ומאפשר לתאים שכנים להשתמש באותו תדר בדיוק.

לאחר שהגענו למסקנה שתחנת הקצה יודעת את זמן ההתפשטות של האות מתחנת הבסיס אליה (בדיוק של עד 50 פיקו שניות לפי התקן) הרי שהיא יודעת את המרחק שלה מאותה תחנת בסיס. ברגע שיודעים את המרחק משלוש תחנות בסיס - יודעים את המיקום. בדיוק כמו שמקלט GPS יודע להבין את מיקומו ברגע שהוא יודע את מרחקו משלושה לווינים (ולשם כך, הוא צריך לקלוט לפחות ארבעה).