應邀回答本行業問題。

基站定位是手機唯一的被動定位，只要是接入行動通訊網路的手機，都可以定位，只是精度的問題。

運營商建設了基站，基站的位置就是固定的，運營商裡非常詳細的資料庫去記錄基站所在的經緯度。（雖然這個經緯度有個別基站不準，但是大部分還是準的。)

手機要正常使用，必須接入某個基站，或者是幾個基站，接入基站的手機，就會和基站之間保持著信令的互動。

手機和基站之間的訊號傳播，依靠的是空中介面。手機發射的無線訊號，會經過折射、反射、衍射等方式被基站的天線接收，中間會產生一些無線時延。

根據這個空口時延，可以估算出來手機和基站之間的距離。不過，這個估算的距離是要大於手機和基站之間的距離的。

以估算的手機和基站的距離為半徑，以基站為圓心，畫一個圓，手機的位置一定在這個圓之內，當基站數量大於等於3的時候，就可以估算出手機的位置，這個叫"三點定位"。

一般來說，在城市區域，基站數量比較多，密度比較大，手機可以在短時間之內連線超過三個基站，定位要更準確一些。

在農村等區域，基站比較少，定位就不那麼準確了。

一些室內區域，也就只能定位到在該室內分佈覆蓋之下了，就比較不準確了。

總而言之，基站定位手機，這是移動通訊系統最基本的功能，還是比較容易實現的。不過這個定位的許可權，在運營商裡也是少數人才有的許可權，並不是誰都可以做到的。