1、SIM 卡中存有很多号码，有 MSISDN、Ki、PIN、PUK、IMSI、TMSI、ICCID 等等。1. 集成电路号(ICCID)ICCID 号码是 SIM 卡号（即标识集成电路卡的卡号），不同于 MSISDN(也就是我们所说的手机号，如 13910020840)，它的数据格式定义如下：898600 9F SS YY G xxxxxx Chk前 6 位（898600）：中国的代号； 第 7 位（9）：业务接入号，对应于 135、136、137、138、139 中的 5、6、7、8、9； 第 8 位（F）：SIM 卡的功能位：暂定为 0； 第 9、10 位（SS）：各省的编码； 第 11、1
2、2 位（YY）：生产年号； 第 13 位（G）：供应商代码； 第 1419 位（xxxxxx）：用户识别码； 第 20 位（Chk）：校验位。 ICCID 号码一共 20 位，采用条形码和数字号码印刷，颜色为黑色，印在 SIM 卡的反面，即不带芯片的那面。大卡、小卡均印 20 位，大卡将条形码、数字号码印在左上方，条形码在上，数字号码在下。小卡只在芯片反面印制数字号码，数字号码分四行，每行五位。2. 移动台 ISDN 号码 (MSISDN) MSISDN 号码是指主叫客户为呼叫数字公用陆地蜂窝移动通信网中客户所需拨的号码，也就是我们最常说的“SIM 卡号”或者“手机号”。号码的结构为： CC
3、NDC SN CC国家码。我国为 86。 NDC国内目的地码，即网路接入号，中国移动 GSM 网为 135、136、137、138、139，中国联通 GSM 网为 130、131、132。 SN客户号码，采用等长 8 位编号计划。 中国移动 SN 号码结构是 H1H2H3H4ABCD，其中 HlH2H3H4 为每个移动业务本地网的 HLR号码，ABCD 为移动客户码。中国联通 SN 号码结构是 H1H2H3ABCDE，HlH2H3 是移动业务本地网的 HLR 号码，ABCDE 是移动客户码。3国际移动客户识别码(IMSI) 为了在无线路径和整个 GSM 移动通信网上正确地识别某个移动客户，就必
4、须给移动客户分配一个特定的识别码。这个识别码称为国际移动客户识别码(IMSI)，用于 GSM 移动通信网所有信令中，存储在客户识别模块(SIM)、HLR、VLR 中。 IMSI 号码结构为： MCC MNC MSIN MCC移动国家号码，由 3 位数字组成，唯一地识别移动客户所属的国家。我国为460。 MNC移动网号，由 2 位数字组成，用于识别移动客户所归属的移动网。中国移动 GSM PLMN 网为 00，中国联通 GSMPLMN 网为 0l。MSIN移动客户识别码，采用等长 11 位数字构成。唯一地识别国内 GSM 移动通信网中移动客户。（CDMA 卡目前不能使用 IMSI，因为现有的编码
5、机制没有国家码，因而不同国家地区CDMA 手机不能实现自动漫游，解决的方法还是使用 IMSI 号，可能 3G 就可以实现了）4临时移动客户识别码(TMSI) 为了对 IMSI 保密，MSCVLR 可给来访移动客户分配一个唯一的 TMSI 号码，即为一个由 MSC 自行分配的 4 字节的 BCD 编码，仅限在本 MSC 业务区内使用。 5. PIN 码 PIN 码（Personal Identity Number）：个人识别码，也叫 PIN1 码，长 4 位，由用户自己设定（初始值为 1234 或 0000） ，属于 SIM 卡的密码，用来保护 SIM 卡的安全，防止SIM 卡未经授权而被使用。
6、初始状态是不激活的。启动该功能后，每次用户重新开机，GSM 系统就要和手机之间进行自动鉴权，判断 SIM 卡的合法性，只有在系统认可后，才为该用户提供服务。 用户在启动 PIN 码保护功能后不慎将 PIN 码忘记，在错误的输入三次 PIN 码后 SIM 自动上锁，手机无法接入网络，提示要求输入 PUK 码。这时需要携带有关凭证和手机到当地运营商的营业厅去解开，也可拨打服务电话获得。 （如果公司内部有人不慎将 PIN 码锁定，可以打电话给行政相关人员，由她统一办理）若输入 10 次错误的 PIN 码，那么 SIM 卡的自毁程序将自动启动，将 SIM 烧毁。 6. PIN2 码 PIN2 码：PI
7、N2 码也是 SIM 卡的密码，它跟网络计费和 SIM 卡内部资料的修改有关。手机上的“计费 ”功能需要 PIN2 码支持。GSM 协议支持手机随时查询已通话的支出，目前国内运营商在部分地区开通此项业务，用户可以得到自己的 PIN2 码。 7. PUK 码 PUK 码（ PIN UnblockingKey）：PUK 码是解 PIN 码的万能锁，每张 SIM 卡有各自对应的 PUK 码，长 8 位，可以交由用户自己管理，也可以由网络运营商控制。目前国内运营商基本都已开通查询 PUK 码的业务，用户可以自己管理 PUK 码。 8. PUK2 码 PUK2 码（ PIN2 Unblocking ke
8、y）：PUK 码是解 PIN2 码的万能锁，每张 SIM 卡有各自对应的 PUK2 码，长 8 位，可以交由用户自己管理，也可以由网络运营商控制。目前国内部分地区的运营商开通了 PUK2 码的业务，用户可以自己管理 PUK2 码。 9移动客户漫游号码(MSRN) 被叫客户所归属的 HLR 知道该客户目前是处于哪一个 MSCVLR 业务区，为了提供给入口 MSCVLR(GMSC)一个用于选路由的临时号码，HLR 请求被叫所在业务区的 MSCVLR 给该被叫客户分配一个移动客户漫游号码(MSRN)，并将此号码送至 HLR，HLR 收到后再发送给GMSC，GMSC 根据此号码选路由，将呼叫接至被叫客
9、户目前正在访问的 MSCVLR 交换局。路由一旦建立，此号码就可立即释放。这种查询、呼叫选路由功能(即请求一个 MSRN 功能)是 No7 信令中移动应用部分(MAP)的一个程序，在 GMSCHLRMSCVLR 问的 No7 信令网中进行传递。 移动客户漫游号码(MSRN)结构是： CC NDC SN中国移动 GSM 移动通信网技术体制规定 139 后第一位为零的 MSISDN 号码为移动客户漫游号码(MSRN)，即 1390MlM2M3ABCD。MlM2M3 为 MSC 的号码。MlM2 与 MSISDN 号码中的HlH2 相同。 10位置区识别码(LAI) 位置区识别码用于移动客户的位置更
10、新，其号码结构是： 3 位数字 2 位数字 最大 16bit MCC MNC LAC MCC移动客户国家码，同 IMSI 中的前三位数字。 MNC移动网号，同 IMSI 中的 MNC。 LAC位置区号码，为一个 2 字节 BCD 编码，表示为 X1X2X3X4。在一个 GSM PLMN 网中可定义 65536 个不同的位置区。 11全球小区识别码(CGI) CGI 是用来识别一个位置区内的小区，它是在位置区识别码 (LAI)后加上一个小区识别码(CI)，其结构是：3 位数字 2 位数字 最大 16bit 最大 16bit MCC MNC LAC CI CI 是一个 2 字节 BCD 编码，由各
11、 MSC 自定。 12密钥 Ki、KcSIM 卡中最敏感的数据是保密算法 A3、A8 算法和密钥 Ki、Kc。A3、A8 算法是在生产SIM 卡的同时写入的，一般人无法读取 A3、A8 算法；Kc 是在加密过程中由 Ki 导出；Ki 需要根据客户的 IMSI 和写卡时用的母钥(Kki)，由运营部门提供的一种高级算法 DES，即KiDES(IMSI，Kki)，经写卡机产生并写入 SIM 卡中，同时要将 IMSI、Ki 这一对数据送入GSM 网路单元 AUC 鉴权中心。 如何保证 Ki 在传送过程中安全保密是一件非常重要的事情。Ki 在写卡时生成，同时在传送过程中加密，然后进入 HLRAUC 后再
12、解密，那么连写卡和 HLRAUC 的操作人员也不知道 Ki 的真实数据。 一般流行的做法是用一高级方程 DES 对 Ki 进行加密，DES 方程需要一把密钥 Kdes，加密和解密都用同一把密钥。由运营部门提供 DES 方程给 HLRAUC 设备供应商，运营部门制定严格的保密制度，管理好密钥 Kdes 就能保证 Ki 传递的安全性。如下图所示：D E S 算法 D E S 加密 D E S 解密I M S I K d e s K d e sK iK d e s K i写卡H L R / A U CK k iK i网络13国际移动台设备识别码(IMEI) 手机中除了上面存在 SIM 卡中的几种号码
13、之外，还有一个比较重要的号码。它存在手机模块当中。它叫做 IMEI 号，用于唯一地识别一个移动台设备的编码，是一个 15 位的十进制数字，由芯片生产厂家计算而得到，如 TI、Qualcomm 等，是我们常说的“手机串号” 。其结构是： 6 位数字 2 位数字 6 位数字 l 位数字 TAC FAC SNR SPTAC型号批准码，由欧洲型号认证中心分配。它代表了手机的型号。无论是何种品牌的产品，只要是同一型号的手机 TAC 码一定是一样的。 FAC工厂装配码，由厂家编码，其含义是指手机最后完成装配时是在哪一家工厂。您可以通过比较同一品牌手机的 FAC 号来初步判断手机的最后装配地，如果同一品牌的手机FAC 码不一致，这时候就要提高警惕了。 SNR序号码，由厂家分配。识别每个 TAC 和 FAC 中的某个设备的。同一个品牌且同一型号的 SNR 是不可能一样的，如果发现有两个机子的序号一样的话，那么其中一个肯定是冒牌货。SP校验位，由前面 14 位通过某种算法计算得到。从手机上获得 IMEI 号的方法是拨打“*#06#” ，有的手机 IMEI 号显示是 17 位，除了上面 15 位数字以外，最后两位数字是 SVN(Software Version Number)，即软件版本号。
