SIM基本常識（PIN，PUK，IMEI，ICCID，Ki，IMSI，SMSP之間的區別）

什么是SIM卡
移 動(dòng)電話(huà)機與SIM卡共同構成移動(dòng)通信終端設備。

無(wú)論是GSM系統還是CDMA系統，數字移動(dòng)電話(huà)機用戶(hù)在“入網(wǎng)”時(shí)會(huì )得到一張SIM卡。

SIM卡 是（Subscriber Identity Model 客戶(hù)識別模塊）的縮寫(xiě) ，也稱(chēng)為智能卡、用戶(hù)身份識別卡, GSM數字移動(dòng)電話(huà)機必須裝上此卡方能使用。

SIM 卡就是一個(gè)在內部包含有大規模集成電路的卡片，卡片內部存儲了數字移動(dòng)電話(huà)客戶(hù)的信息、加密密鑰等內容，它可供GSM網(wǎng)絡(luò )對客戶(hù)身份進(jìn)行鑒別，并對客戶(hù)通 話(huà)時(shí)的語(yǔ)音信息進(jìn)行加密。

SIM卡的使用，完全防止了并機和通話(huà)被竊聽(tīng)行為，并且 SIM卡的制作是嚴格按照GSM國際標準和規范來(lái)完成的，它使客戶(hù)的正常通信得到了可靠的保障?，F在的數字電話(huà)都是必須要安裝SIM卡之后才可以使用，如 果不安裝的話(huà)，那么后果相信也就也不用我多說(shuō)了。

在沒(méi)有安裝SIM卡的情況下，我們僅僅只能撥打像119、112這種緊急電話(huà)的號碼。
SIM卡在GSM系統中的應用，使得卡和手機分離，一張SIM卡唯一標識一個(gè)客戶(hù)。一張SIM卡可以插入任何一部GSM手機中使用，而使用手機所產(chǎn)生的通信費用則自動(dòng)記錄在該SIM卡所唯一標識的客戶(hù)的帳戶(hù)上。

SIM卡內部的數據

了解完SIM卡的大概之后，我們再來(lái)看看SIM卡具體都能存儲哪些類(lèi)型的數據。

以目前的情況來(lái)看，SIM卡能夠存儲的數據類(lèi)型主要被分為以下四種：

1.由SIM卡生產(chǎn)廠(chǎng)商存入的系統原始數據

2.存儲手機的固定信息，手機在出售之前都會(huì )被SIM卡中心記錄到SIM卡當中，主要包括鑒權和加密信息、國際移動(dòng)用戶(hù)識別碼（IMSI）、IMSI認證算法、加密密匙生成算法、密匙生成前，用戶(hù)密匙的生成算法（這三種算法均為128位）

3.用戶(hù)自己存入的數據，如短消息、固定撥號、縮位撥號、性能參數、話(huà)費記數等；能夠存儲有關(guān)的電話(huà)號碼，也就是具備電話(huà)簿功能。

4.有關(guān)于網(wǎng)絡(luò )方面的數據，用戶(hù)在用卡過(guò)程中自動(dòng)存入和更新的網(wǎng)絡(luò )接續和用戶(hù)信息類(lèi)數據，包括最近一次位置登記時(shí)手機所在位置識別號、設置的周期性位置更新間隔時(shí)間、臨時(shí)移動(dòng)用戶(hù)號等。不過(guò)這種數據的存放是暫時(shí)性的，也就是說(shuō)它并不是永久的存放于SIM卡之中。

5. 相關(guān)的業(yè)務(wù)代碼，這一點(diǎn)相信也是大家很熟悉的，那就是非常重要的個(gè)人 識別碼(也就使我們平常所說(shuō)的PIN碼)，還有就是解開(kāi)鎖定用的解鎖碼(PUK)等等。

以 上四種類(lèi)型的數據都是存儲在SIM卡當中的，而我們通常也是可以利用這些數據來(lái)進(jìn)行手機的設置，每張SIM卡個(gè)人密碼(PIN)都是可以由用戶(hù)設置，利用 加密的功能可以實(shí)現防止手機被其它人所盜用甚至被竊聽(tīng)，由此看來(lái)SIM卡不僅僅可以為我們提供打電話(huà)的功能，而且還為我們保護自己的隱私而提供了安全的保 障。

SIM 卡內部的數據都存放在各自的目錄項內，

第一類(lèi)數據放在根目錄，當電源開(kāi)啟后首先進(jìn)入根目錄，再根據指令進(jìn)入相關(guān)的子目錄，每種目錄及其內部的數據域均有各 自的識別碼保護，只有經(jīng)過(guò)核對判別以后才能對數據域中的數據進(jìn)行查詢(xún)、讀出和更新。上面第一類(lèi)數據通常屬于永久性數據，由SIM卡生產(chǎn)廠(chǎng)商注入以后無(wú)法更 改，

第二類(lèi)數據只有網(wǎng)絡(luò )運行部門(mén)的專(zhuān)門(mén)機構才允許查閱和更新，

第三、四類(lèi)數據中的大部分允許用戶(hù)利用手機對其進(jìn)行讀寫(xiě)操作。

SIM卡的類(lèi)型
SIM 卡的存儲容量有3kB、8kB、16kB、32kB、64kB等。

STK卡(SIM application Tool Kit)是SIM卡的一種，它能為手機提供增值服務(wù)，如移動(dòng)夢(mèng)網(wǎng)業(yè)務(wù)等。SIM卡能夠儲存多少電話(huà)號碼和****取決于卡內數據存儲器EEPROM的容量（有 2KB、3KB、8KB容量），假設一張EEPROM容量為8KB的SIM卡，可儲存以下容量的數據：100組電話(huà)號碼及其對應姓名、15組****息、25 組最近撥出的號碼、4位SIM卡密碼（PIN）。目前中國移動(dòng)/中國聯(lián)通實(shí)際對普通用戶(hù)提供的多數是普通8K的SIM卡。

IM卡的接口

SIM卡是通過(guò)卡面上銅制接口來(lái)連接卡內邏輯電路與移動(dòng)終端的，SIM卡芯片有8個(gè)觸點(diǎn)，通常與移動(dòng)設備連接需要6個(gè)觸點(diǎn)。

SIM卡是一個(gè)裝有微處理器（CPU）的****，它的內部有5個(gè)模塊，并且每個(gè)模塊都對應一個(gè)功能：微處理器CPU（8位）、程序存儲器ROM（3～8kbit）、工作 存 儲器RAM（6～16kbit）數據存儲器EEPROM（16～256kbit）和串行通信單元。

這5個(gè)模塊被膠封在SIM卡銅制接口后與普通IC卡封裝 方式相同。這5個(gè)模塊必須集成在一塊集成電路中，否則其安全性會(huì )受到威脅，因為芯片間的連線(xiàn)可能成為非法存取和盜用SIM卡的重要線(xiàn)索。
SIM卡的供電分為5V（1998年前發(fā)行）、5V與3V兼容、3V、1.8V等，當然這些卡必須與相應的手機配合使用，即手機產(chǎn)生的SIM卡供電電壓與該SIM卡所需的電壓相匹配。SIM卡插入手機后，電源端口提供電源給SIM卡內各模塊。

SIM外觀(guān)

在實(shí)際使用中有兩種功能相同而形式不同的SIM卡：卡片式（俗稱(chēng)大卡）SIM卡，這種形式的SIM卡符合有關(guān)IC卡的ISO7816標準，類(lèi)似IC卡；嵌入式（俗稱(chēng)小卡）SIM卡，其大小只有25mm×15mm，是半永久性地裝入到移動(dòng)臺設備中的卡。

“大 卡”上真正起作用的是它上面的那張“小卡”，而“小卡”上起作用的部分則是卡面上的銅制接口及其內部膠封的卡內邏輯電路。目前國內流行樣式是“小卡”，小 卡也可以換成“大卡”（需加裝一卡托）?！按罂ā焙汀靶】ā狈謩e適用于不同類(lèi)型的GSM移動(dòng)電話(huà)，早期機型如摩托羅拉GC87C、308C等手機用的是 “大卡”，而目前新出的機型基本上都使用“小卡”

在 SIM卡的背面有以五個(gè)一排，被排成四排的一組數字，在這組數字最前面的六位數字所代表的是中國的代號，就像從國外打電話(huà)到國內都需要先撥打86一樣。第 七位數字則代表的是接入號碼，如果是5的話(huà)，那么這張SIM卡的電話(huà)號碼前三位就是135的，而如果是6的話(huà)，則代表其前三位數字為136，其它的也都以 此類(lèi)推。第八位數字代表的是該SIM卡的功能位，一般情況下顯示的數字為0。第九和第十位數字代表了該SIM卡所處的省份。至于第十一和第十二位數字則代 表的是該SIM卡的年號，而第十三位數字則是SIM卡供應商的代碼。從第十四位開(kāi)始至第十九位數字則代表了該SIM卡的用戶(hù)識別碼。最后一個(gè)數字是校驗 位。

我們在使用手機時(shí)，會(huì )接觸到5種密碼 ：SIM卡的PIN、PIN2、PUK、PUK2和手機密碼。

前四種初始密碼都是SIM卡供應商移動(dòng)、聯(lián)通提供的，手機密碼是手機生產(chǎn)商提供的。它們之間的關(guān)系如下：

1、 PIN碼(即PIN1碼)就是SIM卡的個(gè)人識別密碼 ，一般在修改前原始密碼是1234，如果不是就不要再試了，打1860/1001咨詢(xún)。

打開(kāi)開(kāi)機PIN碼，剛每次開(kāi)機后就要輸入PIN碼！如果輸入三次錯 誤，需要用 PUK 碼 解鎖， PUK 碼 由移動(dòng)、聯(lián)通提供，如果輸入十次錯誤會(huì )導致SIM卡燒毀，所以有問(wèn)題不要自己隨便猜測密碼 ，馬上找移動(dòng)、聯(lián)通。

2、PIN2碼是設定手機計費時(shí)使用的，如果輸入三次錯誤需要用 PUK 2碼解鎖。目前移動(dòng)、聯(lián)通都不提供此項功能支持，即使PIN2 密碼鎖死也不會(huì )影響手機正常使用。

3、PIN碼連續輸入10次都是錯誤的話(huà)就會(huì )鎖卡要求用 PUK 碼 來(lái)解開(kāi)，而 PUK 碼的輸入機會(huì )只有3次，3次都輸錯的話(huà)，SIM卡將會(huì )給永久鎖死，即報廢了。

4、PUK碼，不管你使用的是全球通還是神州行，網(wǎng)絡(luò )服務(wù)商那里都有資料保存，一旦需要輸入時(shí)，可以致電相應的服務(wù)熱線(xiàn)來(lái)查詢(xún)，先核對用戶(hù)資料就行了。這些密碼設定及更改都在菜單－其他 設定－安全設定中。

忘記PIN碼可以用 PUK碼來(lái)解密， PUK密碼一般不向用戶(hù)提供，但某些SIM卡除外，比如神州行的用戶(hù)就隨卡提供PUK 。如果你的SIM卡的 PUK 沒(méi)有隨卡提供，你可以到當地的網(wǎng)絡(luò )運營(yíng)商營(yíng)業(yè)廳要求解鎖，一般是免費的。

3、什么是Ki、IMEI、IMSI、SMSP
國 際移動(dòng)設備識別碼（IMEI：International Mobile Equipment Identification Number）是區別移動(dòng)設備的標志，儲存在移動(dòng)設備中，可用于監控被竊或無(wú)效的移動(dòng)設備。

IMEI組成如下圖所示，移動(dòng)終端設備通過(guò)鍵入“*#06#” 即可查得。其總長(cháng)為15位，每位數字僅使用0～9的數字。

其中TAC代表型號裝配碼，由歐洲型號標準中心分配；FAC代表裝配廠(chǎng)家號碼；

SNR為產(chǎn)品序 號，用于區別同一個(gè)TAC和FAC中的每臺移動(dòng)設備；SP是備用編碼。
國 際移動(dòng)用戶(hù)識別碼（IMSI：International Mobile Subscriber Identification Number）是區別移動(dòng)用戶(hù)的標志，儲存在SIM卡中，可用于區別移動(dòng)用戶(hù)的有效信息。IMSI組成如下圖所示，其總長(cháng)度不超過(guò)15位，同樣使用0～9 的數字。 

其中MCC是移動(dòng)用戶(hù)所屬?lài)掖?，?位數字，

中國的MCC規定為460；

MNC是移動(dòng)網(wǎng)號碼，最多由兩位數字組成，用于識別移動(dòng)用戶(hù)所歸屬的移動(dòng)通信 網(wǎng)；

MSIN是移動(dòng)用戶(hù)識別碼，用以識別某一移動(dòng)通信網(wǎng)中的移動(dòng)用戶(hù)。

Ki (Key identifier)是SIM卡與運營(yíng)商之間加密數據傳遞的密鑰。GSM的加密方式是一種稱(chēng)為comp-128的數字加密運算，當系統進(jìn)行驗證時(shí)會(huì )同時(shí) 使用Ki及IMSI，經(jīng)過(guò)一連串系統安全認證訊息后產(chǎn)生隨機變量，并以A3算法進(jìn)行加密運算與手機內存資料進(jìn)行比對，當身份確認無(wú)誤后始可入網(wǎng)。目前 GSM使用的Ki長(cháng)度是16 bytes，相當于128bits，若非經(jīng)過(guò)特殊譯碼程序，使用者無(wú)法讀取Ki，安全性極高，使用者無(wú)須擔心有被盜打電話(huà)的顧慮。

由此看來(lái)，只要知道SIM卡的Ki、IMSI值，我們就可以通過(guò)軟件仿真出SIM卡的功能，甚至可以利用多組Ki、IMSI值，用一張微處理器卡片來(lái)同時(shí)仿真本來(lái)需要多張SIM所完成的功能，這就是“一卡多號”技術(shù) 。

SMSP--短消息中心
對 于中國移動(dòng)，短消息中心號碼以+8613800開(kāi)頭，緊接3位該號碼所在的地區碼（電話(huà)區號），比方571（杭州），最后一般是500。因此杭州移動(dòng)的手 機短消息中心為+8613800571500。對于區號小于三位的地區，地區碼則在第三位補0，例如北京100，上海210。