SIM基本常識(shí)（PIN，PUK，IMEI，ICCID，Ki，IMSI，SMSP之間的區(qū)別）

什么是SIM卡
移 動(dòng)電話機(jī)與SIM卡共同構(gòu)成移動(dòng)通信終端設(shè)備。

無(wú)論是GSM系統(tǒng)還是CDMA系統(tǒng)，數(shù)字移動(dòng)電話機(jī)用戶在“入網(wǎng)”時(shí)會(huì)得到一張SIM卡。

SIM卡 是（Subscriber Identity Model 客戶識(shí)別模塊）的縮寫 ，也稱為智能卡、用戶身份識(shí)別卡, GSM數(shù)字移動(dòng)電話機(jī)必須裝上此卡方能使用。

SIM 卡就是一個(gè)在內(nèi)部包含有大規(guī)模集成電路的卡片，卡片內(nèi)部存儲(chǔ)了數(shù)字移動(dòng)電話客戶的信息、加密密鑰等內(nèi)容，它可供GSM網(wǎng)絡(luò)對(duì)客戶身份進(jìn)行鑒別，并對(duì)客戶通 話時(shí)的語(yǔ)音信息進(jìn)行加密。

SIM卡的使用，完全防止了并機(jī)和通話被竊聽(tīng)行為，并且 SIM卡的制作是嚴(yán)格按照GSM國(guó)際標(biāo)準(zhǔn)和規(guī)范來(lái)完成的，它使客戶的正常通信得到了可靠的保障?，F(xiàn)在的數(shù)字電話都是必須要安裝SIM卡之后才可以使用，如 果不安裝的話，那么后果相信也就也不用我多說(shuō)了。

在沒(méi)有安裝SIM卡的情況下，我們僅僅只能撥打像119、112這種緊急電話的號(hào)碼。
SIM卡在GSM系統(tǒng)中的應(yīng)用，使得卡和手機(jī)分離，一張SIM卡唯一標(biāo)識(shí)一個(gè)客戶。一張SIM卡可以插入任何一部GSM手機(jī)中使用，而使用手機(jī)所產(chǎn)生的通信費(fèi)用則自動(dòng)記錄在該SIM卡所唯一標(biāo)識(shí)的客戶的帳戶上。

SIM卡內(nèi)部的數(shù)據(jù)

了解完SIM卡的大概之后，我們?cè)賮?lái)看看SIM卡具體都能存儲(chǔ)哪些類型的數(shù)據(jù)。

以目前的情況來(lái)看，SIM卡能夠存儲(chǔ)的數(shù)據(jù)類型主要被分為以下四種：

1.由SIM卡生產(chǎn)廠商存入的系統(tǒng)原始數(shù)據(jù)

2.存儲(chǔ)手機(jī)的固定信息，手機(jī)在出售之前都會(huì)被SIM卡中心記錄到SIM卡當(dāng)中，主要包括鑒權(quán)和加密信息、國(guó)際移動(dòng)用戶識(shí)別碼（IMSI）、IMSI認(rèn)證算法、加密密匙生成算法、密匙生成前，用戶密匙的生成算法（這三種算法均為128位）

3.用戶自己存入的數(shù)據(jù)，如短消息、固定撥號(hào)、縮位撥號(hào)、性能參數(shù)、話費(fèi)記數(shù)等；能夠存儲(chǔ)有關(guān)的電話號(hào)碼，也就是具備電話簿功能。

4.有關(guān)于網(wǎng)絡(luò)方面的數(shù)據(jù)，用戶在用卡過(guò)程中自動(dòng)存入和更新的網(wǎng)絡(luò)接續(xù)和用戶信息類數(shù)據(jù)，包括最近一次位置登記時(shí)手機(jī)所在位置識(shí)別號(hào)、設(shè)置的周期性位置更新間隔時(shí)間、臨時(shí)移動(dòng)用戶號(hào)等。不過(guò)這種數(shù)據(jù)的存放是暫時(shí)性的，也就是說(shuō)它并不是永久的存放于SIM卡之中。

5. 相關(guān)的業(yè)務(wù)代碼，這一點(diǎn)相信也是大家很熟悉的，那就是非常重要的個(gè)人 識(shí)別碼(也就使我們平常所說(shuō)的PIN碼)，還有就是解開(kāi)鎖定用的解鎖碼(PUK)等等。

以 上四種類型的數(shù)據(jù)都是存儲(chǔ)在SIM卡當(dāng)中的，而我們通常也是可以利用這些數(shù)據(jù)來(lái)進(jìn)行手機(jī)的設(shè)置，每張SIM卡個(gè)人密碼(PIN)都是可以由用戶設(shè)置，利用 加密的功能可以實(shí)現(xiàn)防止手機(jī)被其它人所盜用甚至被竊聽(tīng)，由此看來(lái)SIM卡不僅僅可以為我們提供打電話的功能，而且還為我們保護(hù)自己的隱私而提供了安全的保 障。

SIM 卡內(nèi)部的數(shù)據(jù)都存放在各自的目錄項(xiàng)內(nèi)，

第一類數(shù)據(jù)放在根目錄，當(dāng)電源開(kāi)啟后首先進(jìn)入根目錄，再根據(jù)指令進(jìn)入相關(guān)的子目錄，每種目錄及其內(nèi)部的數(shù)據(jù)域均有各 自的識(shí)別碼保護(hù)，只有經(jīng)過(guò)核對(duì)判別以后才能對(duì)數(shù)據(jù)域中的數(shù)據(jù)進(jìn)行查詢、讀出和更新。上面第一類數(shù)據(jù)通常屬于永久性數(shù)據(jù)，由SIM卡生產(chǎn)廠商注入以后無(wú)法更 改，

第二類數(shù)據(jù)只有網(wǎng)絡(luò)運(yùn)行部門的專門機(jī)構(gòu)才允許查閱和更新，

第三、四類數(shù)據(jù)中的大部分允許用戶利用手機(jī)對(duì)其進(jìn)行讀寫操作。

SIM卡的類型
SIM 卡的存儲(chǔ)容量有3kB、8kB、16kB、32kB、64kB等。

STK卡(SIM application Tool Kit)是SIM卡的一種，它能為手機(jī)提供增值服務(wù)，如移動(dòng)夢(mèng)網(wǎng)業(yè)務(wù)等。SIM卡能夠儲(chǔ)存多少電話號(hào)碼和****取決于卡內(nèi)數(shù)據(jù)存儲(chǔ)器EEPROM的容量（有 2KB、3KB、8KB容量），假設(shè)一張EEPROM容量為8KB的SIM卡，可儲(chǔ)存以下容量的數(shù)據(jù)：100組電話號(hào)碼及其對(duì)應(yīng)姓名、15組****息、25 組最近撥出的號(hào)碼、4位SIM卡密碼（PIN）。目前中國(guó)移動(dòng)/中國(guó)聯(lián)通實(shí)際對(duì)普通用戶提供的多數(shù)是普通8K的SIM卡。

IM卡的接口

SIM卡是通過(guò)卡面上銅制接口來(lái)連接卡內(nèi)邏輯電路與移動(dòng)終端的，SIM卡芯片有8個(gè)觸點(diǎn)，通常與移動(dòng)設(shè)備連接需要6個(gè)觸點(diǎn)。

SIM卡是一個(gè)裝有微處理器（CPU）的****，它的內(nèi)部有5個(gè)模塊，并且每個(gè)模塊都對(duì)應(yīng)一個(gè)功能：微處理器CPU（8位）、程序存儲(chǔ)器ROM（3～8kbit）、工作 存 儲(chǔ)器RAM（6～16kbit）數(shù)據(jù)存儲(chǔ)器EEPROM（16～256kbit）和串行通信單元。

這5個(gè)模塊被膠封在SIM卡銅制接口后與普通IC卡封裝 方式相同。這5個(gè)模塊必須集成在一塊集成電路中，否則其安全性會(huì)受到威脅，因?yàn)樾酒g的連線可能成為非法存取和盜用SIM卡的重要線索。
SIM卡的供電分為5V（1998年前發(fā)行）、5V與3V兼容、3V、1.8V等，當(dāng)然這些卡必須與相應(yīng)的手機(jī)配合使用，即手機(jī)產(chǎn)生的SIM卡供電電壓與該SIM卡所需的電壓相匹配。SIM卡插入手機(jī)后，電源端口提供電源給SIM卡內(nèi)各模塊。

SIM外觀

在實(shí)際使用中有兩種功能相同而形式不同的SIM卡：卡片式（俗稱大卡）SIM卡，這種形式的SIM卡符合有關(guān)IC卡的ISO7816標(biāo)準(zhǔn)，類似IC卡；嵌入式（俗稱小卡）SIM卡，其大小只有25mm×15mm，是半永久性地裝入到移動(dòng)臺(tái)設(shè)備中的卡。

“大 卡”上真正起作用的是它上面的那張“小卡”，而“小卡”上起作用的部分則是卡面上的銅制接口及其內(nèi)部膠封的卡內(nèi)邏輯電路。目前國(guó)內(nèi)流行樣式是“小卡”，小 卡也可以換成“大卡”（需加裝一卡托）。“大卡”和“小卡”分別適用于不同類型的GSM移動(dòng)電話，早期機(jī)型如摩托羅拉GC87C、308C等手機(jī)用的是 “大卡”，而目前新出的機(jī)型基本上都使用“小卡”

在 SIM卡的背面有以五個(gè)一排，被排成四排的一組數(shù)字，在這組數(shù)字最前面的六位數(shù)字所代表的是中國(guó)的代號(hào)，就像從國(guó)外打電話到國(guó)內(nèi)都需要先撥打86一樣。第 七位數(shù)字則代表的是接入號(hào)碼，如果是5的話，那么這張SIM卡的電話號(hào)碼前三位就是135的，而如果是6的話，則代表其前三位數(shù)字為136，其它的也都以 此類推。第八位數(shù)字代表的是該SIM卡的功能位，一般情況下顯示的數(shù)字為0。第九和第十位數(shù)字代表了該SIM卡所處的省份。至于第十一和第十二位數(shù)字則代 表的是該SIM卡的年號(hào)，而第十三位數(shù)字則是SIM卡供應(yīng)商的代碼。從第十四位開(kāi)始至第十九位數(shù)字則代表了該SIM卡的用戶識(shí)別碼。最后一個(gè)數(shù)字是校驗(yàn) 位。

我們?cè)谑褂檬謾C(jī)時(shí)，會(huì)接觸到5種密碼 ：SIM卡的PIN、PIN2、PUK、PUK2和手機(jī)密碼。

前四種初始密碼都是SIM卡供應(yīng)商移動(dòng)、聯(lián)通提供的，手機(jī)密碼是手機(jī)生產(chǎn)商提供的。它們之間的關(guān)系如下：

1、 PIN碼(即PIN1碼)就是SIM卡的個(gè)人識(shí)別密碼 ，一般在修改前原始密碼是1234，如果不是就不要再試了，打1860/1001咨詢。

打開(kāi)開(kāi)機(jī)PIN碼，剛每次開(kāi)機(jī)后就要輸入PIN碼！如果輸入三次錯(cuò) 誤，需要用 PUK 碼 解鎖， PUK 碼 由移動(dòng)、聯(lián)通提供，如果輸入十次錯(cuò)誤會(huì)導(dǎo)致SIM卡燒毀，所以有問(wèn)題不要自己隨便猜測(cè)密碼 ，馬上找移動(dòng)、聯(lián)通。

2、PIN2碼是設(shè)定手機(jī)計(jì)費(fèi)時(shí)使用的，如果輸入三次錯(cuò)誤需要用 PUK 2碼解鎖。目前移動(dòng)、聯(lián)通都不提供此項(xiàng)功能支持，即使PIN2 密碼鎖死也不會(huì)影響手機(jī)正常使用。

3、PIN碼連續(xù)輸入10次都是錯(cuò)誤的話就會(huì)鎖卡要求用 PUK 碼 來(lái)解開(kāi)，而 PUK 碼的輸入機(jī)會(huì)只有3次，3次都輸錯(cuò)的話，SIM卡將會(huì)給永久鎖死，即報(bào)廢了。

4、PUK碼，不管你使用的是全球通還是神州行，網(wǎng)絡(luò)服務(wù)商那里都有資料保存，一旦需要輸入時(shí)，可以致電相應(yīng)的服務(wù)熱線來(lái)查詢，先核對(duì)用戶資料就行了。這些密碼設(shè)定及更改都在菜單－其他 設(shè)定－安全設(shè)定中。

忘記PIN碼可以用 PUK碼來(lái)解密， PUK密碼一般不向用戶提供，但某些SIM卡除外，比如神州行的用戶就隨卡提供PUK 。如果你的SIM卡的 PUK 沒(méi)有隨卡提供，你可以到當(dāng)?shù)氐木W(wǎng)絡(luò)運(yùn)營(yíng)商營(yíng)業(yè)廳要求解鎖，一般是免費(fèi)的。

3、什么是Ki、IMEI、IMSI、SMSP
國(guó) 際移動(dòng)設(shè)備識(shí)別碼（IMEI：International Mobile Equipment Identification Number）是區(qū)別移動(dòng)設(shè)備的標(biāo)志，儲(chǔ)存在移動(dòng)設(shè)備中，可用于監(jiān)控被竊或無(wú)效的移動(dòng)設(shè)備。

IMEI組成如下圖所示，移動(dòng)終端設(shè)備通過(guò)鍵入“*#06#” 即可查得。其總長(zhǎng)為15位，每位數(shù)字僅使用0～9的數(shù)字。

其中TAC代表型號(hào)裝配碼，由歐洲型號(hào)標(biāo)準(zhǔn)中心分配；FAC代表裝配廠家號(hào)碼；

SNR為產(chǎn)品序 號(hào)，用于區(qū)別同一個(gè)TAC和FAC中的每臺(tái)移動(dòng)設(shè)備；SP是備用編碼。
國(guó) 際移動(dòng)用戶識(shí)別碼（IMSI：International Mobile Subscriber Identification Number）是區(qū)別移動(dòng)用戶的標(biāo)志，儲(chǔ)存在SIM卡中，可用于區(qū)別移動(dòng)用戶的有效信息。IMSI組成如下圖所示，其總長(zhǎng)度不超過(guò)15位，同樣使用0～9 的數(shù)字。 

其中MCC是移動(dòng)用戶所屬國(guó)家代號(hào)，占3位數(shù)字，

中國(guó)的MCC規(guī)定為460；

MNC是移動(dòng)網(wǎng)號(hào)碼，最多由兩位數(shù)字組成，用于識(shí)別移動(dòng)用戶所歸屬的移動(dòng)通信 網(wǎng)；

MSIN是移動(dòng)用戶識(shí)別碼，用以識(shí)別某一移動(dòng)通信網(wǎng)中的移動(dòng)用戶。

Ki (Key identifier)是SIM卡與運(yùn)營(yíng)商之間加密數(shù)據(jù)傳遞的密鑰。GSM的加密方式是一種稱為comp-128的數(shù)字加密運(yùn)算，當(dāng)系統(tǒng)進(jìn)行驗(yàn)證時(shí)會(huì)同時(shí) 使用Ki及IMSI，經(jīng)過(guò)一連串系統(tǒng)安全認(rèn)證訊息后產(chǎn)生隨機(jī)變量，并以A3算法進(jìn)行加密運(yùn)算與手機(jī)內(nèi)存資料進(jìn)行比對(duì)，當(dāng)身份確認(rèn)無(wú)誤后始可入網(wǎng)。目前 GSM使用的Ki長(zhǎng)度是16 bytes，相當(dāng)于128bits，若非經(jīng)過(guò)特殊譯碼程序，使用者無(wú)法讀取Ki，安全性極高，使用者無(wú)須擔(dān)心有被盜打電話的顧慮。

由此看來(lái)，只要知道SIM卡的Ki、IMSI值，我們就可以通過(guò)軟件仿真出SIM卡的功能，甚至可以利用多組Ki、IMSI值，用一張微處理器卡片來(lái)同時(shí)仿真本來(lái)需要多張SIM所完成的功能，這就是“一卡多號(hào)”技術(shù) 。

SMSP--短消息中心
對(duì) 于中國(guó)移動(dòng)，短消息中心號(hào)碼以+8613800開(kāi)頭，緊接3位該號(hào)碼所在的地區(qū)碼（電話區(qū)號(hào)），比方571（杭州），最后一般是500。因此杭州移動(dòng)的手 機(jī)短消息中心為+8613800571500。對(duì)于區(qū)號(hào)小于三位的地區(qū)，地區(qū)碼則在第三位補(bǔ)0，例如北京100，上海210。