1、SIMSIM卡基础知识培训卡基础知识培训珠海东信和平智能卡股份有限公司珠海东信和平智能卡股份有限公司1概述概述 什么是什么是SIMSIM卡卡?SIMSIM卡卡的名称源于英文名称的名称源于英文名称“Subscriber Subscriber Identity Module”Identity Module”,意思是意思是“用户认证模块用户认证模块”SIM卡是卡是GSM数字数字移动电话用户的身份识别移动电话用户的身份识别卡卡,用于存储用户的身份识别码和密钥,并,用于存储用户的身份识别码和密钥,并支持支持GSM系统对用户的鉴权系统对用户的鉴权2SIMSIM卡的物理结构卡的物理结构构构成成 SIMSIM
2、卡由集成电路模块和塑质卡体组成卡由集成电路模块和塑质卡体组成,符合符合ISO7816ISO7816的系的系列标准列标准 SIMSIM卡的芯片镶嵌在其电路板上面,然后封装到卡体里卡的芯片镶嵌在其电路板上面,然后封装到卡体里 卡体材料有:卡体材料有:ABSABS、PC/PVCPC/PVC SIMSIM卡按大小可分为:卡按大小可分为:ID-1ID-1卡卡 和和 Plug-inPlug-in卡卡3SIMSIM卡的物理结构卡的物理结构触触点点SIMSIM卡各触点的尺寸、位置和功能都在卡各触点的尺寸、位置和功能都在ISO7816-2ISO7816-2中被定义了中被定义了VCCRSTCLKRFURFUI/O
3、VPPGNDVCC:电源电压RST:复位信号CLK:时钟触脚 GND:参考地 VPP:编程电压 I/O:I/O数据RFU:保留未用4SIMSIM卡的发展卡的发展Phase Phase Phase Phase Phase Phase+STK STK卡卡 JavaJava卡卡 Phase3kPhase 8k-16kPhase +16k-32k32K STK64/64 JAVA容量是指容量是指E2PROM的大小的大小5SIMSIM卡的发展卡的发展EEPROM容量AND(电话本)SMS(短信息)FDN(固定拨号)8K EEPROM(标准)40个25条1个8K EEPROM (可选)100个15条5个1
4、6K EEPROM 200个40条10个32K EEPROM 250个120条10个6SIMSIM卡的发展卡的发展STKSTK卡卡STK就是SIM TooLKit它的全称 Subscriber Identity Module Application ToolKit(用户身份识别模块应用开发工具箱)STK卡帮助GSM网络运营商开发增值服务STK是一组开发增值业务的命令,一种小型编程语言STK是移动运营商与用户直接沟通的最佳载体7SIMSIM卡的发展卡的发展-STKSTK卡卡 应用服务应用服务公共信息点播公共信息点播 时事新闻时事新闻 天气预报天气预报 航班信息航班信息 体育赛果体育赛果私人信息业
5、务私人信息业务手机银行手机银行股票业务股票业务话费查询话费查询收发收发E-mail个人娱乐业务个人娱乐业务 幽默笑话幽默笑话 歌曲点播歌曲点播 移动移动QQ8SIMSIM卡的发展梦网卡卡的发展梦网卡产品介绍产品介绍 中国移动总公司发行的多功能卡,在原中国移动总公司发行的多功能卡,在原有的有的GSM标准应用业务范围上附加新的业务标准应用业务范围上附加新的业务功能,使功能,使SIM卡成为多功能卡。卡成为多功能卡。多功能卡是指在多功能卡是指在SIM卡上提供多种功能卡上提供多种功能的业务服务;但多功能卡中的任意一种功能的业务服务;但多功能卡中的任意一种功能服务又是单一功能的服务,是一种简捷化的服务又是
6、单一功能的服务,是一种简捷化的功能服务功能服务9SIMSIM卡的发展梦网卡卡的发展梦网卡产品功能产品功能 在普通在普通STK功能上联合功能上联合ICP应用服务的多应用服务的多功能功能STK应用应用SIM卡卡 将将ICP提供的短信息应用服务以菜单的形提供的短信息应用服务以菜单的形式移植到式移植到STK卡中卡中 增强手机的通信能力增强手机的通信能力 在手机上方便地使用移动互联网业务在手机上方便地使用移动互联网业务10SIMSIM卡的发展梦网卡卡的发展梦网卡“移动梦网卡移动梦网卡”提供了丰富的服务,功能包提供了丰富的服务,功能包括:言语传情、手语传情、移动括:言语传情、手语传情、移动E-mail、寻
7、寻人、投石问路、话费查询、各类日用语言、人、投石问路、话费查询、各类日用语言、公共信息、股市行情、在线翻译、移动公共信息、股市行情、在线翻译、移动OICQ、个性化定制、位置服务开关等并根个性化定制、位置服务开关等并根据需要不断在开发新的服务项目据需要不断在开发新的服务项目11SIMSIM卡介绍卡介绍SIMSIM卡是一种卡是一种CPUCPU卡卡 卡中集成电路包括:卡中集成电路包括:CPU CPU 中央处理器中央处理器 E E2 2PROM PROM 可电擦除的可编程只读存储器可电擦除的可编程只读存储器 RAM RAM 随机存储器随机存储器 ROM ROM 只读存储器只读存储器 其内固化了其内固化
8、了COSCOS系统系统12SIMSIM卡与网络的安全鉴权卡与网络的安全鉴权为达到高安全性的目的,为达到高安全性的目的,SIMSIM卡和网络之间有着十分严格的卡和网络之间有着十分严格的安全控制措施。其中包括:安全控制措施。其中包括:用户身份的鉴别用户身份的鉴别 个人身份码(个人身份码(PINPIN)-4-4到到8 8位,三次错误卡自锁位,三次错误卡自锁 PINPIN解锁码(解锁码(PUKPUK)-8-8位,十次错误卡彻底自锁位,十次错误卡彻底自锁 用户与用户与GSMGSM网络之间的鉴别网络之间的鉴别 a a、验证用户的身份验证用户的身份;b b、用户对用户对GSMGSM网络的鉴定网络的鉴定 c
9、c、GSMGSM网络对用户的鉴定网络对用户的鉴定;d d、密钥的产生密钥的产生13SIMSIM卡的几个重要数据描述卡的几个重要数据描述ICCID:(ICCID:(I Integrated ntegrated C Circuitircuit Card Card IDIDentificationentification )集成电路卡用户识别集成电路卡用户识别IMSI:(international mobile subscriber IMSI:(international mobile subscriber identity)identity)国际移动用户识别国际移动用户识别KiKi:(SIM-sp
10、ecific key):(SIM-specific key)用户鉴权密钥用户鉴权密钥14SIMSIM卡的编码卡的编码 MSISDNMSISDN移动用户号码移动用户号码1111位位l中国中国 网号网号 HLRHLR识别识别 用户号码用户号码lCC CC NDCNDC H0H1H2H3 H0H1H2H3 SNSNl86 86 139139 0311 0311 99329932l86 86 139139 0344 0344 0008000815IMSIIMSI国际移动用户识别码国际移动用户识别码1515位位l中国中国 移动移动 H1H2H3 H1H2H3 网号网号 编码编码l460 460 0000
11、 311 311 8 8 61#61#l460 460 0000 3 31111 9 9 7070#16ICCID20ICCID20位位l电信电信 中国中国 移动移动 网号网号 H0 H0 河北河北 年份年份 厂家厂家 编码编码l89 89 8686 00 00 9 9 0 0 0303 00 00 1 1 99#99#l89 89 8686 00 00 9 9 7 7 0303 01 01 0 0 38#38#l89 89 8686 00 00 8 8 7 7 0303 02 02 3 3 450#450#l89 89 8686 00 00 4 4 7 7 0303 02 02 4 4 36
12、1#361#17各省编号各省编号l0101北京北京l0202天津天津l0303河北河北l0404山西山西l0505内蒙古内蒙古l0606辽宁辽宁l0707吉林吉林l0808黑龙江黑龙江l0909上海上海l1010江苏江苏l1111浙江浙江l1212安徽安徽l1313福建福建l1414江西江西l1515山东山东l1616河南河南l1717湖北湖北l1818湖南湖南l1919广东广东l2020广西广西l2121海南海南l2222四川四川l2323贵州贵州l2424云南云南l2525西藏西藏l2626陕西陕西l2727甘肃甘肃l2828青海青海l2929宁夏宁夏l3030新疆新疆l3131重庆重庆1
13、8SIMSIM卡用户的卡用户的鉴权登陆过程鉴权登陆过程 SIMSIM卡卡/手机手机 空中接口空中接口 GSMGSM网络网络 发送发送IMSI/TMSI IMSI/TMSI IMSI/TMSI IMSI/TMSI 根据根据IMSI/TMSI,IMSI/TMSI,取出响应取出响应KiKi RAND RAND 并产生一随机数并产生一随机数RANDRAND 由由SIMSIM卡内卡内KiKi与与RANDRAND 根据保密算法根据保密算法A3A3产生产生 由由KiKi与与RANDRAND根据保密算法根据保密算法A3A3 SRES=A3 SRES=A3(KiKi,RAND,RAND)得到得到SRESSRES
14、=A3(=A3(KiKi,RAND),RAND)?SRESSRES=SRES=SRES只有当只有当SRES=SRESSRES=SRES时,时,GSMGSM网络才认为网络才认为KiKi=KiKi,即认为此卡为合即认为此卡为合法户法户!19KIKI鉴权密钥鉴权密钥3232位位1616进制的数据随机产生进制的数据随机产生加密(加密(64 64 DES)DES)无法推测无法推测安全安全20东信和平东信和平SIMSIM卡卡满足的标准和规范满足的标准和规范中国移动通信集团公司规范中国移动通信集团公司规范各省公司规范各省公司规范21谢谢各位谢谢各位!珠海东信和平智能卡股份有限公司珠海东信和平智能卡股份有限公司22