智能卡在数字移动通信系统中的应用.doc

智能卡在数字移动通信系统中的应用 在当今通信领域中，数字移动通信以其保密性强、频谱利用率高、系统容量大且能提供非话务业务等许多优点，而成为世界各国竟相研制开发的热点。数字移动通信系统（GSM或CDMA）的移动台基本上由两部分组成：移动终端和用户识别模块（SIM），既我们通常所说的手机和SIM卡。SIM卡是应用数字移动通信终端的一种钥匙，一旦SIM卡从手机中拔出，除了紧急呼叫（例如拨打112等急救号码）外，手机就无法使用，也就是说，手机将不能用于影响到用户帐单的业务。那么，究竟什么是SIM卡，它在数字移动通信中又是如何工作的呢？ 1．SIM卡概述 所谓SIM卡，是指数字移动通信中的用户识别模块（Subscriber Identity Module）SIM作为一张内含大规模集成电路的智能卡,目前主要用于GSM手机。早期的GSM手机并没有SIM卡，一部手机对应于一个惟一的号码和一组服务标识,用户购买了一部手机就不可随意更换。若用户不满意手机的样式、功能，或希望获取一些新服务，只有更换手机，而与手机对应的号码就不能再被该用户使用。SIM卡技术的出现解决了GSM系统中卡机分离的难题，实现了一卡多机。SIM卡存储的数据可分为四类：第一类是固定存放的数据。这类数据在ME（Mobile Equipment）被出售之前由SIM卡中心写入，包括国际移动用户识别号（IMSI）、鉴权密钥（KI）等；第二类是暂时存放的有关网络的数据。如位置区域识别码（LAI）、移动用户暂时识别码（TMSI）、禁止接入的公共电话网代码等；第三类是相关的业务代码，如个人识别码（PIN）、解锁码（PUK）、计费费率等；第四类是电话号码簿，是手机用户随时输入的电话号码。SIM卡本身是通过PIN码来保护的，PIN是一个四位到八位的个人密码，只有当用户输入正确的PIN码时，SIM卡才能被启用，移动终端才能对SIM卡进行存取，也只有PIN认证通过后，用户才能上网通话。确认用户接入进网是否合法。鉴权过程是在是在网络和SIM卡之间进行的，而鉴权时间一般是在移动终端登记入网和呼叫时。鉴权开始时，网络产生一个128比特的随机数RAND，经无线电控制信道传送到移动台，SIM卡依据卡中的密钥Ki和算法A3,对接收到的RAND计算出应答信号SRES，并将结果发回网络端。而网络端在鉴权中心查明该用户的密钥Ki，用同样的RAND和算法A3算出SRES,并与收到的SRES进行比较，如一致，鉴权通过鉴权密钥Ki鉴权　　SIM卡技术的出现不但在GSM系统中实现了卡机分离，同样也适用于另一类移动通讯系统CDMA。CDMA的发展小组（CDMA Development Group，简称CDG）目前也制定了CDMA手机用户身份识别卡，即R-UIM(Removable-User Identity Module)的标准，R-UIM的出现也将解决手机用户在全球两大主流网络CDMA和GSM网漫游的难题。SIM卡中最敏感的数据是保密算法A3、A8、密钥Ki、PIN、PUK和Kc。A3、A8算法是在生产SIM卡时写入的，无法读出。PIN码可由用户在手机上自己设定，PUK码由运营者持有，Kc是在加密过程中由Ki导出的。SIM卡必须经过严格的管理步骤才能得以实现。SIM卡在制造厂家出厂时即应写 SIM卡的）、操作系统码、特定的数据及保密密钥，以便进行个 在SIM卡的预个人化阶段，先将芯片的EEPROM格式化，建立目录结构，开辟GSM应用数GSM业务相关的数据写人这些特定的文件中。在预个人化阶IMSI、鉴权盗钥Ki、个人识别码PININ码显示使能、PIN码出错计数、预个人化数据IM卡状态、个人消闭塞密钥PUK、重新个人化密钥。 在SIM卡的个人化阶段，将一些特定的信息如用户相关信息、个人化数据和用户访问等级SIM卡。在预个人化阶段和个人化阶段，写何种数据是由网络经营者确定的。SIMSIM卡软件控制的，这种控制与规定的保密规则在GSM系统中，移动终端出厂后是不能直接使用的，用户必须在网络经营部门注册得到SIM卡，它是持卡用户在电信局的代表。 当要启动GSM移动电话进行通信时，接通电源后机器会提示用户插SIM卡，当用户将SIM卡插终端的卡片读取器后，通信终端会提示输长度为4~8位数的PIN码非PIN码）。用户PIN后，按“＃”键即起动了对PIN的校验。 若输的PIN正确，移动终端就可以对SIM卡进行存取，读出相关的数据，而且可以接SIM卡中。以后开、关移动终端又都要进行PIN校验。通信过程中，从移动终端中取出SIM卡会终 如果输人的P不正确，用户还可以再输入两次。输人出错时会显示出错信息，出错三次SIM卡将被闭锁用户要再次访问网络，必须先消除SIM卡的闭锁。 消除SIM卡的闭锁，可使用正确的八位码个人消闭锁密钥（PUK），用户能否知