利用复制sim卡及网络漏洞进行欺诈的行为探析与对策研究 analysis and countermeasures of the fraud using cloned sim card and network vulnerability.pdfVIP

中国移动通信集团广西有限公司专栏 C H I N A M O B I L E G R O U P G U A N G X I C O . , LT D . C O L U M N 电信工程技术与标准化 利用复制SIM卡及网络漏洞进行欺诈的 行为探析与对策研究 曾俊强 （中国移动通信集团广西有限公司, 南宁 530022） 摘　要　近年来，随着人们对移动通信业务的各种需求与日俱增，移动通信市场规模的不断扩大。在巨大的经济利益 的驱使下，出现了大量利用移动通信网络的缺陷进行话费欺诈的现象，使电信运营商蒙受了巨大的经济损 失。本文将对SIM卡复制的原理及利用复制SIM卡发送垃圾短信等话费欺诈行为进行深入的分析，提出针对此 类问题的防范措施，以期提高移动通信网络的安全性。 关键词　复制卡；垃圾短信；鉴权；加密；位置更新 中图分类号 TN929.5 文献标识码 A 文章编号 1008-5599（2011）02-0015-07 1 概述 第四类是电话号码簿。 1.2 交换网元介绍 在进行 SIM 卡复制及话费欺诈问题的探讨前，首 以下是交换网络中重要网元实体。 先需要了解 SIM 卡及移动通信网络中的关键交换网元的 MSC：移动业务交换中心，它控制所有 BSC 的业务， 基本概念及其相应的功能。 提供交换功能。 1.1 SIM 卡介绍 VLR ：拜访位置寄存器 , 它是一个数据库，存储 SIM（subscriber identity module） 卡 ：用 户 身 所管辖区域中用户的来话、去话呼叫所需检索的信息以 份识别模块，用来登记用户身份识别数据和信息。 及用户签约业务和附加业务的信息，一般与 MSC 合设 SIM 卡存储的数据可分为 4 类。 为一个网元。 第一类是固定存放的数据。包括国际移动用户识别 MSC Server ：新型的交换控制面实体，主要完成 号（IMSI）、鉴权密钥（KI）、鉴权和加密算法等。 移动性管理、呼叫控制、媒体网关控制等功能。 第二类是暂时存放的有关网络的数据。如位置区域 HLR ：归属位置寄存器，完成移动用户的数据管理 识别码（LAI）、移动用户暂时识别码（TMSI）、禁止接 和位置信息管理，存放原始用户信息。 入的公共电话网代码等。 AUC ：鉴权中心，是一个管理与移动台相关鉴权 第三类是相关的业务代码，如个人识别码（PIN）、 信息的功能实体。AUC 一般与 HLR 合设为一个网元， 解锁码（PUK）、计费费率等。 是向 HLR 提供鉴权参数和密钥，即三参数组。 收稿日期 ：2011-01-06 ·2011年 第2期· 15 万方数据 中国移动通信集团广西有限公司专栏 C H I N A M O B I L E G R O U P G U A N G X I C O . , LT D . C O L U M N T E L E C O M E N G I N E E R I N G T E C H N I C S A N D S TA N D A R