业务信息安全防SIM卡复制综合治理

发布时间：2020-02-19 05:57:14 阅读：次来源：阳光板厂家

中国移动通信集团广东有限公司业务支持中心林鹏利惠光梁如凯／文

SIM卡在GSM移动通信中起到用户身份认证与识别的关键作用，是用户的唯一身份标示。日益发展的SIM卡克隆复制技术和手段，严重干扰了移动通信网络的正常秩序，对移动通信运营商的信息安全提出了更高的要求。但是通过技术的革新和业务管理手段的加强，对SIM卡的生命周期的各个环节进行综合治理，是可以将SIM卡的克隆复制风险降到最低的。

背景

1．SIM卡定义

SIM卡是（Subscriber Identity Module，客户识别模块）的缩写，也称为智能卡、用户身份识别卡，GSM数字移动电话机必须装上此卡方能使用。它在一电脑芯片上存储了数字移动电话客户的信息（IMSI），加密的密钥（KI），IMSI和KI统称为SIM卡数据，可供GSM网络客户身份进行鉴别，并对客户通话时的语音信息进行加密。

2．SIM卡复制（克隆）概念

SIM卡复制，也叫SIM卡克隆。SIM卡克隆是攻击者通过一定手段获取SIM卡客户信息IMSI与密钥信息KI；利用KI和IMSI复制相同SIM卡的技术，复制产生的克隆卡与真卡无区别。

3．SIM卡复制的意图

SIM卡克隆的主要目的包括个人贪图方便，一号多人公用，盗打用户电话，短信散布广告，恶意透支获取高额利益以及其他非法用途等。

4．SIM卡复制的危害性

SIM卡复制将给用户带来极大的损失包括个人经济损失、隐私泄露、精神损失等。给运营商造成不仅是经济上的损失，也会使消费者的信心指数减低，运营商公信力减低，更恶劣者SIM卡克隆会给社会造成不良影响，甚至诱发经济案件。

5．SIM卡复制的主流模式

现有的克隆攻击模式中，必须发送一定数量（一般介于20000～600000）的鉴权随机数到SIM卡，分析其输出结果，并利用产生的输出“碰撞”实现破解。而这些攻击随机数一般是连续的，且必须是有规律的随机数才能获得有效的攻击结果。

现有的克隆软件主要有SIMScanner、SIMonScan、QuickScan、Woron Scan、FD，所需要的硬件设备也比较简单，普通用户都可以相对容易获得。

1 2 3 下一页