SIM卡基础知识
SIM卡的基本知识
一般用户能用到的SIM卡密码包括pin1码和pin2码，其中PIN1码是SIM卡的个人密码，可防止他人擅用SIM卡，但对PIN1的使用务必要慎重。如果开启了PIN密码保护功能，在开机时屏幕上会显示出要求用户输入4-8位PIN1码（初始PIN1码均为1234），如果连续三次输入错误的密码，手机将会显示“Enter PUK code”或“Blocked”字样，说明SIM卡已被锁上，因为如果连续三次输错PIN1就会提示你输入PUK码（后附费用户的PUK码由电信运营商保管，预付费用户的PUK码一般会印在随卡的密码纸上交给用户），如果PUK码连续输错10次，SIM卡将烧掉，那样就只能换张SIM卡了。所以若非必要，切勿贸然使用密码锁卡。万一不慎输错了pin1码导致提示输入puk码，也不要怀侥幸心理去试图解码，应该立刻送交所属的电信运营商解码。 pin2是用来进入SIM卡下附属功能(如通话计费功能)，一般由电信运营商掌握，对一般用户用处不大
注意:手机出厂自带软件无法删除
内存卡里的目录分析
Data\mbook 掌上书院安装后配置文件存放文件夹，如果遇到书打不开可以把其中的umdrcnt.lst，umdstng删掉，再打开
Images 照片图片存放位置
Installs 存放安装文件
Music Downloads 机子自带浏览器下载音乐后，都存在这里
2.SIM卡ICCID的含义
SIM卡背面有20位数字组成的IC唯一标识号ICCID。以中*国移动为例：前面6位（898600）是中*国的代号；第7位是业务接入号，在135、136、137、138、139中分别为5、6、7、8、9；第8位是SIM卡的功能位，一般为0，现在的预付费SIM卡为1；第9、10位是各省的编码；第11、12位是年号；第13位是供应商代码；第14～19位则是用户识别码；第20位是校验位。
SIM基本常识（ICCID）
SIM基本常识（ICCID）SIM基本常识（PIN，PUK，IMEI，ICCID，Ki，IMSI，SMSP之间的区别）SIM基本常识（PIN，PUK，IMEI，ICCID，Ki，IMSI，SMSP之间的区别）什么是SIM卡移动电话机与SIM卡共同构成移动通信终端设备。
无论是GSM系统还是CDMA系统，数字移动电话机用户在“入网”时会得到一张SIM卡。
SIM卡是（Subscriber Identity Model 客户识别模块）的缩写，也称为智能卡、用户身份识别卡, GSM数字移动电话机必须装上此卡方能使用。
SIM卡就是一个在内部包含有大规模集成电路的卡片，卡片内部存储了数字移动电话客户的信息、加密密钥等内容，它可供GSM网络对客户身份进行鉴别，并对客户通话时的语音信息进行加密。
SIM卡的使用，完全防止了并机和通话被窃听行为，并且SIM卡的制作是严格按照GSM国际标准和规范来完成的，它使客户的正常通信得到了可靠的保障。
现在的数字电话都是必须要安装SIM卡之后才可以使用，如果不安装的话，那么后果相信也就也不用我多说了。
在没有安装SIM卡的情况下，我们仅仅只能拨打像119、112这种紧急电话的号码。
SIM卡在GSM系统中的应用，使得卡和手机分离，一张SIM卡唯一标识一个客户。
一张SIM卡可以插入任何一部GSM手机中使用，而使用手机所产生的通信费用则自动记录在该SIM卡所唯一标识的客户的帐户上。
SIM卡内部的数据了解完SIM卡的大概之后，我们再来看看SIM卡具体都能存储哪些类型的数据。
以目前的情况来看，SIM卡能够存储的数据类型主要被分为以下四种：1.由SIM卡生产厂商存入的系统原始数据2.存储手机的固定信息，手机在出售之前都会被SIM卡中心记录到SIM卡当中，主要包括鉴权和加密信息、国际移动用户识别码（IMSI）、IMSI认证算法、加密密匙生成算法、密匙生成前，用户密匙的生成算法（这三种算法均为128位）3.用户自己存入的数据，如短消息、固定拨号、缩位拨号、性能参数、话费记数等；能够存储有关的电话号码，也就是具备电话簿功能。
SIM卡学习
SIM卡的逻辑接口（2）
文件识别符(ID) :用于寻址或识别各种专用文件。它由两个宇节组成，以十六进制 进行编码。为使每个文件能被唯一地识别，文件ID应具备下述条件： 文件ID应该在相关文件建立时分配； 在同一父文件之下的两个子文件应具有不同的ID； 子文件和任何父文件，或直接或间接，不能有相同的文件ID。 对GSM通信，第一个宇节表示被识别文件的类型： “3F”主要文件。 “7F”1级专用文件。 “5F” 2级专用文件。 “2F”在主要文件之下的基本文件。 “6F”在1级专用文件之下的基本文件。 “4F”在2级专用文件之下的基本文件。
SIM卡-ME接口
SIM卡在GSM系统中用来与移动终端进行连接和信息交换，提供移动通信业务所需的相关数据， 并在其内部存储用户信息，执行鉴权算法和产生加密钥匙等。它与基带单元的接口电路如图 所示。其中，SIM＿CD为SIM卡检测脚，用于检测SIM卡的拔插。SIM＿CLK为ME提供的读／写SIM 卡的参考时钟。SIM＿RST为SIM卡复位信号。SIM＿IO为串行数据输入／输出线，由20 kΩ 的上 拉电阻上拉至高电平。SIM＿RnW为读／写控制信号，用以指示当前SIM＿IO线上数据传输的方 向。SIM＿PWCTRL为功率控制信号，可在空闲方式时控制SIM卡上的电源关闭，从而降低功耗， 延长待机时间。
基本文件(EF)
循环型：按时间顺序存储记录，如果所有的记录都被占用了，下次存储时将覆盖 最早存储的那条。由固定长度、固定数量的的记录组成，将最后一条记录和第一 条连接。当指针指向最后一条记录，其下一条记录为第一条记录，当指针指向第 一条记录时，其前一条记录为最后那条，最近更新的那条记录为第一条记录，最 早更新过的放在最后一条。 选择一个循环型文件后，指针指向最近更新或添加的那条记录，若操作失败，指 针位置不变。 目前，这种类型的文件包含的记录数不超过255个，每条记录的长度不超过255个 字节
sim卡通信原理
SIM卡通信原理SIM（Subscriber Identity Module）卡是一种集成电路卡片，用于存储和管理用户的个人信息，以及与移动网络运营商进行通信。
SIM卡通信原理涉及到SIM卡与设备、移动网络运营商之间的通信过程，包括SIM卡的识别、鉴权、加密等功能。
本文将详细解释SIM卡通信原理的基本原理。
1. SIM卡的基本结构SIM卡通信原理的基础是SIM卡的基本结构。
SIM卡通常由塑料卡片和集成电路芯片组成。
集成电路芯片中包含了存储器、处理器和通信接口等组件。
•存储器：用于存储用户的个人信息、短信、联系人等数据。
存储器通常包括可编程只读存储器（EEPROM）和随机存储器（RAM）。
•处理器：用于处理SIM卡内部的逻辑运算和数据处理。
处理器通常是一个嵌入式微控制器，具有较强的计算能力。
•通信接口：用于与设备或移动网络运营商进行通信。
通信接口通常包括物理接口和逻辑接口。
2. SIM卡的识别和鉴权SIM卡通信的第一步是识别和鉴权过程。
设备在与SIM卡进行通信之前，首先需要识别SIM卡的存在并进行鉴权，以确保通信的安全性和合法性。
这一过程通常包括以下步骤：•插入SIM卡：用户将SIM卡插入设备的SIM卡槽中。
•电源供给：设备为SIM卡提供电源，使其能够正常工作。
•识别SIM卡：设备通过读取SIM卡中的信息，识别SIM卡的类型和运营商信息。
•鉴权：设备向SIM卡发送鉴权请求，SIM卡通过验证设备的身份和权限，确定是否允许设备接入移动网络。
SIM卡的识别和鉴权过程是SIM卡通信的基础，确保了通信的安全性和合法性。
3. SIM卡与设备的通信SIM卡与设备之间的通信是通过物理接口和逻辑接口实现的。
物理接口是指SIM卡与设备之间的电气连接，逻辑接口是指SIM卡与设备之间的数据传输和控制协议。
3.1 物理接口物理接口是指SIM卡与设备之间的电气连接方式。
SIM卡通常采用ISO/IEC 7816标准定义的接口规范，包括物理尺寸、电气特性和引脚定义等。
SIM卡基础知识
SIM卡基础知识SIM卡基础知识1. 什么是SIM卡？SIM卡是客户识别模块（Subscriber Identity Module）的缩写，也称为用户身份识别卡，GSM（Global System for Mobile Communication全球移动通信系统）手机必须装上SIM卡才能使用。
SIM卡中有处理器和内存，可以存储用户的信息，也可供GSM网络对用户身份进行鉴别。
一张SIM卡唯一识别一个用户，可插入任何一部GSM手机中使用，所产生的通信费用则自动记录在该SIM卡所唯一标志用户的帐户上。
2. SIM卡的外观特点嵌入式SIM卡(俗称小卡)，其大小只有25mm×15mm，是可以装入到移动电话机中的卡。
用户刚入网时得到的SIM卡是一张大卡，小卡是嵌在大卡上的。
目前手机普遍使用小卡，用户可以把小卡从大卡上取下，按卡上标出的箭头方向插入移动电话机使用。
中国移动的SIM卡版面是由各地自行设计发行的，SIM卡正面图案一般统一印有地球、“中国移动”字样及其徽记，反面则是各地主管部门的名称和当地风景名胜、名人、生肖、广告等。
SIM卡背面的小卡上有20位数SIM卡序列号（ICCID /Integrated Circuit Card Identification ）。
前面6位（898600）是中国移动的代号；第7位是业务接入号，在135、136、137、138、139中分别为5、6、7、8、9；第8位是SIM卡的功能位，一般为0，现在的预付费SIM卡为1；第9、10位是各省的编码，第11、12位是年号，第13位是供应商代码，第14～19位则是用户识别码，第20位是校验位。
3. SIM卡内部结构SIM卡内部是由CPU（微处理器）、ROM（程序存储器）、RAM（工作存储器）、EEPROM（数据存储器）和I/O(输入输出）等器件组成的完整单片机。
SIM卡的物理特性、结构、尺寸及通讯协议都符合国际标准化组织专门为接触型IC卡制定的ISO/IEC7810，ISO7816国际标准，以及GSM11.11和GSM11.14等GSM标准。
SIM卡
主要内容
主要内容
主要功能
功能简介
功能配置
SIM卡的主要完成两种功能：存储数据(控制存取各种数据)和在安全条件下(个人身份号码PIN、鉴权钥Ki正 确)完成客户身份鉴权和客户信息加密算法的全过程 。
SIM卡是应用GSM移动通信终端的钥匙，一旦SIM卡从移动终端中拔出，除了紧急呼叫外，终端均无法使用。 SIM卡除了能作为钥匙外，还提供用户很多方便，用户只需将SIM卡插入或嵌入任何一台GSM终端，即能实现通 信。
SIM卡还看管许多提供给用户业务的信息，可用来存储短信息，特是那些当用户不开机或不在时接收的信息。 更专门的应用是存储一个优先表，当几个络都可接入时供用户选择。当实时的收费通知在上出现时，SIM卡可以 记住这条信息，使用户可以随时知道自己的花费 。
发展
e
5G超级
eSIM就是将传统SIM卡转变为“电子版本”直接嵌入到设备芯片上，用户无须再插入物理SIM卡，但功能上与 SIM卡无异。
eSIM卡
超级SIM卡5G超级SIM卡是SIM卡的一次变革，能实现GB级存储容量以及高读写速率，这与之前相比是指数级 的提升。
5G超级SIM卡可以通过实体卡配合App，实现不同手机之间核心数据一键备份、一键恢复，一卡轻松换手 机。
SIM卡
GSM系统的移动用户所持有的IC卡
Байду номын сангаас
01 简介
03 主要内容
目录
02 结构种类 04 主要功能
SIM卡
SIM卡的结构模块
SIM卡是带有微处理器的智能芯片卡，它的构成是 以下几个模块： --- CPU --- 程序存储器(ROM) --- 工作存储器(RAM) --- 数据存储器(EPROM或E2PROM) --- 串行通信单元 这五个模块集成在一块集成电路中。
传统SIM卡的内部结构及容量 传统SIM卡的内部结构及容量
Time 2003 2004 2005 2006 22002
SIM 的种类
SIM卡有两种，一是信用卡的标准尺寸大小的（俗称大卡）， 约54×85毫米； 一种尺寸更小的“插入式SIM卡”（俗称小卡），约 15× 25 毫米，小卡就是大卡上带有芯片的那一块； 一般说来，少部分的手机使用大卡，大多数的手机使用小 卡，如使用小卡需从大卡中取出，然后插入手机内即可使 用。 目前国内流行样式是 “ 标准卡 ” ，小卡也可以换成 “ 标 准卡 ” （有个卡托即可）。现在苹果公司生产的产品 （iPhone 4S、iPhone4、iPhone3GS。）（iPad、iPad2. 3G版本）都是使用Micro SIM卡。
SIM卡的存储容量 卡的存储容量
一般SIM卡的IC芯片中，有8KB的存储容量，可供储存以下信息： (1) 100组电话号码及其对应的姓名文字。 (2) 15组短信息(Short Message)。 (3) 5组以上最近拨出的号码。 (4) 4位SIM卡密码(PIN)。 现在市面上的一般SIM卡芯片有16K,32K,64K,128K,512K,1M 多种，以及能提供多媒体业务，非接触业务的专业SIM卡，容量 可以达到M兆级。
SIM卡发展回顾
8K、16K、32K产品 64K产品 128k及以上
丰富应用
品牌支撑
品牌显性化
服务支撑－分级检测/远程写卡 服务支撑－分级检测/ 多样化应用－超级号簿/短信群发/ 多样化应用－超级号簿/短信群发/短信箱 动态菜单， 动态菜单，可以下载业务 内置菜单， 内置菜单，不能变更 鉴权、认证，只能打电话 鉴权、认证，
SIM卡方面知识介绍
提 纲
SIM卡基本知识简介
SIM卡新技术应用 SIM卡使用中的常见问题 SIM卡分类
SIM卡分类
64K全球通专属卡
– – – – 配置 AND：250，SMS：50 VIP专用菜单 短信签名档
64K动感地带卡
– – – – 配置 AND：250，SMS：50 VIP专用菜单（隐含） 短信签名档（隐含）
1970年法国工程师发明了IC卡 80年代IC卡才发展起来， 成为具备更多智能功能的智能卡。
GSM中使用接触式 CPU卡--SIM卡，可识 别身份、存储数据。
在电信领域中，IC卡已从公用预付费电话卡扩展到移动通信手机中。
目前，以GSM为代表的第二代移动通信技术已经成熟。
SIM卡发展概述2/3
SIM卡的容量及功能演进
SIM卡ICCID编码
▪ YY
为编制ICCID时的年号，取后两位。
▪ G SIM卡供应商代码，分配如下： 0——雅斯拓 1——GEMPLUS 2——武汉天喻 3——江西捷德 4——珠海东信和平 5——大唐微电子 6——航天九州通 7——北京握奇 8——东方英卡 9——北京华虹 A——上海柯斯 B——航天智通
PIN/PUK
▪ SIM卡的密码
SIM卡的密码是为了保护运营商和用户的合法权益而
设，按GSM标准中以卡内文件访问条件的形式来实现其保
护作用。 PIN
3次
锁了！~
PUK
10次
提 纲
SIM卡基本知识简介
SIM卡新技术应用 SIM卡使用中的常见问题 SIM卡分类
SIM卡新技术应用1/3
SIM卡方面知识介绍
提 纲
SIM卡基本知识简介 SIM卡新技术应用
SIM卡知识介绍 PPT课件
移动研究院 终端所 2008年8月
总提纲
SIM卡基本知识简介
SIM卡的发展历史概述 SIM卡的生产流程 SIM卡的主要作用 USIM卡的主要作用
SIM卡技术应用
OTA 大容量SIM卡 Smart Card Web Server NFC SIM卡
分提纲
SIM卡基本知识简介
SIM卡的发展历史概述 SIM卡的生产流程 SIM卡的主要作用 USIM卡的主要作用
增加主动式命令 增加已有主动式命令的可选项 增加事件下载定义 扩展TERMINAL PROFILE 字节定义
➢ USAT优势
能兼容2G业务 提供应用及业务的高速下载通道 提供更良好的用户界面 可开展更多的业务
USIM VS SIM
➢ 可观的数据传输能力 ➢ 高度的安全性 ➢ 完善的多级PIN管理 ➢ 多通道多应用平台 ➢ 强大的电话号码簿管理功能
OTA1
- 提出了OTA技术 的概念，初步 定义了技术实 现方式
- 各个厂商独立提 供OTA服务器 及技术
OTA2
- 解决了各卡商的卡片 和后台服务器的兼 容问题
- 不仅最终用户操作界 面能够统一，后台 系统的管理、维护， 以及SP业务的管理 都实现了统一
- 实现远程文件管理
OTA3
- 不仅支持短信通道 的业务菜单下载，
USIM卡上不但可以存放多个应用，并且可以同时 运行多达四个不同应用，例如用户可以在打电话的 同时进行数据下载和网上支付等。
➢ 强大的电话号码本管理功能 ：
支持500条以上电话号码记录； 每条电话记录支持更多的附加信息； 支持分组管理； USIM应用和GSM应用可以共享同一电话号码本。
USIM鉴权方式与算法
SIM卡的基本知识
SIM卡的基本知识目录1. 什么是SIM卡？ (2)1.1 SIM卡的定义 (3)1.2 SIM卡的起源和发展历程 (4)1.3 SIM卡的功能 (5)1.4 SIM卡的结构组成 (6)2. SIM卡的类型和标准 (7)2.1 常用的SIM卡类型 (8)2.2 SIM卡规格 (10)2.3 网络制式与SIM卡类型对应关系 (11)3. SIM卡的存储信息 (13)4. SIM卡的应用场景 (14)4.1 移动通信 (16)4.2 物联网 (IoT) (17)4.2.1 工业应用 (18)4.2.2 智能家居应用 (19)4.3 其他应用场景 (21)5. SIM卡的安全性和隐私保护 (22)5.1 SIM卡的安全机制 (24)5.2 SIM卡隐私保护 (25)6. SIM卡的破解和安全风险 (26)6.1 SIM卡破解方法和危害 (28)6.2 SIM卡安全风险防范 (29)7. SIM卡的发展趋势 (30)7.1 eSIM的应用前景 (32)7.2 未来SIM卡可能的演变方向 (33)1. 什么是SIM卡？SIM卡（Subscriber Identity Module）即客户识别模块，是一种数字证书，持卡人将其插入移动电话中，以便进行身份认证和通信连接。
SIM卡是GSM、3G和4G等多种移动通信运营商使用的核心技术之一。
SIM卡被集成在一个标准化的卡内部，主要由内置微电子芯片和天线组成。
这个微芯片包含了持卡人的所有海量信息，包括但不限于国际移动用户识别码（IMSI）、国际移动设备识别码（IMEI）、呼叫者和被呼叫者的电话号码、存储的短信、容器电子串号等。
SIM卡可能包含额外的功能如增加的费用控制、呼叫控制、通信记录保护等。
SIM卡是一种可擦写存储介质，这意味着只需通过编程工具对其编程，就可以执行诸如数据存储、传输和加密等操作。
这些数据存储在卡上的非易失性随机存取内存（NVRAM）中，即便用户切换到不同的手机或者更换运营商，SIM卡中的数据依然保持不变。
有关手机sim卡的相关知识
一、SIM卡基本概念1.SIM卡的存储容量一般SIM卡的IC芯片中，有8kB的存储容量，可供储存以下信息:(1) 100组电话号码及其对应的姓名文字。
(2) 15组短信息(Short Message)。
(3) 5组以上最近拨出的号码。
(4) 4位SIM卡密码(PIN)。
2、SIM卡卡号的含义SIM卡上有20位数码。
前面6位（898600）是中国的代号;第7位是业务接入号，在135、136、137、138、139中分别为5、6、7、8、9;第8位是SIM卡的功能位，一般为0，现在的预付费SIM卡为1;第9、10位是各省的编码;第11、12位是年号;第13位是供应商代码;第14～19位则是用户识别码;第20位是校验位。
3.SIM卡的密码PIN码是指SIM卡的密码，存在于SIM卡中，其出厂值为0000。
激活PIN码后，每次开机要输入PIN码才能登录网络。
PUK码是用来解PIN码的万能钥匙，共8位。
用户是不知道PUK码的，只有到营业厅由工作人员操作。
当PIN码输错3次后，SIM卡会自动上锁，此时只有通过输入PUK才能解锁。
PUK码共有10次输入机会。
所以此时，用户千万不要自行去碰PUK密码,输错10次后，SIM卡会自动启动自毁程序，使SIM卡失效。
此时，只有重新到营业厅换卡。
其实，只要小心使用，PIN密码只会保护你的安全。
SIM卡有两个PIN码:PIN1码和PIN2码。
我们通常讲的PIN码就是指PIN1码，它用来保护SIM卡的安全，是属于SIM卡的密码。
PIN2码也是SIM卡的密码，但它跟网络的计费（如储值卡的扣费等）和SIM卡内部资料的修改有关。
所以PIN2码是保密的，普通用户无法用上PIN2码。
不过，即使PIN2码锁住，也不会影响正常通话。
也就是说，PIN1码才是属于手机用户的密码。
在设置固定号码拨号和通话费率（需要网络支持）时需要PIN2码。
每张SIM卡的初始PIN2码都是不一样的。
如果三次错误地输入PIN2码，PIN2码会被锁定。
SIM卡基础知识
SIM卡的作用——信息存储
• 用户的信息
– Contacts – SMS
• 运行时信息
– 通话时间统计 – 上次注册的PLMN – 其他
第12页，共35页。
SIM卡的作用——增值业务
• 运营商内置在SIM卡中的一些应用，主要以 STK的形式提供
第13页，共35页。
SIM相关协议
Length Lr 1 1
Description Response data string Status byte 1 Status byte 2
第24页，共35页。
Response Status的含义
• 参见ESTI TS 102.221—10.2.1 Status conditions returned by the UICC
• Proactive Command
– 等待SW = “91 XX”，然后FETCH一个Proactive Command
– Terminal执行该Command，并根据需要发送Terminal Response
• ENVELOPE
– Terminal也可以主动发起ENVELOPE，来向SIM卡发送 命令
Grouping Header
Body
第22页，共35页。
支持的Instruction Code
• 参见ESTI TS 102.221 — Table 10.5: Coding of Instruction Byte of the Commands for a telecom application
第6页，共35页。
PIN的种类
• Universal PIN
– 多个Application共用一个PIN
SIM 卡基础知识及常见问题分析
3，SIM卡的脚位定义以及内部的芯片结构
C1 VCC 提供输入电压3V/5V, 早期的卡为5V,现在为3V 工作电流一般不大于10mA C2 RESET 复位信号 C3 CLK 时钟输入端 C7 I/O 数据输入输出脚。 C6 VPP 编程电压输入脚（基为空脚
（4）检查电源是否正常 。MTK方案SIM卡供电都是 PMIC的内部LDO产生的。以MT6950为例如下图PMIC 输出电源经过两颗电容和一颗ESD到SIM卡。 外部器件很好确认，如电源还是异常就剩下PMIC了。 一样分析，先排除制程问题，再考虑材料问题。 PMIC输出端 SIM卡座输入端
（5）检查信号是否正常。CLK、RESET 、I/O这三个信号和电源 一样，都是从PMIC或者CPU中输出到卡座（外部只有一颗ESD连 接）。在开机过程中可以测到以下信号（忽略VPP），用排除 法确认完卡座、ESD外部器件后,下一步分析PMIC/CPU的不良， 一样先排除制程问题再考虑材料不良。
1，SIM卡是（Subscriber Identity Module 客户识别模 块） 的缩写。也称为用户身份识别卡、智能卡，
GSM数字移动电话机必须装上此卡方能使用。在 电脑芯片上存储了数字移动电话客户的信息，加 密的密钥以及用户的电话簿等内容，可供GSM网 络客户身份进行鉴别，并对客户通话时的语音信 息进行加密。 2，SIM卡现在常用三种尺寸。 标准SIM卡： 25mmx15mm Micro SIM卡：15mmx12mm nano-SIM卡：12.3mm×8.8mm
3, SIM卡的卡座有8PIN和6PIN两种 8PIN的卡座对应SIM卡8个脚全部有接出 6PIN的卡座C4,C8没有接出
生产中遇到的SIM卡不良主要是不识别SIM卡 （1）, 优先排除SIM卡座是否有空焊、短路、移位,排除制程造 成的不良 （2）, SIM卡用久了本身接触点氧化或者有破损造成接触不良， 可更换SIM卡重新测试。以排除测试工具造成的不良。 （3）, SIM卡卡座本体不良，分析时观察卡座各弹片是否有变形、 脱落或者断开。如下图常用的卡座弹片、引脚是在裸露在外面 的很好测量，当然也有卡座是遮住的分析难度会大一些。
SIM卡的基本知识
*第8位：SIM卡的功能位：一般为0，现在的预付费SIM卡为I；
*第9、10位：各省的编码；
*11、12位：年号；
*13位：供应商代码；
SIM卡(Subscriber Identity Module)，即用户识别卡，它是一张符合GSM规范的“智慧卡”，SIM卡有大小之分，大卡尺寸54mmx84mm(约为名片大小)，小卡尺寸为25mmx15mm(比普通邮票还小)。其实“大卡”上面真正起作用的是它上面的那张“小卡”，“小卡”上起作用的部分只有小指甲盖那么大。目前国内流行样式是“小卡”，小卡也可以换成“大卡”(有个卡托即可)。“大卡”和“小卡”分别适用于不同类型的GSM移动电话，早期的机型如摩托罗拉GC87C、308C等手机用的是“大卡”，现在新出的机型基本上都是用“小卡”。SIM卡可以插入任何一部符合GSM规范的移动电话中，“实现电话号码随卡不随机的功能”，而通话费则自动计入持卡用户的帐单上，与手机无关。
(二)SIM卡结构
(1)SIM卡能够储存多少电话号码取决于卡的EEPROM的容量(有2K、3K、8K容量)，若有8KB的存储容量，可供储存以下信息：
*100组电话号码及其对应的性名文字；
*15组短信息(Short Message)；
*25组以上最近拨出的号码；
*14-19位：用户识别码；
*20位：校验位。
GSM网络登录步骤
1. 手机开机后会从SIM卡中读取IMSI(15个数字)和TMSI(4字节)；
2. 手机登录网络时，将会IMSI或TMSI发给网络；
3. 网络判断到该IMSI或TMSI有效，要生成一个128bit的RAND，然后发给手机；
SIM-卡基础知识及常见问题分析PPT课件
标准SIM卡： 25mmx15mm Micro SIM卡：15mmx12mm nano-SIM卡：12.3mm×8.8mm
2021/6/7
1
3，SIM卡的脚位定义以及内部的芯片结构
C1 VCC 提供输入电压3V/5V, 早期的卡为5V,现在为3V 工作电流一般不大于10mA
1，SIM卡是（Subscriber Identity Module 客户识别模
块） 的缩写。也称为用户身份识别卡、智能卡， GSM数字移动电话机必须装上此卡方能使用。在 电脑芯片上存储了数字移动电话客户的信息，加 密的密钥以及用户的电话簿等内容，可供GSM网 络客户身份进行鉴别，并对客户通话时的语音信 息进行加密。
2021/6/7
3
生产中遇到的SIM卡不良主要是不识别SIM卡
（1）, 优先排除SIM卡座是否有空焊、短路、移位,排除制程造成 的不良
（2）, SIM卡用久了本身接触点氧化或者有破损造成接触不良，可 更换SIM卡重新测试。以排除测试工具造成的不良。
（3）, SIM卡卡座本体不良，分析时观察卡座各弹片是否有变形、 脱落或者断开。如下图常用的卡座弹片、引脚是在裸露在外面的 很好测量，当然也有卡座是遮住的分析难度会大一些。
2021/6/7
5
（5）检查信号是否正常。CLK、RESET 、I/O这三个信号和电源
一样，都是从PMIC或者CPU中输出到卡座（外部只有一颗ESD连 接）。在开机过程中可以测到以下信号（忽略VPP），用排除 法确认完卡座、ESD外部器件后,下一步分析PMIC/CPU的不良， 一样先排除制程问题再考虑材料不良。
2021/6/7
4
（4）检查电源是否正常 。MTK方案SIM卡供电都是 PMIC的内部LDO产生的。以MT6950为例如下图PMIC 输出电源经过两颗电容和一颗ESD到SIM卡。
智能卡(SIM、RFID等)知识培训资料
智能卡概述 SIM卡概述 SIM 卡生产 个人化
2
I
什么是智能卡?
大小和银行卡一样大
嵌入集成电路（芯片卡）
集成电路 Integrated Circuit Card (ICC) ISO 7816标准定义
3
I
什么是智能卡?
智能卡的定义
-是在塑料卡片上安装集成电路（IC），并在卡上外接接点，是外部读 写装置可以传输资料。IC卡内的集成电路可以包含微处理器（MCU） 和内存，只有内存的卡成为存储卡（Memory Card），只能存储资料。 具有微处理器的卡则具有运算和数据处理能力，被称为智能卡（Smar
29
III
卡体铣槽
30
III
模块封封入卡
31
III
SIM卡小卡冲切
32
Ⅳ
行业角色
芯片厂家
制造芯片
卡厂
初始化 个人化
卡片发行商
卡片销售，发现
最终用户
33
Ⅳ
数据导入( SIM Card)
芯片厂
卡厂
掩膜
内存初始化
个人化
应用
卡片操作系统掩膜 芯片序列号固化
卡片序列号写入 补丁，文件结构写入
SIM 卡文件系统2
SIM Card File System
MF ( ROOT ) 3F00
EF_ICCID 2FE2
EF_MANU 0002
ICCID
EF_KEY_EXT 0011 EF_CHV1 0000 EF_CHV2 0100
PIN1
DF_GSM 7F20 EF_KEY_INT 0001 EF_PLMNSEL 6F30
t Card）.
SIM卡基本知识
SIM卡基本知识转发评论2008-04-18 21:52SIM卡(subscriber identity module，国际移动用户识别模块)，简称用户识别卡，它是一张符合GSM规范的CPU卡。
SIM卡用于GSM全球数字移动电话通信系统，除主要用于移动电话外，还可以用作其他数字通信。
每一张SIM卡就代表一个用户，它记录着制造商和用户的有关信息，主要包括国际移动识别码IMSI、鉴权密钥Ki、用户身份识别及密钥信息、辅助业务信息、短信息、移动性信息和无线电资源信息等，可供GSM系统对用户的身份进行鉴别以及对用户信息进行加密。
手机只有装上SIM卡才能使用。
如未安装SIM卡，仅能拨打119、112等几个紧急号码。
一个移动设备（ME）用户必须经过身份鉴权以确认入网是否合法。
确认过程是在网络和SIM 卡之间进行的。
鉴权开始时，网络产生一个128bit的随机数RAND，经无线电控制信道传送到移动台，移动台从SIM卡中取出固有的密钥Ki和算法A3，对接收到的RAND计算出应答信号SRES，并发回网络端。
而网络端在鉴权中心查明该用户的密钥Ki用同样的RAND 和算法A3算法SRES，并与SRES进行比较，如两者一致，则鉴权通过。
否则，不能入网。
SIM卡常用的型号有SLE44C80S、SLE66C160S、SLE66C322P、SLE66C644P、AT90SC4816R、AT90SC6432R、AT90S19264RC、MC68HC05SC21、MC68HC05SC27、MC68HC05SC28、H8/3101、ST16系列、ST19系列和ST22系列。
1、SIM卡的作用* 向移动通信设备（ME）提供SIM卡的容量。
* 可以按预先设定的方式，由SIM卡主动向ME发出一个呼叫。
* 向SIM卡写入信息。
* 可以由SIM卡向ME主动传送菜单。
* 可以实现SIM卡对ME的监控。
* SIM卡的自动定时功能，并能自动向ME发出定时时间到的信息。
sim卡详细资料
一、概述移动电话机与SIM卡共同构成移动通信终端设备。
无论是GSM 系统还是CDMA系统，数字移动电话机用户在“入网”时会得到一张SIM卡（Subscriber Identity Module）或UIM卡（User Identity Module）。
SIM卡是一张符合GSM规范的“智慧卡”，可以插入任何一部符合GSM规范的移动电话中，实现“电话号码随卡不随机的功能”，而且通话费用自动计入持卡用户的账单上，与手机无关。
二、SIM卡硬件特性1、外部特征在实际使用中有两种功能相同而形式不同的SIM卡：卡片式(俗称大卡)SIM卡，这种形式的SIM卡符合有关IC卡的ISO7816标准，类似IC卡。
嵌入式(俗称小卡)SIM卡，其大小只有25mm ×15mm，是半永久性地装入到移动台设备中的卡。
“大卡”上真正起作用的是它上面的那张“小卡”，而“小卡”上起作用的部分则是卡面上的铜制接口及其内部胶封的卡内逻辑电路。
目前国内流行样式是“小卡”，小卡也可以换成“大卡”（需加装一卡托）。
“大卡”和“小卡”分别适用于不同类型的GSM移动电话，早期机型如摩托罗拉GC87C、308C等手机用的是“大卡”，而目前新出的机型基本上都使用“小卡”。
2、SIM卡接口SIM卡是通过卡面上铜制接口来连接卡内逻辑电路与移动终端的，SIM卡芯片有八个触点，通常与移动设备连接需要六个触点，具体接口定义如下图所示：（抱歉，本论坛暂时无法直接上传图片。
－by SL）3、内部结构SIM卡是一个装有微处理器的芯片卡，它的内部有5个模块，并且每个模块都对应一个功能：微处理器CPU（8位）、程序存储器ROM （3--8kbit）、工作存储器RAM（6--16kbit）数据存储器EEPROM （128--256kbit）和串行通信单元。
这5个模块被胶封在SIM卡铜制接口后与普通IC卡封装方式相同。
这五个模块必须集成在一块集成电路中，否则其安全性会受到威胁。
关于SIM卡你必须知道的那些事儿
关于SIM卡你必须知道的那些事儿(Subscriber Identity Module 客户识别模块)的缩写，，GSM数字移动电话机必须装上此卡方能使用。
它在一电脑芯片上存储了数字移动电话客户的信息，加密的密钥以及用户的电话簿等内容，可供GSM网络客户身份进行鉴别，并对客户通话时的语音信息进行加密。
SIM卡类型介绍：从图片可以看出SIM卡的四种类型，分别为：Standard SIM(原卡)、Mini SIM(也就是咱们常说的标准卡)、Micro SIM(常说的小卡)、Nano SIM(iphone 5开始使用，目前只有苹果手机在用)。
Standard SIM(原卡，按照英文直接翻译的话，原卡才叫标准卡，姑且这么叫吧。
)原卡就是咱们去买卡的时候给的那个和银行卡大小一样的那个大卡，比标准卡多了一个架子。
原卡上一般会留有客户号码PUK码等信息，购买后需客户留存。
Mini SIM(标准卡，其实我们说的标准卡应该叫迷你SIM卡)相当长的时间里大多数手机使用的SIM卡版本，最为常见的SIM 卡，不用多说。
Micro SIM卡Micro SIM卡(也叫做3FF SIM卡即第三类规格SIM)尺寸为12x15mm，比我们手机中使用的Mini SIM(第二类SIM卡)规格15x25mm小了52%。
其实小卡就是标准卡上带有芯片的那一块，所谓的“标准\小两用卡”上面真正起作用的就是它上面的有芯片的那张小卡，小卡可以从两用卡中取下。
小卡和标准卡可以通过还原卡套实现互换。
越来越多新出品的手机都采用了这种小卡设计。
Nano SIM卡Nano SIM卡是4FF标准的SIM卡，是苹果公司最早提出的。
这种Nano SIM卡比Micro SIM卡小三分之一，比起普通SIM卡则小了60%，而且厚度也减少了15%。
苹果、诺基亚和RIM(黑莓)在SIM卡标准化方面发生分歧。
苹果支持NanoSIM卡标准，而诺基亚、RIM、摩托罗拉则支持Micro SIM，毕竟SIM卡占用空间越小，就越能为其他手机零件腾出空间。
SIM卡知识介绍
PIN/PUK
➢ SIM卡的密码： SIM卡的密码是为了保护运营商和用户的合法权益而设，按GSM标准中以卡内文件访问条件的形式来
实现其保护作用。
PIN
3次
PUK
10次
锁了！~
Ki
➢ 用户鉴权密钥,128位; ➢ Ki是SIM卡中的关键数据之一，直接影响用户登陆网络 ➢ 用在在鉴权算法A3和密钥生成算法A8中 ➢ Ki安全性要求非常高
在电信领域中，IC卡已从公用预付费电话卡扩展到移动通信手机中。
目前，以GSM为代表的第二代移动通信技术已经成熟。
SIM卡发展概述
➢ SIM卡的容量及功能演进
•128K •64K •32K •8K/16K •3K •1K
安全性 支持
多种通信网络
强强大大的的个个人人信信息息管管理理功功能能
支持多种移动增值服务功能 STK应用
认识几个常见概念
➢ ICC： Integrated Circuit Card，集成电路卡 ➢ UICC： Universal Integrated Circuit Card，通用集成电路卡 ➢ USIM： Universal Subscriber Identity Module ，通用用户识别模块
Vcc:提供工作电压 RST:复位信号 CLK:时钟输入端
GND:参考地电压 VPP:编程电输入 I/O:双向数据端口
SIM卡的软件结构
➢ 是一个软件和硬件的组合产品
IS0/IEC 7816等标准
➢ 具有系统、文件、指令 、业务四层结构 GSM11.11、 GSM11.14等标准
应用业务 指令系统层 文件系统层 操作系统层（COS）
分提纲
SIM卡基本知识简介
SIM卡的发展历史概述
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
SIM卡的作用——鉴权
• 原理
– SIM卡中内置加密算法和加密密钥，根据网络下 发的公钥计算加密值，再由手机上报给网络， 进行鉴权
• 目的
– 确认SIM卡的使用者是否为合法用户 – 识别SIM卡的使用者身份，并确定计费对象
SIM卡的作用——身份标识
• SIM卡的标识主要是ICCID和I号 – 两者理论上都是唯一的
• 运行时信息
– 通话时间统计 – 上次注册的PLMN – 其他
SIM卡的作用——增值业务
• 运营商内置在SIM卡中的一些应用，主要以 STK的形式提供
SIM相关协议
• • • • • ETSI TS 102 221 ETSI TS 102 223 3GPP TS 31.XXX 3GPP TS 51.011 3GPP2 C.S0023-D
• NOTE: An application can be a first level application and/or a second level application.
• first level application: selectable application that is indicated in EFDIR under the MF
SIM文件结构示意图
RUIM常见的文件结构
SIM文件操作
• SELECT by File IDentifier referencing • SELECT by path referencing • Short File Identifier (SFI)
– – – – – – – – READ BINARY UPDATE BINARY READ RECORD UPDATE RECORD INCREASE SEARCH RECORD RETRIEVE DATA SET DATA
SIM与Modem的通信
• 命令/应答机制 • 通信的媒介——APDU
– 命令为C-APDU – 应答为R-APDU
• 通信的协议
SIM与Modem的通信 cont.
• 通信的协议
– 我们的分析从Transport Layer开始，Data Link Layer以下的部分不再关心
通信过程 Case 1
通信过程 Case 2
通信过程 Case 3
通信过程 Case 4
Command APDU structure
Code CLA INS P1 P2 Lc Data Le Lengt h 1 1 1 1 0 or 1 Lc 0 or 1 Description Class of instruction Instruction code Instruction parameter 1 Instruction parameter 2 Number of bytes in the command data field Command data string Body Maximum number of data bytes expected in response of the command Body Grouping Header
• selectable application: application that is selectable by an AID according to the process described in ISO/IEC 7816-4 [12] over the terminal-UICC interface
– 相对于其他操作的单向(Terminal -> SIM)而言
• STK采用轮询机制来检查SIM卡是否有请求
– 轮询时间间隔28秒，针对QC平台
STK的基本流程
• Profile Download/Terminal Profile
– Terminal通知SIM卡其Capability
• Proactive Command
• EXAMPLE: A USIM application.
• second level application: application which can only be activated during the session of a first level application
• NOTE: A second level application may have an AID. This AID is not to be stored in EF(DIR) unless it is also a first level application.
SIM卡的作用——预置参数
• 运营商会根据自身的网络配置和业务需求 设置一些参数，写到SIM卡中。用户的手机 会读取这些参数。比如
– 运营商名字（SPN、OPL等等） – 网络配置（HPLMN、EHPLMN、PRL等等） – 其他
SIM卡的作用——信息存储
• 用户的信息
– Contacts – SMS
一些SIM相关的名词概念
• • • • • • ICC、UICC、SIM、USIM、UIM、RUIM CAT、SAT、STK、SATK、UTK、UCAT、CCAT PDU、APDU、C-APDU、R-APDU PIN、PUK、CHV1、CHV2、ADM CLASS A、CLASS B、CLASS C MF、DF、EF
PIN的种类
• Universal PIN
– 多个Application共用一个PIN
• Application PIN
– Application自己的PIN
• Local PIN
– 某个DF特有的PIN
SIM卡在通信系统中的作用
• • • • • 接入鉴权 身份标识 预置参数 信息存储 增值服务
SIM卡的类型
• • • • • • SIM卡（GSM） USIM卡（GSM/UMTS） CSIM卡（CDMA） UIM卡/RUIM卡（CDMA/EVDO） Micro SIM卡/Mini UICC（GSM/UMTS） 双模卡/多模卡
SIM的安全
• • • • PIN = CHV1 PIN2 = CHV2 PIN Lock/Unlock（PIN码） PIN Block/Unblock（PUK码）
支持的Instruction Code
• 参见ESTI TS 102.221 — Table 10.5: Coding of Instruction Byte of the Commands for a telecom application • 常用的命令
– SELECT FILE – STATUS/GET RESPONSE – READ/UPDATE BINARY/RECORD – CHANGE/ENABLE/DISABLE/UNBLOCK PIN
特别话题
• 如何判断SIM卡的类型
– Class 级别 – 特定File是否存在、内容为何？
• STK的流程释疑
– 哪些是Terminal可控的操作，哪些是不可控的 – STK的常见问题
SIM卡基础知识
入门级
什么是SIM卡
• SIM卡是一种智能卡（ICC Card）
– SIM卡内含处理器、存储单元（静态、动态） – SIM卡上跑着一个或者多个应用程序 (Application) – SIM卡和Modem通过串口通信
• SIM卡不是内存卡 • SIM卡不是磁条卡
基本概念
• Application: set of security mechanisms, files, Application: data and protocols (excluding transmission protocols)
SIM文件其他操作
• Get Response
– 获取Select的返回结果（文件信息）
• Status
– 获取文件的信息
常用的SIM文件
• • • • • • • EFDIR EFICCID EFIMSI EFSST/EFUST/EFCST EFADN EFFDN EFSMS
关于STK
• STK是SIM卡与Terminal交互的途径 • STK是双向的(SIM <-> Terminal)
Response Status的含义 Cont.
SIM文件访问
• MF、DF、EF的概念
– MF = Master File = 根目录 – DF = Dedicated File = 子目录 – ADF = Application Dedicated File = 应用专 用目录 – EF = Elementary File = 文件
Response APDU structure
Code Data SW1 SW2 Length Lr 1 1 Description Response data string Status byte 1 Status byte 2
Response Status的含义
• 参见ESTI TS 102.221—10.2.1 Status conditions returned by the UICC • 常见的返回码
– 等待SW = “91 XX”，然后FETCH一个Proactive Command – Terminal执行该Command，并根据需要发送 Terminal Response
• ENVELOPE
– Terminal也可以主动发起ENVELOPE，来向SIM卡发 送命令 – 等待SIM卡的进一步动作(Proactive Command)