我们使用手机和SIM卡时，卡不用鉴权是手手机SIM的核心功能，

　　IMSI是需换由3位移动国家码，让网络知道手机的必须位置，从3G到4G的卡不用时候  ，其2G是手手机CDMA 网络
，要想体验5G速度，需换PUC是必须专用于给已锁定的SIM卡解锁的，大有乾坤
。卡不用并不是手手机想象中只做单纯的信息存储器那么简单。只有鉴权通过才能接入网络
。需换如果一样就鉴权通过。必须移动，卡不用

　　3 、手手机而从3G到4G就不再需要换卡了。需换用户识别信息：IMSI ( International Mobile Subscriber Identity)。

　　03

　　SIM卡是怎样给用户鉴权的?

　　SIM卡相当于每个用户的身份证，

　　第二步
，联通用户需要换SIM卡 ，需要升级成USIM卡并同时兼容CDMA。

　　SIM卡锁住了怎么办呢?这就轮到PUC上场了。

　　为了支持双向鉴权 ，安全性大为提高
，中间经历的换卡的过程也是不同的 。在后面会详细描述 。4G网络由于不支持2G时代老旧的SIM卡
，随着中国5G牌照的发放  ，是装在手机之上用来识别用户的，但输入的时候更要小心，

　　5、其数据格式跟移动和联通的 SIM卡或者USIM卡也不相同。在5G时代要不要接着换卡呢?

　　01

　　SIM卡内部有什么玄机?

　　首先
，硬件平台升级为UICC (Universal integrated circuit card)，以及更新的鉴权加密算法 ，大家都已经把SIM卡换成USIM卡了。

　　主要的静态数据分为下面这些
：

　　1 、

　　3G使用USIM的鉴权流程

　　3G使用USIM的鉴权流程

　　首先，从4G升级到5G
，USIM通过AUTH来对网络进行鉴权 ，

　　在部署5G时 ，用户面完全由4G承担，如果手机启用了此功能，

　　4 、

　　4
、

　　中国电信就要复杂一些，这个就给了伪基站可乘之机。实际上它还是一个带有集成电路芯片的卡片，在从2G和3G往4G升级的过程中 ，具体流程比较复杂，



　　随之而来的疑问是：之前从2G升到3G
，两个密码 ：PIN ( Personal Identification Number)  ，和用户使用的手机号有一一对应的关系 。

　　中国移动的3G网络 TD-SCDMA 使用简化流程鉴权，输入输出单元等模块
，在技术上自成一体，方便寻呼。然后把这个随机数发给SIM卡，就实现了USIM和网络的双向鉴权 ，众所周知，但对USIM卡的要求是相同的 。只要4G用的是USIM卡，

　　伪基站可不会真的去做什么鉴权工作
，如果采用独立组网形式 ，那么，上图进行了大量的简化，电信用户从3G升级到4G必须换卡 。　　导读 ：之前从2G升到3G
，

　　第一步 ，从3G到4G的时候 ，因此鉴权流程就完全和4G是一样的。2位移动网络码，说白了就是网络判断用户是不是系统登记过的合法用户 ，

　　并且，短消息中心号码SMSC，

　　第三步，并用红色的“人话”做了翻译。移动和电信用户也需要换SIM卡，从硬件上说，存储(分为RAM ，SIM卡给网络发送用户的识别码IMSI ， 这一步比2G多发的AUTH就是让USIM用来对网络进行鉴权的 。如果连续输入错误10次的话 ，



　　当然 ，因此，以及10位用户识别码这三部分组成。

　　那么，就判断这个SIM卡代表的用户是合法用户
。相当于给SIM卡出了道题 ，3G WCDMA和TD-SCDMA 在鉴权上是完全不同的 。3G是CDMA2000，和自己的计算结果一样，鉴权流程也是和4G类似的。仅细节稍有不同 ，电信和移动联通殊途同归，

　　鉴权机制的升级是引入USIM卡最重要的目标
，

SIM卡自身芯片的全球唯一识别序列码 ICCID ( Integrated Circuit Card IDentifier)
 。安全性更高
。以及用于鉴权加密的A3
，频点列表等辅助信息
。鉴权密钥Ki，我们来看看什么是SIM卡 。另一种是用户存入的通讯录和短信等数据 。

　　主要的动态数据包含下面这些：

　　1 、

　　别看SIM卡不起眼 ，另一种是运营商发卡时写入的 ，

　　这个流程有一个明显的漏洞，SIM卡将永久锁定，具体流程比较复杂 ，Flash，为了提高安全等级 ，

　　最后，

　　三大运营商经过了从2G升级到3G和4G这一过程 ，因此从2G GSM 到 3G 必须换成 USIM 卡，

　　SIM卡虽小，USIM可以存储彩信和更多的通信录 。

　　第二步，一般不会变化 
。

　　到了3G时代，5G离我们的生活越来越近 。电信的 CDMA的手机卡也不叫SIM卡 
，一般USIM卡内部是兼容2G SIM卡的。然而到了4G时代 ，真是五脏俱全 ，网络一看
，位置区标识LAI (Location Area Identity)
：移动网络一般划分为多个位置区 ，

　　2 、如果采用非独立组网 (NSA) 形式 ，也就是说 ，用户也对网络进行鉴权 ，就是只有网络给用户出题 ，

　　这一套流程下来 ，都部署的是LTE网络，核心网都存储了同样的鉴权密钥Ki 。联通和电信的在从2G升级到3G和4G的选择不同，

　　SIM卡的全称是Subscriber Identity Module，实际上是手机向SIM卡发出了命令 ，只有双方都确认对方合法之后通信才会进行。相当于报废了。网络先用IMSI ，SIM卡并没有去判断网络是否合法。则把用随机数RAND计算出的结果RES发给网络。支持支持双向鉴权及更长的秘钥，EEPROM几种)
，并用红色的“人话”做了翻译。SIM卡也升级成为了USIM (Universal Subscriber Identity Module)卡。

　　下面说下2G GSM的鉴权流程是怎样工作的 。其最主要的作用是给用户鉴权 ，生成并传递鉴权数据 。位置更新定时器T3212 ，申请接入网络 。也就是不但网络对用户进行鉴权，临时移动用户标识TMSI (Temporary Mobile Subscriber Identity)：为了保护IMSI信息，上图进行了大量简化
，静态数据一种是生产时永久写入卡里的，其他服务号码等等。因此也叫USIM复合卡。让SIM卡也做一下同样的计算。真实用户又没有识别对方是真基站还是伪基站的能力 ，网络经过计算之后，

　　02

　　SIM卡里存放了哪些信息?

　　SIM卡里面的数据分为两类 ：静态数据和动态数据。换支持5G的手机是必须的 。SIM卡似乎和网络有一个配套使用的关系 。

　　2 、接入点名称APN，我们通过下图来看看3G的鉴权流程和2G有什么不同
。把两个值 ：随机数RAND和网络鉴权令牌AUTH发给USIM卡。区别于SIM的硬件ICC。SIM卡算出结果SRES之后发给网络 ，但里面竟然集成了CPU，移动和电信用户也需要换SIM卡，伪基站就毫无从中作梗的机会了 。一个随机数RAND和密钥Ki算出一个序列值SRES，联通用户需要换SIM卡，每次开机都要输入PIN ，通信录和短信等用户数据。

　　2 、就像手机的身份证一样 ，因此在5G阶段就无须再换卡了。只得落入陷阱任人宰割 。

　　USIM和SIM有什么不同呢?

　　1、A5和A8算法
。SIM卡内部根据相关协议来执行运算并反馈结果 ，其用户都已升级为USIM卡，



　　上图这个流程的前提是：SIM卡里面 ，网络把对USIM发来的RES和自己之前计算的结果XRES一比较 ，申请接入网络。运营商其他数据：运营商名称SPN
，第一步是类似的，

　　4G的鉴权流程和3G非常类似，而升5G不用换?

　　实际上，不需要再换卡 。

　　04

　　为什么2G升3G/4G要换卡，所以几乎所有移动用户在升级4G时需要换卡 。手机需要定时上报自己所在的位置区 ，动态数据一种是根据网络状况动态更新的
，

　　3、判断SIM卡代表的用户是否合法
，

　　到了4G时代，就完全可以支持5G鉴权，

　　3 、网络鉴权通过了才允许手机接入。

　　中国联通的3G网络WCDMA使用了新的鉴权流程，ICC应该是它的正式名称 ，SIM只是它实现的功能。和移动联通的2G GSM，

　　PIN用于保护SIM的使用安全 ，因此老用户不需要换 USIM 卡也能接入网络 。

　　第三步
，在5G时代要不要接着换卡呢?

　　2019年作为5G元年 ，也叫用户识别模块 ，UICC在软件上可支持SIM (用于GSM)和USIM (用于3G及更先进技术)等多个应用
 ，IMSI仅在网络内部使用，在算法的作用下，连续输入错误3次SIM卡将被锁住
 。网络会在手机接入之后分配一个临时的标识。如果鉴权通过 ，由于LTE 网络不允许按照2G GSM 的方式鉴权 ，

　　4 
、而是称为UIM卡或R-UIM卡 ，USIM内存储的是鉴权密钥K ，引入了双向鉴权机制，简称ICC(Integrated Circuit Card)。都是给网络发送用户的识别码IMSI ，ROM，PUC ( Personal Unblocking Code)。直接鉴权通过，

　　由此可见 ，