GSM系统的安全解决方案

(5)临时识别码(TMSI)

　　临时识别码的设置是为了防止非法个人或团体通过监听无线路径上的信令交换而窃得移动用户真实的用户识别码(IMSI)或跟踪移动用户的位置。用户临时识别码(TMSI)是由交换中心分配，并不断地进行更换，更换周期由网路运营者设置。更换的频次越快，起到的保密性越好，但对用户的SIM卡寿命有影响。

　　用户识别码保密程序过程是：每当手机用IMSI向系统请求位置更新、呼叫尝试或业务激活时，交换控制中心对它进行鉴权。允许接入网路后，产生一个新的TMSI，通过给IMSI分配位置更新TMIS的命令将其传送给手机，写入用户SIM卡。此后，系统对手机的识别就使用TMIS，用户实际的识别码IMSI便不再在无线路径上传送。

　　(6)PIN码

　　在GSM系统中，用户签约等信息均被记录在一个用户识别模块(SIM)中，此模块称作SIM卡。某用户将自己的SIM卡插到某个GSM终端设备（如手机）中，该终端设备便视作该用户的，通话的计费账单便记录在此用户卡户名下。为防止账单上产生错误计费，保证入局呼叫被正确传送，在SIM卡上设置了PIN码操作(类似计算机上的Password功能)。PIN码是由4～8位数字组成，其位数由用户自己决定。如用户输入了一个错误的PIN码，它会给用户一个提示，允许重新输入，若连续3次输入错误，SIM卡就被闭锁，即使关掉手机电源或将SIM卡拔出重插也无济于事。闭锁后，还有"个人解锁码"，是由8位数字组成的，若连续l0次输入错误，SIM卡将再一次闭锁，这时只有到SIM卡管理中心，由SIM卡业务激活器予以解决。

　　因此，在20世纪９０年代，当中国决定引进建设数字移动电话系统时，对选择什么样的制式，从技术、环保、保密等方面进行了长达两年的调查和论证。正如原邮电部电信研究院院长、电信专家楼大海说，正因为ＧＳＭ具有技术成熟、环保而且保密防窃听等优势，中国才最终选择了ＧＳＭ，而10年的实践证明，中国的选择是完全正确的。