卡贴机原理 tmsi

东北-偏东

一、TMSI模式

首先给大家介绍一下TMSI（Temporary Mobile Subscriber Identity，临时识别码），是为了加强系统的保密性而在 VLR 内分配的临时用户识别，在某一 VLR 区域内与 IMSI 唯一对应，也就是基站 (BTS) 在呼叫用户时，所用的号码。当移动设备(MS)使用IMSI向网络发起位置更新、呼叫尝试或业务请求时，MSC/VLR会对其进行身份验证。验证通过后，MSC/VLR会生成一个新的TMSI，并通过指令将该临时标识分配给IMSI，同时将其写入用户SIM卡。此后，MSC/VLR与移动设备之间的通信都使用TMSI，用户的真实身份标识IMSI就不再通过无线信道传输。

简单来说，当手机成功接入运营商网络时，网络会给手机分配一个TMSI，作为当前蜂窝区域的临时通行证。对于有网络锁的手机，可以通过卡贴让设备使用真实SIM卡信息接入运营商网络。具体实现方式是借助苹果设计的激活模式来获取TMSI。获得TMSI后，卡贴会模拟SIM卡信息，使手机能够以TMSI方式接入网络。为什么要模拟SIM卡？因为有锁手机会验证SIM卡是否属于合约运营商。通过这种方式组合，就实现了有锁机的临时入网。