华为LTE中伪基站频点如何核查

通过Modem进行伪基站环境标记。

伪基站发射GSM信号，设置极端重选参数诱使目标范围内的MS，离开原有正常基站，重选驻留伪基站信源，随后MS在伪基站信号下进行位置更新，进行网络登记，相关人员通过后台分析可以获得用户的IMSI、IMEI及手机号码等关键信息，进一一步获取用户的位置信息。

▊IMSI

国际移动用户识别码（IMSI：International Mobile Subscriber Identification Number）是区别移动用户的标志，储存在SIM卡中，可用于移动通信网区别移动用户的有效信息。其总长度不超过15位，同样使用0～9的数字。其中MCC是移动 用户所属国家代号，占3位数字，中国的MCC规定为460；MNC是移动网号码，由两位或者三位数字组成，中国移动的移动网络编码（MNC）为00；用于识别移动用户所归属的移动通信网；MSIN是移动用户识别码，用以识别某一移动通信网中的移动用户。

国际上为唯一识别一个移动用户所分配的号码。

IMSI共有15位，其结构如下：

MCC+MNC+MSIN

▊PLMN ID

Public Land Mobile Network ID，公共陆地移动网络ID, 由政府或它所批准的经营者，为公众提供陆地移动通信业务目的而建立和经营的网络标识。

PLMN = MCC + MNC，例如中国移动的PLMN为46000，中国联通的PLMN为46001。

▊MCC

Mobile Country Code 移动设备国家代码

三个数字，如中国为460。

▊MNC

移动设备网络代码（Mobile Network Code，MNC）是与移动设备国家代码（Mobile Country Code，MCC）（也称为“MCC / MNC”）相结合，以用来表示唯一一个的移动设备的网络运营商。由所在国家分配，通常2~3数字组成。

▊MSIN

Mobile Subscriber Identification Number 移动用户识别号码

10-11位，其结构如下：

CC+M0M1M2M3+ABCD

CC由不同运营商分配，其中的M0M1M2M3和MDN号码中的H0H1H2H3可存在对应关系，ABCD四位为自由分配。

GUTI

Globally Unique Temporary UE Identity，全球唯一临时UE标识。

在网络中唯一标识UE，可以减少IMSI、IMEI等用户私有参数暴露在网络传输中。GUTI由核心网分配，在attach accept, TAU accept, RAU accept等消息中带给UE。第一次attach时UE携带IMSI，而之后MME会将IMSI和GUTI进行一个对应，以后就一直用GUTI，通过 attachaccept带给UE

在一个MME下，GUTI等同于M-TMSI。

▊TIN

Temporary Identity used in Next update。在LTE网络中，TIN为UE保存的一个参数，标识了自己在下一次发送Attach Request/RAU/TAU Request时使用的临时ID（temporary ID）。临时ID可以是GUTI、P-TMSI或者RAT-related TMSI。

▊S-TMSI

SAE-Temporary Mobile Subscriber Identit  

S-TMSI = MMEC + M-TMSI

S-TMSI是临时UE识别号，MME分配S-TMSI,而在小区级识别RRC连接时，C-RNTI提供唯一的UE识别号。

如果多个 UE 的随机接入过程冲突，每个 UE 用自己的 s-TMSI 作为自己的竞争决议标识。如果 UE 没有得到 MME 分配的 s-TMSI，那么会指定一个 48 比 特的随机数作为 s-TMSI，并且作为随机接入过程中自己的竞争决议标识。

▊M-TMSI

MME-Temporary Mobile Subscriber Identity，MME临时用户标识， 唯一识别MME中的UE

▊GUMMEI

Globally Unique MME Identity全球唯一的MME标识

GUMMEI (not more than 48 bits) = PLMN ID + MMEI

GUTI包含了GUMMEI

▊MMEI

MME Identifier MME标识

由MME组标识(MME Group ID，简称MMEGI)和MME编号(MME Code，简称MMEC)组成。

MMEI (24 bits) = MMEGI + MMEC

▊MMEGI

MME Group Identifier MME组标识

在一个PLMN内是唯一的

16位组成。

▊MMEC

MME Code  MME编号

一个MME Group中唯一MME编号

S-TMSI包含MMEC

8位组成

▊C-RNTI

Cell- Radio Network Temporary Identifier 小区无线网络临时标识

在一个小区内用来唯一标识一个UE

0x0001 ~ 0xFFF3 (16 bits)

两个IMEI相对安全一些

移动设备开发规范里面明确定义，IMEI和IMSI存在——对应关系，所以双卡手机应该有两个IMEI号。

国际移动设备识别码（International Mobile Equipment Identity，IMEI），即通常所说的手机序列号、手机“串号”，用于在移动电话网络中识别每一部独立的手机等行动通讯装置，相当于移动电话的身份z。每一只手机在组装完成后都将被赋予一个全球唯一的一组号码，这个号码从生产到交付使用都将被制造生产的厂商所记录。从这个定义上看，无论是单卡手机还是双卡手机，都应该只有一个IMEI号，但是移动设备开发规范里面明确定义，IMEI和IMSI存在一一对应的关系，所以双卡手机应该有两个IMEI号。

一个IMEI对应两个IMSI （SIM卡）的情况是规范里没有定义的，所以两个IMEI相对安全一些。如果两个IMSI（SIM卡）对应同一个IMEI，相当于有一个是不合法的。有些地方，比如印度什么的，检查IMEI号，两个卡用同一个IMEI号就会出现问题。所以支持双卡的手机有两个IMEI号。问题就是，有些双卡手机的“关于手机”一项里，只显示一个IMEI号，原因如下：

第一：现在的系统基本上并不对IMEI号做检查，很多城市都不需要坐IMEI号检查，在中国运营商在手机入网的时候不检查IMEI号，所以，一个还是两个都没有关系。

第二；大多谁使用者认为只应该有一个，所以很多手机只显示一个，或者只分配一个IMEI。

以上就是关于华为LTE中伪基站频点如何核查全部的内容，包括:华为LTE中伪基站频点如何核查、LTE中到底有多少ID、为什么手机会有两个IMEI等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！