【YD通讯标准】 2GHz TD-SCDMA/WCDMA 数字蜂窝移动通信网支持国际移动设备标识(IMEI)校验的终端设备技术要求

Ics 33.060.99
中华人民共和国通信行业标准
YD/T 2074-2010
2GHzTD-SCDMAWCDMA数字蜂窝
移动通信网支持国际移动设备标识（IMEI）校验的终端设备技术要求2GHz TD-SCDMAWCDMA digital cellular mobile telecommunicationnetwork -technical requirements for mobile equipment supportingIMEl checking
2010-12-29 发布
2011-01-01实施
中华人民共和国工业和信息化部发布前
1范围
规范性引用文件*
3术语、定义和缩略语·
3.1术语和定义·*
3.2缩略语
4移动终端IMEI的分配原则
4.1IME[ 的结构.
4.2TAC 的分配原则
4.3序列号的分配原则
4.4校验数位
IMEI的安全性和完整性要求
IMEISV
6.1IMEISV的结构.
6.2软件版本号分配原则-
6.3安全要求
7 IMEI 的显示
8多模移动设备的IMEI..
测试用IMEI·bzxZ.net
附录A（资料性附录）IMEI安全性和完整性原则附录 B （资料性附景）Chip ID 与 IMEI 的绑定-\附录C（资料性附录）『MEI可控写入附录 D （资料性附录）IMEI 的完整性检查参考文献·
TTYKAONYKAa
YD/T 2074-2010
本标准主要参考了3GPP、GSMA和EICTA相关标准和技术文件。本标准是支持IMEI校验的设备系列标准之一，该系列标推的名称及结构如下，YD/T2074-2010
a）YDT2071-20102GFzTD-SCDMA/WCDMA数字蜂移动通信网际移动设备标识（IMEI）技术要求
b）YD/T2072-20I02GHzTD-SCDMA/WCDMA数字蜂窝移动通信网支持国际秘动设备标识（IMEI）校验的网络设备技术要求c）YDT2073-20102GHzTD-SCDMA/WCDMA数字蜂實移动通信网支持国际移动设备标识（IMEI）校验的网络设备测试方法d）YD/T 2074-20102GHzTD-SCDMA/WCDMA数字蜂窝移动通信网支持国际移动设备标识（IMEI）校验的终端设备技术要求e）YD/T2075-20102GHzTD-SCDMA/WCDMA数字蜂窝移动通信网支持国际移动设备标识（IMEI）校验的终端设备测试方法本标准与YD/T2075-20102GHzTD-SCDMA/WCDMA数字蜂窝移动通信网支持国际移动投备标
识（IMEI）校验的终端设备测试方法配套使用。本标准的附录A、附录B、附录C和附录D都是资料性附录。本标准由中围通信标准化协会提出并归口。本标准起草单位：工业和信息化部电信研究院、北京展讯高科通信技术有限公司、青岛海倍通信有限公司、诺基亚通信有限公司、华为技术有限公司。本标准主要起草人：贺晓能、筛延山、郝国忠、张大江、秦尧。It
1范围
YD/T2074-2010
2GHzTD-SCDMAWCDMA数字蜂窝移动通信网支持国际移动设备标识（ME）校验的终端设备技术要求本标准规定了2GHzTD-SCDMA/WCDMA数字蜂窝移动通信网终端设备IMEI的技术要求，包括移动终端IMEI的分配原则、移动终端IMEI的安全性和完整性、移动终端IMEISV的分配源则、多模移动终端的IMEI和移动终端测试用IMEI
本标准适用于2GHzTD-SCDMA/2GHzWCDMA数字峰离移动通信网移动设备。2规范性引用文件
下列文件中的条款通过本标准的引用而成为本标推的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。YD/T2071-2010
3术语、定义和缩略语
3.1 术语和定义
2GHTD-SCDMA/WCDMA数字蜂育移动通信网国际移动设备标识（IMEI）技术要求
下列术语和定义适用于本标准。3.1.1
ME型号ME Type
指市场上可区别的TD-SCDMA和WCDMA移动设备型号和产品。基于不同硬件平台的TD-SCDMA和WCDMAME应被视为不同的ME型号。一个ME型号可能有一个以上的市场名或标识符，但是这种情况下用不同的ME型号区分它们更为可取。不同的厂商制造或装配的TD-SCDMA和WCDMAME不应被视为相同的ME型号。
ME版本级别MEBuildLevel
表示ME硬件设计中的改动。在一个ME型号的产品生命周期中，硬作设计的改动反映了设计或制造过程的改进，
型号分配 Type Allocatior
指给ME分配IMEI的过程。
审批机构Reporting Body
指有权给ME型号分配IMEI的机构，这些机构由本国政府或行业团体授权执行合格评定监管程序或以其他方式批准移动设备在网络上的使用。1
TYKAONYKACA
YD/T 2074-2010
型号分配持有人Type Allocation Holder指被分配了与ME型号对应的IMEI的实体。型号分配持有人可以不是ME的原始制造厂商。一个ME型号只被分配给一个型号分配持有人。3.2缩略语
下列缩略语适用于本标准。
IMEISV
TD-SCDMA
International Mobile Equipinent IdentityInteruational Mobile EBquipment Identity and Software ersionNumber
TypeAllocationCode
Mobile Equipment
Global System Mobile
Timne Division-Synchronized Code Division Multiple AccessWideband Code Division Multiple AccessSoftwareVersion Number
4移动终端IMEI的分配原则
4.1IMEI的结构
国际移动设备标识
国际移动设备标识和软
件版本号
型号分配码
移动设备
全球移动通信系统
时分同步码分多址
宽带码分多址
软件版本号
IMEI的结构见YD/T2071-2010“2GHzTD-SCDMA/WCDMA数字蜂宽移动通信网国际移动设备标识（IMEI）技术要求”4.1节。
4,2TAC的分配原则
9国际移动设备标
TAC的结构见YD/T2071-2010“2GHzTD-SCDMA/WCDMA数字蜂窝移动通信网识（IMEI）技术要求”4.2节。
移动终端TAC的分配应遵循以下原则：a）每一个ME型号应有一个惟一的TAC码或一组惟一的TAC码；b）一个TAC码不应对应多个ME型号：c）个ME型号可以分配多个TAC码；d）当一个ME型号有多个型号分配持有人时，TAC码应不同：e）ME版本级别的重大改动应需要一个新的ME型号标识符，ME版本级别的重大改动通常包括对此ME型号新功能的增加和性能的修改，ME版本级别的细微改动并不改变ME的性能，不要新的ME型号标识符，审批机构决定何为重大改动，何为细微改动：f）任何可能情况下，ME型号标识符应顺序分配，尽可能避免ME型号的范围出现中断。4.3序列号的分配原则
序列号的结构见YD/T2071-2010“2GHzTD-SCDMA/WCDMA数字蜂窝移动通信网国际移动设备标识（IMEI）技术要求”4.3节。移动终端序列号的分配应遵循以下原则：a）ME型号的每一个ME都应有一个对应特定TAC码的惟一的序列号1b）任何可能情况下，序列号（SNR）应顺序分配；审批机构只分配部分范用的序列号。2
4.4校验数位
YD/T2074-2010
校验数位的定义见YD/T2071-2010“2GHzTD-SCDMA/WCDMA数字蜂窝移动通信网国际移动设备标识（LMEI）技术要求”4.4节。移动终端校验数位应以印刷方式出现在商标和包装上。物流部门只有在校验数位印刷到外包装和ME的型号台格标签上以后，才能使用它。5IMEI的安全性和完整性要求
[MEI的主要作用是防止被盗和非法设备的使用，者是因为技术的原因不能或不再允许设备在网给中使用。其次：IMEI的作用包括对特定的移动设备型号进行特定的网络处理、追踪和阻止恶意呼叫，协助欺诈调查和配置管理消费者的设备。通过在设备识别寄存器（EIR）和IMEI数据库（IMIEIDB）中使用黑名单、灰名单和白名单来实现对移动设备身份的管理。白名单表示移动设备适合在TD-SCDMA和WCDMA网络中便用，黑名单表示移动设备不适合在TD-SCDMA和WCDMA网络中便用：包括被盗设备：非法复制设备，威胁网络完整设备或其他原因，灰名单表示状态不明的移动设备。IMEI的完整性是决定EIR和IMEIDB设备以及相关过程能够正确工作的一个关键因素。
释动终端应延循以下要求：
a）MEI应惟一地标识每一个移动设备的个体单无b）在ME的最终产品形成后，IMEI不应发生改动，拒绝任何方式（例如物理的，电子的、软件的）的篡改：
c）当修理中需要替换包含IMEI的部件时，则需要使用一个新的IMEI，不应提供在新的硬件或部件中复制TMEI的方法，因此，带有IMEI硬件的备用部件应分配惟一的IMEI，当IMEI以这种方式被替换启，不充许再循环使用原有已暖弃的：d）如果ME具有不同频段或模式，则不应通过交换包含IMEI的组件来实现IMEI在这些ME之间的互换。
实现宣参考附录A。
6IMEISV
6.1IMEISV的结构
IMEISV的结构见YD/T2071-2010\2GHzTD-SCDMA/WCDMA数字蜂窝移动通信网国际移动设备标识（IMEI）技术要求”第5章。
6.2软件版本号分配原则
由ME制造商根据审批机构制定的分配过程控制SVN的分配。所有TD-SCDMA和 WCDMA制式的M正新版本软件都应拥有遂次增加的SVN。最初版本号码应为00，SVN号码99保留。如果一个ME拥有超过99份已发布的较件版本，审批机构应为该型号ME发放一个新的TAC码。6.3安全要求
SVN不遵守IMEI的安全要求。每次发布新的商用版软件时，SVN号码应包含于新版本软件中并逐次增加。SVN应惟一性地标识软件版本。TYKAONYKAA
YD/T 2074-2010
7IMEI的显示
以下方法告知ME显示它白身的IMEI：*#06#
在插入SIM卡和未插入SIM卡的情况下，该方法都能被ME接受并执行。ME应显示IMEI的14位数字，校验数字和可选的软件版本号。应使用相同的方法来显示软件版本号。8多模移动设备的IME
妞果D-A和DA移动设备支持多模，则达以下原a）若所有模式都充许使用ⅡMEI，则这些模式均使用相同的IMEI：若部分模式不充许使用IMEI，则TD-SCDMA和WCDMA模式分配IMEI，不充许使用IMEI的模式分配其可适用的标识符；b）如果存在多个物理上可分离的收发模块，则每个收发模块可被视为一个独立的移动设备，也可被分配一个独立的TAC/IMEI:
c）如果不同模式使用不同的软件，则SVN分配给TD-SCDMA和WCDMA模式；如果不同模式使用相同的软件，则在所有棋式下均使用相同的SN。9 测试用 IMEI
勋试用以一种可控的，安全的，可追腺的方式实现对规试用的的简单分配。在测试用ME中严格禁止使用已分配型号的移动设备的IMEI.测试用的的是充许厂商在移动馨端没有投放市场的情说下，在实际网络中测试移动整端的原型机。这些端可能是单个的原型机单元，或者是试生产阶段的受限产品。测试用IMEI给每个广商分配一个B位数字的TAC码。IMEI的范围与分配的测试用TAC码有关，它由厂商管理。在在何时候都禁止在多个设备上使用同一个IME1、分配测试用IMEI时，每个厂商可获分配的测试用TMEI总数为1百万个，每个具体型号的稳动整端能使用的最大数量是1000，老的测试用ME应被销毁，测试用IMEI应被重复使用。测试用IVIEI的使用要邀守任何可适用的国家法律和法规要求。携带测试用IMEI的移动设备不能投放到市场。
用于测试的移动设备的IMEI应遵循以下方针。a）测试用IMEI用于述没有通过监管程序，不能商用的称动设备或软件。使用测试用IMEI的ME不能商用。测试用IMEI的初始范围是长度为1000的数据块。如果带要超过1000个的测试用IMEI，则需要分配多个用于测试的ME型号，以便能有连续的长度为10(O的IMEI的数据块。整个的测试用IMEI的分配结果应该是1000的倍数。
b）只能有一个测试用ME型号使用一个测试用IMEI的范围，旧的测试用ME应被销毁，测试用IME应被重复使用。
c）测试用IMEI不应被复制。
d）测试用IMEI的TAC部分应能指明审批机构。用于测试的IMEI的格式见表1。
用于标识测试用ME
客位数学
用于测试的IMEI的格式
用于标识审批机构
表1中，00NN：“00”标识此ME为测试用ME，厂商编码
YD/T2074-2010
6 位数字
ZZZZZZ
序列号
\NN”标识发放测试用IMEI的审批机构。MMMM：标识厂商。由分配机构决定，每个厂商可分配多个编码，但每个编码对应一个稚一的厂商。ZZZZZZ：代表由厂商选择的序列号。
YKAONYKACa
YD/T 2074-2010
附录A
（资料性附录）
IME安全性和完整性原则
A.1与IME操作相关的可执行代码和敏感数据的上传、下载与保存宜部署有效的机询，能确认平台上软件的完整性。例如：·为了安全目的能检测任何教据和或软件的改动，*禁正止那些设计用于禁用或绕过保护机制的操作，·维护一个记录尝试改变数据和/或软件信息的跟踪日志。A.2保护IMEI在移动终端内部的存储和传送IMEI从被存储在硬件中，到传送至射频接口，直至转换成顿结构被发送出去，无论发生任何用户行为：应保持传送到移动网络接口的M值同制造商初始写入值相匹配，A3防止设备IMEI相关组件的克隆或幕改宜在手机硬件与软件之间建立强的联系，以防止设备组件的克隆或基改。例如：·IMEI一次性写入（如OTP）中，。将ChipD与IMEI捆绑并进行一致性验证，参见附录B，■使用密钥对IMEI的写入过程加以保护，蒙见A.9和附录C，*开机时进行IMEI的完整性检查，参见附录D·其他防止设备IMIEI相关组件的克隆或基改的方法。A.4保护与IMEI有关的可执行代码和感数据免受外部攻击不可从外部访问与IMEI有关的可执行代码和敏感数据。A.5防止下载以前的软件版本
可以下载以前的软件版本可能允许恶意攻击者绕过修复后的版本，宜禁止通过OTA等方式回复到以前的软件版本。
可部署PKI解决方案以确保旧版本软件不能重新启用。A.B检测和响应未经授权的要改
为了阻止未经授校的内部攻击（如恶意软件或利用系统满洞的攻击），一且终端检测到未经授权的基改IMEI的企图，宣给予终端用户警示，阻止这种企图或使终端失效。A.7隐蔬菜单
不宜充许通过隐藏的工程、调试、监测或维护菜单，模式或功能等访问和懿改与MEI操作有关的可执行代码和敏感数据区域。
3防止硬件组件的替换
YD/T2074-2010
如果没有部署软件反克隆机制，宜采取手段防止与IMEI相关的硬件组件（包括存储器和印刷电路板焊接元件）的替换。
A.9MEI写入过程的保护
IMEI写入移动设备的过程宜进行保护，如IMEI可控写入等。对于IMEI可控写入建议参考资料性附录C。TYKAONYKAa
YD/T 2074-2010
附景B
（资料性附录）
ChipD与IME的绑定
移动设备的基带芯片宜配有芯片标识（ChipID），并支持将ChipID与IMEI捆绑，利用ChipID对IME进行一致性验证，以检测MEI的毫改。ChipD是基带芯片的惟一标识。基带芯片中应配置一次性可编程(OneTimeProgrammable，OTP）区城。ChipD的长度宜为128bit。B.1绑定过程
基带芯片读取移动设备中的IMEI值，并判断是否为测试用IMEI。如果IMEI不是测试用IMEI，则读取基带芯片中的Chip ID值，并将Chip ID与IMEL进行运算，得到校验值CheckID（可采用Hash等算法生成）；将CheckID存储在芯片内部的OTP区域。B.2校验过程
基带芯片判断是否已生成CheckID，若已经生成，则基带芯片读取芯片中Cbip ID，读取IMEI。使用ChipID与IMEI进行运算，得到校验值CheckID，并与OTP区域中的CheckID进行对比；如果两者相一致，则正常开机，否则可便手机失效。o
附录C
（资料性附录）
IMEI可控写入
YD/T 2074-2010
IMEI写入时，需经移动设备验证【例如通过密销的方式），以避免IMEI被公开的工具修改。在写入IMEI之前，移动设备增加解锁过程。首先写入工具与移动设备之间预共享一对密钥（密钥应在移动设备中安全存储），写入工具发送解锁命令给移动设备，移动设备判断命含是否正确。对于正确的命令返回一个随机数。之后，写入工具根据收到随机数，使用密钥进行加密，形成密文后发送给移动设备移动设备将收到密文与内部根据随机数和密钥生成的密文比较，如果相同则认为解锁成功，否则返回错误指示，
TTYKAONYKAa
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。