51学通信

深度解析 3GPP TS 23.003：6 International Mobile Station Equipment Identity, Software Version Number and P...

24分钟阅读

深度解析 3GPP TS 23.003：6 International Mobile Station Equipment Identity, Software Version Number and Permanent Equipment Identifier (国际移动设备标识)

本文技术原理深度参考了3GPP TS 23.003 V18.7.0 (2024-09) Release 18规范中，关于“Chapter 6 International Mobile Station Equipment Identity, Software Version Number and Permanent Equipment Identifier”的核心章节，旨在为读者深入剖析移动通信世界中为每一台物理设备赋予唯一身份的标识体系。

在之前的探索中，我们一直聚焦于“人”的身份——小玲作为一名移动用户，她的手机号码(MSISDN)、她在网络中的签约身份(IMSI)以及网络为她临时分配的路由号码(MSRN)。然而，在移动通信的等式中，还有另一个至关重要的变量：她手中使用的那部设备。无论小玲的SIM卡如何更换，她使用的那部手机，作为一件物理硬件，本身也拥有一个全球唯一的、不可更改的“出厂编号”。

这个编号就是我们俗称的“串号”——IMEI。它的重要性远超普通用户的想象，它不仅是设备的身份证，更是网络进行设备管理、安全控制和功能适配的基石。今天，我们将跟随小玲购买一部新手机的经历，深入TS 23.003第六章，揭开设备标识IMEI、IMEISV以及其在5G时代的演进形态PEI的神秘面纱。

1. 新机开箱：IMEI——手机的“身份证号” (章节 6.1, 6.2, 6.2.1)

小玲在德国出差期间，决定购买一部最新款的智能手机。当她打开精美的包装盒，在盒子侧面、手机托盘背面以及手机“关于本机”的系统信息里，都看到了一串相同的15位数字。这，就是IMEI。

6.1 General The structure and allocation principles of the International Mobile station Equipment Identity and Software Version number (IMEISV) and the International Mobile station Equipment Identity (IMEI) are defined below. The Mobile Station Equipment is uniquely defined by the IMEI or the IMEISV.

这段原文明确指出，IMEI（国际移动设备识别码） 或其变体 IMEISV 是用来唯一确定一台移动设备（手机、数据卡等）的标识。它与SIM卡无关，是固化在设备硬件中的。无论小玲插入哪家运营商的SIM卡，这部手机的IMEI都不会改变。

1.1 IMEI的精巧结构

这串15位的数字并非随机生成，而是遵循着严谨的结构化设计。规范中的“Figure 10: Structure of IMEI”直观地展示了其组成。

(注：此处为对规范Figure 10的文字描述) 该图显示IMEI由TAC、SNR和CD/SD三部分组成。

6.2.1 Composition of IMEI The IMEI is composed of the following elements (each element shall consist of decimal digits only):

  • Type Allocation Code (TAC). Its length is 8 digits;
  • Serial Number (SNR) is an individual serial number uniquely identifying each equipment within the TAC. Its length is 6 digits;
  • Check Digit (CD) / Spare Digit (SD): …

让我们来详细拆解小玲新手机上的这串IMEI：

  1. TAC (Type Allocation Code) - 型号核准码 (前8位)

    • 定义：TAC由GSMA（全球移动通信系统协会）统一分配，用于区分不同的手机品牌、型号、甚至不同的生产批次和市场区域。它就像汽车的“车型代码”，通过TAC，网络就能知道这是一部什么型号的手机（例如：苹果iPhone 18 Pro Max，欧洲版）。
    • 小玲的案例：小玲新手机IMEI的前8位数字，就精确地定义了这款手机的“血统”。网络可以据此判断手机的硬件能力，如支持的频段、射频特性等，为后续的网络优化提供依据。

  2. SNR (Serial Number) - 序列号 (中间6位)

    • 定义：SNR由手机制造商自行分配，用于在同一个TAC下，唯一标识每一台生产出来的设备。它就像这辆“特定型号”汽车的车架号后几位，确保了即使是同一流水线上下来的两台同型号手机，也能被区分开。
    • 小玲的案例：IMEI的第9到14位，就是小玲这部手机独一无二的生产序列号。

  3. CD (Check Digit) - 校验位 (最后1位)

    • 定义：这是IMEI的第15位，它不是一个随机数，而是通过著名的“Luhn算法”（在规范的Annex B中有详细定义）对前14位数字进行计算得出的。
    • 作用：它的主要作用是防止人工输入错误。例如，当小玲需要向客服报告IMEI以挂失手机时，如果她不小心输错了一位数字，Luhn算法计算出的校验位就会与原始的CD不符，系统就能立即发现错误，提示她重新输入。这大大提高了信息的准确性。

1.2 IMEI在网络中的应用：EIR设备身份寄存器

当小玲将她的SIM卡插入新手机并开机时，一个重要的交互发生了。在手机向网络发起附着（Attach）请求时，它不仅会通告自己的用户身份（IMSI），还会同时上报自己的设备身份——IMEI。

网络侧有一个专门的数据库，叫做EIR（Equipment Identity Register - 设备身份寄存器），它的职责就是核查IMEI的合法性。EIR内部维护着三个列表：

  • 白名单 (Whitelist)：包含所有允许接入网络的合法IMEI。
  • 黑名单 (Blacklist)：包含所有被盗、丢失或存在严重故障而被禁止接入网络的IMEI。
  • 灰名单 (Greylist)：包含那些存在一些小问题（如软件版本过旧）但仍被允许接入，只是可能会受到一些功能限制或被重点监控的IMEI。

场景串联： 小玲开机后，手机上报了IMEI。德国运营商的MSC/MME会向EIR发起查询。EIR检查后，确认这个IMEI在白名单中，于是允许手机正常接入网络。

假设几天后，小玲的旧手机不幸被盗。她可以立即联系运营商客服，提供旧手机的IMEI。运营商会将这个IMEI加入黑名单。从此，任何试图使用这部被盗手机的人，无论换上谁的SIM卡，都将无法接入任何一家遵循GSMA规范的运营商网络，手机也就变成了一块“砖头”。这就是IMEI最广为人知的“防盗”作用。

2. 软件升级的见证者：IMEISV (章节 6.2.2)

几天后，小玲的新手机收到了一个系统大版本的OTA（空中下载）更新推送。她点击了“更新”，手机重启后，操作系统版本焕然一新。这个看似简单的软件行为，在网络设备管理的视角下，其实也需要被精确记录。为此，3GPP定义了IMEI的一个扩展版本——IMEISV。

6.2.2 Composition of IMEISV The International Mobile station Equipment Identity and Software Version Number (IMEISV) is composed as shown in figure 11. The IMEISV is composed of the following elements…:

  • Type Allocation Code (TAC). Its length is 8 digits;
  • Serial Number (SNR). Its length is 6 digits;
  • Software Version Number (SVN) identifies the software version number of the mobile equipment. Its length is 2 digits.

IMEISV的结构与IMEI非常相似，共16位，区别在于它用一个2位的SVN (Software Version Number - 软件版本号) 替换了IMEI的最后一位校验位。

  • TAC (8位) + SNR (6位)：这14位与IMEI的前14位完全相同，用于唯一标识硬件设备。
  • SVN (2位)：由手机制造商分配，用于标识当前设备上运行的软件版本。

为什么网络需要知道软件版本？

  • 故障排查：当大量用户报告同一种网络问题（如掉线、无法上网）时，运营商可以通过分析这些用户的IMEISV，发现问题是否集中在某个特定的软件版本上，从而快速定位问题是出在网络侧还是终端软件的Bug。
  • 功能适配：某些新的网络功能（如VoLTE的某个新特性、特定的5G切片能力）可能需要终端软件升级到特定版本才能支持。网络可以通过SVN来判断小玲的手机是否具备使用这些新功能的前提条件。
  • 安全管理：当某个软件版本被发现存在严重安全漏洞时，运营商可以识别出所有运行该版本软件的终端，并采取措施，如推送强制更新、限制高风险业务等。

NOTE: The Check Digit is not applied to the Software Version Number. Regarding updates of the IMEISV: The security requirements of the IMEI are defined in 3GPP TS 22.016 apply only to the TAC and SNR, but not to the SVN part of the IMEISV.

规范中的这两个注记非常关键。第一，IMEISV没有Luhn校验位。第二，关于IMEI的烧录安全要求（通常要求TAC和SNR在出厂后不可篡改）并不适用于SVN。这意味着，SVN是可以也应该在手机软件升级后被动态更新的。

场景串联： 小玲更新手机系统后，她手机内部存储的IMEISV的最后两位SVN也随之改变。在下一次与网络交互时，手机可能会上报这个新的IMEISV。运营商的网络管理系统便记录下这次更新，从而能够更精准地维护小玲的设备画像。

3. 权责分明：分配原则 (章节 6.3)

一个全球统一的标识体系，必须有清晰的分配和管理规则。

The Type Allocation Code (TAC) is issued by the GSM Association in its capacity as the Global Decimal Administrator… Manufacturers shall allocate individual serial numbers (SNR) in a sequential order. The Software Version Number is allocated by the manufacturer. SVN value 99 is reserved for future use.

这一节明确了各方的职责：

  • GSMA：作为全球的“总户籍官”，负责审批和分配TAC。任何一家手机厂商想推出一款新机型，都必须先向GSMA申请一个或一批TAC。
  • 手机制造商：作为“生产车间主任”，负责在获得TAC后，为每一台下线的手机分配一个唯一的、最好是连续的SNR。同时，也由他们来定义和管理SVN的编码规则。
  • SVN 99：被保留用于未来，这是一个向下兼容和扩展性的考虑。

For a given ME, the combination of TAC and SNR used in the IMEI shall duplicate the combination of TAC and SNR used in the IMEISV.

这是一个一致性要求，确保了同一台设备的IMEI和IMEISV其代表硬件身份的前14位是完全相同的，避免了混淆。

4. 迈向5G与物联网：更通用的PEI (章节 6.4)

小玲回到公司后，开始参与一个新的5G项目——为公司的物流仓库部署一批5G工业摄像头，用于实时货物追踪和盘点。这些摄像头通过5G网络连接，但它们显然不是“手机”，甚至可能没有SIM卡插槽（使用eSIM），也不需要拨打电话。那么，网络该如何识别这些五花八门的5G终端设备呢？

仅仅依靠IMEI/IMEISV体系已经捉襟见肘。为此，5G系统（5GS）引入了一个更具包容性和扩展性的概念——PEI (Permanent Equipment Identifier - 永久设备标识符)。

6.4 Permanent Equipment Identifier (PEI) In 5GS, the Permanent Equipment Identifier (PEI) identifies a UE. The PEI is defined as:

  • a PEI type: in this release of the specification, it may indicate an IMEI or IMEISV, a MAC address or an IEEE Extended Unique Identifier (EUI-64); and
  • dependent on the value of the PEI type: …

PEI是一个更抽象的设备标识框架，它由**“类型”+“值”**两部分组成。这种设计极大地增强了5G网络对设备多样性的适应能力。

规范指出了PEI可以包含的几种类型：

  • IMEI / IMEISV：对于传统的智能手机、数据卡等设备，PEI的类型就是IMEI或IMEISV，值就是我们熟悉的15或16位数字。这是为了保证向后兼容。
  • MAC address (48-bit)：对于那些通过Wi-Fi或有线方式接入5G核心网的设备（如通过固定无线接入FWA），它们的MAC地址就可以作为其PEI。小玲项目中的某些摄像头如果支持Wi-Fi接入5GC，就可以用MAC地址来标识。
  • EUI-64 (64-bit IEEE Extended Unique Identifier)：对于许多不具备传统3GPP接入能力的物联网设备或工业模组，它们可能只有一个EUI-64作为硬件标识。5G网络可以直接接纳这种标识作为PEI。

场景串联： 小玲团队部署的5G工业摄像头，其PEI类型可能被定义为EUI-64，其值就是设备出厂时烧录的那个64位唯一标识符。当摄像头接入5G网络时，它向AMF（5G的移动性管理功能）上报的就是这个PEI。AMF同样可以查询UDR（统一数据存储）中的设备信息寄存功能（EIR功能演进而来），对这个PEI进行黑白名单校验。

PEI的引入，标志着3GPP的设备标识体系从“为手机设计”演进为“为万物互联设计”，是5G拥抱垂直行业应用的一个重要技术基石。

5. 总结

从2G时代的IMEI，到考虑软件版本的IMEISV，再到拥抱万物互联的5G PEI，3GPP的设备标识体系在不断演进，但其核心思想始终如一：为每一个接入网络的物理设备提供一个稳定、唯一、可管理的身份凭证。

  • IMEI 通过“型号+序列号+校验”的结构，为全球数十亿移动电话建立了第一代数字身份，并催生了基于EIR的设备管理和防盗机制。
  • IMEISV 在硬件身份的基础上增加了“软件版本”维度，使得网络运营和维护更加精细化、智能化。
  • PEI 则打破了IMEI的框架，以“类型+值”的灵活设计，将5G网络的设备接入能力扩展到了手机之外的广阔物联网世界。

理解这套设备标识体系，不仅能帮助我们洞察网络安全、设备管理等关键流程，更能让我们深刻体会到通信标准如何与时俱进，以适应从“人与人”的通信到“万物互联”的时代变迁。

FAQ - 常见问题解答

Q1：IMEI和IMSI到底有什么区别？为什么手机需要两个ID？ A1：这是最核心也最容易混淆的概念。简单来说：IMSI标识的是“人”（用户签约），IMEI标识的是“机”（物理设备）。

  • IMSI (International Mobile Subscriber Identity) 存储在SIM卡中，与你的手机套餐、话费等绑定。你换手机，但只要不换SIM卡，你的IMSI就不变，网络依然认得你这个“用户”。
  • IMEI (International Mobile Equipment Identity) 固化在手机硬件中。你换SIM卡，但只要不换手机，手机的IMEI就不变，网络依然认得这台“设备”。 之所以需要两个ID，是为了实现“机卡分离”，提供灵活性。用户可以自由更换手机而保留号码，运营商也可以通过IMEI来管理和控制接入网络的设备。

Q2：我能自己修改手机的IMEI吗？ A2：从技术上讲，通过一些非常规手段（俗称“改串号”）或许可以修改某些手机的IMEI，但这通常是非法行为。IMEI是设备的全球唯一合法身份。篡改IMEI不仅可能导致手机无法正常工作（例如无法通过网络认证），更可能被用于将盗窃来的手机“洗白”等不法活动，在许多国家都是被法律禁止的。

Q3：网络如何利用IMEI/IMEISV进行设备管理？ A3：网络主要通过EIR（设备身份寄存器）和大数据分析平台来利用IMEI/IMEISV。

  1. 接入控制：通过EIR的黑白名单机制，阻止非法设备（如被盗手机）接入网络。
  2. 故障定位：当出现网络问题时，分析受影响用户的IMEISV，快速判断问题是否与特定手机型号或软件版本有关。
  3. 业务适配：根据设备的TAC，识别手机的能力（如是否支持5G SA、VoNR等），从而推送相应的网络配置或服务。
  4. 安全预警：发现某个SVN（软件版本）存在漏洞时，可以快速圈定所有受影响的用户，并进行风险提示或强制升级。

Q4：为什么5G要引入PEI这么复杂的概念，而不是继续扩展IMEI？ A4：因为5G的目标是“万物互联（IoE）”，接入的设备类型将爆炸式增长，远不止手机。

  • 设备多样性：工业传感器、智能家电、车载单元、无人机等设备，它们的设计和生产流程与手机完全不同，可能已经有了自己成熟的行业标识（如MAC地址、EUI-64）。要求它们都去申请和烧录IMEI，既不经济也不现实。
  • 接入方式多样性：设备可能通过非3GPP方式（如Wi-Fi、有线、卫星）接入5G核心网。在这些场景下，使用它们原生的标识（如MAC地址）更为直接和高效。 PEI的“类型-值”框架提供了一个统一的入口，可以包容各种现有的和未来的硬件标识体系，体现了5G的开放性和灵活性。

Q5：校验位(CD)是如何计算的？它真的那么重要吗？ A5：校验位是通过Luhn算法计算的。该算法大致流程是：从右到左，将偶数位的数字加倍（如果结果是两位数，则将这两位数相加），然后将所有位（包括未加倍的奇数位和处理后的偶数位）的数字相加。最后用10减去这个总和的个位数，得到的就是校验位。 它非常重要，尤其是在需要人工录入的场景。例如，用户向客服报号、执法部门登记涉案设备等。在这些场景下，一个微小的输入错误就可能导致信息完全失效。Luhn算法能以极低的计算成本，有效地检测出绝大多数单点错误和相邻位对调错误，大大提高了数据录入的准确性和可靠性。

关系图谱