淺析手機通信原理及防監控措施(圖)

【明慧網2002年11月15日】關於移動電話手機的安全使用，明慧網已刊登了不少文章。為了進一步明確認識這一問題，筆者近日查閱了有關「手持移動電話原理與維修」方面的書籍，明確了一個問題：就是手機的自身機器碼是電信局移動通信系統必檢的通信代碼。手機機器碼在通信上叫「移動電話設備識別碼」，英文縮寫「IMEI」。這個數字一般在電池艙的裏邊。將手機電池退出就可以看到一個15位長的數字，這是廠家用寫碼儀寫入機器裏，固化在設備硬件裏的數字。這段代碼，就像人的名字一樣，一個人名代表一個人、對應一個人。筆者直接將拿到的中等專業學校電子信息類教材教材「手機移動電話原理與維修」一書中有關文字圖示摘錄如下，望能引起同修重視。

一、關於數字移動電話系統的組成

「數字移動電話主要由四部份組成，即移動電話、基地站系統、移動業務交換中心、運行維護中心，如組成圖所示。……

其中 「認證中心（AUC）與設備識別器（EIR）都屬於移動電話系統的數據庫。認證中心的功能是為本地用戶位置登記器提供一個與用戶有關的安全方面的鑑別參數與加密密匙。設備識別器的功能是檢查移動電話的設備識別碼（IMEI）（筆者註﹕就是那個15位長的數字），以防止非法使用偷盜的、有故障的、未經許可的移動通信設備。設備識別器連接到移動業務交換中心，移動業務交換中心利用設備識別器來檢查使用設備識別碼的有效性。

二、數字移動電話的工作過程

1．開機入網

2．移動用戶登記

3．移動用戶的被呼叫

（1）呼叫尋找。主叫人撥發一個被叫電話號碼，移動業務交換中心將被叫號碼轉換為移動電話識別碼，在基地站通過控制信道發出呼叫信息。

（2）尋呼響應。開機收後的移動電話一旦從基地站的下行控制信道上收到自己的電話識別碼，就通過隨機接入信道向基地站發響應信號基地站收到該信息後傳給移動通信交換中心，根據信息中心的位置登記信號，可確定移動電話處於哪一個無線小區。

（3）建立連接。移動業務交換中心通過允許接入信令為移動電話指配一個獨立的專用控制信道，建立起能識別的移動用戶身份通道和各種數據，最後控制系統就給這個移動電話分配一個業務信道。

（4）摘機通話。

4．移動用戶的主叫

（1）發出呼叫信號。移動電話按鍵撥號時，先將數碼存入移動電話的存儲器內，按發送鍵後才撥發出去。當發出呼叫時，移動電話就會把本機的「識別碼」和被叫電話號碼一併發送。

（2）建立連接。移動交換中心首先對撥號移動電話的標識碼進行驗證，無權用戶不予理睬。

（3）通話。

三、號碼和識別碼

「（1）移動用戶號碼的組成格式為：

國家代碼＋移動業務接入號＋用戶號碼。我國為86，接入號如138、139、136、137、130、131等等。

（2）移動用戶識別碼。

為15位識字的代碼，形式為：國家識別碼（3位，我國460）＋移動局網號（2位）＋移動用戶號碼。

（3）移動電話設備識別碼。

國際移動電話設備識別碼用於唯一識別一個移動電話設備，為15位數字，形式為：

型號批准碼（TAC）＋工廠裝配碼（FAC）＋序號碼（SNR）＋備用碼（SP）。

型號批准碼TAC為六位數字碼，由歐洲型號認證中心分配；工廠裝配碼FAC為2個數字碼，由廠家編碼，表示生產廠家及其裝配地；序號碼SNR為6位數字碼，由廠家來分配。」

從以上的說明看來，對手機進行定位是較易辦到的，開著的手機一分鐘向基地站報一次信息地址，移動交換中心既能確定一部手機在那個小無線區，又能確定這部手機的設備識別號碼。所以對於一部已暴露了號碼的手機，即使換了電話卡，但手機的機器碼──移動電話設備識別碼沒變，一開機就又能找到它。

邪惡勢力在監控方面投資45億，設計製作了種種監控設備和系統軟件、對每部手機都開了天窗。其所謂的「手機控位儀」就可能是以手機機器碼為線索搜查測定手機的無線電波振盪源。

明白了移動通信原理過程，對於我們意識不到的明漏就可以堵死了。筆者目前意識到有這麼幾種措施：有條件的可以換掉手機；沒有條件的又必須用的，有一個辦法就是短暫使用後立即退下電池來人為斷電從而脫離服務區，不通話不開手機。不過這種辦法會暴露你的大致位置也是肯定的。此外，有的城市大法弟子家的電話都被監聽，用手機打被監聽的座機也一樣留下手機的機器碼。

由於筆者並非此專業人員，只是看到2001年下半年來在電話上出漏的同修較多。手機使用不當就像直接在邪惡勢力面前打手機一樣。想以此文拋磚引玉，希具有此專業知識的同修或熟悉無線通信的同修能提出好的意見和措施。