SIM卡：移动通信的核心载体

身份认证#

SIM卡里存储了一个全球唯一的IMSI序列号。当手机开机或进入一个新的信号覆盖区，基站会要求手机出示IMSI。运营商的HLR（归属位置寄存器）根据IMSI验证该号码是否有效、是否有欠费、是否有漫游权限。验证通过后手机才被接入网络。

手机被盗后，只要把SIM卡拔掉，手机本身没有和号码身份的绑定关系——这一点和人们通常理解的”手机和号是一体的”有本质区别。

加密通信#

SIM卡内置了和运营商共享的加密密钥，用于对通话和数据传输进行加密。2G时代的A5算法因为加密强度不够早已被破解，这个过程中发现了2G基站模拟攻击的威胁。经过从3G到4G再到5G的演进，认证和加密流程不断升级。5G版本的SUCI加密机制把IMSI替换成了加密标识，从根上掐断了IMSI嗅探攻击的渠道。

运营商信息管理#

SIM卡上保存了运营商的PLMN网络标识和优选漫游列表，决定手机优先接入哪个网络。双卡手机通过两张卡的PLMN列表管理在有重叠覆盖区域时各自应该连到什么网上。

从全尺寸到eSIM#

SIM卡的物理尺寸经历了四个阶段的持续缩小：

• Full-size：银行卡大小，第一代手机使用
• Mini-SIM：沿用最久的标准尺寸，也是多数人认知中的”大卡”
• Micro-SIM：用在iPhone 4等早期智能机上
• Nano-SIM：当前主流物理SIM标准

eSIM#

嵌入式SIM卡——芯片直接焊接在手机主板上，不需要插入任何物理卡片。网络切换通过远程写入运营商配置文件完成，不需要任何实体卡的更换。换运营商就是App里点几下的事，不需要等待实体卡邮寄。

苹果从iPhone 14开始在美国版本上完全取消物理SIM卡槽。国产旗舰也逐步在更多型号上支持eSIM，尤其在手表、平板和IoT设备上应用更快。国内运营商也在推进eSIM应用的合规路径。

PIN码保护#

SIM卡支持设置4-8位的PIN码。开启后重启手机或SIM卡被换到其他手机上需要输入PIN码才能接入网络。PIN码输错3次会被锁定需要PUK码解锁，PUK码在办卡时的卡套或运营商App中可以查到。

换卡攻击#

一种针对SIM卡的常见攻击方式是攻击者冒充用户到营业厅以”卡坏了”为由要求换卡。如果柜台没有严格验证用户身份，就会把受害者的号码转移到攻击者的新SIM卡上——进而通过短信验证码重置各类账户。建议在运营商设置中增加换卡验证级别以确保这个环节的安全防线到位。