伪基站系统的对铁路GSM-R系统影响分析(全).doc

伪基站系统对铁路GSM-R系统影响分析
北京全路通信信号研究设计院有限公司 高建平
摘要
本文介绍了伪基站系统的构成、工作流程，详细说明了伪基站如何获取IMEI、MSISDN等用户信息；重点分析了伪基站对铁路GSM-R网络带来的影响及GSM-R运营维护中如何确认和定位伪基站；通过分析GSM-R网络构成及覆盖方式，提出了设置GSM-R网络双BA降低伪基站对铁路通信影响的解决方案。
关键词：伪基站；注册消息；设备识别码；用户号码；邻区列表
Abstract: This paper introduces the pseudo base station system structure, working process, detailed instructions on the pseudo base station how to get the pseudo base station IMEI, MSISDN and user information; Analyzing the pseudo base station for railway GSM-R network effects and GSM-R operation and maintenance, how to identify and locate pseudo base station; Through the analysis of the GSM-R network structure and cover means, puts forward the GSM-R network set up double BA reduce pseudo base station to the influence of railway communication solutions.
Keywords: Pseudo-base station；Registration Message；IMSI(International Mobile Equipment Identity)；MSISDN（Mobile Subscriber International Integrated Service Digital Network Number）；BA list（Broadcast Control Channel Allocation list）；
1 、伪基站系统构成
伪基站是指模拟移动通信基站设备，获取移动终端的用户识别码IMSI、设备身份码IMEI和电话号码的系统设备，该设备独立存在，与通信网络无逻辑连接。在覆盖区域内，伪基站可强行使移动终端进行小区重选、位置更新及切换等信令过程，从而导致在伪基站覆盖区域内的移动终端出现通信中断、脱网或无通信服务等状态。
伪基站包含天线、发射单元、接收单元、时钟单元、系统控制单元、通信系统模拟设备、用户信息处理设备及电源等，其结构如图1所示。

图1 伪基站系统构成示意图
其中天线、发射单元、接收单元、时钟单元、系统控制单元及电源与普通移动通信基站相同，完成无线信息的收发，是与用户进行空中链接的物理设备。
通信系统模拟设备是用于模拟一般通信系统的BSC、MSC、VLR及OMC等设备，完成对各子系统的控制与调度、调制解调、信令处理、系统维护等功能。
用户信息处理设备是伪基站的核心设备，能够通过通信系统模拟设备进行用户信息收集，与系统数据库中的目标用户进行比对分析，进而确定用户位置信息。
2、伪基站工作流程
2.1伪基站工作原理
在伪基站安装后通过通信系统模拟设备自动收集周边移动通信网参数设置，将伪基站设置为欲监测用户的移动国家代码MCC、移动网络号码MNC及最近基站的载频信息，并按GSM规范发射频率校正FCCH、同步SCH等信令信息，伪装为正常网络可用基站，当周边网络信息变化时，伪基站信令信息可同步变化。同网络的用户进入伪基站区域，通过小区重选、位置更新及切换等向伪基站发送信令信息，通信系统模拟设备通过MSC和BSC的信令模拟，完成对目标用户的IMSI、IMEI及移动终端电话号码的采集，如该用户为伪基站数据库中的特殊用户，用户信息处理设备可向固定终端发送用户位置信息的告警。
由于目前移动用户中GSM用户量最大，因此一般伪基站均采用GSM制式。为获得较好的覆盖效果和较高的信息收集效率伪基站除加大自身系统（伪基站）的发射功率外，还将小区最小接入电平RXLEV_MIN、周期性位置更新定时器T3212设置较小，小区重选偏移量CRO、惩罚时间PT设置较大，可迅速使覆盖范围内的处于空闲状态的终端重选到或切换到系统（伪基站）网络内，在设置的注册周期内通过读取接入信道消息获得各终端的注册消息（Registration Message）。
2.2用户信息提取
2.2.1  位置更新流程
根据GSM规范，在GSM系统中HLR、VLR和MS需要知道移动终端的位置信息，且需要保持三者的一致。当移动终端开机或位置区更新（即移动终端在不同的LAC位置区注册）时，启动位置更新流程，位置更新流程如图2所示。

图2 用户位置更新流程图
(1) MS 在空中接口的接入信道上通过 BTS向BSC发送信道请求信息Channel Request（该消息内含接入原因值为位置更新）；
(2) BSC收到Channel Required后，分配信令信道，向 BTS 发送信道激活信息(Channel Activation)；
(3) BTS 收到 Channel Activation 后，如果信道类型正确，则在指定信道上开功率放大器，上行开始接收信息，并向 BSC发送信道激活确认(Channel Activation Acknowledge)；
(4) BSC通过 BTS 向 MS 发送立即指配命令(Immediate Assignment Command)；
(5) MS 发设置异步平衡模式SABM 帧接入；
(6) BTS 回 无编号证实UA帧进行确认；
(7) BTS 向 BSC 发建立指示Establishment Indication消息，其中包含了位置更新请求Location Update Request；
(8) BSC建立 A接口信令连接控制协议（SCCP）链接，通过 MSC向HLR/AC发送位置更新请求Location Update Request信息，其中包含MS位置区的临时识别码TMSI和位置区号LAI；MSC收到Location Update Request信息有两种可能情况：
●更新其数据库中的用户位置区记录，发送n组（Kc，RAND，SRES）给MSC/VLR，其中Kc是会话密钥，RAND是随机数，SRES是签署回应，MSC/VLR收到HLR/AC的这几组认证数据后，结合双方预定好的算法（A3，A5，A8），进行用户认证。如图2所示的流程（8-1）中，在新的VLR收到从HLR的认证数据时，便包含了用户的个人信息其中有MS位置区的临时识别码TMSI、位置区号LAI和移动终端MSISDN号（MSISDN=CC（国家码）+NDC（国内接入号）+SN（用户号码））。在这个过程中内部信令为：
Routing Label:
(DPC) Destination Point Code: 009-255-057
(OPC) Originating Point Code: 009-255-056
(SLS) Signalling Link Selection: 9
UNITDATA
Protocol Class
message handling : 8 = return message on error
protocol class : 1
Called Party Address
reserved for national use : 0
routing indicator : routing based on DPC and SSN
global title indicator : 4 = global title includes translation type,numbering plan,encoding scheme and nature of address indicator
SSN indicator : address contains a subsystem number
point code indicator : address contains no signalling point code
subsystem number : 7 = VLR (Visitor Location Register)
translation type : 0
numbering plan : 1 = ISDN/telephony numbering plan (recommendation E.163 and E.164)
encoding scheme : 2 = BCD, even number of digits
nature of address indicator : 4 = international number
address information : 8613900620
Calling Party Address
reserved for national use : 0
routing indicator : routing based on global title
global title indicator : 4 = global title includes translation type,numbering plan,encoding scheme and nature of address indicator
SSN indicator : address contains a subsystem number
point code indicator : address contains no signalling point code
subsystem number : 6 = HLR (Home Location Register)
translation type : 0
numbering plan : 1 = ISDN/telephony numbering plan (recommendation E.163 and E.164)
encoding scheme : 2 = BCD, even number of digits
nature of address indicator : 4 = international number
address information : 861390620000
CONTINUE
Origination Transaction ID (Hex) : B1 03 5C
Destination Transaction ID (Hex) : 56 07 BA
Dialogue Portion
Protocol : {ccitt.Q.773.as.dialoguePDU.version1}
Dialogue Response
Protocol Version : '1'B
Application Context Name : {ccitt-ident-org.etsi.mobileDomain.gsm-Network.ac-id.NetworkLocUp.version2}
Result : 0 = accepted
Result-Source-Diagnostic
dialogue-service-user : 0 = null
Component
Invoke
Invoke ID : 3
Operation Code
Local Value : 7 = Insert Subscriber Data
Parameter
Insert Subscriber Data
COMPONENTS
MSISDN
-nature of address : 1 = international number
-numbering plan : 1 = ISDN/Telephony Numbering Plan (Rec CCITT E.164)
-number : 8613*********f（此处为HLR送回的用户手机号码）
Category 10 = ordinary calling subscriber
Subscriber Status : 0 = Service Granted
Teleservice List
Teleservice Code 17 = Telephony
Provisioned SS
SS Information
Call Barring Info
SS Code 146 = Barring of All Outgoing Calls
Call Barring Feature List
Call Barring Feature
Basic Service
Tele Service 16 = All Speech Transmission Services
SS Status
-Q bit: operative
-P bit: provisioned
-R bit: not registered
-A bit: not active
SS Information
Call Barring Info
SS Code 147 = Barring of Outgoing International Calls
Call Barring Feature List
Call Barring Feature
Basic Service
Tele Service 16 = All Speech Transmission Services
SS Status
-Q bit: operative
-P bit: provisioned
-R bit: not registered
-A bit: active
SS Information
SS Data
SS Code 17 = CLIP (Calling Line Identification Presentation)
SS Status
-Q bit: operative
-P bit: provisioned
-R bit: not registered
-A bit: active
SS Subscription Option
Override Category : 1 = override Disabled
●MSC/VLR收到该请求后，在数据库没有找到该MS终端TMSI，根据收到的MS终端LAI得到当前位置区MSC/VLR的地址，发送IMSI请求命令IMSI REQUEST（包含MS终端TMSI）到当前位置区的MSC/VLR，当前位置区MSC/VLR收到该信令后，到其数据库中找到该TMSI对应的IMSI返回给目标位置区MSC/VLR，这样目标位置区MSC/VLR 就得到了移动终端的IMSI。
●目标位置区MSC/VLR可以选择直接发送IMSI及IMEI请求给移动终端，移动终端将直接返回IMSI和IMEI号码给该目标位置区MSC/VLR，如图2中虚线部分流程。
(9) B位置区MSC/VLR收到HLR/AC的这几组认证数据后，结合双方预定好的算法（A3，A5，A8），进行用户认证。
(10) MSC向 BSC回链接确认消息CC；
(11) MSC向 MS回位置更新接受消息，表明位置更新成功；
(11-1) 在网络侧拒绝本次位置更新时，MSC发送位置更新拒绝Location Updating Reject到MS；
(12) 若 MSC侧选择“TMSI”为否，则在位置更新的过程中MS 没有“TMSI Reallocation Complete”消息的上报。
(13) 从此处开始网络侧启动信道释放流程。
2.2.2  IMSI/IMEI信息提取过程分析
IMSI号码将在以下情况被使用：用户第一次移动接入网络、用户开机；用户发生位置区更新，即移动终端移动前后分别与属于的基站通信。
拦截者可以通过建立伪基站的方式，在移动终端的空闲状态时，迫使移动终端从正常网络转向伪基站进行通信，触发位置更新程序，继而要求移动终端将IMSI发给伪基站获取用户身份。
从以上流程分析可以看出，GSM系统存在安全漏洞。流程（8）中伪基站可以直接向移动终端用户发送信令IMSI/IMEI请求就可获取IMSI/IMEI，且此时信道未被加密，未授权用户利用之并获取IMSI/IMEI。
通过流程（8-1）鉴权认证要求用户发送移动终端的MSISDN号码，进而提取移动终端的用户号码。
2.3伪基站设置特点
伪基站要实现对IMSI、IMEI号的截取，设置需具有以下特点：
（1）移动终端维护了一个最多包含6个临区的广播频点信息列表BA，其中包含了各信号强度的C1，C2值。当BA中某信号强度大于当前BCCH时就转向该基站，伪基站的BCCH频点是与附近某合法基站同频，由于GSM系统根据用户需求经常调整频率，因此伪基站可根据周边系统变化自动更改BCCH信道。
（2）如要移动终端向伪基站切换，移动国家代码MCC、移动网络代码MNC设置与被模拟基站一样，频率校正信道FCCH、同步信道SCH需根据GSM标准设置。
（3）位置区号（LAI）、基站识别码(BSIC)要设成与周围正常网络不同，进而触发位置更新流程。
（4）在模拟HLR/AC的鉴权认证程序，通过认证流程可获取移动终端的MSISDN号码。
通过以上设置，伪基站可触发移动终端位置更新流程，在该流程（8）时直接发送IMSI/IMEI 请求信令给移动终端，移动终端返回IMSI/IMEI给伪基站。
3、伪基站的定位方法
当移动终端进入伪基站覆盖区域时向伪基站发起位置登记，由于伪基站禁止漫游，位置更新被拒绝，迫使移动终端向其注册登记，伪基站仅对移动终端进行鉴权验证获取信息，因此移动终端并不能注册到伪基站，导致移动终端脱网重新寻找网络；移动终端离开伪基站覆盖区域后，一般在15s左右可重新注册到正常网络。在此过程中可通过分析移动终端脱网后小区重选发起的位置更新流程，判定是否存在伪基站，同时通过接收移动终端发送RACH请求中的GP（保护间隔）可确定伪基站的大致区域。
3.1伪基站的判定
移动终端在伪基站上位置更新拒绝后不记录该LAC信息，随后以65534的LAC向网络发起周期性或正常位置更新，在此过程中A口监测的信令具有以下特点：
（1）更新前LAC使用65534。
（2）位置更新类型（正常位置更新或周期位置更新）。
（3）一定区域内（如4个基站内）短时间中（40s内）LAC65534向现网小区发起位置更新的次数，LAC65534向现网小区位置更新次数与用户流量有直接的相关性。
注意点：
●不是所有的65534到移动小区的位置更新都是从伪小区脱网后发起的。
●通过A口信令监测发现伪基站需要使用周边小区的连续趋势才可定位和判断，和伪小区周边的用户流量成正比。
3.2伪基站位置确定
网管收集所有LAC65534向现网小区位置更新移动终端的Measurement Report信令，对收集信息MS发送RACH请求中的GP（保护间隔）进行统计，通过相邻基站判定伪基站的覆盖区域，从而通过多点定位伪基站大致位置。
4、伪基站对GSM-R网络影响及应急处理方案
3.1GSM-R网络覆盖特点
目前GSM-R网络覆盖存在2种方式即：C3线路采用单网交织覆盖方式如图3所示，C2线路采用单网覆盖方式如图4所示。

图3单网交织覆盖
为保障C3系统通信联络，GSM-R系统采用单网交织覆盖进行铁路通信保障，即两层网络互为备份，在单层网覆盖情况下能保证铁路通信需求。

图4单网覆盖
在使用C2控车的线路中，GSM-R系统仅用于通话、进路预告、尾部风压、无线车次号、调度命令传送等非实时控制类信息传送。
3.2伪基站的影响及应急处理方案
伪基站系统用于监测移动终端用户的移动信息，多安装于高速出入口、火车站等人员流动性大的区域。目前所有使用GSM-R系统通信的线路在火车站附近均架设了基站，由于伪基站自动与周边GSM基站进行适配，因此极可能与GSM-R基站设置为同BCCH，对GSM-R形成同频干扰，致使GSM-R终端非正常小区重选，影响移动小区正常切换，甚至导致移动终端脱网，影响列车正常运行，危及行车安全。
对于单网交织覆盖的线路可通过使用双BA列表功能降低伪基站对GSM-R系统的影响。在GSM-R网络侧将系统设为空闲模式BA和专用模式BA两个不同的列表，替代正常的公共BA列表。
如在图3中的B2基站附近存在伪基站，B2正常的公共BA 列表为B1、A2、A3、B3。
正常情况在移动终端待机模式下，使用公共BA列表，此时移动终端无通话业务，此时可能会有15-20s的小区重选导致影响GSM-R通信。在空闲模式下，通过设置BA列表不包含伪基站BCCH频点，手机将不再搜索伪基站的频率，从而不会重选到伪基站上。
在移动终端进行列车控制通信时通道的维持变得重要，通话不能掉线或遭受严重干扰引起质量切换，此时启用专用模式，因此需要把邻区中定义所有正常频点用于专用模式的BA列表，即在B1、A2、A3、B3基站的专用BA列表中删除B2基站，此时移动终端在B2基站及伪基站处使用其他基站通信，RxLevel Down较低，可能导致通信质量有所下降，但不影响正常通信。
在GSM-R单网覆盖模式下，由于系统无备用网络，出现伪基站影响正常通信时，可对对受影响基站的频率配置进行修改，由于GSM-R可用频率较少，为避免修改频率对邻区的干扰，可对受影响基站的BCCH频率与TCH频率进行互换，并修改相邻小区的BA列表。
通过以上设置可降低伪基站对GSM-R系统的干扰，避免了空闲模式下出现脱网或有信号无服务的问题，在专用模式下又能正常的切换，保证了网络指标正常，可作为伪基站干扰的应急处理方法。
伪基站的存在对不仅GSM-R系统产生严重影响，对GSM系统同样产生干扰，各使用GSM制式通信的维护部门应对网络信令加强监控与分析，确认伪基站的使用单位与生产单位，限制伪基站的使用频率从根本上解除伪基站对GSM系统的干扰。

因此双BA列表功能将允许通过对空闲模式分配限制频点的BA列表，对专用模式分配正常BA列表来回避该问题。
伪小区模拟移动周边小区BCCH频点发射，移动手机用户通过安装伪小区的路口时，会重选占用上伪小区，因与手机存储LAC不一致，会尝试进行位置更新（位置更新肯定失败），此时手机将用户信号上报，通过伪基站系统可实现移动用户上报信息的跟踪及时掌握人员行踪等。
由于伪小区的从手机尝试到伪小区到恢复到正常使用状态（向伪小区发起位置更新、位置更新拒绝、手机脱网、重选到移动小区、再次位置更新及位置更新成功）需要时间通常为10~20s，造成用户无法正常主被叫，严重影响用户感知。
2.2.1  伪小区的特点
（1）伪小区频点具有不确定性，伪基站系统跟据上报手机数量信息等，发现周边BCCH频点变动后，将同步更新相关频点。
（2）伪小区的CI多为10。
（3）伪小区的CRO设置较高，这样才能使其C1，C2值较高，便于小区选择。
（4）手机占用伪小区时间较短，一般为10~20s的时间。
（5）移动手机重选占用伪小区，位置更新失败脱网，小区选择至移动网络。
当手机重选至伪小区时就必然会触发位置更新且位置更新必然失败。而这种类型的位置更新和网络中正常的位置更新有所不同，反映在信令中则会出现系统下发“Identity Request”，然后上传“Dentity Response”信令，此类信令的意思是：身证认证请求，MS注册或异系统间重选时会出现，交换侧可以设置是否要求验证身份。当MS跨LAC后就会出现此条消息，手机开机时也会进行此过程。此类位置更新一般都是被拒绝的，所以系统下发“Location Update reject”，“Channel Release”。
2.2.2  伪小区对现有移动网络的影响
（1）影响现网小区非正常重选。
（2）对移动现网小区BCCH频点造成干扰。
（3）影响路测接通率，未接通事件增加。
（4）易导致手机脱网，影响附近用户正常被叫寻呼。
（5）与现网小区同频甚至同频同BSIC，影响移动小区正常切换。
2.3  伪基站在现网的实际表现
（1）将CRO设置较高，使得手机容易重选到伪小区上，然后通过位置更新流程中身份识别程序取得用户的IMSI信息达到目的（见图4）。

图4 伪基站在现网的实际表现1
（2）空口信息：手机重选到伪基站小区的位置更新过程，包括2次身份识别过程（网络使用该程序的目的是请求MS提供特定识别参数，如IMSI或IMEI信息），第一次索要IMSI信息，第二次索要IMEI信息，从而完成用户信息的提取过程（见图5）。

图5 伪基站在现网的实际表现2
 （3）伪小区的参数设置及频点信息等
通过参数对比，可以发现网络小区和伪小区的相关参数；T3212，RXLEVACCESS_MIN参数在网络小区和伪小区上设置为9（9×6min），1（1×6min），直接影响周期性位置更新的周期；RXLEVACCESS_MIN分别为10和0，该参数的大小直接影响C1值的大小；RXLEVACCESS_MIN的设置和CRO的设置直接影响了用户手机终端更容易选择上伪小区网络（见图6）。

图6 伪小区的参数设置及频点信息比较

目前，某市移动分布有伪小区的场所主要为火车站等。使用的频点及BSIC都与现网一致，符合GSM规范；具体信息参见表1。

表1 某市移动分布有伪小区场所地区的具体信息

2.4  伪小区的发现方法
2.4.1  空口消息
当手机向伪基站发起位置登记时，由于伪基站禁止漫游，位置更新被拒绝；伪基站迫使用户手机向其登记，造成用户手机脱网，脱网期间用户无法发起正常的通信业务。期间10~20s无法正常主被叫；因手机不能注册到伪基站，需要脱网重新寻找网络，一般要在15s左右才能重新驻留到移动GSM小区，在脱网期间用户无法发起任何通信业务（见图7）。

图7 空口消息

（1）连续2次位置更新，1次正常位置更新，1次周期性或正常位置更新（由于伪小区的T3212为1，只有6min时间）；通常有1次是位置更新拒绝；期间通常有2次身份识别过程；获取用户的IMSI和IMEI信息；如果手机用户一直在伪小区附近，也会出现手机在伪网脱网后重选到移动网络上频繁发起正常位置更新的情况。
（2）通过一些参数可以区分，如T3212，RXLEVACCESS_MIN，LAC，CI等参数都与网络上设置有很大出入；伪小区的BCCH虽然和我们相同，但LAC，CI差别较大。
（3）第一次位置更新拒绝，拒绝原因是Remote not Allowed in this Location Area；位置更新拒绝后，伪小区LAC不进行记录，随后以65534的LAC向网络发起位置更新。
我们对不同的手机进行了测试，发现索爱、摩托等手机在脱网10s以内会自动重新选至移动GSM网络，此后基本不会再次进入伪基站。而诺基亚手机重新选网时间在10s以上，并且会频繁驻留到伪基站中，不同型号的诺基亚手机表现也不同：
●进入伪基站脱网后，能重新选至GSM小区，但会再次向伪基站登记导致脱网（如N80，N81，N96）。
●手机设置为手动搜索网络模式，需要手动进行网络选择，且会频繁选择伪基站注册不上移动网络。
如果运营商修改GSM小区频点，伪基站系统很快就会发现，再次调整伪基站频点与GSM基站相同，所以脱网问题无法解决。用户在伪基站覆盖区域内通话，如果占用的GSM小区频点和伪基站发射频点同频或者邻频，则会受到伪基站的强干扰，通话质量会非常差甚至掉话。
伪基站的使用也大大增加了移动频率规划优化的难度，伪基站占用一个频点，则周边GSM基站有3个频点不能使用（同频，上、下邻频），个别伪基站使用2个频点发射，则周边GSM基站有6个频点不能使用。在目前900M频率资源已非常紧张的情况下，对移动网络的质量影响非常大。
2.4.2  信令监测相关判断方法
由于手机从移动到伪小区的位置更新过程是在伪基站上实现的，所以相关的信令消息无法在A口呈现；A口上无法呈现手机从移动到伪基站的位置更新失败过程，只能分析手机脱网后重选到网络后发起的位置更新过程；手机在伪基站上位置更新拒绝后，不记录该LAC信息，随后以65534的LAC向网络发起周期性或正常位置更新。
（1）信令监测的A口筛选条件
●更新前LAC使用65534。
●位置更新类型（正常位置更新或周期位置更新）。
●根据LAC65534向现网小区发起位置更新的次数，进行分析；LAC65534向现网小区位置更新次数与用户流量有直接的相关性。
注意点：
●不是所有的65534到移动小区的位置更新都是从伪小区脱网后发起的。
●通过A口信令监测发现伪基站需要使用周边小区的连续趋势才可定位和判断，和伪小区周边的人流量有很大关系（见表2）。
表2 伪基站的定位和判断

imsi是sim卡标识，刻在上面，我看过我的卡imsi后几位刻在上面；
手机号是MSISDN,是二个概念。不过据说中兴有软件可以相互转换

IMSI共有15位，其结构如下： K:JFD()$#_本文来自移动通信网,版权所有
　　MCC+MNC+MSIN v545%#(么$*K:JFD()$#_*本文来自移动通信网,版权所有
　　MCC：Mobile Country Code，移动国家码，MCC的资源由国际电联（ITU）统一分配和管理，唯一识别移动用户所属的国家，共3位，中国为460; 4321%$#(*K:JFD()$#本文来自移动通信网,版权所有
　　MNC:Mobile Network Code，移动网络码，共2位，中国移动系统使用00、02、07，中国联通GSM系统使用01，中国电信CDMA系统使用03，一个典型的IMSI号码为460030912121001; @&%#*(我)$#K:JFD()$#_*本文来自移动通信网,版权所有
　　MSIN:Mobile Subscriber Identification Number共有10位，其结构如下：
　　EF+M0M1M2M3+ABCD 321%$#(*K:JFD()$本文来自移动通信网,版权所有
　　其中的M0M1M2M3和MDN号码中的H0H1H2H3可存在对应关系，ABCD四位为自由分配。
　　可以看出IMSI在NMSI号码前加了MCC，可以区别出每个用户的来自的国家，因此可以实现国际漫游。在同一个国家内，如果有多个移动网络运营商，可以通过MNC来进行区别.

IMSI 和手机号码没关系的呀，IMSI是 sim卡本身就有的，用户选好号码 就把号码附着在SIM上面。号码就可以使用了

IMSI和手机号MSISDN号码是有一定映射关系，但是不能通过IMSI直接看出手机号的。
这个IMSI号和手机号在HLR上有对应关系，在运营商的营帐系统里面也可以查到，但是这种对应关系不是固定死的，例如补卡时就会发生改变。

国际移动用户识别码(IMSI)：国际上为唯一识别一个移动用户所分配的号码
IMSI共有15位，其结构如下： MCC+MNC+MIN
MCC：Mobile Country Code，移动国家码，共3位，中国为460;
MNC：Mobile Network Code，移动网络码，共2位，联通CDMA系统使用03，
一个典型的IMSI号码为460030912121001；*$#(*K:JFD本文来自移动通信网,版权所有
MIN：共有10位，其结构如下： 09+M0M1M2M3+ABCD
其中的M0M1M2M3和MDN号码中的H0H1H2H3可存在对应关系，ABCD四位为自由分配。 可以看出IMSI在MIN号码前加了MCC，可以区别出每个用户的来自的国家，因此可以实现国际漫游。在同一个国家内，如果有多个CDMA运营商，可以通过MNC来进行区别.s不21fdsK:JFD()$本文来自移动通信网,版权所有
移动台国际ISDN号码(MSISDN)：在公共电话网交换网络编号计划中,唯一能识别移动用户的号码。%#(么$*@K:JFD()$本文来自移动通信网,版权所有
根据CCITT的建议,MSISDN由以下部分组成:
MSISDN=CC+NDC+SN21fd3s1fd諯:JFD()$#_本文来自移动通信网,版权所有
CC=国家码 (中国为86)
NDC=国内目的码
SN=用户号码
若在以上号码中将国家码 CC去除,就成了移动台的国内身份号码,也就是我们日常所说的"手机号码"