| 标题 | 虚拟SIM卡发展影响及取证新挑战 |
| 范文 | 王海天+宋帆 【摘要】 文章对SIM卡发展做出概述，从多方面讨论了虚拟SIM卡带来的影响，并从电子取证角度上探析了虚拟SIM卡对未来手机取证带来的挑战。 【关键词】 虚拟SIM卡 运营商 空中写号 手机取证 引言 虚拟SIM卡，又称嵌入式SIM卡、E-SIM卡，此定义是指将传统SIM卡直接嵌入到移动终端设备的芯片上，取消了实体SIM卡，代替了以往“机卡分离”模式下SIM卡作为单独模块的唯一形式。 一、SIM卡发展概述 SIM卡，即Subscriber Identification Module，用户身份识别模块，目的是用于数据存储，以实现网络通信时对用户信息的鉴权识别。事实上，在早期第一代模拟通信时期，我国国内所称的“大哥大”时代，采用的是机卡一体设计，并无SIM卡的概念，早期CDMA依然采用“烧号”方式，而当移动用户数量及通讯设备不断增长，用户更换手机或号码都极为麻烦，同时，随着GSM网络的广泛推广，SIM卡逐渐在市场流行并成为至今移动通信的主要模块。 SIM卡的推广有力地激发了手机设备多样化的发展，而通讯网络运营商也得益于此，方便为用户定制个性化的通讯运营服务。 2015年7月，苹果公司与三星通过与全球移动运营商的GSMA（全球移动通信系统协会）谈判达成协议，联合推出虚拟SIM卡，通过嵌入式技术，使手机方便地再各运营商之间进行自由切换，用户无需再像以往那样准备多张运营商提供的SIM卡；无独有偶，国内手机制造公司也及时跟进，华为公司宣布推出免SIM卡的“天际通”手机业务；小米公司推出的“米SIM”，也实现了在SIM卡下的上网功能。 二、虚拟SIM卡技术带来的影响 虚拟SIM卡的出现，带来的优势是明显的。首先，提高了用户选择运营商的自主性和自由性。传统SIM卡时代，用户在购卡后，往往不会轻易更换手机号码，运营商对用户享有极大的控制权，用户如要继续使用该号码，就必须为号码所属运营商支付相关服务费用，同时运营商采用各种捆绑营销手段，大大提高了其业务下的用户黏性。虚拟SIM卡技术将对这种格局造成极大冲击，用户可以自由选择满足自己需要的运营商服务，打破了运营商对用户的绝对控制权。其次，有效降低了国际漫游服务产生的高额费用。国际漫游高额资费对用户而言是不小的开支，而办理当地运营商SIM卡的综合成本同样偏高。 虚拟SIM卡的出现有效解决该难题，以华为天际通业务为例，用户无须再办理所在地SIM卡，即可实现跨国（境）上网，并可以在各国家内任意切换。虚拟SIM卡的出现，也给用户信息的安全性带来了积极影响。虚拟SIM卡使得盗用复制SIM卡的作案手段变得无从下手，同时，用户对运营商的灵活选择，也迫使运营商不得不对用户安全及隐私保护上采取近一步的提高措施。 不过，虚拟SIM卡仍有很长的路要走。首先，虚拟SIM卡服务商必须获得网络运营商的合作授权，能否得到运营商的广泛支持，成为了虚拟SIM卡能否生存的关键所在，而运营商一旦支持必然要面对客户分流的现实困境。其次，安全性问题也不容忽视，虚拟SIM卡采用的空中写号技术架构区别于传统SIM卡架构，运营商的切换，对签约数据的安全性提出了更高要求：签约过程中的数字证书需要由多个运营商获得，如何解决多运营商下的证书授权问题；签约数据在多个运营商之间传输时，信息的完整性和保密性如何保证；大量的签约数据信息，运营商是否有足够的负载能力和服务资源等。此外，虚拟SIM卡的技术标准、产业推广等其他方面，也仍有很大的发展空间。 三、手机取证的新挑战 SIM卡作为重要的电子证据，是手机取证环节的关键要素，虚拟SIM卡的出现，无疑将给未来手机取证带来的一系列影响。 第一，对手机取证原则的影响。目前国内手机取证的指导方针来自于英国高级警官协会ACPO提出的四项指导原则，即不损害原则，避免使用原始证据原则，记录所做操作原则，遵循相关法律原则，从而在最大限度上保持数据的原始性和有效性。鉴于此，取证人员通常采用对SIM卡进行复制后，记录并带回实验室进行分析。由于SIM卡实体的消失，以上工作将无法完成，尤其是对处于关机状态下的手机，很难避免加电开机对取证数据的保全； 第二，从物理设备（手机）上提取SIM卡信息数据的难度增加，对采用虚拟SIM卡技术的设备，现行SIM卡取证工具将无计可施，而手机型号的多样性，又对研发取证工具及取证软件的兼容性提出挑战； 除此之外，从移动通讯运营商处提取信息的难度增加，也体现在审批手续的复杂性上，在涉及移动通讯取证环节上，取证方将需要得到多家移动通信运营商的共同配合。 四、结语 虚拟SIM卡的发展，反映了用户需求下的市场发展，面对新事物，我们应当采开放的态度，未雨绸缪，必将对移动通信整体发展带来积极影响。 |
| 随便看 |
|
科学优质学术资源、百科知识分享平台，免费提供知识科普、生活经验分享、中外学术论文、各类范文、学术文献、教学资料、学术期刊、会议、报纸、杂志、工具书等各类资源检索、在线阅读和软件app下载服务。