转载：浅析手机通信原理及防监控措施

一、关于数字移动电话系统的组成

数字移动电话主要由四部份组成，即移动电话、基地站系统、移动业务交换中心、运行维护中心。

其中 “认证中心（AUC）与设备识别器（EIR）都属于移动电话系统的数据库。认证中心的功能是为本地用户位置登记器提供一个与用户有关的安全方面的鉴别参数与加密密匙。设备识别器的功能是检查移动电话的设备识别码（IMEI）（笔者注：就是那个15位长的数字），以防止非法使用偷盗的、有故障的、未经许可的移动通信设备。设备识别器连接到移动业务交换中心，移动业务交换中心利用设备识别器来检查使用设备识别码的有效性。

二、数字移动电话的工作过程

1．开机入网

2．移动用户登记

3．移动用户的被呼叫

（1）呼叫寻找。主叫人拨发一个被叫电话号码，移动业务交换中心将被叫号码转换为移动电话识别码，在基地站通过控制信道发出呼叫信息。

（2）寻呼响应。开机收后的移动电话一旦从基地站的下行控制信道上收到自己的电话识别码，就通过随机接入信道向基地站发响应信号基地站收到该信息后传给移动通信交换中心，根据信息中心的位置登记信号，可确定移动电话处于哪一个无线小区。

（3）建立连接。移动业务交换中心通过允许接入信令为移动电话指配一个独立的专用控制信道，建立起能识别的移动用户身份通道和各种数据，{zh1}控制系统就给这个移动电话分配一个业务信道。

（4）摘机通话。

4．移动用户的主叫

（1）发出呼叫信号。移动电话按键拨号时，将数码存入移动电话的存储器内（2）建立连接。移动交换中心首先对拨号移动电话的标识码进行验证，无权用户不予理睬。

（3）通话。

三、号码和识别码

“（1）移动用户号码的组成格式为：

国家代码＋移动业务接入号＋用户号码。我国为86，接入号如138、139、136、137、130、131等等。

（2）移动用户识别码。

为15位识字的代码，形式为：国家识别码（3位，我国460）＋移动局网号（2位）＋移动用户号码。

（3）移动电话设备识别码。

国际移动电话设备识别码用于{wy}识别一个移动电话设备，为15位数字，形式为：

型号批准码（TAC）＋工厂装配码（FAC）＋序号码（SNR）＋备用码（SP）。

型号批准码TAC为六位数字码，由欧洲型号认证中心分配；工厂装配码FAC为2个数字码，由厂家编码，表示生产厂家及其装配地；序号码SNR为6位数字码，由厂家来分配。”

手机内部电路基本原理和模块
GSM手机电路由无线收发信机、基带信号处理电路、基带控制电路、存储电路、键盘、
显示器、外部接口等部分组成。
射频单元。射频单元的发信通路将基带单元产生的270.833kbit/s的TDMA帧数据流
信号接GMSK调制方法形成I、Q信号，再调制到900MHz或1800MHz射频信号，经
射频开关，由天线发射出去，收信通路将天线接收的信号经低噪声放大、解调，产
生基带I、Q信号，通过解调和均衡将模拟的I、Q信号进行数字化，恢复出数字基
带信号，送基带电路处理。射频单元的本振信号通常从时基电路获得基准频率，然
后采用锁相环技术实现频率合成。
基带芯片与基带信号处理电路。GSM基带芯片是通信终端产品的关键部件，现在
比较流行的一般有单IC封装和双IC封装两种形式。多家公司可以大量供应成套的芯
片组，如TI、ADL/TIP、Lucent、VLSI等。这为国产手机基带芯片设计提供了有益
的参考。基带电路包括信道编／译码，加密／解密、TDMA帧形成／信道分离及基
准时钟电路、话音编／译码、码速适配器等。送话器的话音信号经过8kHz抽样及A
／D变换，成为均匀量化的数据流，经话音编码、信道编码、交织、加密等处理，
形成270.833kbit/s的TDMA帧数据流，送调制器发送。在接收通道执行与发信通道
相反的过程。帧及信令控制以时钟基准部分提供统一帧号、时隙号、1／8bits时钟
等基础，实现同步。
控制器 。控制器实现对手机系统的控制，包括协议处理、射频电路控制、基带电
路控制、键盘输入、显示器输出、SIM卡接口及数据接口等功能。

手机接收的是GSM基站的信号,基站呈蜂窝状架设在地面上,如果没有阻碍,理论上每一点都能收到信号
用卫星通讯的是卫星电话,它有专门的设备,可以在海上等没有手机信号的地方打电话,私人使用价格极为昂贵,一般是军方使用

从以上的说明看来，对手机进行定位是较易办到的，开著的手机一分钟向基地站报一次信息地址，移动交换中心既能确定一部手机在那个小无线区，又能确定这部手机的设备识别号码。所以对于一部已暴露了号码的手机，即使换了电话卡，但手机的机器码——移动电话设备识别码没变，一开机就又能找到它。

明白了移动通信原理过程，对于我们意识不到的明漏就可以堵死了。笔者目前意识到有这么几种措施：有条件的可以换掉手机；没有条件的又必须用的，有一个办法就是短暂使用后立即退下电池来人为断电从而脱离服务区，不通话不开手机。不过这种办法会暴露你的大致位置也是肯定的。