IMEI相信大家都不陌生，通常通过手机拨号盘输入*#06#后，会弹出移动设备的唯一ID。但是IMEI真的只是用来识别设备吗？本文主要对手机IMEI的基本概念和使用进行了深入的探讨，让读者对IMEI这个神奇的数字有一个深入的了解

IMEI(全称：国际移动设备识别码国际移动设备识别码，又称手机序列号、手机“串号”，用于在移动电话网络中识别每台独立的移动电话等移动通信设备，相当于手机身份证。

手机imei通常由15位数字组成。

TAC的第一部分是Type Allocation Code，由8位数字(原来是6位数字)组成，用于区分手机的品牌和型号。代码由GSMA及其授权机构分配。其中，前两个TAC代码是Reporting Body标识符，是授权IMEI码分配器的代码。例如，01是美国的CTIA, 35是英国的BABT, 86是中国的TAF。

第二部分，FAC，最终装配代码，由2位数字组成。它只存在于TAC码为6位的早期手机中，所以TAC码和FAC码共8位。FAC代码用于制造商内部区分生产位置代码。

Part 3: SNR, Serial Number，由从第9位开始的6位数字组成，用于区分每部手机的生产序列号。

第四部分CD，校验位，验证码，通过Luhn算法从前14位数字中计算出来。

引言

在观察网络运营商的后台统计数据时，很多人会因为报告的imei是15位的和16位的而感到困惑。IMEI是15位还是16位？事实上，imei是15位的，而不是16位的。操作人员在后台看到的16位imeisv不含校验位，而是TAC模型赋值码+信噪比串号+SVN软件版本号的imeisv。如图1和图2所示，IMEISV和IMEI的主要区别在于SVN的软件版本号，用于区分出厂前同一手机型号使用的不同软件版本

图1:IMEI结构图

图2:IMEISV结构图

一般在移动设备注册过程中，UE会向网络上报IMEI，比如5G网络。在初始注册过程中，UE将在IDENTITY RESPONSE消息中携带IMEI或IMEISV或GUTI信息。那么IMEI信息什么时候可以携带？当网络端终端没有IMEI信息时，网络端在Identity REQUEST消息中包含Identity type单元格，类型为“IMEI”。终端收到消息后，通过IDENTITY RESPONSE消息向网络上报IMEI信息。

图3:id响应消息

图4:标识类型详细信息

那么，为什么在初始注册时报告IMEI信息通常是合适的呢？由于IMEI信息非常重要，网络需要验证终端设备的IMEI是否合法。如果不符合规则，则发送带有5GMM_Cause #3或#6的REGISTRATION REJECT消息，终端收到后将使USIM卡失效

#3 (Illegal UE); or

#6 (Illegal ME).

The UE shall set the 5GS update status to 5U3 ROAMING NOT ALLOWED (and shall store it according to subclause 5.1.3.2.2) and shall delete any 5G-GUTI, last visited registered TAI, TAI list and ngKSI.

In case of PLMN, the UE shall consider the USIM as invalid for 5GS services until switching off or the UICC containing the USIM is removed;

在实际读取空港信号的过程中，可以发现一个现象。如果终端的IMEI值与空口传输的IMEI值的最后一位不一致，则空口信令传输的IMEI值的最后一位为0。然后作者解释了为什么空口信令传输的最后一位是0(如下图所示)。

图5:空口信令中的IMEI信息

首先介绍一下IMEI最后一个DC的计算原理：这里不得不提的是，在上世纪60年代，IBM科学家Luhn发明了一种算法叫Luhn算法，也叫10算法，这种算法被广泛应用于信用卡号、IMEI、一些国民身份证号和社保号的组成，该算法最初的目的是防止人工写一串数字变成人工错误。通过一串数字来计算结果可以0模10，表示该数据有效，非0表示该数字无效。

DC计算的步骤主要分为三个步骤：(1)将IMEI在第15位CD后的14位去掉，从右向左识别D1、D2、D3位……D14，乘以奇数2;(2)如果奇数乘以2的结果大于10，则需要减去9进行处理，如18，减去9后再减去9，然后将D14位叠加到D1位；(3)若第二步后的数据能模取10 0，则CD位为0;否则，比这个数大的数可以取100减去这个数的模。例如，叠加数据为53，大于53的数为60，则60-53=7，则7为直流位。

图6:直流计算过程

最后一个问题：IMEI的最后一张CD需要通过OTA传输吗？

23003协议中明确指出，通过空中接口传输IMEI时，不传输CD位，而是传输0。这很好地解释了为什么当我们从OTA日志中看到IMEI的最后一位值为0

The IMEI (14 digits) is complemented by a Check Digit (CD). The Check Digit is not part of the digits transmitted when the IMEI is checked, as described below. The Check Digit is intended to avoid manual transmission errors, e.g. when customers register stolen MEs at the operator's customer care desk. The Check Digit is defined according to the Luhn formula, as defined in annex B. Ensure that the last digit of the IMEI is set to zero.