用户PIN的操作和管理SIM卡本身是通过PIN码来保护的,PIN是一个四位到八位的个人密码,只有当用户输入正确的PIN码时,SIM卡才能被启用,移动终端才能对SIM卡进行存取,也只有PIN认证通过后,用户才能上网通话。用户身份鉴权 确认用户身份是否合法,鉴权过程是在是在网络和SIM卡之间进行的,而鉴权时间一般是在移动终端登记入网和呼叫时。鉴权开始时,网络产生一个128比特的随机数RAND,经无线电控制信道传送到 移动台, SIM卡依据卡中的密钥Ki和算法A3,对接收到的RAND计算出应答信号SRES,并将结果发回网络端。而网络端在鉴权中心查明该用户的密钥Ki,用同样的RAND和算法A3算出SRES,并与收到的SRES进行比较,如一致,鉴权通过。SIM卡中的保密算法及 密钥SIM卡中最敏感的数据是保密算法A3、A8、密钥Ki、PIN、PUK和Kc。A3、A8算法是在生产SIM卡时写入的,无法读出。PIN码可由用户在手机上自己设定,PUK码由运营者持有,Kc是在加密过程中由Ki导出的。6PINsim卡与8PINsim卡的引脚定义:SIM卡芯片有8个触点,与移动台设备相互接通:(1) 电源VCC(触点C1):4.5~5.5 V,ICC<10 mA;(2) 复位RST(触点C2);(3) 时钟CLK(触点C3):卡时钟3.25 MHz;(4) 不提供(触点C4);(5) 接地端GND(触点C5);(6) 编程电压VPP(触点C6);(7) 数据I/O口(触点C7);(8) 不提供(触点C8)。