YD/T 2072-2010 标准解读

一、标准核心修订内容汇总

• 新增IMEI校验触发机制，明确在用户附着、位置更新、呼叫建立及短信收发四类信令流程中强制执行IMEI校验。
• 将原版本中“建议性校验”修订为“强制性校验”，要求网络设备在接收到IMSI/IMEI组合后，必须在200毫秒内完成与EIR数据库的比对响应。
• 增加IMEI格式合规性校验条款，规定IMEI须符合GSMA R.21规范，长度为15位，第16位校验码需通过Luhn算法验证。
• 删除原版本中“仅对黑名单设备进行拦截”的模糊表述，明确区分“黑名单”、“灰名单”与“白名单”三类状态，并定义各自响应策略。
• 新增网络设备日志记录要求，规定IMEI校验失败事件必须记录时间戳、IMSI、IMEI、校验结果、EIR响应码及设备类型，保留周期不少于180天。
• 优化EIR接口协议，要求支持SIP/HTTP RESTful接口与传统SS7 MAP协议双模接入，确保与第三方设备识别系统兼容。

二、关键技术要点深度解读

1. IMEI校验触发时机：必须在RRC连接建立完成、S1-AP Initial Context Setup Request消息携带IMEI字段后立即启动校验，不得延迟至鉴权后执行。
2. 校验响应时效：EIR系统响应时延不得超过200ms，超时视为校验失败，设备应按“灰名单”策略处理，禁止接入核心网。
3. IMEI格式校验：设备须内置Luhn算法校验模块，对IMEI第16位进行模10校验，无效格式直接丢弃并上报异常日志。
4. 状态分类与响应策略：黑名单设备（被盗/非法改装）立即阻断；灰名单设备（疑似异常）允许接入但限制服务功能；白名单设备（合法合规）正常服务。
5. 日志完整性要求：日志字段必须包含EIR返回的错误码（如0x01=IMEI无效、0x02=设备被禁用），禁止仅记录“校验失败”等模糊信息。
6. 接口兼容性：网络设备必须支持MAP V3协议中的SendAuthenticationInfo与CheckIMEIRequest消息，同时兼容HTTP POST /imei/verify接口，参数格式需符合RFC 7159 JSON规范。

三、主要条款行业应用规范

四、标准实施价值与落地建议

本标准通过标准化IMEI校验流程，有效遏制非法终端接入、盗抢设备流通及伪基站攻击，提升网络安全性与终端可追溯性。

• 运营商应建立集中式EIR管理平台，实现全国范围IMEI黑名单实时同步，确保各接入点数据一致性。
• 设备制造商需在固件中嵌入IMEI校验逻辑，确保出厂IMEI符合GSMA规范，避免因格式错误导致入网失败。
• 网络运维部门应定期审计日志记录完整性，对缺失字段或超时响应事件进行根因分析，纳入SLA考核。
• 建议部署双EIR冗余架构，主备系统间同步延迟不得超过5秒，避免单点故障导致服务中断。
• 应建立与公安、工信部设备管理平台的API对接机制，实现非法IMEI信息的双向推送与动态更新。
• 对存量设备，需在6个月内完成软件升级或硬件替换，确保所有接入网元满足200ms响应与时效性要求。