El IMSI (E.212: MCC + MNC + MSIN) identifica al abonado y reside en la SIM; el IMEI (TAC + serie + dígito de control) identifica el dispositivo físico. La autenticación usa la clave secreta Ki, las identidades temporales TMSI/GUTI protegen el IMSI por el aire, y el HLR asocia el MSISDN público al IMSI.
Identidad del abonado frente a identidad del dispositivo
Las redes móviles separan quién es el abonado de qué es el dispositivo, usando dos identificadores independientes. El IMSI (International Mobile Subscriber Identity) identifica la suscripción y se almacena de forma segura en la SIM; se mueve con la SIM entre terminales. El IMEI (International Mobile Equipment Identity) identifica el terminal físico y va grabado en el dispositivo; permanece con el teléfono con independencia de la SIM insertada. Mantenerlos separados permite que un abonado cambie de dispositivo sin cambiar de suscripción, que una red bloquee un terminal robado por su IMEI sin tocar la suscripción, y que la tarificación y la movilidad sigan al abonado (IMSI) mientras la política de equipos sigue al dispositivo (IMEI).
| Identidad | Estándar | Identifica | Almacenado en |
|---|---|---|---|
| IMSI | E.212 / TS 23.003 | Suscriptor (suscripción) | SIM / USIM / eUICC |
| MSISDN | E.164 / TS 23.003 | Número de directorio marcable | HLR/HSS (no en el SIM) |
| IMEI | TS 23.003 | Dispositivo físico | Hardware del dispositivo |
| Ki | Seguridad de 3GPP | Clave maestra de autenticación | SIM + AuC (nunca transmitido) |
| TMSI / GUTI | TS 23.003 | Identidad de abonado temporal | Asignado por el VLR/MME por área |
Estructura del IMSI
El IMSI tiene como máximo 15 dígitos y, según E.212 y TS 23.003, se compone de tres campos: el Mobile Country Code (MCC, 3 dígitos), el Mobile Network Code (MNC, 2 o 3 dígitos) y el Mobile Subscriber Identification Number (MSIN, el resto, de hasta 9-10 dígitos). El MCC+MNC encabeza el IMSI y nombra la PLMN de origen, de modo que cualquier nodo que lea el IMSI sabe hacia qué operador enrutar; el MSIN identifica la suscripción individual dentro de ese operador. Como el IMSI es la identidad a largo plazo, próxima a lo secreto, las redes evitan enviarlo en claro y usan en su lugar identidades temporales una vez conocido el abonado.
IMSI = 234151234567890
│ │ │
│ │ └─ MSIN (subscription within the operator)
│ └──── MNC (15, operator — 2-digit MNC in this country)
└─────── MCC (234, United Kingdom)
IMSI = MCC + MNC + MSINEstructura del IMEI y el dispositivo
El IMEI es una identidad de dispositivo de 15 dígitos que comprende el Type Allocation Code (TAC, 8 dígitos, que identifica la marca y el modelo), un número de serie de 6 dígitos único dentro de ese TAC y un único dígito de control calculado con el algoritmo de Luhn. La variante IMEISV sustituye el dígito de control por una Software Version de 2 dígitos. Las redes cotejan los IMEI contra el Equipment Identity Register (EIR), que clasifica un dispositivo como incluido en lista blanca, gris o negra, de modo que un terminal declarado como robado puede quedar sin servicio en todos los operadores. El TAC también permite a la red inferir las capacidades del dispositivo, lo que alimenta el aprovisionamiento y la analítica de forma independiente de la suscripción.
| Campo | Longitud | Significado |
|---|---|---|
| Código de asignación de tipo (TAC) | 8 dígitos | Marca y modelo del dispositivo |
| Número de serie | 6 dígitos | Unidad única dentro del TAC |
| Dígito de control | 1 dígito | Suma de verificación de Luhn sobre los 14 dígitos anteriores |
| (IMEISV) Versión de software | 2 dígitos | Reemplaza el dígito de control en la forma SV |
Autenticación: Ki y la jerarquía de claves
La autenticación se ancla en un secreto compartido, la Ki, aprovisionada de forma idéntica en la SIM y en el Authentication Centre (AuC) del operador y nunca transmitida por ninguna interfaz. La red autentica al abonado mediante un desafío-respuesta: el AuC genera un RAND, y ambos lados calculan una respuesta y claves de sesión a partir de Ki y RAND usando el algoritmo del operador (Milenage/TUAK). En GSM esto produce un triplete, en UMTS un quinteto, y en LTE el vector EPS-AKA (RAND, XRES, AUTN, KASME) obtenido por Diameter S6a. Como la Ki nunca sale de la SIM ni del AuC, un atacante que intercepte la señalización aun así no puede derivar las claves: la seguridad de todo el modelo de identidad móvil descansa en que ese secreto permanezca local.
Identidades temporales: TMSI y GUTI
Para evitar difundir el IMSI permanente por el aire, la red asigna identidades temporales que solo tienen significado localmente y se rotan con frecuencia. En 2G/3G el VLR asigna un TMSI (Temporary Mobile Subscriber Identity) válido dentro de un área de localización; en LTE/5G el MME/AMF asigna un GUTI (Globally Unique Temporary Identity) que incorpora la identidad del núcleo de servicio más un número temporal de abonado. Tras el primer contacto, el dispositivo se direcciona por TMSI/GUTI en lugar de por IMSI, de modo que un escucha pasivo no puede rastrear fácilmente a un abonado. La correspondencia entre la identidad temporal y el IMSI real se mantiene solo en el nodo de servicio, y se refresca en la movilidad y periódicamente por privacidad.
SIM, USIM, eSIM y la correspondencia MSISDN↔IMSI
El IMSI y la Ki residen físicamente en una Universal Integrated Circuit Card. La clásica aplicación SIM pasó a ser la USIM en las UICC a partir de 3G, y la eSIM es la misma USIM ejecutándose en un eUICC embebido y aprovisionado remotamente en lugar de una tarjeta extraíble: el modelo de identidad no cambia, solo difieren el factor de forma y el aprovisionamiento. Fundamentalmente, el MSISDN no se almacena en la tarjeta: el número marcable reside en el HLR/HSS, que mantiene la correspondencia autoritativa MSISDN↔IMSI. Una llamada o mensaje dirigido a un MSISDN se resuelve mediante una consulta HLR al IMSI del abonado y a su red de servicio actual, que es exactamente lo que expone una consulta HLR para la validación de números y el enrutamiento de coste mínimo.
Message → MSISDN (+CC NDC SN, E.164)
│ HLR/HSS lookup (MSISDN → IMSI + serving network)
▼
IMSI (MCC+MNC+MSIN, E.212) ── authenticate via Ki ──►
│
▼
serving MSC/MME → deliver to device (IMEI)Preguntas frecuentes
¿Cuál es la diferencia entre IMSI e IMEI?
El IMSI identifica al abonado (la suscripción) y reside en la SIM, moviéndose con ella entre terminales. El IMEI identifica el dispositivo físico y va grabado en el hardware, permaneciendo con el teléfono con independencia de la SIM. Uno rastrea quién es el abonado; el otro, qué es el equipo.
¿Cómo está estructurado un IMSI?
Un IMSI tiene como máximo 15 dígitos: un Mobile Country Code de 3 dígitos, un Mobile Network Code de 2 o 3 dígitos y el Mobile Subscriber Identification Number (MSIN) restante. El MCC+MNC nombra la red de origen; el MSIN identifica la suscripción dentro de ese operador.
¿Qué contiene un IMEI?
Quince dígitos: un Type Allocation Code de 8 dígitos que identifica la marca y el modelo, un número de serie de 6 dígitos único dentro de ese TAC y un único dígito de control de Luhn. La variante IMEISV sustituye el dígito de control por una versión de software de 2 dígitos. Las redes cotejan los IMEI contra el Equipment Identity Register para bloquear dispositivos robados.
¿Qué es la Ki y por qué nunca se transmite?
La Ki es la clave secreta de autenticación aprovisionada de forma idéntica en la SIM y en el Authentication Centre del operador. La autenticación es un desafío-respuesta que deriva claves de sesión a partir de Ki y un RAND aleatorio, de modo que la propia Ki nunca cruza ninguna interfaz. Al permanecer local, interceptar la señalización no revela las claves.
¿Qué son TMSI y GUTI?
Son identidades temporales de abonado que sustituyen al IMSI permanente por el aire por privacidad. El VLR asigna un TMSI en 2G/3G dentro de un área de localización; el MME/AMF asigna un GUTI en LTE/5G. El nodo de servicio mantiene la correspondencia con el IMSI real, y la identidad temporal se rota en la movilidad y periódicamente.
¿Se almacena el MSISDN en la SIM?
No. La SIM/USIM almacena el IMSI y la Ki; el MSISDN marcable reside en el HLR/HSS, que mantiene la correspondencia autoritativa MSISDN↔IMSI. Un mensaje dirigido a un MSISDN se resuelve mediante una consulta HLR al IMSI del abonado y a su red de servicio actual: la resolución que expone una consulta HLR.
Especificaciones de la fuente
Las normas publicadas en las que se basa esta página. Se abre en una pestaña nueva.