Central Equipment Identity Register

Материал из Википедии — свободной энциклопедии

Центральный реестр идентификаторов оборудования (Central Equipment Identity Register, CEIR) — это база данных, содержащая списки идентификаторов мобильного оборудования (IMEI — для сетей стандарта GSM, MEID — для сетей стандарта CDMA). Идентификатор присваивается каждому SIM-слоту мобильных устройств.

Списки могут быть:

  • белые — для устройств, которым разрешена регистрация в сотовой сети,
  • чёрные — для устройств, которым запрещена регистрация в сотовой сети,
  • серые — для устройств в промежуточном статусе (пока не определено, в какой из списков — чёрный или белый — должно быть помещено устройство).

В зависимости от правил регистрации мобильного оборудования в стране кроме IMEI, в базе данных CEIR могут содержаться и другие списки или поля. Например, абонентский номер (MSISDN), который привязан к данному IMEI, паспортные данные физлица, которое регистрировало IMEI в базе данных, реквизиты импортёра, который ввёз устройство в страну и т. п.

Изначально аббревиатурой CEIR называлась база данных IMEI, созданная и поддерживаемая

EIR (Equipment Identity Register), то систему, которая содержит национальную базу IMEI, стали называть Central EIR (CEIR). Во избежание путаницы базу данных Ассоциации GSM переименовали в IMEI Database[1] — IMEI DB (это произошло в 2003—2008 гг., см. раздел «Document History» в IMEI Database File Format Specification[2]
). Также иногда общую базу данных IMEI для нескольких EIR называют SEIR (Shared EIR).

CEIR в каждой стране может по-разному взаимодействовать с IMEI DB. Национальный CEIR может вообще не обмениваться данными с IMEI DB. Отдельно решается, будет ли CEIR передавать в IMEI DB сведения о своём чёрном списке (какие IMEI помещены в него или удалены оттуда). При получении чёрного списка из IMEI DB регулятор решает, от каких стран он будет его получать (IMEI DB хранит информацию, кто именно поместил IMEI в чёрный список). Например, можно получать список от соседних стран, от стран своего региона, со всего мира.

Кроме чёрного списка GSMA занимается формированием списка IMEI, выделенных производителям для использования в своих устройствах. Производителю для каждой новой модели выделяется как минимум один TAC-код, состоящий из 8 цифр, к которому он для получения IMEI может добавлять 6-значный серийный номер. Таким образом, с одним TAC-кодом производитель может выпустить до 1 млн устройств с уникальным IMEI. Обычно CEIR получает от GSMA список выделенных TAC, так как, если первые 8 цифр IMEI устройства отсутствуют в этом списке — это признак того, что оно контрафактное.

Если центральная база идентификаторов работает не с GSM-сетями, а с CDMA, то для тех же целей необходимо взаимодействовать с другой всемирной базой данных, которая содержит идентификаторы MEID — MEID Database[3].

Система, которая непосредственно блокирует регистрацию мобильного устройства в сотовой сети —

EIR
. Каждый сотовый оператор должен иметь один или более узлов EIR, на которые при регистрации устройства в сети отправляются запросы проверки IMEI (CheckIMEI). Типичная схема взаимодействия EIR и CEIR такова:

  1. CEIR, используя различные источники данных и проверки, накапливает в себе чёрные, белые и серые списки.
  2. Эти списки периодически передаются на все EIR.
  3. EIR использует их при обработке каждого запроса CheckIMEI, чтобы определить, пускать устройство в сеть или нет.

EIR тоже может передавать данные в базу данных CEIR. Обычно из EIR в CEIR передаются изменения в сером списке — новые IMEI в сети, которых нет ни в одном списке.

Кроме синхронизации списков в нескольких сетях основной функцией CEIR является реализация сценариев внесения изменений в эти списки. При этом обычно требуется взаимодействие с различными ИТ-системами (базами данных) других организаций и/или с абонентами. Примеры таких сценариев:

  • Внесение в белый список IMEI устройств, ввезённых импортёром.
  • Внесение в белый список IMEI устройств, произведённых внутри страны.
  • Внесение в белый список IMEI устройств, ввезённых физическими лицами.
  • Внесение в чёрный список IMEI украденного/утерянного устройства.
  • Привязка IMEI к номеру абонента и, наоборот, отвязка IMEI от абонента.

Результаты внедрения системы

Целями и результатами внедрения CEIR в стране обычно являются:

  • Снижение краж мобильных устройств в стране.
  • Снижение ввоза устройств, украденных в других странах.
  • Снижение присутствия на рынке контрафактных устройств (контрафактными обычно считаются устройства с пустыми IMEI, с некорректными IMEI, а также с изменёнными IMEI).
  • Снижение незаконного импорта мобильных устройств (повышение сборов таможенных пошлин).

Кроме того CEIR чаще всего способствует решению таких задач:

  • Борьба с различными схемами мошенничества посредством мобильной связи.
  • Получение более точной статистики о состоянии рынка мобильной связи для регулятора.
  • Борьба с терроризмом (возможность заблокировать работу устройства сразу во всех сетях страны).

Известные результаты, достигнутые в различных странах:

  • Великобритания — снижение количества краж мобильных устройств[4].
  • Турция — снижение количества краж мобильных устройств, новые поступления в бюджет от регистрации IMEI[5][6].
  • Узбекистан ­- предотвращение чёрного импорта мобильных устройств на 98 %, увеличение поступлений от импорта мобильных устройств на 700 %[7].
  • Кения — очистка рынка от контрафактных устройств[5][6].
  • Азербайджан — очистка рынка от контрафактных устройств[5].
  • Украина — доля законно ввезенных мобильных терминалов возросла до 95 %, получение дополнительных доходов в бюджет[5][6].

Производители систем CEIR и EIR

Ряд стран при разработке CEIR для своей страны прибегли к услугам местных разработчиков (Великобритания, Турция, Индия[8], Азербайджан[5]). Также есть ряд компаний, которые предлагают своё решение, уже установленное хотя бы в одной стране: Invigo, Mediafon Datapro, PortingXS, Qualcomm, российские вендоры — Eastwind, Svyazcom.

Узел EIR является системой, которая описана в стандартах сотовых сетей 2G-5G. Такая система может быть установлена в сети оператора, даже если в ней не используется чёрный список, и в стране нет CEIR. Наиболее распространёнными поставщиками EIR являются компании BroadForward, Mahindra Comviva, Mavenir, Nokia, Eastwind, Svyazcom. Некоторые поставщики ядра сигнальной сети оператора включают узел EIR в состав комплексного решения. Однако его стандартных возможностей обычно не хватает для соответствия специфичным требованиям при внедрении CEIR в стране.

Примечания

  1. IMEI Database. Дата обращения: 1 декабря 2020. Архивировано 28 ноября 2020 года.
  2. SG.18 IMEI Database File Format Specification. GSMA (17 февраля 2020).
  3. MEID Database. Дата обращения: 1 декабря 2020. Архивировано 2 декабря 2020 года.
  4. Reducing Mobile Phone Theft and Improving Security (сентябрь 2014). Дата обращения: 1 декабря 2020. Архивировано 23 января 2021 года.
  5. 1 2 3 4 5 Technical Report on Counterfeit ICT Equipment (2015). Дата обращения: 1 декабря 2020. Архивировано 21 января 2022 года.
  6. 1 2 3 Dmytro Protsenko. Overview of national initiatives and solutions to combat counterfeit mobile devices (2016). Дата обращения: 1 декабря 2020. Архивировано 28 марта 2022 года.
  7. "Система регистрации по IMEI-кодам показала свою эффективность. Осталось сделать выводы из обоснованной критики – эксперт". Podrobno.uz. 2020-09-29. Архивировано 27 октября 2020. Дата обращения: 1 декабря 2020.
  8. "Department of Telecom assigns mobile tracking project to C-DoT". The Economic Times | tech. 2018-02-11. Архивировано 29 сентября 2020. Дата обращения: 1 декабря 2020.