01 · 蜂窝物联网的连接模型与信任特征
1.1 连接模型
蜂窝物联网设备经"基站→核心网（EPC/5GC）→PGW/UPF→外部数据网"接入平台。对安全治理而言，三个信任特征决定了本页的研究框架：
- 网络侧强认证：SIM/eSIM与网络间的双向认证（EPS-AKA/5G-AKA，3GPP TS 33.401/33.501）由运营商控制，设备伪造入网成本高——因此攻击重心不在"伪基站骗设备"，而在"卡、平台与业务流程"。
- 身份与实名绑定：物联网卡经运营商实名系统与"单位用户"绑定；卡号（ICCID/IMSI）与设备IMEI、APN、行业用途的可关联性，是溯源与治理的技术前提。
- 能力可裁剪：语音、短信、国际漫游、APN类型均为可开关能力——"最小能力开通"是卡片治理的第一性原则：只开通数据功能的卡，物理上失去涉诈通信能力。
1.2 主流接入方式对比
| 接入方式 | 技术要点 | 安全关注点 |
|---|---|---|
| NB-IoT | 3GPP R13（2016）标准化，180kHz窄带、深覆盖、PSM/eDRX超低功耗，仅支持数据（部分网络支持SMS over NAS） | 仅数据面，涉诈面小；风险在"设备-平台"链路自身；覆盖盲区导致会话缓存凭据长期有效 |
| LTE Cat.1 / Cat.1 bis | R8既有能力，bis版单天线降本；2020年起在中国共享经济、车载、表计市场爆发 | 支持短信（部分套餐）→ 需严格评估短信能力必要性；模组供应链安全（子课题01） |
| 5G RedCap | 3GPP R17引入的轻量化5G（Reduced Capability），面向中高速IoT | 继承5G安全（SUPI加密、增强完整性）；切片凭据管理成新议题 |
| 专网APN/专线 | 行业客户专用APN+GRE/IPSec专线至企业侧，公网不可达 | 专线两端为信任边界；企业侧防火墙与平台认证成为新薄弱环节 |
| 5G网络切片 | 基于S-NSSAI的逻辑隔离，3GPP标准能力 | 切片间隔离策略、切片认证凭据生命周期、跨切片攻击面评估（SA3持续标准化） |
02 · 物联网卡全生命周期治理
2.1 四阶段治理要求
| 阶段 | 治理要求 | 责任方 |
|---|---|---|
| 开卡 | 单位用户实名登记，经办人身份核验；"一证通查"类能力使单位可自查名下异常开卡；渠道商准入与保证金制度压缩批量违规开卡空间 | 运营商、渠道、行业用户 |
| 使用 | 功能最小化（默认关闭语音/国际漫游，短信按行业白名单）；IMEI-卡绑定可选；异常流量与通信行为监测（如表计卡突然发起大量语音呼叫即告警） | 运营商、平台方 |
| 监测 | 涉诈模型：高频换机（多IMEI轮询）、批量同址开卡、夜间集中呼叫、GoIP/猫池特征（多卡同设备集中注册、位置固定但号码流动）等 | 运营商风控、公安机关 |
| 注销 | 设备报废/退网即销户，防止"僵尸卡"流入黑市二次利用；车联网卡换车/过户场景同步变更登记 | 运营商、用户单位 |
2.2 车联网卡实名登记专项
2021年9月，工业和信息化部印发《关于加强车联网卡实名登记管理的通知》（工信部网安函〔2021〕246号），将车规级SIM卡纳入实名管理：新车登记时同步办理车联网卡实名；2022年9月30日前完成存量车辆补登记。该通知与GB 44495—2024（2026年1月1日实施）的汽车信息安全要求相互配合，形成"车-卡-平台"三位一体的治理基线（与子课题04直接衔接）。
2.3 涉诈风险识别：猫池与GoIP
猫池（GSM modem pool）是多卡GSM网关，本用于企业短信平台、呼叫中心等行业场景；GoIP是VoIP-GSM网关，可实现"境外远程操控国内SIM卡打电话"。二者被电诈团伙用于：①批量养卡保号（维持号码活跃规避关停）；②短信嗅探与验证码截取；③语音引流（GOIP远程拨号冒充公检法/客服）。治理抓手：
- 设备侧识别：一台设备集中注册多卡（IMEI与多张ICCID关联）、设备位置长期固定但号码高频更换、信号特征（功率/时延指纹）与手持终端不符。
- 行为侧识别：单卡日呼叫离散度高（"一卡多属地被叫"）、呼出时段集中于深夜、被叫号码命中反诈黑名单联动。
- 协同处置：断卡行动建立"公安研判—运营商关停—渠道追责"闭环；互联网企业按"打猫"要求对异常注册账号联动限制（2021年6月工信部、公安部部署清理整治涉诈电话卡、物联网卡及关联互联网账号）。
03 · "断卡行动"与治理政策沿革
| 时间 | 政策/行动 | 要点 |
|---|---|---|
| 2020年10月10日 | 国务院打击治理电信网络新型违法犯罪工作部际联席会议部署"断卡行动" | 斩断"两卡"（电话卡/物联网卡与银行卡）开贩链条；对违规开卡渠道实施联合惩戒 |
| 2021年6月 | 工信部、公安部部署清理整治涉诈电话卡、物联网卡及关联互联网账号 | "一证通查"服务上线，用户可查询名下电话卡数量；异常卡强制关停 |
| 2021年9月 | 工信部《网络产品安全漏洞管理规定》施行 + 车联网卡实名通知（246号） | 漏洞处置时限法定化（≤2日/≤3日/≤10日分级）；车联网卡纳入实名体系 |
| 2022年9月30日 | 车联网卡存量补登记完成节点 | 未登记车联网卡功能受限 |
| 持续推进 | 公安机关针对GOIP/猫池的多次专项打击（媒体称"打猫行动"） | 设备收缴、窝点打击、上游卡商追责 |
04 · 国际视角：eSIM与跨境治理
- IoT eSIM标准化：GSMA于2023年发布面向IoT的eSIM新标准SGP.32（IoT eSIM架构，含eIM远程管理组件），解决M2M（SGP.02）配置僵化与消费级（SGP.22）交互依赖的矛盾；其远程配置通道本身成为新的安全关注点（配置服务器身份与授权）。
- 跨境漫游场景：设备出海涉及多运营商profile切换，实名与数据合规（如欧盟GDPR下位置数据的处理）需在卡发行阶段一并设计。
- 国际协同：APWG、GSMA Fraud Group等机制下，跨境"卡-设备-平台"滥用情报的共享仍以双边/多边执法合作为主，企业侧可通过国际运营商集团（如GMA会员体系）获取处置通道。
05 · 治理场景案例（公开通报类型化整理）
| 场景 | 手法与事实特征 | 治理启示 |
|---|---|---|
| 共享单车/充电宝行业卡滥用 | 行业卡（大流量数据卡）被截留后改作流量贩卖或注册黑产账号 | 行业卡须IMEI绑定+专APN限域；企业定期稽核卡-设备映射 |
| 短信通道批量注册 | 具备短信能力的Cat.1卡被用于接码平台，批量注册互联网账号 | 短信能力按白名单行业开通；接码平台号码段纳入风控 |
| GoIP窝点远程操控 | 境内架设GoIP，境外远程拨打冒充客服/公检法（公安机关多次通报缴获） | 设备指纹+通信行为双模型识别；房东/物业联防（设备高功耗发热特征） |
| 车联网卡未过户 | 二手车交易后车联网卡仍为原车主实名，流量与位置服务错绑 | 车-卡-账户联动变更纳入二手车交易流程（246号通知要求） |
说明：上表为对各地公安与运营商公开通报的类型化归纳，不指向单一未决案件；具体案例以通报原文为准。
本节参考来源（第6页）
以下均为真实可查的权威来源（标准组织、监管机构、漏洞库、厂商安全公告与主流安全媒体报道），用于支撑本页事实性表述；涉统计数字均标注原始出处。
中国政府网《工业和信息化部关于加强车联网卡实名登记管理的通知》（工信部网安函〔2021〕246号，2021年9月）：gov.cn/zhengce/zhengceku/2021-09/29/content_5639970.htm。
人民网《为什么要断卡，断的都是哪些卡？》（2021年9月3日）：society.people.com.cn/n1/2021/0903/c1008-32216827.html；工信部涉诈电话卡/物联网卡清理整治部署（2021年6月，工信部官网新闻）。
3GPP TS 33.401（EPS安全）、TS 33.501（5G安全）、TS 36.300（E-UTRAN）、TS 23.682（Cellular IoT）：3gpp.org。
GSMA SGP.32《IoT eSIM Architecture》（2023年5月）：gsma.com/esim/resources/sgp-32（需GSMA会员或注册下载）。
工信部《网络产品安全漏洞管理规定》（2021年9月1日施行）：miit.gov.cn。
GB 44495—2024《汽车整车信息安全技术要求》（2026年1月1日实施）：标准全文公开系统：openstd.samr.gov.cn。
公安机关关于打击GOIP/猫池犯罪的公开通报（公安部官网及各地公安新媒体，如"平安"系列账号）。
终审增补 · 法律衔接：《反电信网络诈骗法》与物联网卡治理2026-09核验
F1. 法律位阶升级：从专项行动到专门立法
本页所述断卡行动（2020年）与涉诈卡清理（2021年）均属专项行动层面，《中华人民共和国反电信网络诈骗法》（主席令第一一九号，2022年9月2日通过，2022年12月1日施行）将物联网卡治理首次上升至专门法律层面：
| 法律要点 | 与本课题第6页的对应 |
|---|---|
| 禁止非法买卖、出租、出借电话卡、物联网卡（任何单位和个人） | "两卡"治理的法律依据，渠道商违规开卡从违规升级为违法 |
| 电信主管部门对物联网卡的使用建立监测预警机制 | 第2.2节涉诈风险识别模型的法定化——运营商风控不再仅是内部措施 |
| 电信业务经营者承担风险防控责任，建立内部控制机制，新业务涉诈风险安全评估 | 物联网卡新产品/新功能（如Cat.1短信能力）上线前须做涉诈评估 |
| 涉诈联合惩戒制度（认定与申诉程序法定化） | 2024年12月公安部等部门联合惩戒办法落地，惩戒对象认定机关为设区的市级以上公安机关 |
F2. 治理闭环的完整链条（更新版）
立法（2022年反电诈法）→ 实名与监测（246号文、一证通查）→ 识别（猫池/GoIP双模型）→ 处置（关停+联合惩戒）→ 救济（法定申诉渠道）。第6页原有治理框架不变，本增补为其补充2022年12月之后的法律底座与2024年联合惩戒机制，建议平台型企业将"涉诈风险评估"纳入物联网卡新业务上线清单的强制评审项。
增补来源
《中华人民共和国反电信网络诈骗法》全文（主席令第一一九号，2022年12月1日施行，福建省政府转载）：sthjt.fujian.gov.cn/ztzl/gjaqjbmxcjy/zcfg/202411/t20241112_6564959.htm。
财新周刊《办电话卡、银行开户交易都受限 电诈联合惩戒新规落地》（2024年12月7日，涉2020年五部门惩戒通告与联合惩戒办法要点）。
江门市蓬江区人民政府《中华人民共和国反电信网络诈骗法》2022年12月1日起施行：pjq.gov.cn/jmpjqfgj/gkmlpt/content/2/2772/post_2772900.html。