共建设备标识匿名化机制 移动安全联盟（MSA）拟打造“移动智能终端补充设备标识体系”

随着大数据和人工智能时代的到来，数据的价值也逐渐增加，移动终端设备标识码，如国际移动设备识别码（IMEI）、Wi-Fi MAC地址、SIM卡国际移动用户识别码（IMSI）和蓝牙地址等终端设备标识信息的收集和使用成为普遍现象。同时各国对用户隐私保护的要求越来越高，传统的移动终端设备标识如国际移动设备识别码（IMEI）等已被部分国家认定为用户隐私的一部分。另外，在很多与隐私无关的场景中，如生产、售后、报关、政府抽检等场景，传统设备标识码（如IMEI）被篡改或冒用的情况时有发生，给设备生产企业的经济利益带来损失，同时对设备追溯带来较大影响。

图1 现有标识体系困境

为此，移动安全联盟（MSA）秉承维护行业秩序、切实解决企业现实问题的工作职责，组织中国信息通信研究院、北京小米移动软件有限公司、维沃移动通信有限公司、广东欧珀移动通信有限公司、华为技术有限公司等共同研究制定了联盟标准《移动智能终端补充设备标识规范》。此标准旨在规范移动智能终端补充设备标识体系的体系架构、功能要求、接口要求以及安全要求，使设备生产企业统一开发接口，为移动应用开发者提供统一调用方式，方便移动应用接入、减小维护成本。

图2 补充设备标识体系的总体架构

图3 补充设备标识符说明

2018年12月21日，在移动安全联盟（MSA）召开的第三次会员大会上，终端企业、互联网企业、高等院校、安全公司对《移动智能终端补充设备标识规范》团体标准文稿进行了充分的讨论，各会员单位代表积极发言、贡献力量，最终经联盟成员一致决定，该标准进入报批稿状态。

下一步，设备厂商将基于该标准开发标识体系，联盟计划开发并发布支持多厂商的统一补充设备标识调用SDK，协助移动应用开发者更便捷的访问移动智能终端补充设备标识体系，推进相关业务。

移动安全联盟诚挚欢迎各相关企业积极参与，共同促进移动智能终端补充设备标识体系的不断完善，推进移动互联网生态健康发展。