Android应用SIM绑定方案咨询：SIM更换检测与身份验证

可行的非受限API方案 #

1. 多信息组合校验 #

普通应用无法获取ICCID、IMSI等敏感字段，但可以通过TelephonyManager获取以下信息组合，作为SIM卡的识别依据：

• 电话号码：telephonyManager.getLine1Number()（部分运营商/地区可能不返回，需引导用户授权读取电话权限）
• 运营商名称：telephonyManager.getNetworkOperatorName()
• MCC/MNC编码：telephonyManager.getNetworkOperator()

用户注册时将这些信息的组合哈希值存储到服务器，每次启动应用时重新获取并对比。缺点是电话号码可能变更，且部分设备无法获取完整信息，但这是普通应用能实现的最简便方案。

2. IMSI（仅系统/厂商签名应用可用） #

Android 10及以上，普通第三方应用无法获取IMSI——需要READ_PRIVILEGED_PHONE_STATE权限，该权限仅对系统应用或经厂商签名的应用开放，不适用于普通UPI类应用。

SIM小程序（SIM Applet）方案（高可靠性） #

这是目前能实现精准SIM卡唯一识别的方案，但需要运营商协作：

1. 定制SIM小程序：在SIM卡中植入自定义小程序，利用SIM卡内部的唯一密钥生成加密的唯一标识（无法被仿造）。
2. 应用与小程序交互：Android 11+提供TelephonyManager.getSimAccessApi()接口，普通应用申请ACCESS_SIM_SUBSCRIPTION_INFO权限后，可与SIM小程序通信获取该唯一标识。
3. 验证逻辑：注册时将标识上传服务器，后续每次启动应用时获取标识并与服务器存储值对比，不一致则触发重新验证。

注意：该方案需要运营商支持写入小程序，或支持空中下载(OTA)安装小程序到SIM卡。

辅助校验方案（降低误判） #

如果上述方案无法落地，可结合设备标识（如Android ID，注意Android 10+会随应用重置）与SIM运营商信息做辅助验证，虽然无法100%准确，但能提升校验的可靠性。

内容的提问来源于stack exchange，提问作者Manonmani