كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
ما يفعله كل مجال
يُعدّ ISD-R (نطاق أمان المُصدر - الجذر) وحدة التحكم الرئيسية. يتم إنشاؤه أثناء تصنيع شريحة eUICC بواسطة EUM (مصنّع شريحة eUICC)، ويحتوي على المفاتيح المستخدمة لتثبيت الملفات الشخصية وإدارتها، وهو الكيان الوحيد القادر على إنشاء أو حذف ISD-Ps. أما ISD-P (نطاق أمان المُصدر - الملف الشخصي) فهو حاوية خاصة بكل مشغّل؛ ISD-P واحد لكل ملف شخصي مُثبّت، معزول بواسطة مفاتيح النطاق المُستمدة أثناء تنزيل الملف الشخصي. يوجد MNO-SD (نطاق أمان مشغّل شبكة الهاتف المحمول) داخل كل ISD-P، ويحتوي على مفاتيح OTA (عبر الهواء) الخاصة بالمشغّل لتحديثات الملف الشخصي بعد التثبيت - تغييرات نظام الملفات، ودفعات التطبيقات المصغّرة، وتعديلات المعلمات عبر SCP80/SCP81. يحتوي ECASD (نطاق أمان سلطة التحكم في شريحة UICC المدمجة) على شهادات الجذر الخاصة بمُصدر شهادات GSMA (CI) التي تُشكّل أساس كل عملية فحص توقيع تُجريها شريحة eUICC.
لماذا يُعد ذلك مهماً تجارياً؟
ترتبط ملكية النطاق ارتباطًا مباشرًا بالمسؤولية التجارية. يمتلك نظام إدارة المستخدمين (EUM) نطاق ISD-R (وبالتالي يتحكم في خوادم SM-DP+ التي يمكنها الاتصال بالجهاز ما لم يُصرّح بذلك). يمتلك المشغّل نطاق MNO-SD داخل نطاق ISD-P الخاص به. تمتلك GSMA نطاق ECASD من خلال سلسلة شهادات CI. عند حدوث مشكلة ما - كعدم تثبيت ملف تعريف، أو فشل تحديث عبر الهواء (OTA)، أو انتهاء صلاحية شهادة - فإن معرفة النطاق المسؤول عن المشكلة تُحدد الجهة التي يجب تصعيدها إليها. في حال الخطأ في ذلك، ستُضطر إلى قضاء ثلاثة أسابيع في إلقاء اللوم على المشغّل بسبب مشكلة في نظام إدارة المستخدمين (EUM).
زاوية التشغيل
تعود معظم حالات فشل شرائح eSIM الإنتاجية إلى أحد الأنماط الأربعة التالية: (أ) مجموعة مفاتيح ISD-R قديمة لأن وحدة إدارة المستخدم (EUM) قد تم تدويرها ولم تتم مزامنتها مع SM-DP+؛ (ب) فشل إنشاء ISD-P بسبب ضغط الذاكرة على شريحة تحتوي على عدد كبير جدًا من الملفات التعريفية؛ (ج) رفض عملية إرسال تحديث MNO-SD عبر الهواء (OTA) لأن المشغّل قام بتغيير مجموعة مفاتيح OTA دون إبلاغ SM-SR؛ (د) فشل فحص سلسلة شهادات ECASD بسبب انتهاء صلاحية شهادة CI وسيطة. تراقب منصة BroadNet's eSIM VSM جميع الفئات الأربع وتُنبّه المشغّلين قبل حدوث مشكلات انتهاء الصلاحية أو المزامنة.
اعتبارات الخصوصية والامتثال
تُعدّ مفاتيح نطاق الأمان جوهر نظام eSIM. وتُخضع عملية حفظها وتداولها وإجراءاتها للتدقيق من قِبل GSMA SAS-SM (/answers/sas-sm-certification). تُشفّر بيانات العميل داخل ISD-P (IMSI، MSISDN، محتويات نظام الملفات) أثناء التخزين داخل العنصر الآمن، ولا تُنقل خارجه إلا كإشارات مُصادق عليها. بالنسبة لنطاق PDPL/GDPR، يُشكّل عزل النطاق ضمانًا تقنيًا لعدم إمكانية رؤية بيانات عميل مشغّل ما من قِبل مشغّل آخر على نفس الشريحة.