كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
ما يفعله فعلياً
تُطبّق شريحة eUICC نفس آليات المصادقة وتخزين المفاتيح الموجودة في شريحة SIM التقليدية - مثل Ki وOPc وIMSI ومصادقة الشبكة - ولكنها تُضيف بيئة تشغيل قادرة على استيعاب ملفات تعريف متعددة للمشغّلين، كل منها معزول داخل نطاق أمان المُصدر الخاص به (ISD-P). ويمكن لشريحة eUICC الواحدة تخزين ما بين 5 إلى 15 ملف تعريف، وذلك حسب حجم الشريحة. ولا يكون نشطًا على الشبكة إلا ملف تعريف واحد في كل مرة. وتتم إدارة ملفات التعريف (التنزيل، التفعيل، التعطيل، الحذف) بواسطة نطاق أمان ISD-R، الذي يتم تشغيله من شهادات GSMA أثناء التصنيع.
لماذا يُعد ذلك مهماً تجارياً؟
تتيح شريحة eUICC ثلاثة مزايا لم تكن متاحة مع شرائح SIM القابلة للإزالة. أولًا، حرية تصميم الأجهزة (الأجهزة القابلة للارتداء، وأجهزة تتبع الأصول، والمعدات الصناعية المتينة لم تعد بحاجة إلى منفذ شريحة SIM). ثانيًا، تبسيط العمليات اللوجستية (لا حاجة لمخزون شرائح SIM، ولا لتخصيص المصنع لكل سوق - تُشحن الأجهزة عالميًا ويتم تنزيل الملف التعريفي المناسب عند التفعيل). ثالثًا، خفض تكلفة دورة حياة إنترنت الأشياء (شريحة eUICC واحدة تُرافق الجهاز مع كل تغيير في مزود الخدمة دون الحاجة إلى إرسال فني أو طلب إرجاع). لهذا السبب، تُشحن جميع الهواتف الرائدة منذ عام 2018 بشريحتين SIM (شريحة nano-SIM + شريحة eUICC)، ولذا تُشحن معظم وحدات إنترنت الأشياء الآن بشريحة eUICC فقط.
زاوية زمن الاستجابة، والحجم، والامتثال
يُعدّ تبديل ملف تعريف eUICC عمليةً سريعةً للغاية، لا تتجاوز ثانيةً واحدةً بعد تثبيت الملف التعريفي؛ بينما يستغرق تنزيل ملف تعريف جديد عبر SM-DP+ من 4 إلى 15 ثانية. يخضع توافق الأجهزة لمعيار GSMA SGP.05 (المواصفات الوظيفية لـ eUICC) وشهادة CC EAL4+ أو أعلى من معايير التقييم المشتركة على مستوى الشريحة؛ أما طبقة نظام التشغيل (التي تُسمى أحيانًا نظام تشغيل eSIM أو نظام تشغيل eUICC) فتُعتمد بشكل منفصل. تدعم منصة BroadNet's eSIM VSM (المُشار إليها بـ /operators/esim-vsm) جميع مُصنّعي شرائح eUICC الرئيسيين (Infineon، ST، NXP، Samsung) وجميع أنظمة تشغيل eUICC المُعتمدة.
اعتبارات الخصوصية والامتثال
تحتوي شريحة eUICC على أسرار تشفيرية طويلة الأمد لا يجوز مغادرتها مطلقًا. تتم عملية التخصيص بالكامل داخل العنصر الآمن؛ حيث يقوم SM-DP+ بتشفير محتوى الملف الشخصي باستخدام مفتاح مُستمد من شهادة الشريحة، بحيث لا يستطيع أي مهاجم، حتى مع سيطرته الكاملة على شبكة SM-DP+-إلى-الجهاز، استعادة مفتاح Ki. يُدقق SAS-SM مسار العملية من توليد مفتاح المشغّل إلى تثبيت ISD-P؛ بينما يُدقق SAS-UP مصانع بطاقات SIM التي تقوم بالعمل نفسه لبطاقات SIM البلاستيكية. راجع /answers/sas-sm-certification لمعرفة نطاق التدقيق.