BroadNet eSIM VSM خدمة تزويد شرائح SIM عن بُعد متوافقة مع GSMA للأجهزة الاستهلاكية — SM-DP+ وSM-DS في مركز بيانات أوروبي من الفئة 3، مع حفظ المفاتيح في وحدات HSM بمستوى FIPS 140-2 Level 3، وواجهات ES2+ وES8+ وES9+. مبنية على خبرة في شرائح SIM منذ عام 2003 وأكثر من 200 مليون تطبيق SIM منشور.
إلى جانب اكتشاف SM-DS — حزمة GSMA الكاملة للتزويد عن بُعد لشرائح SIM (Remote SIM Provisioning)، بإدارة كاملة.
eSIM للمستهلكين متوافق مع GSMA — الهواتف الذكية، والأجهزة القابلة للارتداء، والأجهزة اللوحية، وإنترنت الأشياء IoT.
سيادة البيانات في الاتحاد الأوروبي في Cluj، رومانيا.
وقت تشغيل متميز، وعمليات BroadNet على مدار الساعة طوال أيام الأسبوع.
تقوم منصة VSM على عقدين من الممارسة المتواصلة في SIM وOTA وإدارة الاشتراكات — وهو الإرث نفسه الذي تقوم عليه مراسم مفاتيح HSM الإنتاجية وراء كل ملف تعريف يُسلَّم.
ممارسة مستمرة لإدارة شرائح SIM و OTA والاشتراكات منذ عام 2003.
تطبيقات SIM مُنشورة لدى المشغّلين عبر أربع قارات.
اعتماد GSMA لإدارة الاشتراكات — قيد التنفيذ.
تخزين مفاتيح التشفير HSM في مركز بيانات من الفئة Tier 3 في الاتحاد الأوروبي.
كل ملف تعريف eSIM يسلك مسار GSMA SGP.22 نفسه — ES2+ من منظومة BSS لديك، ثم الربط بالمفاتيح في وحدات HSM لدينا بمستوى FIPS 140-2 Level 3، ثم الاكتشاف عبر SM-DS أو QR، ثم التنزيل عبر ES9+ والتفعيل على eUICC — كل ذلك داخل مركز بيانات أوروبي من الفئة 3.
تستدعي منظومة BSS لدى المشغّل ES2+ profile/prepare. وتُخصَّص أرقام ICCID وIMSI وOPc وK وMSISDN وتُرسل إلى SM-DP+.
ملف تعريف مرتبط بمعرّف الشريحة (EID)، مشفّر بمفاتيح GSMA المحفوظة في HSM بمستوى FIPS 140-2 Level 3، وفي طابور التنزيل. جلسة ES8+ جاهزة.
يستعلم الجهاز من جذر SM-DS أو يمسح رمز QR عبر LPA. ويُطابَق رمز التفعيل مع ملف التعريف المنتظر في SM-DP+.
جلسة ES9+: مصافحة، ثم نقل حزمة ملف التعريف وتثبيتها في eUICC، واكتمال المصادقة المتبادلة.
تم تفعيل ملف التعريف على eUICC، وأول اتصال بالشبكة، والاشتراك نشط. يتم بث أحداث دورة الحياة إلى لوحة تحكم VSM الخاصة بالمشغّل.
تستدعي منظومة BSS لدى المشغّل ES2+ profile/prepare. وتُخصَّص أرقام ICCID وIMSI وOPc وK وMSISDN وتُرسل إلى SM-DP+.
ملف تعريف مرتبط بمعرّف الشريحة (EID)، مشفّر بمفاتيح GSMA المحفوظة في HSM بمستوى FIPS 140-2 Level 3، وفي طابور التنزيل. جلسة ES8+ جاهزة.
يستعلم الجهاز من جذر SM-DS أو يمسح رمز QR عبر LPA. ويُطابَق رمز التفعيل مع ملف التعريف المنتظر في SM-DP+.
جلسة ES9+: مصافحة، ثم نقل حزمة ملف التعريف وتثبيتها في eUICC، واكتمال المصادقة المتبادلة.
تم تفعيل ملف التعريف على eUICC، وأول اتصال بالشبكة، والاشتراك نشط. يتم بث أحداث دورة الحياة إلى لوحة تحكم VSM الخاصة بالمشغّل.
خدمات SM-DP+ و SM-DS بمستوى مشغّلي الاتصالات في مركز بيانات من الفئة Tier 3 في الاتحاد الأوروبي. ES2+، ES8+، ES9+ و ES10. حفظ مفاتيح HSM من المستوى 3 FIPS 140-2، مع وصول بنظام التحكم المزدوج، وسجل تدقيق كامل.
منصة واحدة للهواتف الذكية، والأجهزة القابلة للارتداء، والأجهزة اللوحية، وأجهزة الكمبيوتر المحمولة، وإنترنت الأشياء IoT. امتثال كامل لـ GSMA SGP.22 Consumer Universal Profile عبر جميع فئات أجهزة eUICC.
كل ما يحتاجه المشغّلون و MVNO لتزويد وإدارة وتحقيق عوائد اشتراكات eSIM — خطط المستهلكين، وحزم السفر والتجوال، وملفات تعريف الأجهزة الثانوية. تدعم TripoSIM على نفس الـ VSM.
مصمم ليدعم تعدد المستأجرين. تطلق MVNOs خدماتها على eSIM دون الحاجة لبناء RSP خاص بها — مع توفير eSIM بالجملة، وعزل لكل مشغّل، وتقارير على BroadNet VSM المشتركة.
رمز QR، وتفعيل SM-DS فوري، وتطبيق المشغّل، والإدخال اليدوي — جميعها مدعومة بالتوازي. تنسيق LPA القياسي 1$smdp_url$matchingid، مع إنشاء صور QR ومعرّفات المطابقة في دفعات.
إدارة المخزون حسب ICCID وEID وحالة الملف الشخصي. إعداد، وإلغاء، وتحرير، وإعادة محاولة، وإعادة إنشاء أكواد التأكيد. تقارير قياسية، ومؤشرات أداء رئيسية (KPIs)، وصلاحيات وصول قائمة على الأدوار.
عروض eSIM للسفر، وباقات التجوال، وملفات تعريف الأجهزة الثانوية. خطط سياحية سريعة التفعيل على نفس الـ SM-DP+ الذي يدعم TripoSIM.
إطلاق MVNOs على eSIM دون الحاجة لبناء نظام Remote SIM Provisioning خاص بهم. توفير eSIM بالجملة عبر VSM متعدد المستأجرين، مع عزل وتقارير لكل مشغّل.
ملفات تعريف الأجهزة الثانوية للساعات الذكية، والأجهزة اللوحية، والمركبات المتصلة. إدارة الأجهزة المصاحبة عبر فئات أجهزة eUICC بموجب GSMA SGP.22.
استبدل العمليات اللوجستية لـ SIM المادية بالتفعيل الرقمي. قلل النفقات الرأسمالية (CAPEX)، وسرّع عملية انضمام العملاء، وقم بالتزويد عبر منصة SGP.22 GSMA.
تقع نواة VSM بين منظومة BSS لدى المشغّل وتطبيق LPA على الجهاز — فتنسّق تحضير ملفات التعريف وتوليدها وتفعيلها ودورة حياتها، مع واجهة تشغيل VSM الرسومية والتقارير فوقها.
الاستدعاءات الثلاثة التي سيتعامل معها فريق BSS لديك في اليوم الأول — طلب profile/prepare، وإجراء دورة حياة في VSM، وسجل EDR للتقارير الذي يغلق حلقة دورة الحياة في الفوترة لديك.
# Illustrative GSMA SGP.22 ES2+ call — operator BSS → BroadNet SM-DP+.# ES2+ is the GSMA-standard operator interface, not part of the public# BroadNet REST API: the endpoint and mutual-TLS credentials are agreed# per operator during onboarding.POST /gsma/rsp2/es2plus/downloadOrderContent-Type: application/jsonX-Admin-Protocol: gsma/rsp/v2.1.0 { "header": { "functionRequesterIdentifier": "mno-acme", "functionCallIdentifier": "TX-000123" }, "eid": "89043032123456789012345678901234", "iccid": "8901260247000123456", "profileType": "consumer_data_voice_v3"} # → then confirmOrder with the MSISDN and matching ID; the SM-DP+# returns the activation code, e.g.# LPA:1$esim.broadnet.rsp$AB12-CD34-EF56النواة التشفيرية للمنصة عنقود من وحدات HSM بمستوى NIST FIPS 140-2 Level 3 في مركز بيانات أوروبي من الفئة 3، يُدار وفق إجراءات موثّقة بتحكم مزدوج. تُولَّد المفاتيح الرئيسية داخل HSM في مراسم تقسيم المعرفة (split knowledge). وتُشتق مفاتيح كل ملف تعريف داخل HSM وتُطبَّق مباشرةً على حزمة ملف التعريف — فلا تغادر مادة المفاتيح بصيغتها الصريحة الحدود التشفيرية أبدًا.
تُولَّد داخل HSM في مراسم تقسيم المعرفة بمشاركة عدة مسؤولين. لا يرى أي مسؤول المفتاح كاملًا أبدًا.
تُشتق المفاتيح الخاصة بكل ملف تعريف داخل HSM لحظة التزويد، وتُطبَّق مباشرةً على حزمة ملف التعريف.
يتم الفصل التام بين مسؤولي التشفير ومديري الأنظمة ومسؤولي التدقيق - لا يمكن لأي دور أن يعمل بمفرده.
كل حدث يخص المفاتيح يُوقَّع ويُربط بالسلسلة — المراسم، والاشتقاق، والاستخدام، والإيقاف — لأغراض التدقيق ومراجعة الحوادث.
تُخصَّص ملفات التعريف وفق خوارزميات المصادقة من 3GPP التي ينشرها المشغّلون فعليًا. تُشتق معاملات Milenage ومفاتيح المشغّل المتغيّرة (OPc) لكل ملف تعريف داخل HSM. وTUAK مدعوم بالكامل للمشغّلين الذين انتقلوا إلى مجموعة الخوارزميات المبنية على SHA-3. وتُشغّل مسيرة التوليد نفسها دفعات الإنتاج ضمن مراسم مفاتيح HSM بتحكم مزدوج.
دوال المصادقة f1–f5*، ومفتاح OPc لكل مشغّل يُشتق داخل HSM، ومفتاح OP محفوظ بنظام تقسيم المعرفة.
المصادقة القائمة على Keccak للمشغّلين الذين يعتمدون على عائلة خوارزمية SHA-3، مدعومة بالكامل في مسار التخصيص.
يجري توليد ملفات التعريف على دفعات من ملفات — بداية نطاق IMSI، وبداية نطاق ICCID، ونوع ملف التعريف — وتُعاد قائمة ICCID ورموز التفعيل وملفات الأمان .OUT وملفات OTA بصيغة .SMS عبر SFTP مع تشفير PGP. وتجري كل دفعة ضمن مراسم مفاتيح HSM بتحكم مزدوج، مع سلسلة منشأ لكل ICCID.
تدعم المنصة منظومة GSMA الكاملة لتزويد SIM عن بُعد (Remote SIM Provisioning) — SM-DP+ وSM-DS وواجهات ES2+ / ES8+ / ES9+ / ES10 — وتعمل مع كل نطاق أمان على eUICC تحدده المواصفات.
النطاق الرئيسي على شريحة eUICC. يدير تثبيت الملفات الشخصية وتمكينها وتعطيلها وحذفها بموجب سلطة المشغّل.
نطاق أمان خاص بكل ملف تعريف يعزل اشتراك مشغّل واحد عن اشتراك آخر على نفس شريحة eUICC.
نطاق يتحكم به المشغّل داخل ملف التعريف. يحمل مفاتيح OTA الخاصة بالمشغّل وبيانات اعتماد المصادقة الفعلية.
يخزن شهادة الجذر eUICC وسلسلة الثقة الخاصة بمصدر الشهادة - الأساس للمصادقة المتبادلة مع SM-DP+ / SM-DS.
تُعتبر شريحة eSIM منتجًا أمنيًا قبل أن تكون منتجًا لتجربة المستخدم. تعتمد منصة VSM على ضوابط GSMA SGP.22، وعلى نظام حفظ مفاتيح معتمد من NIST، مما يضمن حصول أقسام المشتريات والأمن والجهات التنظيمية على الوثائق اللازمة منذ اليوم الأول.
متوافق مع معايير GSMA SGP.22 لتزويد المستهلكين عن بُعد بـ SIM — بما في ذلك SM-DP+ و SM-DS، وواجهات ES2+/ES8+/ES9+/ES10، والملف الشخصي العالمي (Universal Profile) عبر الهواتف الذكية، والأجهزة القابلة للارتداء، والأجهزة اللوحية، وإنترنت الأشياء (IoT).
إنتاج متوافق مع ضوابط GSMA SAS-UP (نظام الاعتماد الأمني لإنتاج UICC) — توليد آمن لملفات التعريف وتسليم عبر OTA.
الاعتماد قيد التنفيذ ولم يُمنح بعد. يشمل إدارة خدمات SM-DP+ وSM-DS، ومعالجة المفاتيح/الشهادات، والأمن المادي والمنطقي.
مفاتيح التشفير محفوظة في وحدات أمان الأجهزة (HSMs) المعتمدة وفقًا لمعيار NIST FIPS 140-2 Level 3 في مركز بيانات من المستوى الثالث في الاتحاد الأوروبي. تحكم مزدوج في الوصول. مقاومة للتلاعب. سيادة بيانات الاتحاد الأوروبي.
يطلق مشغّل اتصالات خط eSIM للمستهلكين دون لوجستيات شرائح SIM الفعلية. تتولى منصتا SM-DP+ وSM-DS من BroadNet إعداد ملفات التعريف عبر ES2+، وتصل رموز QR وSM-DS إلى جهاز المشترك، وتدير واجهة المشغّل في VSM دورة حياة ملف التعريف بالكامل — كل ذلك من مركز بيانات Tier 3 في الاتحاد الأوروبي.
يطلق مشغّل افتراضي (MVNO) خدمة eSIM دون بناء منصة التزويد عن بُعد (RSP) الخاصة به. تعمل خدمة eSIM بالجملة على مستأجر VSM متعدد المستأجرين مع عزل وتقارير لكل مشغّل، وتتولى BroadNet تزويدها وإدارتها على المنصة الأساسية نفسها.
يعمل عرض eSIM للسفر والتجوال على منصة VSM نفسها التي تشغّل TripoSIM. تُزوَّد باقات المستهلكين وحزم التجوال وملفات الأجهزة الثانوية عبر ES2+ وتُفعَّل برمز QR أو SM-DS، مع إدارة دورة الحياة والتقارير في لوحة تحكم المشغّل.
يتم تقديم eSIM VSM كخدمة مُدارة. تغطي عملية الانضمام تكامل الخدمات عبر الويب ES2+ مع نظام BSS الخاص بك، وتحديد وإنشاء نوع الملف الشخصي eSIM، وتفعيل الـ QR بما في ذلك إنشاء الرمز، والتقارير القياسية عبر واجهة المستخدم الرسومية (GUI) الخاصة بالمشغّل VSM. تستغرق التدريبات عادةً يومين، تليها مرحلة اختبار قبول المستخدم (UAT) باستخدام أجهزة اختبار قبل التشغيل الفعلي. تعمل المنصة على SLA متميز بنسبة 99.99% مع عمليات BroadNet على مدار الساعة طوال أيام الأسبوع.
ليس بعد. اعتماد GSMA SAS-SM لمنصتَي SM-DP+ وSM-DS من BroadNet قيد التنفيذ، وسننشره فور منحه. تُحفظ المفاتيح التشفيرية في وحدات HSM بمستوى NIST FIPS 140-2 Level 3 في مركز بيانات أوروبي من الفئة 3، ووثائقنا الأمنية متاحة بموجب اتفاقية عدم إفصاح.
تعد eSIM VSM منصة GSMA SGP.22 للملف الشخصي العالمي للمستهلك. فهي تقوم بتزويد الهواتف الذكية، والأجهزة القابلة للارتداء، والأجهزة اللوحية، وأجهزة الكمبيوتر المحمول، وأجهزة IoT — أي جهاز يحتوي على eUICC متوافق مع GSMA. كما يتم دعم SM-DP+ و SM-DS، والواجهات ES2+، ES8+، ES9+ و ES10 بشكل كامل من البداية إلى النهاية.
تفعيل رمز QR (يقوم المشغّل بإنشاء رمز QR يتضمن رابط SM-DP+ ومعرّف مطابق، يقوم المستخدم بمسحه ضوئياً)، وSM-DS 'التفعيل الفوري' (بدون QR — حيث يكتشف eUICC الملف الشخصي عبر جذر SM-DS)، وتفعيل تطبيق الناقل، وإدخال رمز التفعيل يدوياً. تعمل جميع التدفقات بالتوازي. تنسيق LPA القياسي هو 1$smdp_url$matchingid.
يتم تقديم eSIM VSM كخدمة مدارة ومتعددة المستأجرين من مركز بيانات BroadNet من الفئة Tier 3 في Cluj، رومانيا (الاتحاد الأوروبي)، حيث توجد HSM FIPS 140-2 المستوى 3 فعلياً. يحصل المشغّلون الأوروبيون على سيادة كاملة على البيانات داخل الاتحاد الأوروبي. تتوفر خيارات المستأجر المخصص؛ تواصل معنا لمناقشة متطلباتك.
نظام SM-DP+ متعدد المستأجرين (و SM-DS حيثما ينطبق) في مركز بيانات Tier 3، وتحديد وإنشاء نوع ملف تعريف eSIM، وتكامل الويب ES2+، وتفعيل QR بما في ذلك إنشاء الرموز، والتقارير القياسية، وواجهة المستخدم الرسومية VSM للمشغّل، والتدريب (لمدة يومين عادةً) واختبار قبول المستخدم UAT باستخدام أجهزة اختبار، واتفاقية مستوى خدمة SLA متميزة بنسبة 99.99%، وعمليات BroadNet على مدار الساعة طوال أيام الأسبوع. يتم تحديد الشروط التجارية لكل عملية نشر — تواصل مع فريق المبيعات.
تعتمد عملية إنشاء ملفات التعريف بالدفعة على ملفات كمدخلات — تشمل نطاق بداية IMSI، ونطاق بداية ICCID، ونوع ملف التعريف — وتُرجع قائمة ICCID، ورموز التفعيل، ورموز التأكيد، وملفات الأمان .OUT، وملفات .SMS OTA. يتم التسليم عبر بروتوكول SFTP مع تشفير PGP، وتستخدم مفاتيح المصادقة خوارزمية Milenage AKA القياسية. كما يقوم BroadNet بإنشاء صور QR والمعرفات المطابقة لها بالدفعة بناءً على أنواع ملفات التعريف المقدمة من المشغّل.
في مركز بيانات من الفئة Tier 3 في Cluj، رومانيا — داخل الاتحاد الأوروبي، مما يمنح المشغّلين الأوروبيين سيادة على البيانات. يتم الاحتفاظ بمفاتيح التشفير في HSM معتمد من المستوى 3 FIPS 140-2. تتوفر في المنشأة أنظمة CCTV على مدار الساعة، وضوابط صارمة للوصول، ومناطق عالية الأمن، ووصول منطقي مزدوج التحكم، وبنية تحتية محصنة. عملية الحصول على اعتماد GSMA SAS-SM قيد التنفيذ.
هل تحتاج إلى وثائقنا الأمنية الخاصة بـ eSIM أو جلسة عمل مع مهندسي منصة eSIM لدينا؟ اطلب استشارة VSM ←
جدران حماية SMS وSS7 داخل الشبكة توقف المسارات الرمادية والاحتيال بالسرعة الكاملة للشبكة، بينما تتدفق الحركة المشروعة دون أن تتأثر.
عقد واحد، ومنصة واحدة، وفريق واحد. SM-DP+ وSM-DS، وتأجير MVNO، والتفعيل عبر QR وSM-DS، ولوحة تشغيل VSM — كل ذلك على نواة مُدارة واحدة، باتفاقية مستوى خدمة مميزة 99.99%.
تعمّق في المفاهيم التي يقوم عليها هذا المنتج.