Alles Wissenswerte, nichts Unwissendes.
Was es tatsächlich tut
Eine eUICC implementiert dieselben Authentifizierungs- und Schlüsselspeicherfunktionen wie eine klassische SIM-Karte – Ki, OPc, IMSI, Netzwerkauthentifizierung – und bietet zusätzlich eine Laufzeitumgebung, die mehrere Betreiberprofile verwalten kann. Jedes dieser Profile ist in einer eigenen Issuer Security Domain – Profile (ISD-P) isoliert. Eine einzelne eUICC kann je nach Chipgröße typischerweise 5 bis 15 Profile speichern. Im Netzwerk ist jeweils nur ein Profil aktiv. Die Profilverwaltung (Herunterladen, Aktivieren, Deaktivieren, Löschen) wird von der ISD-R-Sicherheitsdomäne gesteuert, die bei der Herstellung mit GSMA-gerooteten Zertifikaten initialisiert wird.
Warum es wirtschaftlich wichtig ist
eUICC ermöglicht drei Vorteile, die mit austauschbaren SIM-Karten nicht realisierbar sind: Freiheit bei der Geräteform (Wearables, Asset-Tracker und robuste Industriegeräte benötigen keinen SIM-Kartensteckplatz mehr), vereinfachte Logistik (keine SIM-Karten-Lagerhaltung, keine kundenspezifische Anpassung der Geräte – Geräte werden weltweit versendet und laden bei der Aktivierung das passende Profil herunter) und geringere Lebenszykluskosten für IoT-Geräte (eine einzige eUICC begleitet das Gerät bei jedem Anbieterwechsel ohne Serviceeinsatz oder RMA). Aus diesen Gründen sind seit 2018 alle Flaggschiff-Smartphones mit Dual-SIM (1× Nano-SIM + 1× eUICC) ausgestattet, und die meisten IoT-Module verwenden mittlerweile ausschließlich eUICC.
Latenz-, Skalierungs- und Nachgiebigkeitswinkel
Der eUICC-Profilwechsel erfolgt nach der Profilinstallation in weniger als einer Sekunde; das Herunterladen eines neuen Profils über SM-DP+ dauert 4–15 Sekunden. Die Hardware-Konformität wird durch GSMA SGP.05 (eUICC-Funktionsspezifikation) und die Common Criteria-Zertifizierung CC EAL4+ oder höher auf Chipebene sichergestellt; die Betriebssystemebene (manchmal auch eSIM- oder eUICC-Betriebssystem genannt) wird separat zertifiziert. Die eSIM-VSM-Plattform von BroadNet (/operators/esim-vsm) unterstützt alle wichtigen eUICC-Chiphersteller (Infineon, ST, NXP, Samsung) und alle zertifizierten eUICC-Betriebssysteme.
Datenschutz- und Compliance-Aspekte
Die eUICC enthält langfristige kryptografische Geheimnisse, die den Chip niemals verlassen dürfen. Die Personalisierung erfolgt vollständig innerhalb des sicheren Elements; SM-DP+ verschlüsselt Profilinhalte mit einem Schlüssel, der vom Chipzertifikat abgeleitet wird, sodass selbst ein Angreifer mit vollständiger Netzwerküberwachung (SM-DP+-zu-Gerät) den Ki-Schlüssel nicht wiederherstellen kann. SAS-SM prüft den Pfad von der Schlüsselgenerierung durch den Betreiber bis zur ISD-P-Installation; SAS-UP prüft SIM-Kartenhersteller, die dieselbe Arbeit für Kunststoff-SIM-Karten durchführen. Den Umfang der Prüfung finden Sie unter /answers/sas-sm-certification.