Alles Wissenswerte, nichts Unwissendes.
Welche GSMA-Spezifikationen definieren Remote SIM Provisioning?
Es gibt drei Familien. SGP.01 und SGP.02 bilden die ursprüngliche Machine-to-Machine-Architektur, bei der eine zentrale Plattform Profile an die Geräte pusht. SGP.21 und SGP.22 sind die Consumer-Architektur für Smartphones, Tablets und Wearables, bei der der Nutzer den Download startet. SGP.31 und SGP.32 sind die neuere IoT-Architektur für Geräte ohne Display, die über einen eSIM IoT Remote Manager ferngesteuert werden.
Was sind SM-DP+, SM-DS und der LPA?
Der SM-DP+ (Subscription Manager – Data Preparation) erstellt jedes Profil, verschlüsselt es für einen spezifischen eUICC und liefert es aus. Der SM-DS (Subscription Manager – Discovery Server) ermöglicht es einem Gerät, ein für es bereitstehendes Profil ohne Aktivierungscode zu finden. Der LPA (Local Profile Assistant) ist die Software auf dem Gerät, die Profile herunterlädt, installiert und wechselt. Die Schnittstellen zwischen ihnen — ES2+ zwischen dem Netzbetreiber und dem SM-DP+ sowie ES8+ und ES9+ zum Gerät hin — sind in SGP.22 definiert.
Wie wird Remote SIM Provisioning abgesichert?
Jeder eUICC und jeder SM-DP+ führt ein Zertifikat mit sich, das unter der eSIM-Zertifikathierarchie des GSMA ausgestellt wurde. Ein Download erfolgt erst, nachdem sich beide gegenseitig authentifiziert haben, und das Profil ist so verschlüsselt, dass nur der Ziel-eUICC es installieren kann. Anbieter bewahren ihre Schlüssel in Hardware-Sicherheitsmodulen auf, und das GSMA Security Accreditation Scheme for Subscription Management (SAS-SM) auditiert die Standorte, die SM-DP+-Dienste betreiben.
Wie unterstützt BroadNet das Remote SIM Provisioning?
BroadNet eSIM VSM bietet SGP.22 Remote SIM Provisioning für Netzbetreiber und MVNOs — SM-DP+ und SM-DS mit HSM-gestützter Verwahrung von Schlüsseln sowie den Schnittstellen ES2+, ES8+ und ES9+. Die GSMA SAS-SM-Akkreditierung ist in Arbeit. Dieselbe Plattformfamilie bildet die Basis für TripoSIM, die Consumer-Travel-Marke von BroadNet eSIM.