सब कुछ जो जानना ज़रूरी है, कुछ भी नहीं जो ज़रूरी नहीं है।
यह वास्तव में क्या करता है
एक eUICC वही ऑथेंटिकेशन और की-स्टोरेज प्रिमिटिव्स लागू करता है जो एक क्लासिक SIM में होते हैं — Ki, OPc, IMSI, नेटवर्क ऑथेंटिकेशन — लेकिन यह एक ऐसा रनटाइम जोड़ता है जो कई ऑपरेटर प्रोफाइल रख सकता है, जिनमें से प्रत्येक अपने स्वयं के Issuer Security Domain — Profile (ISD-P) के भीतर अलग (isolated) होता है। चिप के आकार के आधार पर एक एकल eUICC आमतौर पर 5-15 प्रोफाइल स्टोर कर सकता है। नेटवर्क पर एक समय में केवल एक ही प्रोफाइल सक्रिय होता है। प्रोफाइल मैनेजमेंट (डाउनलोड, इनेबल, डिसेबल, डिलीट) को ISD-R सुरक्षा डोमेन द्वारा नियंत्रित किया जाता है, जिसे निर्माण के समय GSMA-रूटेड सर्टिफिकेट्स से बूटस्ट्रैप किया जाता है।
व्यावसायिक रूप से यह क्यों महत्वपूर्ण है
eUICC तीन ऐसी चीजें अनलॉक करता है जो हटाने योग्य SIM के साथ असंभव हैं। डिवाइस-फॉर्म-फैक्टर की स्वतंत्रता (वियरेबल्स, एसेट ट्रैकर्स, रग्डाइज्ड इंडस्ट्रियल गियर को अब SIM स्लॉट की आवश्यकता नहीं है)। लॉजिस्टिक्स सरलीकरण (कोई SIM-कार्ड इन्वेंट्री नहीं, प्रत्येक बाजार के लिए कोई फैक्ट्री पर्सनलाइजेशन नहीं — डिवाइस वैश्विक स्तर पर शिप किए जाते हैं और एक्टिवेशन के समय सही प्रोफाइल डाउनलोड कर लेते हैं)। IoT के लिए लाइफटाइम लागत में कमी (एक एकल eUICC बिना किसी ट्रक-रोल या RMA के हर ऑपरेटर-बदलाव के दौरान डिवाइस के साथ चलता है)। संयुक्त रूप से, यही कारण है कि 2018 के बाद से प्रत्येक फ्लैगशिप फोन 1×nano-SIM + 1×eUICC के रूप में डुअल-SIM के साथ आता है, और यही कारण है कि अधिकांश IoT मॉड्यूल अब केवल eUICC के साथ आते हैं।
लेटेंसी, स्केल और कंप्लायंस का पहलू
प्रोफ़ाइल इंस्टॉल होने के बाद eUICC प्रोफ़ाइल-स्विच एक सेकंड से भी कम समय में होने वाला ऑपरेशन है; SM-DP+ के माध्यम से एक नया प्रोफ़ाइल डाउनलोड होने में 4-15 सेकंड लगते हैं। हार्डवेयर कंप्लायंस GSMA SGP.05 (eUICC फंक्शनल स्पेसिफिकेशन) और चिप स्तर पर CC EAL4+ या उससे उच्च कॉमन क्राइटेरिया सर्टिफिकेशन द्वारा शासित होता है; OS लेयर (जिसे कभी-कभी eSIM OS या eUICC OS कहा जाता है) को अलग से प्रमाणित किया जाता है। BroadNet का eSIM VSM प्लेटफ़ॉर्म (/operators/esim-vsm) हर प्रमुख eUICC सिलिकॉन वेंडर (Infineon, ST, NXP, Samsung) और हर प्रमाणित eUICC OS को सपोर्ट करता है।
प्राइवेसी और कंप्लायंस संबंधी विचार
eUICC में दीर्घकालिक क्रिप्टोग्राफ़िक सीक्रेट्स होते हैं जिन्हें चिप से कभी बाहर नहीं निकलना चाहिए। पर्सनलाइजेशन पूरी तरह से सिक्योर एलिमेंट के अंदर होता है; SM-DP+ प्रोफाइल कंटेंट को चिप के सर्टिफिकेट से प्राप्त की (key) के साथ एन्क्रिप्ट करता है ताकि पूर्ण SM-DP+-टू-डिवाइस नेटवर्क कैप्चर करने वाला हमलावर भी Ki को रिकवर न कर सके। SAS-SM ऑपरेटर की (key) जनरेशन से लेकर ISD-P इंस्टॉलेशन तक के पाथ का ऑडिट करता है; SAS-UP उन SIM-कार्ड फैक्ट्रियों का ऑडिट करता है जो प्लास्टिक SIM के लिए भी यही काम करती हैं। ऑडिट स्कोप के लिए /answers/sas-sm-certification देखें।