eSIM प्रोविजनिंग (SM-DP+ और SM-DS)
Tier 3 EU डेटा सेंटर में कैरियर-ग्रेड SM-DP+ और SM-DS। ES2+, ES8+, ES9+ और ES10। FIPS 140-2 Level 3 HSM की कस्टडी, ड्यूल-कंट्रोल एक्सेस और फुल ऑडिट ट्रेल।
BroadNet eSIM VSM, उपभोक्ता उपकरणों के लिए GSMA-अनुपालन वाला रिमोट SIM प्रोविजनिंग है — टियर 3 EU डेटा सेंटर में SM-DP+ और SM-DS के साथ, FIPS 140-2 लेवल 3 HSM की कस्टडी और ES2+, ES8+ और ES9+ इंटरफेस के साथ। 2003 से SIM विशेषज्ञता और 200M+ SIM एप्लिकेशन पर आधारित।

साथ ही SM-DS डिस्कवरी — पूर्ण GSMA रिमोट SIM प्रोविजनिंग स्टैक, प्रबंधित।
GSMA-कंप्लायंट कंज्यूमर eSIM — स्मार्टफोन, वियरेबल्स, टैबलेट, IoT।
Cluj, Romania में EU डेटा सॉवरेन्टी।
प्रीमियम अपटाइम, 24/7 BroadNet ऑपरेशन्स।
VSM प्लेटफॉर्म दो दशकों के निरंतर SIM, OTA और सब्सक्रिप्शन-मैनेजमेंट अनुभव पर आधारित है — यही वह विरासत है जो हर शिप किए गए प्रोफाइल के पीछे के प्रोडक्शन HSM सेरेमनी को मजबूती प्रदान करती है।
2003 से निरंतर SIM, OTA और सब्सक्रिप्शन-मैनेजमेंट अनुभव।
चार महाद्वीपों में ऑपरेटरों के पास तैनात SIM एप्लिकेशन।
GSMA सब्सक्रिप्शन मैनेजमेंट मान्यता — प्रक्रिया जारी।
एक Tier 3 EU डेटा सेंटर में HSM क्रिप्टोग्राफ़िक की स्टोरेज।
हर eSIM प्रोफ़ाइल एक ही GSMA SGP.22 पाथ का उपयोग करती है — आपके BSS से ES2+, हमारे FIPS 140-2 Level 3 HSMs में की-बाउंड, SM-DS या QR के माध्यम से डिस्कवर की गई, ES9+ के माध्यम से डाउनलोड की गई और eUICC पर इनेबल की गई — यह सब एक Tier 3 EU डेटा सेंटर के भीतर होता है।
ऑपरेटर BSS, ES2+ प्रोफाइल/prepare कॉल करता है। ICCID, IMSI, OPc, K, MSISDN आवंटित किए जाते हैं और SM-DP+ में भेज दिए जाते हैं।
प्रोफ़ाइल EID से बाउंड है, FIPS 140-2 Level 3 HSM-held GSMA कीज़ के तहत एन्क्रिप्टेड है, और डाउनलोड के लिए कतारबद्ध है। ES8+ सेशन तैयार है।
डिवाइस SM-DS रूट को क्वेरी करता है या LPA QR को स्कैन करता है। एक्टिवेशन कोड SM-DP+ में मौजूद प्रोफ़ाइल से जुड़ जाता है।
ES9+ सेशन: हैंडशेक, प्रोफाइल पैकेज eUICC में ट्रांसफर और इंस्टॉल किया गया, म्यूचुअल ऑथेंटिकेशन पूरा हुआ।
eUICC पर प्रोफाइल इनेबल, पहला नेटवर्क अटैच, सब्सक्रिप्शन लाइव। लाइफसाइकिल इवेंट्स को ऑपरेटर VSM डैशबोर्ड पर स्ट्रीम किया जाता है।
ऑपरेटर BSS, ES2+ प्रोफाइल/prepare कॉल करता है। ICCID, IMSI, OPc, K, MSISDN आवंटित किए जाते हैं और SM-DP+ में भेज दिए जाते हैं।
प्रोफ़ाइल EID से बाउंड है, FIPS 140-2 Level 3 HSM-held GSMA कीज़ के तहत एन्क्रिप्टेड है, और डाउनलोड के लिए कतारबद्ध है। ES8+ सेशन तैयार है।
डिवाइस SM-DS रूट को क्वेरी करता है या LPA QR को स्कैन करता है। एक्टिवेशन कोड SM-DP+ में मौजूद प्रोफ़ाइल से जुड़ जाता है।
ES9+ सेशन: हैंडशेक, प्रोफाइल पैकेज eUICC में ट्रांसफर और इंस्टॉल किया गया, म्यूचुअल ऑथेंटिकेशन पूरा हुआ।
eUICC पर प्रोफाइल इनेबल, पहला नेटवर्क अटैच, सब्सक्रिप्शन लाइव। लाइफसाइकिल इवेंट्स को ऑपरेटर VSM डैशबोर्ड पर स्ट्रीम किया जाता है।
Tier 3 EU डेटा सेंटर में कैरियर-ग्रेड SM-DP+ और SM-DS। ES2+, ES8+, ES9+ और ES10। FIPS 140-2 Level 3 HSM की कस्टडी, ड्यूल-कंट्रोल एक्सेस और फुल ऑडिट ट्रेल।
स्मार्टफोन, वियरेबल्स, टैबलेट, लैपटॉप और IoT के लिए एक प्लेटफॉर्म। प्रत्येक eUICC डिवाइस क्लास में पूर्ण GSMA SGP.22 कंज्यूमर यूनिवर्सल प्रोफाइल कंप्लायंस।
ऑपरेटरों और MVNOs को eSIM सब्सक्रिप्शन को प्रोविजन, मैनेज और मोनेटाइज़ करने के लिए आवश्यक सब कुछ — कंज्यूमर प्लान, ट्रैवल और रोमिंग बंडल, सेकेंडरी-डिवाइस प्रोफाइल। यह एक ही VSM पर TripoSIM को शक्ति देता है।
डिज़ाइन से मल्टी-टेनेंट। MVNOs अपना खुद का RSP बनाए बिना eSIM पर लॉन्च होते हैं — होलसेल eSIM, प्रति-ऑपरेटर आइसोलेशन और शेयर्ड BroadNet VSM पर रिपोर्टिंग।
QR कोड, SM-DS इंस्टेंट एक्टिवेशन, ऑपरेटर ऐप और मैनुअल एंट्री — सभी एक साथ सपोर्टेड हैं। स्टैंडर्ड LPA फॉर्मेट 1$smdp_url$matchingid, जिसमें QR इमेज और मैचिंग ID बैच में जेनरेट की जाती हैं।
ICCID, EID और प्रोफाइल स्टेट के आधार पर इन्वेंट्री। कन्फर्मेशन कोड तैयार करें, रद्द करें, रिलीज़ करें, रीट्राई करें और रीजेनरेट करें। स्टैंडर्ड रिपोर्टिंग, KPIs और रोल-आधारित एक्सेस।
ट्रैवल eSIM ऑफर्स, रोमिंग बंडल्स और सेकेंडरी-डिवाइस प्रोफाइल्स। उसी SM-DP+ पर क्विक-एक्टिवेशन टूरिस्ट प्लान जो TripoSIM को पावर देता है।
MVNOs को अपना रिमोट SIM प्रोविजनिंग बनाए बिना eSIM पर लॉन्च किया जाता है। मल्टी-टेनेंट VSM टेनेंट पर होलसेल eSIM, जिसमें प्रति-ऑपरेटर आइसोलेशन और रिपोर्टिंग शामिल है।
स्मार्टवॉच, टैबलेट और कनेक्टेड वाहनों के लिए सेकेंडरी-डिवाइस प्रोफाइल। GSMA SGP.22 के तहत eUICC डिवाइस क्लास में कंपेनियन-डिवाइस मैनेजमेंट।
फिजिकल SIM लॉजिस्टिक्स की जगह डिजिटल एक्टिवेशन का उपयोग करें। CAPEX कम करें, कस्टमर ऑनबोर्डिंग की गति बढ़ाएं, और एक GSMA SGP.22 प्लेटफॉर्म से प्रोविजनिंग करें।
VSM कोर, ऑपरेटर BSS और डिवाइस LPA के बीच स्थित है — जो प्रोफाइल की तैयारी, जनरेशन, एक्टिवेशन और लाइफसाइकिल को व्यवस्थित करता है, जिसके ऊपर VSM ऑपरेटर GUI और रिपोर्टिंग लेयर की गई है।
वे तीन कॉल जिन्हें आपकी BSS टीम पहले दिन इस्तेमाल करेगी — प्रोफाइल/प्रिपेयर रिक्वेस्ट, एक VSM लाइफसाइकिल एक्शन, और रिपोर्टिंग EDR जो लाइफसाइकिल लूप को आपके बिलिंग से जोड़ता है।
# Illustrative GSMA SGP.22 ES2+ call — operator BSS → BroadNet SM-DP+.# ES2+ is the GSMA-standard operator interface, not part of the public# BroadNet REST API: the endpoint and mutual-TLS credentials are agreed# per operator during onboarding.POST /gsma/rsp2/es2plus/downloadOrderContent-Type: application/jsonX-Admin-Protocol: gsma/rsp/v2.1.0 { "header": { "functionRequesterIdentifier": "mno-acme", "functionCallIdentifier": "TX-000123" }, "eid": "89043032123456789012345678901234", "iccid": "8901260247000123456", "profileType": "consumer_data_voice_v3"} # → then confirmOrder with the MSISDN and matching ID; the SM-DP+# returns the activation code, e.g.# LPA:1$esim.broadnet.rsp$AB12-CD34-EF56प्लेटफ़ॉर्म का क्रिप्टोग्राफ़िक कोर एक Tier-3 EU डेटा सेंटर में NIST FIPS 140-2 Level 3 HSM क्लस्टर है, जिसे दस्तावेज़ीकृत ड्यूल-कंट्रोल प्रक्रियाओं के तहत संचालित किया जाता है। मास्टर कीज़ को split-knowledge सेरेमनी के तहत in-HSM में जेनरेट किया जाता है। प्रति-प्रोफ़ाइल कीज़ को in-HSM में व्युत्पन्न किया जाता है और सीधे प्रोफ़ाइल पैकेज पर लागू किया जाता है — प्लेनटेक्स्ट की सामग्री कभी भी क्रिप्टोग्राफ़िक बाउंड्री से बाहर नहीं जाती है।
मल्टी-ऑफिसर स्प्लिट-नॉलेज सेरेमनी के तहत इन-HSM में जनरेट किया गया। कोई भी ऑफिसर कभी भी पूरा key नहीं देख सकता।
प्रोविजनिंग के समय HSM के अंदर प्राप्त प्रोफाइल-विशिष्ट कीज़, जिन्हें सीधे प्रोफाइल पैकेज पर लागू किया जाता है।
क्रिप्टोग्राफ़िक अधिकारियों, सिस्टम एडमिनिस्ट्रेटर और ऑडिट अधिकारियों को सख्ती से अलग रखा जाता है — कोई भी एक भूमिका अकेले कार्य नहीं कर सकती।
प्रत्येक मुख्य इवेंट को साइन और चेन किया जाता है — सेरेमनी, डेरिवेशन, उपयोग, रिटायरमेंट — ऑडिट और इंसिडेंट रिव्यू के लिए।
प्रोफ़ाइल को उन 3GPP ऑथेंटिकेशन एल्गोरिदम के अनुसार पर्सनलाइज़ किया जाता है जिन्हें ऑपरेटर वास्तव में डिप्लॉय करते हैं। HSM के भीतर प्रत्येक प्रोफ़ाइल के लिए Milenage पैरामीटर और ऑपरेटर-वेरिएंट कीज़ (OPc) व्युत्पन्न की जाती हैं। उन ऑपरेटरों के लिए TUAK एंड-टू-एंड समर्थित है जिन्होंने SHA-3-आधारित एल्गोरिदम सेट पर माइग्रेट कर लिया है। वही जनरेशन पाइपलाइन ड्यूल-कंट्रोल HSM की सेरेमनी के तहत प्रोडक्शन बैच चलाती है।
f1–f5* ऑथेंटिकेशन फ़ंक्शन, प्रति-ऑपरेटर OPc जिसे in-HSM में व्युत्पन्न (derived) किया गया है, OP को split-knowledge कस्टडी के तहत रखा गया है।
SHA-3 एल्गोरिदम फैमिली को मानकीकृत करने वाले ऑपरेटरों के लिए Keccak-आधारित ऑथेंटिकेशन, जो पर्सनलाइज़ेशन पाइपलाइन में पूरी तरह से समर्थित है।
बैच प्रोफ़ाइल जनरेशन फ़ाइलों — IMSI start range, ICCID start range और profile type — से चलता है, जो SFTP पर PGP एन्क्रिप्शन के साथ ICCID लिस्ट, एक्टिवेशन कोड, .OUT सिक्योरिटी फ़ाइलें और .SMS OTA फ़ाइलें वापस करता है। प्रत्येक बैच प्रति-ICCID प्रोवेनेंस चेन के साथ एक ड्यूल-कंट्रोल HSM की सेरेमनी के तहत चलता है।
यह प्लेटफॉर्म पूरे GSMA Remote SIM Provisioning स्टैक — SM-DP+, SM-DS और ES2+ / ES8+ / ES9+ / ES10 इंटरफेस — को सपोर्ट करता है और उन सभी eUICC सिक्योरिटी डोमेन के साथ काम करता है जिन्हें स्पेसिफिकेशन में परिभाषित किया गया है।
eUICC पर रूट डोमेन। ऑपरेटर अथॉरिटी के तहत प्रोफाइल इंस्टॉलेशन, इनेबलमेंट, डिसेबलमेंट और डिलीशन को मैनेज करता है।
प्रति-प्रोफ़ाइल सुरक्षा डोमेन जो एक ही eUICC पर एक ऑपरेटर सब्सक्रिप्शन को दूसरे से अलग करता है।
प्रोफ़ाइल के अंदर ऑपरेटर-नियंत्रित डोमेन। इसमें ऑपरेटर के OTA कीज़ और लाइव ऑथेंटिकेशन क्रेडेंशियल्स सुरक्षित रहते हैं।
eUICC रूट सर्टिफिकेट और सर्टिफिकेट-इश्यूअर ट्रस्ट चेन को स्टोर करता है — जो SM-DP+ / SM-DS के साथ म्यूचुअल ऑथेंटिकेशन का आधार है।
eSIM एक UX प्रोडक्ट होने से पहले एक सुरक्षा प्रोडक्ट है। VSM प्लेटफ़ॉर्म GSMA SGP.22 कंट्रोल्स और NIST-प्रमाणित की कस्टडी (key custody) पर आधारित है — ताकि प्रोक्योरमेंट, सुरक्षा और रेगुलेटर्स को पहले ही दिन वह सभी दस्तावेज़ मिल जाएँ जिनकी उन्हें आवश्यकता है।
कंज्यूमर Remote SIM Provisioning के लिए GSMA SGP.22 के अनुरूप — SM-DP+ और SM-DS, ES2+/ES8+/ES9+/ES10 इंटरफेस और स्मार्टफोन, वियरेबल्स, टैबलेट और IoT में Universal Profile।
GSMA SAS-UP (Security Accreditation Scheme for UICC Production) कंट्रोल्स के साथ संरेखित प्रोडक्शन — सुरक्षित प्रोफाइल जनरेशन और OTA डिलीवरी।
मान्यता की प्रक्रिया जारी है, अभी प्रदान नहीं की गई है। इसमें SM-DP+ और SM-DS सर्विस मैनेजमेंट, की/सर्टिफिकेट हैंडलिंग, और फिजिकल एवं लॉजिकल सुरक्षा शामिल हैं।
Tier-3 EU डेटा सेंटर में NIST FIPS 140-2 Level 3 प्रमाणित HSMs में सुरक्षित क्रिप्टोग्राफ़िक कीज़। ड्यूल-कंट्रोल एक्सेस। टैम्पर-एविडेंट। EU डेटा सॉवरेन्टी।
एक MNO बिना किसी फिजिकल SIM लॉजिस्टिक्स के कंज्यूमर eSIM लाइन भेजता है। BroadNet के SM-DP+ और SM-DS ES2+ पर प्रोफाइल तैयार करते हैं, QR और SM-DS सब्सक्राइबर के डिवाइस तक पहुँचते हैं, और VSM ऑपरेटर GUI पूरे प्रोफाइल लाइफसाइकिल को चलाता है — यह सब एक Tier 3 EU डेटा सेंटर से होता है।
एक MVNO अपना खुद का रिमोट SIM प्रोविजनिंग बनाए बिना eSIM पर लॉन्च होता है। होलसेल eSIM एक मल्टी-टेनेंट VSM टेनेंट पर चलता है जिसमें प्रति-ऑपरेटर आइसोलेशन और रिपोर्टिंग मिलती है, जिसे BroadNet द्वारा उसी कोर प्लेटफॉर्म पर प्रोविजन और मैनेज किया जाता है।
ट्रैवल और रोमिंग eSIM ऑफर उसी VSM पर चलता है जो TripoSIM को शक्ति देता है। कंज्यूमर प्लान, रोमिंग बंडल और सेकेंडरी-डिवाइस प्रोफाइल ES2+ पर प्रोविजन किए जाते हैं और QR या SM-DS द्वारा सक्रिय किए जाते हैं, जिसका लाइफसाइकिल और रिपोर्टिंग ऑपरेटर डैशबोर्ड में उपलब्ध होती है।
eSIM VSM एक मैनेज्ड सर्विस के रूप में दिया जाता है। ऑनबोर्डिंग में आपके BSS के साथ ES2+ वेब-सर्विस इंटीग्रेशन, eSIM प्रोफाइल टाइप की परिभाषा और निर्माण, कोड जनरेशन सहित QR एक्टिवेशन, और VSM ऑपरेटर GUI के माध्यम से स्टैंडर्ड रिपोर्टिंग शामिल है। ट्रेनिंग आमतौर पर दो दिनों की होती है, जिसके बाद गो-लाइव से पहले टेस्ट डिवाइसेस के साथ UAT किया जाता है। यह प्लेटफॉर्म 24/7 BroadNet ऑपरेशन्स के साथ प्रीमियम 99.99% SLA पर चलता है।
अभी नहीं। BroadNet के SM-DP+ और SM-DS के लिए GSMA SAS-SM मान्यता की प्रक्रिया जारी है, और मिलने के बाद हम इसे प्रकाशित करेंगे। क्रिप्टोग्राफिक कीज़ एक Tier 3 EU डेटा सेंटर में NIST FIPS 140-2 Level 3 HSMs पर रखी जाती हैं, और हमारा सिक्योरिटी डॉक्यूमेंटेशन NDA के तहत उपलब्ध है।
eSIM VSM एक GSMA SGP.22 कंज्यूमर यूनिवर्सल प्रोफाइल प्लेटफॉर्म है। यह स्मार्टफोन, वियरेबल्स, टैबलेट, लैपटॉप और IoT डिवाइसेस को प्रोविजन करता है — यानी ऐसी कोई भी चीज़ जिसमें GSMA-कंप्लायंट eUICC हो। इसमें SM-DP+ और SM-DS के साथ-साथ ES2+, ES8+, ES9+ और ES10 इंटरफेस का एंड-टू-एंड सपोर्ट मिलता है।
QR code activation (ऑपरेटर SM-DP+ URL और एक मैचिंग ID को एनकोड करने वाला एक QR जनरेट करता है, जिसे यूजर स्कैन करता है), SM-DS 'इंस्टेंट एक्टिवेशन' (बिना QR के — eUICC SM-DS रूट के माध्यम से प्रोफाइल को डिस्कवर करता है), ऑपरेटर ऐप एक्टिवेशन और मैन्युअल एक्टिवेशन-कोड एंट्री। सभी फ्लो समानांतर रूप से चलते हैं। स्टैंडर्ड LPA फॉर्मेट 1$smdp_url$matchingid है।
eSIM VSM को BroadNet के Cluj, Romania (EU) स्थित Tier 3 डेटा सेंटर से एक मैनेज्ड, मल्टी-टेनेंट सर्विस के रूप में दिया जाता है, जहाँ FIPS 140-2 Level 3 HSMs भौतिक रूप से स्थित हैं। यूरोपीय ऑपरेटर्स को EU डेटा सॉवरेन्टी मिलती है। डेडिकेटेड-टेनेंट विकल्प उपलब्ध हैं; अपनी आवश्यकताओं के बारे में हमसे बात करें।
Tier 3 डेटा सेंटर में मल्टी-टेनेंट SM-DP+ (और जहाँ लागू हो SM-DS), eSIM प्रोफाइल टाइप की परिभाषा और निर्माण, ES2+ वेब-सर्विस इंटीग्रेशन, कोड जनरेशन सहित QR एक्टिवेशन, स्टैंडर्ड रिपोर्टिंग और VSM ऑपरेटर GUI, ट्रेनिंग (आमतौर पर दो दिन) और टेस्ट डिवाइसेस के साथ UAT, एक प्रीमियम 99.99% SLA और 24/7 BroadNet ऑपरेशन्स। कमर्शियल शर्तें डिप्लॉयमेंट के अनुसार तय की जाती हैं — सेल्स टीम से बात करें।
बैच प्रोफाइल जनरेशन इनपुट के रूप में फ़ाइलें लेता है — IMSI स्टार्ट रेंज, ICCID स्टार्ट रेंज और प्रोफाइल टाइप — और ICCID लिस्ट, एक्टिवेशन कोड, कन्फर्मेशन कोड, .OUT सुरक्षा फ़ाइलें और .SMS OTA फ़ाइलें वापस देता है। डिलीवरी PGP एन्क्रिप्शन के साथ SFTP के माध्यम से होती है, और ऑथेंटिकेशन कीज़ मानक Milenage AKA एल्गोरिदम का उपयोग करती हैं। BroadNet ऑपरेटर द्वारा प्रदान किए गए प्रोफाइल प्रकारों से बैच में QR इमेज और मैचिंग ID भी जेनरेट करता है।
Cluj, Romania में एक Tier 3 डेटा सेंटर में — EU के भीतर, जो यूरोपीय ऑपरेटरों को डेटा संप्रभुता प्रदान करता है। क्रिप्टोग्राफिक कुंजियों को FIPS 140-2 Level 3 प्रमाणित HSM में रखा जाता है। इस सुविधा में 24/7 CCTV, सख्त एक्सेस कंट्रोल, हाई-सिक्योरिटी ज़ोन, ड्यूल-कंट्रोल लॉजिकल एक्सेस और हार्डनड इंफ्रास्ट्रक्चर है। GSMA SAS-SM मान्यता की प्रक्रिया जारी है।
क्या आपको हमारे eSIM सुरक्षा दस्तावेज़ों या हमारे eSIM प्लेटफ़ॉर्म इंजीनियरों के साथ वर्किंग सेशन की आवश्यकता है? VSM कंसल्टेशन का अनुरोध करें →

इन-नेटवर्क SMS और SS7 फ़ायरवॉल ग्रे रूट्स और धोखाधड़ी को लाइन रेट पर रोकते हैं, जबकि वैध ट्रैफिक बिना किसी बाधा के चलता रहता है।
एक ही कॉन्ट्रैक्ट, एक ही प्लेटफ़ॉर्म, एक ही टीम। SM-DP+ और SM-DS, MVNO टेनेंसी, QR और SM-DS एक्टिवेशन और VSM ऑपरेटर डैशबोर्ड — सब एक मैनेज्ड कोर पर, प्रीमियम 99.99% SLA के साथ।
इस प्रोडक्ट के पीछे की अवधारणाओं को विस्तार से समझें।