Semua yang perlu diketahui, tidak ada yang tidak perlu.
Apa yang sebenarnya dilakukan
Sebuah eUICC menerapkan primitif autentikasi dan penyimpanan kunci yang sama seperti SIM klasik — Ki, OPc, IMSI, autentikasi jaringan — tetapi menambahkan runtime yang dapat menampung beberapa profil operator, yang masing-masing terisolasi di dalam Issuer Security Domain miliknya sendiri — Profile (ISD-P). Sebuah eUICC biasanya dapat menyimpan 5-15 profil tergantung pada ukuran chip. Hanya satu profil yang aktif pada satu waktu di jaringan. Manajemen profil (unduh, aktifkan, nonaktifkan, hapus) dikendalikan oleh domain keamanan ISD-R, yang di-bootstrap dari sertifikat berbasis GSMA saat manufaktur.
Mengapa ini penting secara komersial
eUICC membuka tiga hal yang mustahil dilakukan dengan SIM yang dapat dilepas. Kebebasan faktor bentuk perangkat (perangkat wearable, pelacak aset, peralatan industri tangguh tidak lagi memerlukan slot SIM). Penyederhanaan logistik (tidak ada inventaris kartu SIM, tidak ada personalisasi pabrik per pasar — perangkat dikirim secara global dan mengunduh profil yang tepat saat aktivasi). Pengurangan biaya seumur hidup untuk IoT (satu eUICC mengikuti perangkat melalui setiap perubahan operator tanpa perlu kunjungan teknisi atau RMA). Secara keseluruhan, inilah alasan mengapa setiap ponsel flagship sejak 2018 dikirim dengan dual-SIM sebagai 1×nano-SIM + 1×eUICC, dan mengapa sebagian besar modul IoT sekarang hanya dikirim dengan eUICC.
Sudut pandang latensi, skala, dan kepatuhan
Pengalihan profil eUICC adalah operasi di bawah satu detik setelah profil terinstal; pengunduhan profil baru melalui SM-DP+ memakan waktu 4-15 detik. Kepatuhan perangkat keras diatur oleh GSMA SGP.05 (spesifikasi fungsional eUICC) dan sertifikasi Common Criteria CC EAL4+ atau lebih tinggi pada tingkat chip; lapisan OS (terkadang disebut eSIM OS atau eUICC OS) disertifikasi secara terpisah. Platform eSIM VSM BroadNet (/operators/esim-vsm) mendukung setiap vendor silikon eUICC utama (Infineon, ST, NXP, Samsung) dan setiap eUICC OS yang tersertifikasi.
Pertimbangan privasi dan kepatuhan
eUICC menyimpan rahasia kriptografi jangka panjang yang tidak boleh keluar dari chip. Personalisasi terjadi sepenuhnya di dalam secure element; SM-DP+ mengenkripsi konten profil dengan kunci yang diturunkan dari sertifikat chip sehingga penyerang dengan SM-DP+-to-device network capture penuh sekalipun tidak dapat memulihkan Ki. SAS-SM mengaudit jalur dari pembuatan kunci operator hingga instalasi ISD-P; SAS-UP mengaudit pabrik kartu SIM yang melakukan pekerjaan serupa untuk SIM plastik. Lihat /answers/sas-sm-certification untuk cakupan audit.