Tutto ciò che vale la pena sapere, niente di superfluo.
Cosa fa ciascun dominio
ISD-R (Issuer Security Domain — Root) è il controller principale. Viene creato durante la produzione dell'eUICC dall'EUM (eUICC Manufacturer), contiene le chiavi utilizzate per installare e gestire i profili ed è l'unica entità in grado di creare o eliminare gli ISD-P. ISD-P (Issuer Security Domain — Profile) è il contenitore per operatore; un ISD-P per ogni profilo installato, isolato da chiavi di dominio derivate durante il download del profilo. MNO-SD (Mobile Network Operator Security Domain) risiede all'interno di ciascun ISD-P e contiene le chiavi OTA (over-the-air) dell'operatore per gli aggiornamenti del profilo successivi all'installazione: modifiche al file system, distribuzione di applet, modifiche dei parametri tramite SCP80/SCP81. ECASD (Embedded UICC Controlling Authority Security Domain) contiene i certificati radice GSMA Certificate Issuer (CI) che ancorano ogni controllo della firma eseguito dall'eUICC.
Perché è importante dal punto di vista commerciale
La proprietà del dominio corrisponde direttamente alla responsabilità commerciale. L'EUM possiede l'ISD-R (e quindi controlla quali server SM-DP+ possono comunicare con il dispositivo, a meno che non siano autorizzati). L'operatore possiede l'MNO-SD all'interno del proprio ISD-P. La GSMA possiede l'ECASD tramite la catena di certificati CI. Quando qualcosa va storto (un profilo non si installa, un aggiornamento OTA fallisce, un certificato scade), sapere quale dominio è responsabile del problema permette di indicare a chi rivolgersi. Un errore in questo senso può significare passare tre settimane a dare la colpa all'operatore per un problema dell'EUM.
Angolo operativo
La maggior parte dei guasti delle eSIM in produzione è riconducibile a uno di questi quattro schemi: (a) set di chiavi ISD-R obsoleto perché l'EUM è stato ruotato e non si è sincronizzato con l'SM-DP+; (b) creazione dell'ISD-P non riuscita a causa della pressione sulla memoria di un chip con troppi profili; (c) push OTA MNO-SD rifiutato perché l'operatore ha modificato il set di chiavi OTA senza informare l'SM-SR; (d) verifica della catena di certificati ECASD non riuscita perché un certificato CI intermedio è scaduto. La piattaforma eSIM VSM di BroadNet monitora tutte e quattro le classi e avvisa gli operatori prima che si verifichino problemi di scadenza/sincronizzazione.
Considerazioni in materia di privacy e conformità
Le chiavi di dominio di sicurezza sono il fiore all'occhiello dell'ecosistema eSIM. La loro custodia, rotazione e gestione sono esattamente ciò che GSMA SAS-SM (/answers/sas-sm-certification) verifica. I dati del cliente all'interno di un ISD-P (IMSI, MSISDN, contenuto del file system) sono crittografati a riposo all'interno dell'elemento sicuro e non ne escono mai, se non come segnale autenticato. Ai fini del PDPL/GDPR, l'isolamento del dominio stesso è una garanzia tecnica che i dati del cliente di un operatore non siano visibili a un altro operatore sullo stesso chip.