Tutto ciò che vale la pena sapere, niente di superfluo.
Quali specifiche GSMA definiscono il Remote SIM Provisioning?
Esistono tre famiglie. SGP.01 e SGP.02 rappresentano l'architettura originale machine-to-machine, in cui una piattaforma centrale invia i profili ai dispositivi. SGP.21 e SGP.22 sono l'architettura consumer utilizzata da smartphone, tablet e wearable, in cui l'utente avvia il download. SGP.31 e SGP.32 sono la più recente architettura IoT per dispositivi senza schermo, gestiti da remoto tramite un eSIM IoT Remote Manager.
Cosa sono SM-DP+, SM-DS e LPA?
Il SM-DP+ (Subscription Manager – Data Preparation) crea ogni profilo, lo cripta per un eUICC specifico e lo consegna. Il SM-DS (Subscription Manager – Discovery Server) consente a un dispositivo di trovare un profilo che lo attende senza un codice di attivazione. Il LPA (Local Profile Assistant) è il software sul dispositivo che scarica, installa e gestisce il passaggio tra i profili. Le interfacce tra di essi — ES2+ tra l'operatore e il SM-DP+, ES8+ e ES9+ verso il dispositivo — sono definite in SGP.22.
In che modo viene garantita la sicurezza del Remote SIM Provisioning?
Ogni eUICC e ogni SM-DP+ trasportano un certificato rilasciato secondo la gerarchia di certificati eSIM del GSMA. Il download procede solo dopo che i due si sono autenticati a vicenda, e il profilo è criptato in modo che solo il eUICC di destinazione possa installarlo. I fornitori conservano le proprie chiavi in moduli di sicurezza hardware (HSM), e il GSMA Security Accreditation Scheme for Subscription Management (SAS-SM) effettua l'audit dei siti che gestiscono i servizi SM-DP+.
In che modo BroadNet supporta il Remote SIM Provisioning?
BroadNet eSIM VSM offre SGP.22 Remote SIM Provisioning per gli operatori e le MVNO — SM-DP+ e SM-DS con custodia delle chiavi garantita da HSM e le interfacce ES2+, ES8+ e ES9+. L'accreditamento GSMA SAS-SM è in corso. La stessa famiglia di piattaforme alimenta TripoSIM, il brand di viaggi consumer eSIM di BroadNet.