eSIMプロビジョニング(SM-DP+およびSM-DS)
Tier 3のEUデータセンターにおける、キャリアグレードのSM-DP+およびSM-DS。ES2+、ES8+、ES9+、ES10に対応。FIPS 140-2 Level 3準拠のHSM鍵管理、二重制御アクセス、完全な監査証跡を備えています。
BroadNet eSIM VSMは、消費者向けデバイス向けのGSMA準拠リモートSIMプロビジョニングです。Tier 3 EUデータセンター内にSM-DP+およびSM-DSを備え、FIPS 140-2 Level 3 HSMによる鍵管理、ならびにES2+、ES8+、ES9+インターフェースを提供します。2003年以来のSIMの専門知識と、2億件以上のSIMアプリケーションの導入実績に基づいています。

さらにSM-DSのディスカバリー — 管理された完全なGSMA Remote SIM Provisioningスタック。
GSMA準拠のコンシューマー向けeSIM — スマートフォン、ウェアラブル、タブレット、IoT。
ルーマニアのクルジュにてEUデータ主権を確保。
プレミアムな稼働率、24時間365日のBroadNet運用
VSMプラットフォームは、20年にわたるSIM、OTA、およびサブスクリプション管理の実績に基づいています。この実績こそが、出荷されるすべてのプロファイルの背後にあるプロダクションHSMセレモニーを支えています。
2003年以来、継続的なSIM、OTA、およびサブスクリプション管理の実績があります。
4大陸の通信事業者に導入されているSIMアプリケーション。
GSMAサブスクリプション管理認定 — 取得手続き中。
Tier 3のEUデータセンターにおけるHSM暗号鍵ストレージ。
すべてのeSIMプロファイルは、同一のGSMA SGP.22パスを使用します。具体的には、お客様のBSSからES2+で送信され、当社のFIPS 140-2 Level 3準拠HSM内でキーが紐付けられ、SM-DSまたはQRを通じて検出され、ES9+経由でダウンロードされ、eUICCで有効化されます。これらすべては、Tier 3 EUデータセンター内で完結します。
通信事業者のBSSがES2+プロファイル/prepareを呼び出します。ICCID、IMSI、OPc、K、MSISDNが割り当てられ、SM-DP+にプッシュされます。
プロファイルはEIDに紐付けられ、FIPS 140-2 Level 3 HSMで保持されたGSMA鍵によって暗号化され、ダウンロード待ちキューに追加されます。ES8+セッションの準備が完了します。
デバイスがSM-DSルートに照会するか、LPA QRをスキャンします。アクティベーションコードにより、SM-DP+内で待機中のプロファイルが解決されます。
ES9+セッション:ハンドシェイク、プロファイルパッケージがeUICCに転送・インストールされ、相互認証が完了しました。
eUICCでのプロファイル有効化、最初のネットワークアタッチ、サブスクリプションの開始。ライフサイクルイベントは通信事業者のVSMダッシュボードにストリーミングされます。
通信事業者のBSSがES2+プロファイル/prepareを呼び出します。ICCID、IMSI、OPc、K、MSISDNが割り当てられ、SM-DP+にプッシュされます。
プロファイルはEIDに紐付けられ、FIPS 140-2 Level 3 HSMで保持されたGSMA鍵によって暗号化され、ダウンロード待ちキューに追加されます。ES8+セッションの準備が完了します。
デバイスがSM-DSルートに照会するか、LPA QRをスキャンします。アクティベーションコードにより、SM-DP+内で待機中のプロファイルが解決されます。
ES9+セッション:ハンドシェイク、プロファイルパッケージがeUICCに転送・インストールされ、相互認証が完了しました。
eUICCでのプロファイル有効化、最初のネットワークアタッチ、サブスクリプションの開始。ライフサイクルイベントは通信事業者のVSMダッシュボードにストリーミングされます。
Tier 3のEUデータセンターにおける、キャリアグレードのSM-DP+およびSM-DS。ES2+、ES8+、ES9+、ES10に対応。FIPS 140-2 Level 3準拠のHSM鍵管理、二重制御アクセス、完全な監査証跡を備えています。
スマートフォン、ウェアラブル、タブレット、ノートPC、IoTに対応する単一のプラットフォーム。すべてのeUICCデバイスクラスにおいて、完全なGSMA SGP.22 Consumer Universal Profileへの準拠を実現します。
通信事業者およびMVNOが、コンシューマー向けプラン、トラベル・ローミングバンドル、セカンダリデバイスプロファイルなど、eSIMのサブスクリプションをプロビジョニング、管理、収益化するために必要なすべての機能。同じVSM上でTripoSIMをサポートします。
設計段階からマルチテナントに対応。MVNOは独自のRSPを構築することなくeSIM上で開始でき、共有BroadNet VSM上でホールセールeSIM、通信事業者ごとの分離、およびレポートを提供します。
QRコード、SM-DSによる即時アクティベーション、通信キャリアアプリ、および手動入力のすべてに並行して対応しています。標準的なLPA形式は1$smdp_url$matchingidであり、QR画像とマッチングIDをバッチで生成します。
ICCID、EID、およびプロファイルの状態によるインベントリ管理。認証コードの準備、キャンセル、リリース、再試行、および再生成が可能です。標準的なレポート、KPI、およびロールベースのアクセス制御を提供します。
旅行用eSIM、ローミングバンドル、およびセカンダリデバイスプロファイルを提供。TripoSIMを支えるものと同じSM-DP+で、即時アクティベーション可能なツーリストプランを提供します。
MVNOは、独自のRemote SIM Provisioningを構築することなくeSIMサービスを開始できます。マルチテナントVSMテナント上で、通信事業者ごとの分離とレポート機能を持つホールセールeSIMを提供します。
スマートウォッチ、タブレット、コネクテッドカー向けのセカンダリデバイスプロファイル。GSMA SGP.22におけるeUICCデバイスクラス全体のコンパニオンデバイス管理を提供します。
物理的なSIMロジスティクスをデジタルアクティベーションに置き換えます。CAPEXを削減し、顧客のオンボーディングを迅速化し、GSMA SGP.22プラットフォームからプロビジョニングを行います。
VSMコアは、通信事業者のBSSとデバイスのLPAの間に位置します。VSMオペレーターGUIとレポート機能がその上に構築されており、プロファイルの準備、生成、アクティベーション、およびライフサイクルをオーケストレーションします。
BSSチームが初日から扱う3つのコール:プロファイル/準備リクエスト、VSMライフサイクルアクション、そしてライフサイクルのループを請求へと閉じるレポート用EDRです。
# Illustrative GSMA SGP.22 ES2+ call — operator BSS → BroadNet SM-DP+.# ES2+ is the GSMA-standard operator interface, not part of the public# BroadNet REST API: the endpoint and mutual-TLS credentials are agreed# per operator during onboarding.POST /gsma/rsp2/es2plus/downloadOrderContent-Type: application/jsonX-Admin-Protocol: gsma/rsp/v2.1.0 { "header": { "functionRequesterIdentifier": "mno-acme", "functionCallIdentifier": "TX-000123" }, "eid": "89043032123456789012345678901234", "iccid": "8901260247000123456", "profileType": "consumer_data_voice_v3"} # → then confirmOrder with the MSISDN and matching ID; the SM-DP+# returns the activation code, e.g.# LPA:1$esim.broadnet.rsp$AB12-CD34-EF56プラットフォームの暗号化コアは、文書化された二重制御の手順で運用される、EUのTier-3データセンター内のNIST FIPS 140-2 Level 3 HSMクラスターです。マスターキーは、分割知識(split-knowledge)セレモニーの下でHSM内で生成されます。プロファイルごとのキーはHSM内で派生され、プロファイルパッケージに直接適用されます。平文のキー情報は、暗号化境界の外に出ることはありません。
マルチオフィサーによる分割知識(split-knowledge)セレモニーの下で、HSM内で生成されます。どの担当者も完全なキーを見ることはありません。
プロビジョニング時にHSM内部で生成されるプロファイル固有のキーで、プロファイルパッケージに直接適用されます。
暗号化担当者、システム管理者、監査担当者は厳格に分離されており、単独のロールで操作を行うことはできません。
すべてのキーイベントは、監査およびインシデントレビューのために、セレモニー、派生、使用、廃止という流れで署名およびチェーン化されます。
プロファイルは、通信事業者が実際に展開している3GPP認証アルゴリズムに合わせてパーソナライズされます。HSM内部では、プロファイルごとにMilenageパラメータおよび通信事業者別のバリアントキー(OPc)が生成されます。SHA-3ベースのアルゴリズムセットに移行済みの通信事業者に対しては、TUAKをエンドツーエンドでサポートしています。同一の生成パイプラインにより、二重管理のHSMキーセレモニーの下で本番バッチが実行されます。
f1–f5*認証関数、通信事業者ごとにHSM内で派生したOPc、分割管理(split-knowledge custody)の下で運用されるOP。
SHA-3アルゴリズムファミリーを標準化している通信事業者向けのKeccakベースの認証。パーソナライズパイプラインで完全にサポートされています。
バッチプロファイル生成は、ファイル(IMSI開始範囲、ICCID開始範囲、プロファイルタイプ)から実行され、ICCIDリスト、アクティベーションコード、.OUTセキュリティファイル、および.SMS OTAファイルを、PGP暗号化を施したSFTP経由で返します。各バッチは、ICCIDごとのプロバンスチェーン(履歴管理)を備えた、二重制御のHSMキーセレモニーの下で実行されます。
本プラットフォームは、完全なGSMA Remote SIM Provisioningスタック(SM-DP+、SM-DS、およびES2+ / ES8+ / ES9+ / ES10インターフェース)に対応しており、仕様で定義されているすべてのeUICCセキュリティドメインに対して動作します。
eUICC上のルートドメイン。通信事業者の権限の下で、プロファイルのインストール、有効化、無効化、および削除を管理します。
同一のeUICC上で、ある通信事業者のサブスクリプションを別のサブスクリプションから分離するプロファイルごとのセキュリティドメイン。
プロファイル内の通信事業者が管理するドメイン。通信事業者のOTAキーおよびライブ認証資格情報を保持します。
eUICCルート証明書および証明書発行者の信頼チェーンを保存します。これはSM-DP+ / SM-DSとの相互認証の基盤となります。
eSIMは、UX製品である前にセキュリティ製品です。VSMプラットフォームは、GSMA SGP.22コントロールとNIST認証済みの鍵管理に基づいて構築されているため、調達部門、セキュリティ部門、および規制当局が必要とする書類を初日から提供できます。
コンシューマー向けRemote SIM Provisioningにおいて、GSMA SGP.22に準拠しています。これには、SM-DP+およびSM-DS、ES2+/ES8+/ES9+/ES10インターフェース、およびスマートフォン、ウェアラブル、タブレット、IoTに対応するUniversal Profileが含まれます。
GSMAのSAS-UP(UICCプロダクション向けセキュリティ認定スキーム)コントロールに準拠したプロダクション — セキュアなプロファイルの生成とOTA配信。
認定は取得手続き中で、まだ付与されていません。SM-DP+およびSM-DSのサービス管理、鍵/証明書の取り扱い、物理的および論理的セキュリティを対象とします。
暗号鍵は、EU内のTier-3データセンターにあるNIST FIPS 140-2 Level 3認証済みのHSMに保管されます。二重制御アクセス、改ざん検知機能を備え、EUのデータ主権を遵守しています。
MNOは、物理的なSIMロジスティクスを伴わずに、コンシューマー向けeSIM回線を提供します。BroadNetのSM-DP+とSM-DSがES2+を介してプロファイルを準備し、QRコードやSM-DSを通じて加入者のデバイスに配信され、VSMオペレーターGUIがプロファイルのライフサイクル全体を管理します。これらはすべて、EUのTier 3データセンターから実行されます。
MVNOは、独自のRemote SIM Provisioningを構築することなく、eSIMサービスを開始できます。ホールセールeSIMは、通信事業者ごとの分離とレポート機能を持つマルチテナントVSMテナント上で動作し、BroadNetによって同じコアプラットフォーム上でプロビジョニングおよび管理されます。
旅行およびローミング向けのeSIMオファーは、TripoSIMを支えるものと同じVSM上で動作します。コンシューマー向けプラン、ローミングバンドル、およびセカンダリデバイスのプロファイルはES2+経由でプロビジョニングされ、QRコードまたはSM-DSによってアクティベートされます。ライフサイクル管理とレポートは通信事業者のダッシュボードで行えます。
eSIM VSMはマネージドサービスとして提供されます。オンボーディングには、お客様のBSSとのES2+ウェブサービス連携、eSIMプロファイルタイプの定義と作成、コード生成を含むQRアクティベーション、およびVSMオペレーターGUIによる標準的なレポート機能が含まれます。トレーニングは通常2日間で行われ、その後、本番稼働前にテストデバイスを用いたUATを実施します。本プラットフォームは、24時間365日体制のBroadNet運用を伴う、稼働率99.99%のプレミアムSLAに基づき運用されます。
まだです。BroadNetのSM-DP+およびSM-DSに関するGSMA SAS-SM認定は現在取得手続き中で、取得後に公表します。暗号鍵はTier 3 EUデータセンター内のNIST FIPS 140-2 Level 3 HSMに保管されており、当社のセキュリティ文書はNDA(秘密保持契約)に基づき提供可能です。
eSIM VSMは、GSMA SGP.22コンシューマー・ユニバーサル・プロファイル・プラットフォームです。スマートフォン、ウェアラブル、タブレット、ノートPC、IoTデバイスなど、GSMA準拠のeUICCを備えたあらゆるデバイスのプロビジョニングが可能です。SM-DP+およびSM-DS、ならびにES2+、ES8+、ES9+、ES10インターフェースをエンドツーエンドでサポートしています。
QRコードによるアクティベーション(通信事業者がSM-DP+のURLと一致するIDをエンコードしたQRコードを生成し、ユーザーがそれをスキャンします)、SM-DSの「インスタントアクティベーション」(QRコードを使用せず、eUICCがSM-DSルート経由でプロファイルを検出します)、通信キャリアのアプリによるアクティベーション、および手動でのアクティベーションコード入力があります。すべてのフローは並行して実行可能です。標準的なLPA形式は1$smdp_url$matchingidです。
eSIM VSMは、FIPS 140-2 Level 3 HSMが物理的に設置されているルーマニア(EU)のClujにあるBroadNetのTier 3データセンターから、マネージド型のマルチテナントサービスとして提供されます。欧州の通信事業者は、EUのデータ主権を確保できます。専用テナントのオプションもございますので、要件について営業担当にご相談ください。
Tier 3データセンターにおけるマルチテナント型のSM-DP+(および該当する場合はSM-DS)、eSIMプロファイルタイプの定義と作成、ES2+ウェブサービス連携、コード生成を含むQRアクティベーション、標準レポートおよびVSM通信事業者GUI、トレーニング(通常2日間)とテストデバイスを使用したUAT、プレミアムな稼働率99.99%のSLA、および24時間365日のBroadNet運用。商用条件は導入ごとに設定されます。営業担当に相談してください。
バッチプロファイル生成では、入力ファイルとしてIMSI開始範囲、ICCID開始範囲、およびプロファイルタイプを受け取り、ICCIDリスト、アクティベーションコード、確認コード、.OUTセキュリティファイル、および.SMS OTAファイルを返します。配信はPGP暗号化を用いたSFTP経由で行われ、認証キーには標準的なMilenage AKAアルゴリズムが使用されます。BroadNetは、通信事業者から提供されたプロファイルタイプに基づき、QRイメージと対応するIDをバッチで生成することも可能です。
ルーマニアのクルジュにあるティア3データセンター内(EU域内)にあり、欧州の通信事業者にデータ主権を提供します。暗号鍵はFIPS 140-2 Level 3認定のHSMで保持されます。施設には24時間365日のCCTV、厳格なアクセス制御、高セキュリティゾーン、二重制御による論理アクセス、および堅牢なインフラが備わっています。GSMA SAS-SM認定は現在取得手続き中です。
eSIMのセキュリティ文書、または弊社eSIMプラットフォームエンジニアとのワークセッションが必要ですか? VSMコンサルティングを申し込む →

ネットワーク内のSMSおよびSS7ファイアウォールが、正規のトラフィックには一切干渉することなく、グレールートや不正をラインレートで遮断します。
単一の契約、単一のプラットフォーム、単一のチーム。SM-DP+とSM-DS、MVNOテナンシー、QRおよびSM-DSアクティベーション、そしてVSM通信事業者ダッシュボード — これらすべてが、プレミアムな稼働率99.99%のSLAを備えた単一のマネージドコア上で提供されます。