# eSIMプロビジョニングをキャリアグレードのセキュリティで。 - 正規URL: https://www.broadnet.me/ja/operators/esim-vsm - 言語: ja - 最終更新日: 2026-10-19 - 発行者: BroadNet (https://www.broadnet.me) - レンダリングされたページから生成した、上記ページのMarkdown版です。 eSIM VSM · バーチャルサブスクリプション管理 BroadNet eSIM VSMは、消費者向けデバイス向けのGSMA準拠リモートSIMプロビジョニングです。Tier 3 EUデータセンター内にSM-DP+およびSM-DSを備え、FIPS 140-2 Level 3 HSMによる鍵管理、ならびにES2+、ES8+、ES9+インターフェースを提供します。2003年以来のSIMの専門知識と、2億件以上のSIMアプリケーションの導入実績に基づいています。 [eSIMブランドの立ち上げ](https://www.broadnet.me/ja/contact?topic=esim-launch&product=esim-vsm) [VSMコンサルティングを申し込む](https://www.broadnet.me/ja/contact?topic=vsm-consultation&product=esim-vsm) GSMA SAS-SM認定取得手続き中 FIPS 140-2 Level 3 HSM · Tier-3 EU DC SGP.22 · コンシューマーeSIM 2003年以来のSIM・OTA実績 · 2億件以上の導入 ![セキュリティ保管庫内の光るeSIMチップを守り、プロフィールが携帯電話へ流れる様子を見守るBroadNetユキヒョウ](https://www.broadnet.me/marketing/art/op-esim-vsm.webp) ライブ · eSIM VSM eSIMオーケストレーション 200M+ 導入実績 200+ か国 99.99% SLA 役割 SM-DP+ さらにSM-DSのディスカバリー — 管理された完全なGSMA Remote SIM Provisioningスタック。 標準 SGP.22 GSMA準拠のコンシューマー向けeSIM — スマートフォン、ウェアラブル、タブレット、IoT。 データセンター Tier 3 ルーマニアのクルジュにてEUデータ主権を確保。 SLA 99.99% プレミアムな稼働率、24時間365日のBroadNet運用 実績と規模 ## eSIM以前から続くSIMの専門知識 VSMプラットフォームは、20年にわたるSIM、OTA、およびサブスクリプション管理の実績に基づいています。この実績こそが、出荷されるすべてのプロファイルの背後にあるプロダクションHSMセレモニーを支えています。 実績 2003年から 2003年以来、継続的なSIM、OTA、およびサブスクリプション管理の実績があります。 デプロイメント 200M+ 4大陸の通信事業者に導入されているSIMアプリケーション。 進行中 SAS-SM GSMAサブスクリプション管理認定 — 取得手続き中。 鍵管理 FIPS 140-2 Level 3 Tier 3のEUデータセンターにおけるHSM暗号鍵ストレージ。 プロファイルのプロビジョニング手順 ## ​ BSSの準備から最初のアタッチまで、5ホップ。 すべてのeSIMプロファイルは、同一のGSMA SGP.22パスを使用します。具体的には、お客様のBSSからES2+で送信され、当社のFIPS 140-2 Level 3準拠HSM内でキーが紐付けられ、SM-DSまたはQRを通じて検出され、ES9+経由でダウンロードされ、eUICCで有効化されます。これらすべては、Tier 3 EUデータセンター内で完結します。 1. 01 · 準備 BSS · ES2+ 通信事業者のBSSがES2+プロファイル/prepareを呼び出します。ICCID、IMSI、OPc、K、MSISDNが割り当てられ、SM-DP+にプッシュされます。 準備 < 600ms 2. 02 · 生成 SM-DP+ · HSM プロファイルはEIDに紐付けられ、FIPS 140-2 Level 3 HSMで保持されたGSMA鍵によって暗号化され、ダウンロード待ちキューに追加されます。ES8+セッションの準備が完了します。 生成 < 1.2s 3. 03 · 検出 SM-DS · LPA デバイスがSM-DSルートに照会するか、LPA QRをスキャンします。アクティベーションコードにより、SM-DP+内で待機中のプロファイルが解決されます。 検出 < 800ms 4. 04 · ダウンロード デバイス · ES9+ ES9+セッション：ハンドシェイク、プロファイルパッケージがeUICCに転送・インストールされ、相互認証が完了しました。 ダウンロード < 8秒 5. 05 · アクティベート プロファイル有効 eUICCでのプロファイル有効化、最初のネットワークアタッチ、サブスクリプションの開始。ライフサイクルイベントは通信事業者のVSMダッシュボードにストリーミングされます。 初回接続 < 12s 6. ← EDR · 監査チェーン · HSM署名 01 · 準備 BSS · ES2+ 通信事業者のBSSがES2+プロファイル/prepareを呼び出します。ICCID、IMSI、OPc、K、MSISDNが割り当てられ、SM-DP+にプッシュされます。 準備 < 600ms 02 · 生成 SM-DP+ · HSM プロファイルはEIDに紐付けられ、FIPS 140-2 Level 3 HSMで保持されたGSMA鍵によって暗号化され、ダウンロード待ちキューに追加されます。ES8+セッションの準備が完了します。 生成 < 1.2s 03 · 検出 SM-DS · LPA デバイスがSM-DSルートに照会するか、LPA QRをスキャンします。アクティベーションコードにより、SM-DP+内で待機中のプロファイルが解決されます。 検出 < 800ms 04 · ダウンロード デバイス · ES9+ ES9+セッション：ハンドシェイク、プロファイルパッケージがeUICCに転送・インストールされ、相互認証が完了しました。 ダウンロード < 8秒 05 · アクティベート プロファイル有効 eUICCでのプロファイル有効化、最初のネットワークアタッチ、サブスクリプションの開始。ライフサイクルイベントは通信事業者のVSMダッシュボードにストリーミングされます。 初回接続 < 12s プラットフォーム ## 通信事業者がeSIMを配信するために必要なすべてが—自社開発することなく提供します。 ### eSIMプロビジョニング（SM-DP+およびSM-DS） Tier 3のEUデータセンターにおける、キャリアグレードのSM-DP+およびSM-DS。ES2+、ES8+、ES9+、ES10に対応。FIPS 140-2 Level 3準拠のHSM鍵管理、二重制御アクセス、完全な監査証跡を備えています。 GSMA SGP.22 FIPS 140-2 Level 3 ES2+/ES8+/ES9+ ### マルチデバイス・プロビジョニング スマートフォン、ウェアラブル、タブレット、ノートPC、IoTに対応する単一のプラットフォーム。すべてのeUICCデバイスクラスにおいて、完全なGSMA SGP.22 Consumer Universal Profileへの準拠を実現します。 SGP.22 eUICCコンシューマー向け ### プロビジョニング、管理、収益化 通信事業者およびMVNOが、コンシューマー向けプラン、トラベル・ローミングバンドル、セカンダリデバイスプロファイルなど、eSIMのサブスクリプションをプロビジョニング、管理、収益化するために必要なすべての機能。同じVSM上でTripoSIMをサポートします。 コンシューマー向けトラベル & ローミングTripoSIM ### MVNO向け機能提供 設計段階からマルチテナントに対応。MVNOは独自のRSPを構築することなくeSIM上で開始でき、共有BroadNet VSM上でホールセールeSIM、通信事業者ごとの分離、およびレポートを提供します。 マルチテナントマルチキャリアホールセール ### 複数のアクティベーションフロー QRコード、SM-DSによる即時アクティベーション、通信キャリアアプリ、および手動入力のすべてに並行して対応しています。標準的なLPA形式は1$smdp_url$matchingidであり、QR画像とマッチングIDをバッチで生成します。 QR · SM-DS · App手動入力一括QR ### VSM通信事業者GUI ICCID、EID、およびプロファイルの状態によるインベントリ管理。認証コードの準備、キャンセル、リリース、再試行、および再生成が可能です。標準的なレポート、KPI、およびロールベースのアクセス制御を提供します。 在庫ライフサイクルレポート 配送先 ## 通信事業者がVSMを活用する4つの方法。 [お客様のシナリオについて相談する](https://www.broadnet.me/ja/contact?topic=vsm-consultation&product=esim-vsm) トラベル & ローミング ### トラベルeSIM & ローミング 旅行用eSIM、ローミングバンドル、およびセカンダリデバイスプロファイルを提供。TripoSIMを支えるものと同じSM-DP+で、即時アクティベーション可能なツーリストプランを提供します。 MVNO向け機能提供 ### eSIMでのMVNO提供を実現 MVNOは、独自のRemote SIM Provisioningを構築することなくeSIMサービスを開始できます。マルチテナントVSMテナント上で、通信事業者ごとの分離とレポート機能を持つホールセールeSIMを提供します。 ウェアラブル & IoT ### ウェアラブルおよびコネクテッドデバイス スマートウォッチ、タブレット、コネクテッドカー向けのセカンダリデバイスプロファイル。GSMA SGP.22におけるeUICCデバイスクラス全体のコンパニオンデバイス管理を提供します。 MNOローンチ ### eSIMをMNOとして展開 物理的なSIMロジスティクスをデジタルアクティベーションに置き換えます。CAPEXを削減し、顧客のオンボーディングを迅速化し、GSMA SGP.22プラットフォームからプロビジョニングを行います。 アーキテクチャ ## 一つのプラットフォーム。SM-DP+、SM-DS、および通信事業者向けGUI。 VSMコアは、通信事業者のBSSとデバイスのLPAの間に位置します。VSMオペレーターGUIとレポート機能がその上に構築されており、プロファイルの準備、生成、アクティベーション、およびライフサイクルをオーケストレーションします。 通信事業者側 BSS / OSS 加入者DB HLR · BSS ES2+ Webサービス profile/prepare プロファイルタイプ Milenage AKA ES2+ BroadNet VSM 仮想サブスクリプション管理 SM-DP+ ES8+ · ES9+ SM-DSディスカバリー ES9+ · ES11 MVNOテナンシー Multi-tenant HSM鍵管理 FIPS 140-2 Level 3 ES9+ デバイス側 eUICC / LPA QR / SM-DS / アプリ ES10 コンシューマーeSIM SGP.22 ウェアラブル & IoT SGP.22 · eUICC 通信事業者ダッシュボード ライフサイクル · EDR · KPI 24時間365日対応BroadNet NOC SGP.22 · FIPS 140-2 Level 3 統合チーム向け ## ES2+の準備。ライフサイクルアクション。署名済みEDR。 BSSチームが初日から扱う3つのコール：プロファイル/準備リクエスト、VSMライフサイクルアクション、そしてライフサイクルのループを請求へと閉じるレポート用EDRです。 esim.broadnet.rsp · v1 · SGP.22 Example ``` 1# Illustrative GSMA SGP.22 ES2+ call — operator BSS → BroadNet SM-DP+.2# ES2+ is the GSMA-standard operator interface, not part of the public3# BroadNet REST API: the endpoint and mutual-TLS credentials are agreed4# per operator during onboarding.5POST /gsma/rsp2/es2plus/downloadOrder6Content-Type: application/json7X-Admin-Protocol: gsma/rsp/v2.1.08 9{10 "header": {11 "functionRequesterIdentifier": "mno-acme",12 "functionCallIdentifier": "TX-000123"13 },14 "eid": "89043032123456789012345678901234",15 "iccid": "8901260247000123456",16 "profileType": "consumer_data_voice_v3"17}18 19# → then confirmOrder with the MSISDN and matching ID; the SM-DP+20# returns the activation code, e.g.21# LPA:1$esim.broadnet.rsp$AB12-CD34-EF56 ``` 鍵管理 ## 鍵はHSM内部で生成されます。プレーンテキストとして保存されることはなく、外部にコピーされることもありません。 プラットフォームの暗号化コアは、文書化された二重制御の手順で運用される、EUのTier-3データセンター内のNIST FIPS 140-2 Level 3 HSMクラスターです。マスターキーは、分割知識（split-knowledge）セレモニーの下でHSM内で生成されます。プロファイルごとのキーはHSM内で派生され、プロファイルパッケージに直接適用されます。平文のキー情報は、暗号化境界の外に出ることはありません。 FIPS 140-2 Level 3 HSM分割知識（Split-knowledge）セレモニー二重制御タンパーエビデントEUのデータ主権 ### マスターキー マルチオフィサーによる分割知識（split-knowledge）セレモニーの下で、HSM内で生成されます。どの担当者も完全なキーを見ることはありません。 ### プロファイルごとの派生 プロビジョニング時にHSM内部で生成されるプロファイル固有のキーで、プロファイルパッケージに直接適用されます。 ### 運用の分離 暗号化担当者、システム管理者、監査担当者は厳格に分離されており、単独のロールで操作を行うことはできません。 ### 監査チェーン すべてのキーイベントは、監査およびインシデントレビューのために、セレモニー、派生、使用、廃止という流れで署名およびチェーン化されます。 プロファイルのパーソナライズ ## MilenageとTUAKを、規格どおりに。 プロファイルは、通信事業者が実際に展開している3GPP認証アルゴリズムに合わせてパーソナライズされます。HSM内部では、プロファイルごとにMilenageパラメータおよび通信事業者別のバリアントキー(OPc)が生成されます。SHA-3ベースのアルゴリズムセットに移行済みの通信事業者に対しては、TUAKをエンドツーエンドでサポートしています。同一の生成パイプラインにより、二重管理のHSMキーセレモニーの下で本番バッチが実行されます。 Milenage 3GPP TS 35.205 / 35.206 f1–f5*認証関数、通信事業者ごとにHSM内で派生したOPc、分割管理(split-knowledge custody)の下で運用されるOP。 TUAK 3GPP TS 35.231 / 35.232 SHA-3アルゴリズムファミリーを標準化している通信事業者向けのKeccakベースの認証。パーソナライズパイプラインで完全にサポートされています。 バッチ生成 ファイルベースの一括生成 バッチプロファイル生成は、ファイル（IMSI開始範囲、ICCID開始範囲、プロファイルタイプ）から実行され、ICCIDリスト、アクティベーションコード、.OUTセキュリティファイル、および.SMS OTAファイルを、PGP暗号化を施したSFTP経由で返します。各バッチは、ICCIDごとのプロバンスチェーン（履歴管理）を備えた、二重制御のHSMキーセレモニーの下で実行されます。 - セレモニーごとの署名済みバッチマニフェスト - ICCIDごとのプロバンスチェーン - SM-DP+キューへのレート制限付きリリース eUICCアーキテクチャ ## あらゆるGSMAドメインに対応。あらゆるインターフェースをサポート。 本プラットフォームは、完全なGSMA Remote SIM Provisioningスタック（SM-DP+、SM-DS、およびES2+ / ES8+ / ES9+ / ES10インターフェース）に対応しており、仕様で定義されているすべてのeUICCセキュリティドメインに対して動作します。 ISD-R ### イシュア・セキュリティ・ドメイン — ルート eUICC上のルートドメイン。通信事業者の権限の下で、プロファイルのインストール、有効化、無効化、および削除を管理します。 ISD-P ### 発行者セキュリティドメイン — プロファイル 同一のeUICC上で、ある通信事業者のサブスクリプションを別のサブスクリプションから分離するプロファイルごとのセキュリティドメイン。 MNO-SD ### MNOセキュリティドメイン プロファイル内の通信事業者が管理するドメイン。通信事業者のOTAキーおよびライブ認証資格情報を保持します。 ECASD ### eUICC管理権限SD eUICCルート証明書および証明書発行者の信頼チェーンを保存します。これはSM-DP+ / SM-DSとの相互認証の基盤となります。 SM-DP+ · SM-DS · ES2+ · ES8+ · ES9+ · ES10 コンプライアンス ## 信頼を裏付ける監査実績。 eSIMは、UX製品である前にセキュリティ製品です。VSMプラットフォームは、GSMA SGP.22コントロールとNIST認証済みの鍵管理に基づいて構築されているため、調達部門、セキュリティ部門、および規制当局が必要とする書類を初日から提供できます。 GSMA SGP.22 · FIPS 140-2 Level 3 GSMA SGP.22 コンシューマー向けeSIM (RSP) コンシューマー向けRemote SIM Provisioningにおいて、GSMA SGP.22に準拠しています。これには、SM-DP+およびSM-DS、ES2+/ES8+/ES9+/ES10インターフェース、およびスマートフォン、ウェアラブル、タブレット、IoTに対応するUniversal Profileが含まれます。 GSMA SAS-UP UICC本番環境 GSMAのSAS-UP（UICCプロダクション向けセキュリティ認定スキーム）コントロールに準拠したプロダクション — セキュアなプロファイルの生成とOTA配信。 GSMA SAS-SM サブスクリプション管理 — 取得手続き中 認定は取得手続き中で、まだ付与されていません。SM-DP+およびSM-DSのサービス管理、鍵/証明書の取り扱い、物理的および論理的セキュリティを対象とします。 FIPS 140-2 Level 3 HSM 鍵管理 暗号鍵は、EU内のTier-3データセンターにあるNIST FIPS 140-2 Level 3認証済みのHSMに保管されます。二重制御アクセス、改ざん検知機能を備え、EUのデータ主権を遵守しています。 導入シナリオ ## eSIMローンチは、マネージドVSMならこう進みます。 地域のMNO MNO · イメージシナリオJO MNOは、物理的なSIMロジスティクスを伴わずに、コンシューマー向けeSIM回線を提供します。BroadNetのSM-DP+とSM-DSがES2+を介してプロファイルを準備し、QRコードやSM-DSを通じて加入者のデバイスに配信され、VSMオペレーターGUIがプロファイルのライフサイクル全体を管理します。これらはすべて、EUのTier 3データセンターから実行されます。 イメージとしてのMNO導入例 · 結果は状況により異なります ES2+ BSS統合 QR · SM-DS アクティベーションフロー 99.99% プレミアムSLA 共有VSM上のMVNO MVNO · イメージシナリオDZ MVNOは、独自のRemote SIM Provisioningを構築することなく、eSIMサービスを開始できます。ホールセールeSIMは、通信事業者ごとの分離とレポート機能を持つマルチテナントVSMテナント上で動作し、BroadNetによって同じコアプラットフォーム上でプロビジョニングおよび管理されます。 MVNOの導入イメージ · 結果は状況により異なります マルチテナント MVNO向け機能提供 ホールセール eSIMモデル SGP.22 GSMA標準 トラベルeSIMブランド旅行用eSIM · イメージPH 旅行およびローミング向けのeSIMオファーは、TripoSIMを支えるものと同じVSM上で動作します。コンシューマー向けプラン、ローミングバンドル、およびセカンダリデバイスのプロファイルはES2+経由でプロビジョニングされ、QRコードまたはSM-DSによってアクティベートされます。ライフサイクル管理とレポートは通信事業者のダッシュボードで行えます。 トラベルeSIM導入のイメージ · 結果は異なります トラベル · ローミング コンシューマーeSIM TripoSIM 同一VSM SGP.22 コンシューマープロファイル 通信事業者のデューデリジェンス ## 8つの回答：ローンチ委員会向け。 eSIM VSMはマネージドサービスとして提供されます。オンボーディングには、お客様のBSSとのES2+ウェブサービス連携、eSIMプロファイルタイプの定義と作成、コード生成を含むQRアクティベーション、およびVSMオペレーターGUIによる標準的なレポート機能が含まれます。トレーニングは通常2日間で行われ、その後、本番稼働前にテストデバイスを用いたUATを実施します。本プラットフォームは、24時間365日体制のBroadNet運用を伴う、稼働率99.99%のプレミアムSLAに基づき運用されます。 まだです。BroadNetのSM-DP+およびSM-DSに関するGSMA SAS-SM認定は現在取得手続き中で、取得後に公表します。暗号鍵はTier 3 EUデータセンター内のNIST FIPS 140-2 Level 3 HSMに保管されており、当社のセキュリティ文書はNDA（秘密保持契約）に基づき提供可能です。 eSIM VSMは、GSMA SGP.22コンシューマー・ユニバーサル・プロファイル・プラットフォームです。スマートフォン、ウェアラブル、タブレット、ノートPC、IoTデバイスなど、GSMA準拠のeUICCを備えたあらゆるデバイスのプロビジョニングが可能です。SM-DP+およびSM-DS、ならびにES2+、ES8+、ES9+、ES10インターフェースをエンドツーエンドでサポートしています。 QRコードによるアクティベーション（通信事業者がSM-DP+のURLと一致するIDをエンコードしたQRコードを生成し、ユーザーがそれをスキャンします）、SM-DSの「インスタントアクティベーション」（QRコードを使用せず、eUICCがSM-DSルート経由でプロファイルを検出します）、通信キャリアのアプリによるアクティベーション、および手動でのアクティベーションコード入力があります。すべてのフローは並行して実行可能です。標準的なLPA形式は1$smdp_url$matchingidです。 eSIM VSMは、FIPS 140-2 Level 3 HSMが物理的に設置されているルーマニア（EU）のClujにあるBroadNetのTier 3データセンターから、マネージド型のマルチテナントサービスとして提供されます。欧州の通信事業者は、EUのデータ主権を確保できます。専用テナントのオプションもございますので、要件について営業担当にご相談ください。 Tier 3データセンターにおけるマルチテナント型のSM-DP+（および該当する場合はSM-DS）、eSIMプロファイルタイプの定義と作成、ES2+ウェブサービス連携、コード生成を含むQRアクティベーション、標準レポートおよびVSM通信事業者GUI、トレーニング（通常2日間）とテストデバイスを使用したUAT、プレミアムな稼働率99.99%のSLA、および24時間365日のBroadNet運用。商用条件は導入ごとに設定されます。営業担当に相談してください。 バッチプロファイル生成では、入力ファイルとしてIMSI開始範囲、ICCID開始範囲、およびプロファイルタイプを受け取り、ICCIDリスト、アクティベーションコード、確認コード、.OUTセキュリティファイル、および.SMS OTAファイルを返します。配信はPGP暗号化を用いたSFTP経由で行われ、認証キーには標準的なMilenage AKAアルゴリズムが使用されます。BroadNetは、通信事業者から提供されたプロファイルタイプに基づき、QRイメージと対応するIDをバッチで生成することも可能です。 ルーマニアのクルジュにあるティア3データセンター内（EU域内）にあり、欧州の通信事業者にデータ主権を提供します。暗号鍵はFIPS 140-2 Level 3認定のHSMで保持されます。施設には24時間365日のCCTV、厳格なアクセス制御、高セキュリティゾーン、二重制御による論理アクセス、および堅牢なインフラが備わっています。GSMA SAS-SM認定は現在取得手続き中です。 eSIMのセキュリティ文書、または弊社eSIMプラットフォームエンジニアとのワークセッションが必要ですか？ [VSMコンサルティングを申し込む →](https://www.broadnet.me/ja/contact?topic=vsm-consultation&product=esim-vsm) 通信事業者グレードの ## シグナリング層で保護し、収益化。 ネットワーク内のSMSおよびSS7ファイアウォールが、正規のトラフィックには一切干渉することなく、グレールートや不正をラインレートで遮断します。 <5ms インスペクション 99.99% 稼働率 1,000+ MNOリンク [キャリアチームに相談する](https://www.broadnet.me/operators/contact) ## お客様のeSIMブランドを、認定プラットフォーム上で。 単一の契約、単一のプラットフォーム、単一のチーム。SM-DP+とSM-DS、MVNOテナンシー、QRおよびSM-DSアクティベーション、そしてVSM通信事業者ダッシュボード — これらすべてが、プレミアムな稼働率99.99%のSLAを備えた単一のマネージドコア上で提供されます。 [eSIMブランドの立ち上げ](https://www.broadnet.me/ja/contact?topic=esim-launch&product=esim-vsm) [VSMコンサルティングを申し込む](https://www.broadnet.me/ja/contact?topic=vsm-consultation&product=esim-vsm) $ POST /gsma/rsp2/es2plus/downloadOrder · GSMA SGP.22 ES2+ 関連ガイドと回答 本製品のコンセプトについて詳しく見る [eUICC — 内蔵型UICCチップの解説 詳しく読む](https://www.broadnet.me/ja/answers/what-is-euicc) [SM-DP+ — Subscription Manager Data Preparationの解説 詳しく読む](https://www.broadnet.me/answers/sm-dp-plus) [EID — eUICC識別子の解説 詳しく読む](https://www.broadnet.me/answers/what-is-eid) [SAS-SM認証 — SIMおよびeSIMの信頼性にとっての意味。 詳しく読む](https://www.broadnet.me/answers/sas-sm-certification)