# Интерфейсы eSIM ES — пояснения ES2+, ES8+, ES9+, ES10

> Экосистема eSIM поддерживается набором интерфейсов ES (eSIM), определенных в стандартах GSMA SGP.22 (потребительский сегмент) и SGP.32 (интернет вещей). Каждый интерфейс ES определяет, кто с кем взаимодействует, чем они обмениваются и как обеспечивается безопасность. ES2+ — это соединение оператора с SM-DP+. ES8+ — это соединение SM-DP+ с eUICC по беспроводной сети. ES9+ — это соединение LPA с SM-DP+ по протоколу HTTPS. ES10 — это соединение LPA с eUICC внутри устройства. Знание этих интерфейсов — это разница между чтением спецификации и чтением иероглифов.

- Канонический URL: https://www.broadnet.me/ru/answers/esim-es-interfaces-explained
- Язык: ru
- Последняя проверка: 2026-05-28
- Издатель: BroadNet (https://www.broadnet.me)

## ES2+ — оператор к SM-DP+

ES2+ — это интерфейс бэк-офиса, который оператор использует для того, чтобы дать команду SM-DP+ подготовить профиль для конкретного EID: «Сгенерировать профиль из шаблона X, привязать его к EID Y и поставить в очередь на загрузку». Он также обрабатывает обратные вызовы статуса (профиль загружен, профиль установлен, профиль включен). ES2+ обычно использует протокол REST/HTTPS, защищенный mTLS, между BSS/OSS оператора и SM-DP+. Для большинства операторов это единственный интерфейс ES, к которому когда-либо обращается их собственная инженерная команда; все остальное происходит между компонентами поставщика.

## ES8+ — SM-DP+ в eUICC по беспроводной связи

ES8+ — это криптографический протокол, который передает фактическое содержимое профиля от SM-DP+ к ISD-P eUICC с сквозным шифрованием. Полезная нагрузка структурирована в соответствии со стандартом SGP.22 с использованием шифрования PSK-TLS или RSP-Session-Key; промежуточные сетевые узлы (LPA, ОС устройства, сеть) видят только непрозрачный зашифрованный текст. ES8+ — это часть спецификации, которая делает атаки с «внедрением профиля» невозможными — даже полностью скомпрометированный LPA не может прочитать профиль во время передачи.

## ES9+ — LPA в SM-DP+ по HTTPS

ES9+ — это конечная точка HTTPS на стороне устройства, к которой обращается Local Profile Assistant для инициирования загрузки профиля: «Здравствуйте, SM-DP+, я EID X, и я выполняю это задание, пожалуйста, подготовьте и отправьте профиль». Аутентификация использует корневые сертификаты GSMA CI с обеих сторон. ES9+ — это то, что приводит к сбою, когда устройство не может подключиться к интернету или когда корпоративные прокси-серверы нарушают перехват TLS — большинство сбоев при загрузке профилей у потребителей связаны с подключением через ES9+.

## ES10 — Преобразование LPA в eUICC внутри устройства

ES10 — это локальный интерфейс между помощником по профилированию (работающим в ОС устройства) и чипом eUICC, проходящий по внутренней шине SIM-карты устройства. ES10a/b/c — это подинтерфейсы для различных операций (загрузка, установка, включение/отключение, список). Именно ES10 чаще всего вызывает сбои у пользователей — сообщение «Не удалось установить eSIM» на устройстве почти всегда означает сбой ES10 на стороне LPA. Платформа eSIM VSM от BroadNet (/operators/esim-vsm) включает тестовые векторы, которые проверяют все четыре интерфейса ES во время подключения к оператору.

## См. также

- [Все ответы](https://www.broadnet.me/ru/answers)
- [Глоссарий](https://www.broadnet.me/ru/answers)
- [Что такое Remote SIM Provisioning (RSP)?](https://www.broadnet.me/ru/answers/what-is-remote-sim-provisioning)
- [SM-DP+ — Подготовка данных для менеджера подписок: пояснение](https://www.broadnet.me/ru/answers/sm-dp-plus)
- [SM-DS — Служба обнаружения менеджеров подписок](https://www.broadnet.me/ru/answers/sm-ds)
- [eUICC — объяснение принципа работы встроенного чипа UICC](https://www.broadnet.me/ru/answers/what-is-euicc)
- [Домен безопасности eUICC — ISD-R, ISD-P, MNO-SD, ECASD](https://www.broadnet.me/ru/answers/euicc-security-domains)
- [SGP.32 — eSIM для IoT и M2M без классической схемы SM-DP+](https://www.broadnet.me/ru/answers/sgp-32-esim)
- [eSIM VSM platform](https://www.broadnet.me/ru/operators/esim-vsm)