Всё, что стоит знать, и ничего лишнего.
Что делает каждый домен
ISD-R (Issuer Security Domain — Root) — это главный контроллер. Он создается при производстве eUICC производителем eUICC (EUM), содержит ключи, используемые для установки и управления профилями, и является единственным объектом, который может создавать или удалять ISD-P. ISD-P (Issuer Security Domain — Profile) — это контейнер для каждого оператора; один ISD-P на каждый установленный профиль, изолированный ключами домена, полученными во время загрузки профиля. MNO-SD (Mobile Network Operator Security Domain) находится внутри каждого ISD-P и содержит ключи OTA (по беспроводной сети) оператора для обновления профиля после установки — изменения файловой системы, отправка апплетов, настройка параметров через SCP80/SCP81. ECASD (Embedded UICC Controlling Authority Security Domain) содержит корневые сертификаты эмитента сертификатов GSMA (CI), которые обеспечивают проверку подписи, выполняемую eUICC.
Почему это важно с коммерческой точки зрения
Владение доменом напрямую связано с коммерческой ответственностью. EUM владеет ISD-R (и, следовательно, контролирует, какие серверы SM-DP+ могут взаимодействовать с устройством, если это не разрешено авторизованным способом). Оператор владеет MNO-SD внутри своего собственного ISD-P. GSMA владеет ECASD через цепочку сертификатов CI. Когда что-то идет не так — профиль не устанавливается, обновление по воздуху не удается, срок действия сертификата истекает — знание того, какой домен отвечает за сбой, позволяет определить, к какой стороне следует обратиться. Если вы допустите ошибку, то потратите три недели, обвиняя оператора в проблеме с EUM.
Рабочее направление
Большинство сбоев в работе eSIM-карт связаны с одной из четырех причин: (a) устаревший набор ключей ISD-R из-за смены EUM и невозможности синхронизации с SM-DP+; (b) сбой создания ISD-P из-за нехватки памяти на чипе со слишком большим количеством профилей; (c) отклонение OTA-обновления MNO-SD из-за изменения набора ключей OTA без уведомления SM-SR; (d) сбой проверки цепочки сертификатов ECASD из-за истечения срока действия промежуточного сертификата CI. Платформа eSIM VSM от BroadNet отслеживает все четыре класса и оповещает операторов о проблемах с истечением срока действия/синхронизацией.
Вопросы конфиденциальности и соблюдения нормативных требований
Ключи домена безопасности — это жемчужина экосистемы eSIM. Их хранение, ротация и все необходимые процедуры — именно то, что проверяет GSMA SAS-SM (/answers/sas-sm-certification). Данные клиента внутри ISD-P (IMSI, MSISDN, содержимое файловой системы) шифруются в состоянии покоя внутри защищенного элемента и никогда не покидают его, за исключением случаев аутентификации в качестве сигнала. В рамках PDPL/GDPR изоляция домена сама по себе является технической гарантией того, что данные клиента одного оператора не будут видны другому оператору на том же чипе.