Всё, что стоит знать, и ничего лишнего.
Что это на самом деле делает
Устройство SM-DP+ получает шаблон профиля от оператора (IMSI, Ki, OPc, ключи OTA, файловая система, апплеты), персонализирует его для конкретного eUICC по EID, подписывает его ключом подписи профиля оператора и передает через конечную точку HTTPS ES9+ локальному помощнику профилирования (LPA) устройства. Устройство аутентифицирует SM-DP+ с помощью корневых сертификатов GSMA (корневой сертификат CI), получает профиль, и eUICC устанавливает его в новый домен безопасности эмитента — профиль (ISD-P). Весь обмен происходит с взаимной аутентификацией, защитой целостности и привязкой к EID, поэтому профиль не может быть установлен на неправильном устройстве.
Почему это важно с коммерческой точки зрения
SM-DP+ — это определяющий фактор между операторами, которые могут выпускать eSIM-карты, и операторами, которые не могут. Без SM-DP+ — собственного или арендованного у надежного поставщика — невозможно вести бизнес по предоставлению eSIM-карт для потребителей. Поставщик SM-DP+ хранит ключи оператора, поэтому выбор — это решение, основанное на долгосрочном доверии: аккредитованный GSMA SAS-SM поставщик (собственная аккредитация BroadNet по SAS-SM находится в процессе) является минимальным требованием для отношений с операторами первого уровня, и большинство операторов ежегодно проводят аудит своих поставщиков SM-DP+.
Задержка, масштаб и соответствие требованиям.
Современная загрузка профиля SM-DP+ занимает от 4 до 15 секунд при стабильном мобильном соединении. SM-DP+ от BroadNet обеспечивает генерацию от 10 000 до 100 000 и более профилей в день для каждого оператора, с использованием HSM-подписи и сквозного журнала аудита (каждый запрос профиля, каждая проверка сертификата CI, каждое подтверждение установки). Соответствие требованиям контролируется GSMA SAS-SM с проведением внеплановых проверок раз в два года; одно отклонение от требований церемонии запуска может приостановить сертификацию и остановить все загрузки профилей.
Вопросы конфиденциальности и соблюдения нормативных требований
SM-DP+ отображает EID, IMSI, IMEI устройства при активации, а также любые метаданные, специфичные для оператора (тарифный план, MSISDN после его выделения). Действуют правила размещения данных — KSA PDPL требует, чтобы профили абонентов KSA были подготовлены внутри королевства; EU GDPR требует наличия стандартных договорных положений или соответствия требованиям для трансграничной подготовки. Платформа eSIM VSM от BroadNet (/operators/esim-vsm) может работать в режиме локальной сети с одним арендатором для операторов, которым требуется полное размещение данных, или в режиме управления с несколькими арендаторами для виртуальных операторов мобильной связи и поставщиков IoT.