Всё, что стоит знать, и ничего лишнего.
Что это на самом деле делает
eUICC реализует те же примитивы аутентификации и хранения ключей, что и классическая SIM-карта — Ki, OPc, IMSI, сетевая аутентификация — но добавляет среду выполнения, которая может хранить несколько профилей операторов, каждый из которых изолирован в своем собственном домене безопасности эмитента — профиле (ISD-P). Один eUICC обычно может хранить от 5 до 15 профилей в зависимости от размера чипа. В сети одновременно активен только один профиль. Управление профилями (загрузка, включение, отключение, удаление) контролируется доменом безопасности ISD-R, который инициализируется с помощью корневых сертификатов GSMA на этапе производства.
Почему это важно с коммерческой точки зрения
eUICC открывает три возможности, недоступные при использовании съемных SIM-карт. Свобода форм-фактора устройства (носимые устройства, трекеры активов, защищенное промышленное оборудование больше не нуждаются в слоте для SIM-карты). Упрощение логистики (отсутствие складских запасов SIM-карт, отсутствие заводской персонализации для каждого рынка — устройства поставляются по всему миру и загружают нужный профиль при активации). Снижение затрат на протяжении всего срока службы IoT (единая eUICC сопровождает устройство при каждой смене оператора без выезда специалиста или возврата по гарантии). В совокупности это объясняет, почему каждый флагманский телефон с 2018 года поставляется с двумя SIM-картами в конфигурации 1×nano-SIM + 1×eUICC, и почему большинство модулей IoT теперь поставляются только с eUICC.
Задержка, масштаб и соответствие требованиям.
Переключение профиля eUICC занимает менее секунды после установки профиля; загрузка нового профиля через SM-DP+ занимает 4-15 секунд. Соответствие аппаратного обеспечения требованиям GSMA SGP.05 (функциональная спецификация eUICC) и сертификации CC EAL4+ или выше по общим критериям на уровне микросхемы; уровень ОС (иногда называемый ОС eSIM или ОС eUICC) сертифицируется отдельно. Платформа eSIM VSM от BroadNet (/operators/esim-vsm) поддерживает всех основных производителей микросхем eUICC (Infineon, ST, NXP, Samsung) и все сертифицированные ОС eUICC.
Вопросы конфиденциальности и соблюдения нормативных требований
eUICC хранит долговременные криптографические секреты, которые никогда не должны покидать чип. Персонализация происходит полностью внутри защищенного элемента; SM-DP+ шифрует содержимое профиля ключом, полученным из сертификата чипа, поэтому даже злоумышленник, имеющий полный доступ к сети SM-DP+ до устройства, не сможет восстановить Ki. SAS-SM проверяет путь от генерации ключа оператора до установки ISD-P; SAS-UP проверяет заводы-изготовители SIM-карт, выполняющие ту же работу для пластиковых SIM-карт. См. /answers/sas-sm-certification для получения информации об объеме аудита.