Всё, что стоит знать, и ничего лишнего.
Какие спецификации GSMA определяют Remote SIM Provisioning?
Существует три семейства. SGP.01 и SGP.02 — это оригинальная архитектура machine-to-machine, в которой центральная платформа передает профили на устройства. SGP.21 и SGP.22 — это потребительская архитектура, используемая в смартфонах, планшетах и носимых устройствах, где пользователь сам инициирует загрузку. SGP.31 и SGP.32 — это более новая архитектура IoT для устройств без экрана, которыми управляют удаленно через eSIM IoT Remote Manager.
Что такое SM-DP+, SM-DS и LPA?
SM-DP+ (Subscription Manager – Data Preparation) создает каждый профиль, шифрует его для конкретного eUICC и доставляет его. SM-DS (Subscription Manager – Discovery Server) позволяет устройству найти ожидающий его профиль без кода активации. LPA (Local Profile Assistant) — это программное обеспечение на устройстве, которое загружает, устанавливает и переключает профили. Интерфейсы между ними — ES2+ между оператором связи и SM-DP+, а также ES8+ и ES9+ в сторону устройства — определены в SGP.22.
Как обеспечивается безопасность Remote SIM Provisioning?
Каждый eUICC и каждый SM-DP+ несет сертификат, выданный в рамках иерархии сертификатов GSMA eSIM. Загрузка начинается только после взаимной аутентификации сторон, а профиль шифруется так, чтобы только целевой eUICC мог его установить. Провайдеры хранят свои ключи в аппаратных модулях безопасности (HSM), а схема аккредитации безопасности GSMA (SAS-SM) проводит аудит площадок, предоставляющих услуги SM-DP+.
Как BroadNet поддерживает Remote SIM Provisioning?
BroadNet eSIM VSM обеспечивает SGP.22 Remote SIM Provisioning для операторов связи и MVNO — SM-DP+ и SM-DS с хранением ключей на базе HSM и интерфейсами ES2+, ES8+ и ES9+. Процесс получения аккредитации GSMA SAS-SM находится в стадии завершения. Та же платформа лежит в основе TripoSIM, а также потребительского тревел-бренда BroadNet eSIM.