BroadNet eSIM VSM — это решение для удаленной инициализации SIM-карт, соответствующее стандартам GSMA, для потребительских устройств — SM-DP+ и SM-DS, работающее в центре обработки данных уровня Tier 3 в ЕС, с хранением ключей HSM по стандарту FIPS 140-2 Level 3 и интерфейсами ES2+, ES8+ и ES9+. Решение основано на опыте в области SIM-технологий с 2003 года и более чем 200 миллионах развернутых SIM-приложений.
Плюс обнаружение через SM-DS — полный стек GSMA Remote SIM Provisioning в управляемом режиме.
Потребительские eSIM, соответствующие стандартам GSMA: смартфоны, носимые устройства, планшеты, IoT.
Суверенитет данных ЕС в Cluj, Румыния.
Премиальный уровень доступности, круглосуточная работа BroadNet.
Платформа VSM основана на двадцатилетнем опыте непрерывной работы с SIM-картами, OTA-обновлениями и управлением подписками — том же наследии, которое лежит в основе производственных церемоний HSM для каждого поставляемого профиля.
Непрерывная практика в сфере SIM-карт, OTA-обслуживания и управления подписками с 2003 года.
Приложения SIM развернуты у операторов на четырех континентах.
Аккредитация GSMA по управлению подписками — в процессе.
Хранение криптографических ключей HSM в дата-центре Tier 3 на территории ЕС.
Каждый профиль eSIM использует один и тот же протокол GSMA SGP.22 — ES2+ от вашей BSS, привязанный к ключу в наших HSM-модулях FIPS 140-2 Level 3, обнаруженный через SM-DS или QR-код, загруженный по протоколу ES9+ и активированный на eUICC — и все это внутри центра обработки данных Tier 3 в ЕС.
Оператор BSS выполняет запрос на профиль/подготовку ES2+. Идентификаторы ICCID, IMSI, OPc, K, MSISDN выделены и переданы на SM-DP+.
Профиль привязан к EID, зашифрован с использованием ключей GSMA, хранящихся в HSM в соответствии со стандартом FIPS 140-2 Level 3, поставлен в очередь на загрузку. Сессия ES8+ готова.
Устройство запрашивает корневой каталог SM-DS или сканирует QR-код LPA. Код активации применяется к ожидающему профилю в SM-DP+.
Сессия ES9+: установление соединения, пакет профиля передан и установлен в eUICC, взаимная аутентификация завершена.
Профиль активирован на eUICC, первое подключение к сети, подписка активна. События жизненного цикла транслируются на VSM панель управления оператора.
Оператор BSS выполняет запрос на профиль/подготовку ES2+. Идентификаторы ICCID, IMSI, OPc, K, MSISDN выделены и переданы на SM-DP+.
Профиль привязан к EID, зашифрован с использованием ключей GSMA, хранящихся в HSM в соответствии со стандартом FIPS 140-2 Level 3, поставлен в очередь на загрузку. Сессия ES8+ готова.
Устройство запрашивает корневой каталог SM-DS или сканирует QR-код LPA. Код активации применяется к ожидающему профилю в SM-DP+.
Сессия ES9+: установление соединения, пакет профиля передан и установлен в eUICC, взаимная аутентификация завершена.
Профиль активирован на eUICC, первое подключение к сети, подписка активна. События жизненного цикла транслируются на VSM панель управления оператора.
Решения уровня оператора для SM-DP+ и SM-DS в дата-центре Tier 3 на территории ЕС. ES2+, ES8+, ES9+ и ES10. FIPS 140-2 Level 3 HSM хранение ключей, двойной контроль доступа и полный аудит событий.
Единая платформа для смартфонов, носимых устройств, планшетов, ноутбуков и IoT. Полное соответствие стандарту GSMA SGP.22 Consumer Universal Profile для всех классов eUICC устройств.
Все, что нужно операторам и MVNO для провижининга, управления и монетизации подписок eSIM: потребительские тарифы, пакеты для путешествий и роуминга, профили для дополнительных устройств. Обеспечивает работу TripoSIM на той же VSM.
Мультитенантная архитектура. MVNO запускаются на eSIM без необходимости создания собственного RSP — оптовый eSIM, изоляция на уровне каждого оператора и отчетность в общей BroadNet VSM.
QR-код, мгновенная активация через SM-DS, мобильное приложение оператора и ручной ввод — все способы поддерживаются параллельно. Стандартный формат LPA 1$smdp_url$matchingid с пакетной генерацией QR-изображений и соответствующих ID.
Инвентаризация по ICCID, EID и состоянию профиля. Подготовка, отмена, освобождение, повтор и регенерация кодов подтверждения. Стандартная отчетность, KPI и ролевая модель доступа.
Предложения Travel eSIM, пакеты роуминга и профили для дополнительных устройств. Туристические тарифы с быстрой активацией на той же SM-DP+, которая обеспечивает работу TripoSIM.
Запуск MVNO на eSIM без создания собственной системы Remote SIM Provisioning. Оптовые eSIM на многопользовательской VSM с изоляцией и отчетностью по каждому оператору.
Профили дополнительных устройств для смарт-часов, планшетов и подключенных автомобилей. Управление сопутствующими устройствами для всех классов устройств eUICC в рамках GSMA SGP.22.
Замените физическую логистику SIM на цифровую активацию. Снижайте CAPEX, ускоряйте онбординг клиентов и выполняйте провижининг через GSMA SGP.22 платформу.
Ядро VSM находится между системой BSS оператора и модулем LPA устройства, координируя подготовку, генерацию, активацию и жизненный цикл профилей, а поверх него размещаются графический интерфейс оператора VSM и система отчетности.
В первый день ваша команда BSS займется тремя задачами: запросом на профилирование/подготовку, действием в рамках жизненного цикла VSM и отчетом EDR, который замыкает цикл жизненного цикла в вашу систему выставления счетов.
# Illustrative GSMA SGP.22 ES2+ call — operator BSS → BroadNet SM-DP+.# ES2+ is the GSMA-standard operator interface, not part of the public# BroadNet REST API: the endpoint and mutual-TLS credentials are agreed# per operator during onboarding.POST /gsma/rsp2/es2plus/downloadOrderContent-Type: application/jsonX-Admin-Protocol: gsma/rsp/v2.1.0 { "header": { "functionRequesterIdentifier": "mno-acme", "functionCallIdentifier": "TX-000123" }, "eid": "89043032123456789012345678901234", "iccid": "8901260247000123456", "profileType": "consumer_data_voice_v3"} # → then confirmOrder with the MSISDN and matching ID; the SM-DP+# returns the activation code, e.g.# LPA:1$esim.broadnet.rsp$AB12-CD34-EF56Криптографическим ядром платформы является кластер HSM, соответствующий стандарту NIST FIPS 140-2 Level 3, расположенный в центре обработки данных Tier-3 в ЕС и работающий по документированным процедурам с двойным контролем. Мастер-ключи генерируются внутри HSM с использованием процедуры разделения знаний. Ключи для каждого профиля выводятся внутри HSM и применяются непосредственно к пакету профиля — открытый текст ключа никогда не покидает криптографическую границу.
Создается в HSM в рамках процедуры разделения знаний между несколькими офицерами. Ни один офицер никогда не видит полный ключ.
Ключи, специфичные для профиля, формируются внутри HSM во время инициализации и применяются непосредственно к пакету профиля.
Должности криптографов, системных администраторов и аудиторов строго разделены — ни одна из этих ролей не может действовать в одиночку.
Каждое ключевое событие подписывается и фиксируется в цепочке — церемония, вывод, использование, вывод из эксплуатации — для аудита и разбора инцидентов.
Профили персонализируются в соответствии с алгоритмами аутентификации 3GPP, которые фактически используют операторы. Параметры Milenage и ключи вариантов оператора (OPc) формируются для каждого профиля внутри HSM. TUAK поддерживается на всем протяжении для операторов, перешедших на набор алгоритмов на основе SHA-3. Тот же конвейер генерации выпускает производственные пакеты в рамках церемоний ввода ключей HSM с двойным контролем.
Функции аутентификации f1–f5*, OPc для каждого оператора, полученный в HSM, OP хранится в условиях разделения знаний.
Аутентификация на основе Keccak для операторов, использующих семейство алгоритмов SHA-3, полностью поддерживается в конвейере персонализации.
Генерация пакетных профилей осуществляется на основе файлов — начального диапазона IMSI, начального диапазона ICCID и типа профиля — и возвращает список ICCID, коды активации, файлы безопасности .OUT и файлы OTA .SMS по протоколу SFTP с шифрованием PGP. Каждый пакет выполняется в рамках церемонии ключей HSM с двойным контролем и цепочкой происхождения для каждого ICCID.
Платформа поддерживает полный стек удаленной инициализации SIM-карт GSMA — SM-DP+, SM-DS и интерфейсы ES2+ / ES8+ / ES9+ / ES10 — и работает со всеми доменами безопасности eUICC, определенными спецификацией.
Корневой домен в eUICC. Управляет установкой, включением, отключением и удалением профилей под контролем оператора.
Домен безопасности для каждого профиля, который изолирует подписку одного оператора от другой на одном и том же eUICC.
Домен, контролируемый оператором, находится внутри профиля. Содержит ключи OTA оператора и учетные данные для аутентификации в реальном времени.
Хранит корневой сертификат eUICC и цепочку доверия между сертификатом и эмитентом — основу для взаимной аутентификации с SM-DP+ / SM-DS.
eSIM — это продукт, ориентированный на безопасность, а не на удобство использования. Платформа VSM построена на средствах контроля GSMA SGP.22 и сертифицированном NIST хранении ключей — поэтому отделы закупок, безопасности и регулирования получают необходимую документацию с первого дня.
Соответствует стандартам GSMA SGP.22 для удаленного провижининга потребительских SIM — SM-DP+ и SM-DS, интерфейсам ES2+/ES8+/ES9+/ES10 и Universal Profile для смартфонов, носимых устройств, планшетов и IoT.
Производство соответствует требованиям GSMA SAS-UP (Схема аккредитации безопасности для производства UICC) — безопасное создание профилей и доставка по беспроводной сети.
Аккредитация в процессе, пока не получена. Охватывает управление сервисами SM-DP+ и SM-DS, обработку ключей и сертификатов, а также физическую и логическую безопасность.
Криптографические ключи хранятся в HSM-модулях, сертифицированных по стандарту NIST FIPS 140-2 Level 3, в дата-центре уровня Tier 3 в ЕС. Двойной контроль доступа. Защита от несанкционированного доступа. Суверенитет данных ЕС.
MNO запускает потребительскую линейку eSIM без логистики физических SIM-карт. SM-DP+ и SM-DS от BroadNet готовят профили через ES2+, QR-код и SM-DS доставляют их на устройство абонента, а операторский интерфейс VSM управляет всем жизненным циклом профиля — всё из ЦОД уровня Tier 3 в ЕС.
MVNO запускает eSIM, не создавая собственную платформу Remote SIM Provisioning. Оптовая eSIM работает на мультитенантном тенанте VSM с изоляцией и отчётностью для каждого оператора; BroadNet предоставляет и сопровождает её на той же базовой платформе.
Предложение eSIM для путешествий и роуминга работает на том же VSM, что и TripoSIM. Потребительские тарифы, роуминговые пакеты и профили для дополнительных устройств предоставляются через ES2+ и активируются по QR-коду или через SM-DS, а жизненный цикл и отчётность доступны в панели оператора.
eSIM VSM предоставляется как управляемый сервис. Онбординг включает ES2+ интеграцию веб-сервиса с вашей BSS, определение и создание eSIM типа профиля, активацию через QR-код (включая генерацию кода) и стандартную отчетность через VSM GUI оператора. Обучение обычно занимает два дня, после чего следует UAT с использованием тестовых устройств перед запуском. Платформа работает на премиальном 99.99% SLA с круглосуточной BroadNet поддержкой.
Пока нет. Аккредитация GSMA SAS-SM для SM-DP+ и SM-DS BroadNet находится в процессе, и мы опубликуем её, как только она будет получена. Криптографические ключи хранятся в аппаратных модулях безопасности NIST FIPS 140-2 Level 3 в европейском центре обработки данных уровня Tier 3, а наша документация по безопасности доступна по соглашению о неразглашении.
eSIM VSM — это GSMA SGP.22 платформа Consumer Universal Profile. Она обеспечивает провижининг смартфонов, носимых устройств, планшетов, ноутбуков и IoT-устройств — всего, что имеет GSMA-совместимый eUICC. Поддерживаются SM-DP+ и SM-DS, а также интерфейсы ES2+, ES8+, ES9+ и ES10 в режиме end-to-end.
Активация по QR-коду (оператор генерирует QR-код, содержащий SM-DP+ URL и соответствующий ID, который сканирует пользователь), SM-DS «мгновенная активация» (без QR — eUICC обнаруживает профиль через SM-DS корень), активация через приложение оператора и ручной ввод кода активации. Все сценарии работают параллельно. Стандартный формат LPA: 1$smdp_url$matchingid.
eSIM VSM предоставляется как управляемый многопользовательский сервис (multi-tenant) из дата-центра BroadNet уровня Tier 3 в Cluj, Румыния (ЕС), где физически размещаются FIPS 140-2 Level 3 HSM. Европейские операторы получают суверенитет данных в рамках ЕС. Доступны варианты с выделенным арендатором (dedicated-tenant); свяжитесь с нами для обсуждения ваших требований.
Многопользовательский SM-DP+ (и SM-DS, где применимо) в дата-центре Tier 3, определение и создание профилей типа eSIM, интеграция через веб-сервис ES2+, активация через QR, включая генерацию кодов, стандартная отчетность и GUI оператора VSM, обучение (обычно два дня) и UAT с использованием тестовых устройств, премиальный уровень доступности 99.99% SLA и круглосуточная BroadNet поддержка. Коммерческие условия определяются индивидуально для каждого развертывания — обратитесь в отдел продаж.
Пакетная генерация профилей принимает на вход файлы (начальный диапазон IMSI, начальный диапазон ICCID и тип профиля) и возвращает список ICCID, коды активации, коды подтверждения, файлы безопасности .OUT и файлы .SMS OTA. Доставка осуществляется через SFTP с шифрованием PGP, а ключи аутентификации используют стандартный алгоритм Milenage AKA. BroadNet также генерирует QR-изображения и соответствующие ID пакетами на основе типов профилей, предоставленных оператором.
В дата-центре Tier 3 в Cluj, Румыния — внутри ЕС, что обеспечивает европейским операторам суверенитет данных. Криптографические ключи хранятся в сертифицированном FIPS 140-2 Level 3 HSM. Объект оснащен круглосуточным видеонаблюдением, строгим контролем доступа, зонами повышенной безопасности, системой двойного логического контроля доступа и защищенной инфраструктурой. Процесс получения аккредитации GSMA SAS-SM находится в стадии завершения.
Вам нужна наша документация по безопасности eSIM или рабочая встреча с нашими инженерами по платформе eSIM? Запросить консультацию по VSM →
Внутрисетевые SMS и межсетевые экраны SS7 блокируют нелегальные маршруты и мошенничество на уровне абонентской платы, в то время как легитимный трафик остается нетронутым.
Один контракт, одна платформа, одна команда. SM-DP+ и SM-DS, аренда MVNO, активация QR-кодов и SM-DS, а также панель управления оператора VSM — все это на едином управляемом ядре с гарантированным уровнем обслуживания (SLA) 99,99%.
Углубитесь в концепции, лежащие в основе этого продукта.