Bilmeniz gereken her şey, gereksiz hiçbir şey yok.
Gerçekte ne yapar
Bir eUICC, klasik bir SIM ile aynı kimlik doğrulama ve anahtar depolama birimlerini — Ki, OPc, IMSI, ağ kimlik doğrulaması — uygular; ancak her biri kendi Issuer Security Domain — Profile (ISD-P) yapısı içinde izole edilmiş birden fazla operatör profilini barındırabilen bir çalışma zamanı ekler. Tek bir eUICC, çip boyutuna bağlı olarak genellikle 5-15 profil depolayabilir. Ağ üzerinde aynı anda yalnızca bir profil aktiftir. Profil yönetimi (indirme, etkinleştirme, devre dışı bırakma, silme), üretim sırasında GSMA kökenli sertifikalarla başlatılan ISD-R güvenlik alanı tarafından kontrol edilir.
Ticari açıdan neden önemlidir?
eUICC, çıkarılabilir SIM'ler ile mümkün olmayan üç şeyi mümkün kılar. Cihaz form faktörü özgürlüğü (giyilebilir cihazlar, varlık takip cihazları, dayanıklı endüstriyel ekipmanlar artık SIM yuvasına ihtiyaç duymaz). Lojistik basitleştirme (SIM kart envanteri gerektirmez, pazar başına fabrika düzeyinde kişiselleştirme gerekmez — cihazlar küresel olarak gönderilir ve aktivasyon sırasında doğru profili indirir). IoT için yaşam boyu maliyet düşüşü (tek bir eUICC, saha ziyareti veya RMA gerektirmeden cihazın her operatör değişikliğinde onu takip eder). Tüm bunlar birleştiğinde, 2018'den bu yana her amiral gemisi telefonun 1×nano-SIM + 1×eUICC şeklinde çift SIM ile gönderilmesinin ve çoğu IoT modülünün artık yalnızca eUICC ile gönderilmesinin nedeni budur.
Gecikme, ölçek ve uyumluluk açısı
Profil yüklendikten sonra eUICC profil değişimi saniyenin altında bir işlemdir; SM-DP+ üzerinden yeni bir profil indirmek 4-15 saniye sürer. Donanım uyumluluğu, GSMA SGP.05 (eUICC fonksiyonel spesifikasyonu) ve çip seviyesinde CC EAL4+ veya daha yüksek Common Criteria sertifikasyonu ile yönetilir; işletim sistemi (OS) katmanı (bazen eSIM OS veya eUICC OS olarak adlandırılır) ayrı olarak sertifikalandırılır. BroadNet'in eSIM VSM platformu (/operators/esim-vsm), tüm büyük eUICC silikon üreticilerini (Infineon, ST, NXP, Samsung) ve tüm sertifikalı eUICC OS'leri destekler.
Gizlilik ve uyumluluk hususları
eUICC, çipten asla dışarı çıkmaması gereken uzun vadeli kriptografik sırları barındırır. Kişiselleştirme tamamen güvenli element (secure element) içinde gerçekleşir; SM-DP+ profil içeriğini çipin sertifikasından türetilen bir anahtarla şifreler, böylece tam SM-DP+-cihaz ağ yakalama yetkisine sahip bir saldırgan bile Ki değerini geri elde edemez. SAS-SM, operatör anahtar üretiminden ISD-P kurulumuna kadar olan yolu denetler; SAS-UP ise plastik SIM'ler için aynı işi yapan SIM kart fabrikalarını denetler. Denetim kapsamı için /answers/sas-sm-certification adresine bakın.