BroadNet
eSIM VSM · Sanal Abonelik Yönetimi

eSIM kurulumunu operatör sınıfı güvenlikte.

BroadNet eSIM VSM, son kullanıcı cihazları için GSMA uyumlu Uzaktan SIM Sağlama hizmetidir — FIPS 140-2 Seviye 3 HSM anahtar saklama ve ES2+, ES8+ ve ES9+ arayüzleri ile bir Tier 3 AB veri merkezinde SM-DP+ ve SM-DS sağlanır. 2003'ten bu yana SIM uzmanlığı üzerine inşa edilmiştir ve 200M+'dan fazla SIM uygulaması devreye alınmıştır.

eSIM markasını başlatınVSM danışmanlığı talep edin
GSMA SAS-SM akreditasyonu süreci devam ediyor
FIPS 140-2 Level 3 HSM · Tier-3 AB Veri Merkezi
SGP.22 · tüketici eSIM
2003'ten beri SIM & OTA · 200M+ dağıtım
Bir güvenlik kasası içindeki parlayan eSIM çipini koruyan ve profillerin telefonlara aktığı BroadNet kar leopardı
Canlı · eSIM VSM
eSIM orkestrasyonu
200M+
kurulum
200+
ülke
99.99%
SLA
Roller
SM-DP+

Artı SM-DS keşfi — yönetilen tam GSMA Uzak SIM Provisioning yığını.

Standart
SGP.22

GSMA uyumlu tüketici eSIM — akıllı telefonlar, giyilebilir cihazlar, tabletler, IoT.

Veri merkezi
Tier 3

Cluj, Romanya'da AB veri egemenliği.

SLA
99.99%

Premium çalışma süresi, 7/24 BroadNet operasyonları.

Köklü geçmiş ve ölçek

eSIM öncesine dayanan SIM uzmanlığı.

VSM platformu, yirmi yıllık kesintisiz SIM, OTA ve abonelik yönetimi tecrübesine dayanmaktadır; bu tecrübe, gönderilen her profilin arkasındaki üretim HSM törenlerinin temelini oluşturan aynı mirastır.

Deneyim
2003'ten beri

2003'ten beri kesintisiz SIM, OTA ve abonelik yönetimi tecrübesi.

Dağıtımlar
200M+

Dört kıtadaki operatörlere konuşlandırılmış SIM uygulamaları.

Devam ediyor
SAS-SM

GSMA Abonelik Yönetimi akreditasyonu — süreç devam ediyor.

Anahtar saklama
FIPS 140-2 Level 3

Tier 3 AB veri merkezinde HSM kriptografik anahtar depolama.

Bir profilin nasıl tanımlandığı

​ BSS hazırlığından
ilk bağlantıya, 5 sıçramada.

Her eSIM profil aynı GSMA SGP.22 yolunu izler — BSS sisteminizden ES2+, FIPS 140-2 Level 3 HSM'lerimizde anahtara bağlı, SM-DS veya QR ile keşfedilen, ES9+ üzerinden indirilen ve eUICC üzerinde etkinleştirilen — hepsi bir Tier 3 AB veri merkezinde.

  1. 01 · Hazırlık
    BSS · ES2+

    Operatör BSS, ES2+ profilini/hazırlığını çağırır. ICCID, IMSI, OPc, K ve MSISDN tahsis edilerek SM-DP+'e iletilir.

    hazırlama < 600ms
  2. 02 · Oluştur
    SM-DP+ · HSM

    Profil EID'ye bağlanır, FIPS 140-2 Seviye 3 HSM korumalı GSMA anahtarları ile şifrelenir ve indirme için sıraya alınır. ES8+ oturumu hazır.

    oluşturma < 1.2s
  3. 03 · Keşfet
    SM-DS · LPA

    Cihaz SM-DS kök dizinini sorgular veya LPA QR kodunu tarar. Aktivasyon kodu, SM-DP+ içinde bekleyen profile yönlendirilir.

    keşfetme < 800ms
  4. 04 · İndir
    Cihaz · ES9+

    ES9+ oturumu: el sıkışma, profil paketi eUICC içine aktarıldı ve kuruldu, karşılıklı kimlik doğrulama tamamlandı.

    indirme < 8s
  5. 05 · Etkinleştir
    Profil etkinleştirildi

    Profil eUICC üzerinde etkinleştirildi, ilk ağ bağlantısı sağlandı, abonelik aktif. Yaşam döngüsü olayları operatör VSM paneline aktarılır.

    ilk bağlantı < 12s
  6. ← EDR · denetim zinciri · HSM imzalı
Platform

Bir operatörün eSIM sunmak için ihtiyaç duyduğu her şey — kendi sistemini kurmasına gerek kalmadan.

eSIM kurulumu (SM-DP+ & SM-DS)

Tier 3 AB veri merkezinde operatör sınıfı SM-DP+ ve SM-DS. ES2+, ES8+, ES9+ ve ES10. FIPS 140-2 Level 3 HSM anahtar yönetimi, çift kontrollü erişim, tam denetim izi.

GSMA SGP.22FIPS 140-2 Level 3ES2+/ES8+/ES9+

Çoklu cihaz kurulumu

Akıllı telefonlar, giyilebilir cihazlar, tabletler, dizüstü bilgisayarlar ve IoT için tek bir platform. Tüm eUICC cihaz sınıflarında tam GSMA SGP.22 Consumer Universal Profile uyumluluğu.

SGP.22eUICCTüketici

Kurulum yapın, yönetin, paraya dönüştürün

Operatörlerin ve MVNO'lerin eSIM aboneliklerini —tüketici planları, seyahat ve roaming paketleri, ikincil cihaz profilleri— tanımlaması, yönetmesi ve paraya dönüştürmesi için gereken her şey. Aynı VSM üzerinde TripoSIM gücü sağlar.

TüketiciSeyahat ve roamingTripoSIM

MVNO etkinleştirme

Tasarım gereği çok kiracılı (multi-tenant) yapıdadır. MVNO'lar, kendi RSP'lerini kurmalarına gerek kalmadan eSIM üzerinde devreye girer — paylaşımlı BroadNet VSM üzerinde toptan eSIM, operatör başına izolasyon ve raporlama imkanı sunar.

Çok kiracılı (Multi-tenant)Çoklu operatörToptan

Çoklu aktivasyon akışları

QR kod, SM-DS anında aktivasyon, operatör uygulaması ve manuel giriş — tümü paralel olarak desteklenir. QR görselleri ve toplu olarak oluşturulan eşleşen kimliklerle birlikte standart LPA formatı 1$smdp_url$matchingid.

QR · SM-DS · UygulamaManuel girişToplu QR

VSM operatör arayüzü

ICCID, EID ve profil durumuna göre envanter yönetimi. Onay kodlarını hazırlayın, iptal edin, serbest bırakın, yeniden deneyin ve yeniden oluşturun. Standart raporlama, KPI'lar ve rol tabanlı erişim.

EnvanterYaşam DöngüsüRaporlama
Gönderim yapılan yerler

Operatörlerin VSM'yi kullanmasının dört yolu.

Senaryonuzu görüşün
Seyahat ve roaming

Seyahat eSIM & dolaşım

Seyahat eSIM teklifleri, roaming paketleri ve ikincil cihaz profilleri. TripoSIM'yi destekleyen aynı SM-DP+ üzerinden hızlı aktivasyonlu turist planları.

MVNO etkinleştirme

eSIM üzerinde bir MVNO etkinleştirin

Kendi Uzaktan SIM Hazırlama sistemlerini kurmaya gerek kalmadan eSIM üzerinde MVNO lansmanı yapın. Operatör başına izolasyon ve raporlama sunan, çok kiracılı bir VSM kiracısı üzerinde Toptan eSIM.

Giyilebilir Teknolojiler ve IoT

Giyilebilir teknolojiler ve bağlantılı cihazlar

Akıllı saatler, tabletler ve bağlantılı araçlar için ikincil cihaz profilleri. GSMA SGP.22 kapsamındaki eUICC cihaz sınıfı genelinde eş cihaz yönetimi.

MNO lansmanı

Bir MNO olarak eSIM'i piyasaya sürün

Fiziksel SIM lojistiğinin yerini dijital aktivasyonla değiştirin. CAPEX'i azaltın, müşteri katılımını hızlandırın ve GSMA SGP.22 platformu üzerinden tahsis yapın.

Mimari

Tek platform. SM-DP+, SM-DS ve operatör GUI'si.

VSM çekirdeği, profil hazırlama, oluşturma, aktivasyon ve yaşam döngüsü süreçlerini yöneterek operatör BSS ile cihaz LPA arasında konumlanır; VSM operatör GUI ve raporlama ise bu yapının üzerinde katman olarak yer alır.

Operatör tarafı
BSS / OSS
Abone Veritabanı
HLR · BSS
ES2+ Web Servisi
profile/prepare
Profil türleri
Milenage AKA
ES2+
BroadNet VSM
Sanal Abonelik Yönetimi
SM-DP+
ES8+ · ES9+
SM-DS keşfi
ES9+ · ES11
MVNO kiralaması
Multi-tenant
HSM anahtar saklama
FIPS 140-2 Level 3
ES9+
Cihaz tarafı
eUICC / LPA
QR / SM-DS / Uygulama
ES10
Tüketici eSIM
SGP.22
Giyilebilir Teknolojiler ve IoT
SGP.22 · eUICC
Operatör paneli
Yaşam Döngüsü · EDR · KPI'lar
7/24 BroadNet NOC
SGP.22 · FIPS 140-2 Level 3
Entegrasyon ekibiniz için

ES2+ hazırlığı. Yaşam döngüsü işlemleri. İmzalı EDR'lar.

BSS ekibinizin ilk günden itibaren ilgileneceği üç çağrı — profil/hazırlama talebi, bir VSM yaşam döngüsü işlemi ve yaşam döngüsü döngüsünü faturalandırmanıza bağlayan raporlama EDR'ı.

Example
# Illustrative GSMA SGP.22 ES2+ call — operator BSS → BroadNet SM-DP+.
# ES2+ is the GSMA-standard operator interface, not part of the public
# BroadNet REST API: the endpoint and mutual-TLS credentials are agreed
# per operator during onboarding.
POST /gsma/rsp2/es2plus/downloadOrder
Content-Type: application/json
X-Admin-Protocol: gsma/rsp/v2.1.0
 
{
  "header": {
    "functionRequesterIdentifier": "mno-acme",
    "functionCallIdentifier":      "TX-000123"
  },
  "eid":         "89043032123456789012345678901234",
  "iccid":       "8901260247000123456",
  "profileType": "consumer_data_voice_v3"
}
 
# → then confirmOrder with the MSISDN and matching ID; the SM-DP+
#   returns the activation code, e.g.
#   LPA:1$esim.broadnet.rsp$AB12-CD34-EF56
Anahtar saklama

Anahtarlar HSM içinde türetilir. Asla açık metin olarak saklanmaz. Asla kopyalanmaz.

Platformun kriptografik çekirdeği, dokümante edilmiş çift kontrollü prosedürler altında işletilen, Tier-3 AB veri merkezinde bulunan bir NIST FIPS 140-2 Level 3 HSM kümesidir. Anahtarlar (Master keys), split-knowledge töreni ile HSM içinde oluşturulur. Profil başına anahtarlar HSM içinde türetilir ve doğrudan profil paketine uygulanır; açık metin anahtar materyali kriptografik sınırın dışına asla çıkmaz.

FIPS 140-2 Seviye 3 HSMBölünmüş bilgi töreniÇift kontrolKurcalamaya karşı korumalıAB veri egemenliği

Ana anahtarlar (Master keys)

Çoklu yetkili bölünmüş bilgi (split-knowledge) töreni ile HSM içinde oluşturulur. Hiçbir yetkili anahtarın tamamını göremez.

Profil başına türetme

Tahsis sırasında HSM içinde türetilen ve doğrudan profil paketine uygulanan profile özel anahtarlar.

Operasyonel ayrım

Kriptografik görevliler, sistem yöneticileri ve denetim görevlileri kesin olarak ayrılmıştır — hiçbir rol tek başına hareket edemez.

Denetim zinciri

Her anahtar olayı — tören, türetme, kullanım, emeklilik — denetim ve olay incelemesi için imzalanır ve zincirlenir.

Profil kişiselleştirme

Milenage ve TUAK, kurallara uygun şekilde.

Profiller, operatörlerin fiilen uyguladığı 3GPP kimlik doğrulama algoritmalarına göre kişiselleştirilir. Milenage parametreleri ve operatör varyant anahtarları (OPc), HSM içinde her profil için türetilir. SHA-3 tabanlı algoritma setine geçiş yapan operatörler için TUAK uçtan uca desteklenmektedir. Aynı üretim hattı, çift kontrollü HSM anahtar seremonileri altında üretim partilerini çalıştırır.

Milenage
3GPP TS 35.205 / 35.206

f1–f5* kimlik doğrulama fonksiyonları, operatör başına HSM içinde türetilen OPc, bölünmüş bilgi esasına dayalı OP koruması.

TUAK
3GPP TS 35.231 / 35.232

SHA-3 algoritma ailesini standartlaştıran operatörler için Keccak tabanlı kimlik doğrulama, kişiselleştirme hattında tam olarak desteklenmektedir.

Toplu oluşturma
Dosya tabanlı toplu oluşturma

Toplu profil oluşturma işlemi; IMSI başlangıç aralığı, ICCID başlangıç aralığı ve profil tipi gibi dosyalardan yürütülür; ICCID listesini, aktivasyon kodlarını, .OUT güvenlik dosyalarını ve .SMS OTA dosyalarını PGP şifrelemesi ile SFTP üzerinden iletir. Her toplu işlem, ICCID başına bir menşei zinciri ile çift kontrollü bir HSM anahtar töreni altında gerçekleştirilir.

  • Her işlem için imzalı toplu manifest
  • ICCID başına menşei zinciri
  • SM-DP+ kuyruğuna hız sınırlı gönderim
eUICC mimarisi

Her GSMA alanı. Her arayüzle uyumlu.

Platform, tam GSMA Uzak SIM Provizyon yığınını — SM-DP+, SM-DS ve ES2+ / ES8+ / ES9+ / ES10 arayüzlerini — destekler ve spesifikasyonun tanımladığı tüm eUICC güvenlik alanlarında çalışır.

ISD-R

Yayıncı Güvenlik Alanı — Kök

eUICC üzerindeki kök alan adı. Profil kurulumunu, etkinleştirilmesini, devre dışı bırakılmasını ve operatör yetkisi altında silinmesini yönetir.

ISD-P

Yayıncı Güvenlik Alanı — Profil

Aynı eUICC üzerinde bir operatör aboneliğini diğerinden izole eden, profil başına güvenlik alanı.

MNO-SD

MNO Güvenlik Alanı

Profil içindeki operatör kontrollü alan. Operatör OTA anahtarlarını ve canlı kimlik doğrulama bilgilerini barındırır.

ECASD

eUICC Kontrol Yetkilisi SD

eUICC kök sertifikasını ve sertifika düzenleyici güven zincirini saklar — bu, SM-DP+ / SM-DS ile karşılıklı kimlik doğrulamanın temelidir.

SM-DP+ · SM-DS · ES2+ · ES8+ · ES9+ · ES10
Uyumluluk

Kritik noktalarda denetlendi.

eSIM bir UX ürünü olmaktan önce bir güvenlik ürünüdür. VSM platformu, GSMA SGP.22 kontrolleri ve NIST sertifikalı anahtar saklama yöntemleri üzerine inşa edilmiştir; böylece satın alma birimleri, güvenlik ekipleri ve düzenleyici kurumlar ihtiyaç duydukları belgeleri ilk günden temin edebilirler.

GSMA SGP.22 · FIPS 140-2 Seviye 3
GSMA SGP.22
Tüketici eSIM (RSP)

Tüketici Uzaktan SIM Hazırlama (Remote SIM Provisioning) için GSMA SGP.22 ile uyumlu — SM-DP+ ve SM-DS, ES2+/ES8+/ES9+/ES10 arayüzleri ve akıllı telefonlar, giyilebilir cihazlar, tabletler ve IoT genelinde Evrensel Profil.

GSMA SAS-UP
UICC Canlı ortam

GSMA SAS-UP (UICC Üretimi için Güvenlik Akreditasyon Şeması) kontrolleriyle uyumlu üretim — güvenli profil oluşturma ve OTA iletimi.

GSMA SAS-SM
Abonelik Yönetimi — süreç devam ediyor

Akreditasyon süreci devam ediyor, henüz verilmedi. SM-DP+ ve SM-DS hizmet yönetimini, anahtar/sertifika işlemeyi ve fiziksel ve mantıksal güvenliği kapsar.

FIPS 140-2 Seviye 3 HSM
Anahtar saklama

Kriptografik anahtarlar, Tier-3 AB veri merkezindeki NIST FIPS 140-2 Seviye 3 sertifikalı HSM'lerde tutulur. Çift kontrollü erişim. Kurcalamaya karşı korumalı. AB veri egemenliği.

Dağıtım senaryoları

Yönetilen bir VSM üzerinde eSIM lansmanının
nasıl göründüğü.

Bölgesel MNOMNO · örnek senaryoJO

Bir MNO, fiziksel SIM lojistiğine ihtiyaç duymadan bir tüketici eSIM hattını iletir. BroadNet'in SM-DP+ ve SM-DS birimleri, ES2+ üzerinden profil hazırlığını gerçekleştirir, QR ve SM-DS abonenin cihazına ulaşır; VSM operatör arayüzü ise tüm profil yaşam döngüsünü bir Tier 3 AB veri merkezinden yönetir.

Örnek MNO dağıtımı · sonuçlar değişiklik gösterebilir
ES2+
BSS entegrasyonu
QR · SM-DS
Aktivasyon akışları
99.99%
Premium SLA
paylaşımlı VSM üzerinde MVNOMVNO · örnek senaryoDZ

Bir MVNO, kendi Uzaktan SIM Hazırlama (Remote SIM Provisioning) altyapısını kurmadan eSIM üzerinden hizmete açılır. Toptan eSIM, operatör bazlı izolasyon ve raporlama sunan çok kiracılı bir VSM kiracısı üzerinde çalışır; BroadNet tarafından aynı çekirdek platform üzerinde tahsis edilir ve yönetilir.

Örnek amaçlı MVNO kurulumu · sonuçlar değişiklik gösterebilir
Çok kiracılı (Multi-tenant)
MVNO etkinleştirme
Toptan
eSIM modeli
SGP.22
GSMA standardı
eSIM seyahat markasıSeyahat eSIM · örnek senaryoPH

Bir seyahat ve roaming eSIM teklifi, TripoSIM'i besleyen aynı VSM üzerinde çalışır. Tüketici planları, roaming paketleri ve ikincil cihaz profilleri ES2+ üzerinden sağlanır ve QR veya SM-DS ile aktifleştirilir; yaşam döngüsü ve raporlama operatör panelinde yer alır.

Örnek seyahat-eSIM dağıtımı · sonuçlar değişiklik gösterebilir
Seyahat · roaming
Tüketici eSIM
TripoSIM
Aynı VSM
SGP.22
Tüketici profili
Operatör durum tespiti

Sekiz yanıt:
lansman komitesi için.

eSIM VSM, yönetilen bir hizmet olarak sunulmaktadır. Onboarding süreci; ES2+ web servisinin BSS sisteminizle entegrasyonunu, eSIM profil tipi tanımlama ve oluşturmayı, kod üretimi dahil QR aktivasyonunu ve VSM operatör arayüzü üzerinden standart raporlamayı kapsar. Eğitim süreci genellikle iki gün sürer ve canlıya geçiş öncesinde test cihazlarıyla UAT gerçekleştirilir. Platform, 7/24 BroadNet operasyonları ile desteklenen %99,99 oranında premium bir SLA ile çalışmaktadır.

Henüz değil. BroadNet'in SM-DP+ ve SM-DS için GSMA SAS-SM akreditasyonu süreci devam ediyor; akreditasyon verildiğinde yayımlayacağız. Kriptografik anahtarlar, bir Tier 3 AB veri merkezindeki NIST FIPS 140-2 Seviye 3 HSM'lerde tutulur ve güvenlik dokümantasyonumuz NDA kapsamında mevcuttur.

eSIM VSM, GSMA SGP.22 Tüketici Evrensel Profili platformudur. Akıllı telefonlar, giyilebilir cihazlar, tabletler, dizüstü bilgisayarlar ve GSMA uyumlu eUICC'ye sahip her türlü IoT cihazı için tahsis (provisioning) sağlar. SM-DP+ ve SM-DS ile ES2+, ES8+, ES9+ ve ES10 arayüzleri uçtan uca desteklenmektedir.

QR kod aktivasyonu (operatör, SM-DP+ URL'sini ve eşleşen bir kimliği kodlayan bir QR oluşturur ve kullanıcı bunu tarar), SM-DS 'anında aktivasyon' (QR yok — eUICC profili SM-DS kökü üzerinden keşfeder), operatör uygulaması aktivasyonu ve manuel aktivasyon kodu girişi. Tüm akışlar paralel olarak çalışır. Standart LPA formatı 1$smdp_url$matchingid şeklindedir.

FIPS 140-2 Level 3 HSM'lerin fiziksel olarak bulunduğu BroadNet'in Cluj, Romanya'daki (AB) Tier 3 veri merkezinden yönetilen, çok kiracılı bir hizmet olarak sunulan eSIM VSM, Avrupa operatörlerine AB veri egemenliği sağlar. Özel kiracı seçenekleri mevcuttur; gereksinimleriniz hakkında bizimle görüşün.

Tier 3 veri merkezinde çok kiracılı SM-DP+ (ve uygun olan yerlerde SM-DS), eSIM profil tipi tanımlama ve oluşturma, ES2+ web servisi entegrasyonu, kod oluşturma dahil QR aktivasyonu, standart raporlama ve VSM operatör GUI, eğitim (genellikle iki gün) ve test cihazlarıyla UAT, %99,99 premium SLA ve 24/7 BroadNet operasyonları. Ticari şartlar kurulum başına kapsamlandırılır — satış ekibiyle görüşün.

Toplu profil oluşturma; IMSI başlangıç aralığı, ICCID başlangıç aralığı ve profil tipi gibi dosyaları girdi olarak alır ve ICCID listesini, aktivasyon kodlarını, onay kodlarını, .OUT güvenlik dosyalarını ve .SMS OTA dosyalarını döndürür. İletim, PGP şifrelemesi ile SFTP üzerinden gerçekleştirilir ve kimlik doğrulama anahtarları standart Milenage AKA algoritmasını kullanır. BroadNet ayrıca operatör tarafından sağlanan profil tiplerinden toplu olarak QR görüntülerini ve eşleşen kimlikleri oluşturur.

Cluj, Romanya'daki bir Tier 3 veri merkezinde — AB içinde yer alarak Avrupa operatörlerine veri egemenliği sağlar. Kriptografik anahtarlar, FIPS 140-2 Seviye 3 sertifikalı bir HSM'de tutulur. Tesis; 7/24 CCTV, sıkı erişim kontrolü, yüksek güvenlikli bölgeler, çift kontrollü mantıksal erişim ve güçlendirilmiş altyapıya sahiptir. GSMA SAS-SM akreditasyonu süreci devam ediyor.

eSIM güvenlik dokümantasyonumuza mı yoksa eSIM platform mühendislerimizle bir çalışma oturumuna mı ihtiyacınız var? VSM danışmanlığı talep edin →

Operatör sınıfı

Sinyalleşme katmanında koruyun ve gelir elde edin.

Şebeke içi SMS ve SS7 güvenlik duvarları, meşru trafik kesintiye uğramadan akarken gri rotaları ve dolandırıcılığı hat hızında durdurur.

<5ms
İnceleme
99.99%
Çalışma süresi
1,000+
MNO bağlantıları
Operatör ekibimizle görüşün

eSIM markanız, sertifikalı bir platformda.

Tek sözleşme, tek platform, tek ekip. SM-DP+ ve SM-DS, MVNO kiralaması, QR ve SM-DS aktivasyonu ve VSM operatör paneli — hepsi tek bir yönetilen çekirdek üzerinde, %99,99 premium SLA ile.

eSIM markasını başlatınVSM danışmanlığı talep edin
$ POST /gsma/rsp2/es2plus/downloadOrder · GSMA SGP.22 ES2+
İlgili kılavuzlar ve yanıtlar

Bu ürünün arkasındaki kavramları daha derinlemesine inceleyin.

eUICC — gömülü UICC çipi hakkında bilgiler

Oku

SM-DP+ — Abonelik Yöneticisi Veri Hazırlama hakkında bilgiler

Oku

EID — eUICC tanımlayıcısı hakkında bilgiler

Oku

SAS-SM sertifikasyonu — SIM ve eSIM güveni için ne anlama gelir

Oku