ہر وہ چیز جو جاننا ضروری ہے، کچھ بھی غیر ضروری نہیں ہے۔
یہ اصل میں کیا کرتا ہے
ایک eUICC وہی آتھنٹیکیشن اور کی اسٹوریج پرائمٹیوز استعمال کرتا ہے جو ایک کلاسک SIM میں ہوتے ہیں — جیسے Ki، OPc، IMSI، نیٹ ورک آتھنٹیکیشن — لیکن یہ ایک رن ٹائم شامل کرتا ہے جو متعدد آپریٹر پروفائلز کو محفوظ رکھ سکتا ہے، جن میں سے ہر ایک اپنے علیحدہ ایشور سیکیورٹی ڈومین — پروفائل (ISD-P) کے اندر الگ تھلگ ہوتا ہے۔ چپس کے سائز کے لحاظ سے ایک eUICC عام طور پر 5-15 پروفائلز محفوظ رکھ سکتا ہے۔ نیٹ ورک پر ایک وقت میں صرف ایک پروفائل فعال ہوتا ہے۔ پروفائل مینجمنٹ (ڈاؤن لوڈ، فعال، غیر فعال، حذف کرنا) کو ISD-R سیکیورٹی ڈومین کے ذریعے کنٹرول کیا جاتا ہے، جو مینوفیکچرنگ کے وقت GSMA پر مبنی سرٹیفکیٹس سے شروع ہوتا ہے۔
تجارتی طور پر یہ کیوں اہم ہے
eUICC تین ایسی چیزیں فراہم کرتا ہے جو ریموویبل SIMs کے ساتھ ناممکن ہیں۔ ڈیوائس فارم فیکٹر کی آزادی (وئیریبلز، ایسٹ ٹریکرز، اور مضبوط انڈسٹریل گیئر کو اب SIM سلاٹ کی ضرورت نہیں ہے)۔ لاجسٹکس کی سادہ سازی (کوئی SIM کارڈ انوینٹری نہیں، ہر مارکیٹ کے لیے فیکٹری پرسنلائزیشن کی ضرورت نہیں — ڈیوائسز عالمی سطح پر بھیجی جاتی ہیں اور ایکٹیویشن کے وقت صحیح پروفائل ڈاؤن لوڈ کر لیتی ہیں)۔ IoT کے لیے لائف ٹائم لاگت میں کمی (ایک واحد eUICC ہر آپریٹر کی تبدیلی کے دوران ڈیوائس کے ساتھ رہتا ہے جس کے لیے ٹرک رول یا RMA کی ضرورت نہیں ہوتی)۔ مجموعی طور پر، یہی وجہ ہے کہ 2018 سے ہر فلیگ شپ فون 1×nano-SIM + 1×eUICC کے طور پر ڈوئل-SIM کے ساتھ آتا ہے، اور یہی وجہ ہے کہ زیادہ تر IoT ماڈیولز اب صرف eUICC کے ساتھ آتے ہیں۔
لیٹنسی، اسکیل، اور کمپلائنس کا پہلو
ایک بار پروفائل انسٹال ہو جانے کے بعد eUICC پروفائل سوئچ ایک سیکنڈ سے بھی کم وقت میں مکمل ہو جاتا ہے؛ SM-DP+ کے ذریعے نئی پروفائل ڈاؤن لوڈ کرنے میں 4-15 سیکنڈ لگتے ہیں۔ ہارڈ ویئر کمپلائنس GSMA SGP.05 (eUICC فنکشنل سپیک) اور چپ لیول پر CC EAL4+ یا اس سے اعلیٰ Common Criteria سرٹیفیکیشن کے تحت آتی ہے؛ OS لیئر (جسے کبھی کبھی eSIM OS یا eUICC OS بھی کہا جاتا ہے) کو الگ سے سرٹیفائی کیا جاتا ہے۔ BroadNet کا eSIM VSM پلیٹ فارم (/operators/esim-vsm) ہر بڑے eUICC سلیکون وینڈر (Infineon, ST, NXP, Samsung) اور ہر سرٹیفائیڈ eUICC OS کو سپورٹ کرتا ہے۔
پرائیویسی اور کمپلائنس کے پہلو
eUICC میں طویل مدتی کرپٹوگرافک سیکرٹس ہوتے ہیں جو کبھی بھی چپ سے باہر نہیں جانے چاہئیں۔ پرسنلائزیشن مکمل طور پر سیکیور ایلیمنٹ کے اندر ہوتی ہے؛ SM-DP+ پروفائل کے مواد کو چپ کے سرٹیفکیٹ سے اخذ کردہ کی (key) کے ساتھ انکرپٹ کرتا ہے تاکہ مکمل SM-DP+-to-device نیٹ ورک کیپچر کرنے والا حملہ آور بھی Ki کو بحال نہ کر سکے۔ SAS-SM آپریٹر کی کی (key) جنریشن سے لے کر ISD-P انسٹالیشن تک کے راستے کا آڈٹ کرتا ہے؛ SAS-UP ان SIM-کارڈ فیکٹریوں کا آڈٹ کرتا ہے جو پلاسٹک SIMs کے لیے یہی کام کر رہی ہیں۔ آڈٹ کے دائرہ کار کے لیے /answers/sas-sm-certification دیکھیں۔