eSIM配置（SM-DP+ & SM-DS）
位于欧盟Tier 3数据中心的电信级SM-DP+和SM-DS。支持ES2+、ES8+、ES9+和ES10。具备FIPS 140-2 Level 3 HSM密钥托管、双重控制访问以及完整的审计追踪。
GSMA SGP.22FIPS 140-2 Level 3ES2+/ES8+/ES9+
eSIM VSM · 虚拟订阅管理
eSIM配置，达到电信级安全标准。
BroadNeteSIM VSM是面向消费级设备的符合GSMA标准的远程SIM配置——在欧盟Tier 3数据中心提供SM-DP+和SM-DS，并配备FIPS 140-2 Level 3 HSM密钥托管以及ES2+、ES8+和ES9+接口。基于SIM自2003年以来的专业知识以及已部署的2亿多个SIM应用构建。
GSMA SAS-SM认证进行中
FIPS 140-2 Level 3 HSM · Tier-3欧盟数据中心
SGP.22 · 消费者eSIM
自2003年起提供SIM与OTA服务 · 超过2亿次部署
实时 · eSIM VSM
eSIM编排
200M+
部署
200+
国家
99.99%
SLA
角色
SM-DP+
Plus SM-DS发现——全套受管的GSMA远程SIM配置技术栈。
标准
SGP.22
符合GSMA标准的消费者eSIM——智能手机、可穿戴设备、平板电脑、IoT。
数据中心
3级
欧盟数据主权，位于罗马尼亚克卢日。
SLA
99.99%
卓越的运行时间，24/7 BroadNet运营。
传承与规模
早于eSIM的SIM专业知识。
VSM平台建立在二十年持续的SIM、OTA和订阅管理实践基础之上——正是这种深厚的底蕴支撑着每个配置文件交付背后的生产级HSM仪式。
底蕴
始于2003年
自2003年以来，持续开展SIM、OTA和订阅管理业务。
部署
200M+
SIM应用已部署至四大洲的运营商。
进行中
SAS-SM
GSMA订阅管理认证——进行中。
密钥托管
FIPS 140-2 Level 3
HSM加密密钥存储于欧盟Tier 3数据中心。
配置文件的配置流程
从BSS 准备
到首次附着，共 5 跳。
每个eSIM配置文件都采用相同的GSMA SGP.22通道——从您的BSS发起ES2+，在我们的FIPS 140-2 Level 3 HSM中进行密钥绑定，通过SM-DS或QR码进行发现，经由ES9+下载，并在eUICC上启用——所有操作均在欧盟Tier 3数据中心内完成。
- 01 · 准备BSS · ES2+
运营商BSS调用ES2+ profile/prepare。分配ICCID、IMSI、OPc、K、MSISDN并推送到SM-DP+。
prepare < 600ms - 02 · 生成SM-DP+ · HSM
配置文件绑定至EID，在符合FIPS 140-2 Level 3标准的HSM所持GSMA密钥下进行加密，并排队等待下载。ES8+会话已就绪。
generate < 1.2s - 03 · 发现SM-DS · LPA
设备查询SM-DS根目录或扫描LPA二维码。激活码将解析至SM-DP+中等待中的配置文件。
discover < 800ms - 04 · 下载设备 · ES9+
ES9+会话：握手、配置文件包已传输并安装至eUICC，双方身份验证已完成。
下载时间 < 8s - 05 · 激活已启用配置文件
配置文件在eUICC上启用，首次接入网络，订阅生效。生命周期事件实时流式传输至运营商VSM仪表板。
首次连接 < 12s - ← EDR · 审计链 · HSM签名
01 · 准备
BSS · ES2+
运营商BSS调用ES2+ profile/prepare。分配ICCID、IMSI、OPc、K、MSISDN并推送到SM-DP+。
prepare < 600ms
02 · 生成
SM-DP+ · HSM
配置文件绑定至EID，在符合FIPS 140-2 Level 3标准的HSM所持GSMA密钥下进行加密，并排队等待下载。ES8+会话已就绪。
generate < 1.2s
03 · 发现
SM-DS · LPA
设备查询SM-DS根目录或扫描LPA二维码。激活码将解析至SM-DP+中等待中的配置文件。
discover < 800ms
04 · 下载
设备 · ES9+
ES9+会话：握手、配置文件包已传输并安装至eUICC，双方身份验证已完成。
下载时间 < 8s
05 · 激活
已启用配置文件
配置文件在eUICC上启用，首次接入网络，订阅生效。生命周期事件实时流式传输至运营商VSM仪表板。
首次连接 < 12s
平台
运营商推出eSIM所需的一切——无需自行构建。
多设备配置
适用于智能手机、可穿戴设备、平板电脑、笔记本电脑及IoT的统一平台。全面符合各eUICC设备类型的GSMA SGP.22消费者通用配置文件标准。
SGP.22eUICC消费者业务
配置、管理、变现
运营商和MVNO在配置、管理和实现eSIM订阅变现方面所需的一切——包括消费者套餐、旅行和漫游包、次级设备配置文件。在同一VSM上为TripoSIM提供支持。
消费者业务旅行与漫游TripoSIM
MVNO赋能
原生支持多租户设计。MVNO无需构建自己的RSP即可在eSIM上启动——通过共享的BroadNet VSM实现批发eSIM、运营商隔离及报告功能。
多租户多运营商批发
多种激活流程
支持二维码、SM-DS即时激活、运营商App和手动输入——所有方式均可并行支持。标准LPA格式为1$smdp_url$matchingid，并支持批量生成二维码图像和匹配ID。
QR · SM-DS · App手动输入批量二维码
VSM运营商GUI
支持按ICCID、EID和配置状态进行库存管理。提供准备、取消、释放、重试及重新生成确认码功能。具备标准报告、KPI及基于角色的访问权限。
库存生命周期报告
发货地
运营商应用VSM的四种方式。
旅行与漫游
旅行eSIM与漫游
提供旅行eSIM优惠、漫游套餐及副设备配置文件。在驱动TripoSIM的相同SM-DP+上实现游客套餐的快速激活。
MVNO赋能
在eSIM上启用MVNO
MVNO无需构建自己的远程SIM配置即可在eSIM上启动。在多租户VSM租户上实现批发eSIM，并提供运营商隔离及报告功能。
可穿戴设备与物联网
可穿戴设备与联网设备
适用于智能手表、平板电脑及联网车辆的副设备配置文件。在GSMA SGP.22下的eUICC设备类别中实现伴随设备管理。
MNO发布
将eSIM作为MNO推出
以数字化激活取代物理SIM物流。降低CAPEX，加速客户入驻，并通过GSMA SGP.22平台进行配置。
架构
统一平台。包含SM-DP+、SM-DS和运营商GUI。
VSM核心位于运营商BSS与设备LPA之间——负责编排配置文件的准备、生成、激活和生命周期管理，并在其上层构建了VSM运营商GUI和报告功能。
运营商侧
BSS / OSS
用户数据库
HLR · BSS
ES2+ Web Service
profile/prepare
配置文件类型
Milenage AKA
ES2+
ES2+
BroadNet VSM
虚拟订阅管理
SM-DP+
ES8+ · ES9+
SM-DS发现
ES9+ · ES11
MVNO租户
Multi-tenant
HSM密钥托管
FIPS 140-2 Level 3
ES9+
ES9+
终端侧
eUICC / LPA
二维码 / SM-DS / App
ES10
消费者eSIM
SGP.22
可穿戴设备与物联网
SGP.22 · eUICC
运营商仪表板
生命周期 · EDR · KPI
24/7 BroadNet NOC
SGP.22 · FIPS 140-2 Level 3
面向您的集成团队
ES2+准备。生命周期操作。已签名的EDR。
您的BSS团队在第一天就会接触到的三个调用：配置文件/准备请求、VSM生命周期操作，以及将生命周期闭环接入您计费系统的报告EDR。
Example
# Illustrative GSMA SGP.22 ES2+ call — operator BSS → BroadNet SM-DP+.# ES2+ is the GSMA-standard operator interface, not part of the public# BroadNet REST API: the endpoint and mutual-TLS credentials are agreed# per operator during onboarding.POST /gsma/rsp2/es2plus/downloadOrderContent-Type: application/jsonX-Admin-Protocol: gsma/rsp/v2.1.0 { "header": { "functionRequesterIdentifier": "mno-acme", "functionCallIdentifier": "TX-000123" }, "eid": "89043032123456789012345678901234", "iccid": "8901260247000123456", "profileType": "consumer_data_voice_v3"} # → then confirmOrder with the MSISDN and matching ID; the SM-DP+# returns the activation code, e.g.# LPA:1$esim.broadnet.rsp$AB12-CD34-EF56密钥托管
密钥在HSM内部生成。绝不以明文形式存在。绝不被复制。
平台的加密核心是位于欧盟Tier 3数据中心内的NIST FIPS 140-2 Level 3 HSM集群，并按照文档化的双重控制程序运行。主密钥在分权知识仪式（split-knowledge ceremony）下于HSM内部生成。各配置文件密钥在HSM内部派生并直接应用于配置文件包——明文密钥材料绝不会离开加密边界。
FIPS 140-2 Level 3 HSM分权知识仪式双重控制防篡改欧盟数据主权
主密钥
在多官员分权知识仪式下于HSM内生成。任何官员都无法看到完整的密钥。
按配置文件派生
在配置阶段，在HSM内部生成特定于配置文件的密钥，并直接应用于配置文件包。
操作隔离
密码学官员、系统管理员和审计官员严格分离——任何单一角色都无法单独操作。
审计链
每个关键事件均经过签名并进行链式管理——包括仪式、派生、使用和退役——以便审计和事件复盘。
配置文件个性化
Milenage和TUAK，严格遵循规范。
配置文件是针对运营商实际部署的3GPP认证算法进行个性化定制的。Milenage参数和运营商变体密钥（OPc）是在HSM内部针对每个配置文件生成的。对于已迁移至基于SHA-3算法集的运营商，支持端到端的TUAK。相同的生成流水线在双重控制的HSM密钥仪式下运行生产批次。
Milenage
3GPP TS 35.205 / 35.206
f1–f5*认证函数，每个运营商的OPc在HSM内派生，OP采用分割知识方式托管。
TUAK
3GPP TS 35.231 / 35.232
针对采用SHA-3算法家族标准的运营商，提供基于Keccak的认证，并在个性化流水线中得到全面支持。
批量生成
基于文件的批量生成
批量配置文件生成通过文件运行——包括IMSI起始范围、ICCID起始范围和配置文件类型——通过带有PGP加密的SFTP返回ICCID列表、激活码、.OUT安全文件和.SMS OTA文件。每个批次都在双重控制的HSM密钥仪式下运行，并具备基于每个ICCID的溯源链。
- 每场仪式的已签名批次清单
- 基于每个ICCID的溯源链
- 向SM-DP+队列进行限速发布
eUICC架构
覆盖所有GSMA领域。支持所有接口。
该平台支持完整的GSMA远程SIM配置技术栈——包括SM-DP+、SM-DS以及ES2+ / ES8+ / ES9+ / ES10接口——并针对规范定义的每个eUICC安全域运行。
ISD-R
发行方安全域 — 根
eUICC上的根域名。在运营商权限下管理配置文件的安装、启用、禁用和删除。
ISD-P
发行方安全域 — 配置文件
按配置文件划分的安全域，在同一个eUICC上实现不同运营商订阅之间的隔离。
MNO-SD
MNO安全域
配置文件中受运营商控制的域。持有运营商OTA密钥及实时身份验证凭据。
ECASD
eUICC控制机构SD
存储eUICC根证书及证书颁发机构信任链——这是与SM-DP+ / SM-DS进行双向身份验证的基础。
SM-DP+ · SM-DS · ES2+ · ES8+ · ES9+ · ES10
合规
关键环节，均经审计。
eSIM在成为一款用户体验产品之前，首先是一款安全产品。VSM平台基于GSMA SGP.22控制和NIST认证的密钥托管构建——因此，采购部门、安全部门和监管机构从第一天起就能获得所需的证明文件。
GSMA SGP.22 · FIPS 140-2 Level 3
GSMA SGP.22
消费者eSIM (RSP)
符合消费者远程SIM配置的GSMA SGP.22标准——包括SM-DP+和SM-DS、ES2+/ES8+/ES9+/ES10接口，以及跨智能手机、可穿戴设备、平板电脑和物联网的通用配置文件。
GSMA SAS-UP
UICC生产
生产流程符合GSMA SAS-UP（UICC生产安全认证计划）控制标准——确保配置文件生成与OTA交付的安全。
GSMA SAS-SM
订阅管理——进行中
认证正在进行中，尚未获得。涵盖SM-DP+与SM-DS服务管理、密钥/证书处理以及物理和逻辑安全。
FIPS 140-2 Level 3 HSM
密钥托管
加密密钥存储于位于欧盟Tier-3数据中心的NIST FIPS 140-2 Level 3认证HSM中。双重控制访问。防篡改。符合欧盟数据主权。
部署场景
在托管型VSM上启动eSIM的
流程。
区域性MNOMNO·示例场景
MNO无需物理SIM物流即可为消费者交付eSIM线路。BroadNet的SM-DP+和SM-DS通过ES2+处理配置文件准备，通过QR和SM-DS触达用户设备，且VSM运营商GUI负责完整的配置文件生命周期管理——所有操作均在欧盟Tier 3数据中心内完成。
MNO部署示例 · 结果因实际情况而异
ES2+
BSS集成
QR · SM-DS
激活流程
99.99%
高级SLA
共享VSM上的MVNOMVNO · 示例场景
MVNO无需构建自己的远程SIM配置即可在eSIM上启动。批发eSIM在支持运营商级隔离和报告的多租户VSM租户上运行，并由BroadNet在同一核心平台上进行配置和管理。
MVNO部署示例 · 结果因实际情况而异
多租户
MVNO赋能
批发
eSIM模型
SGP.22
GSMA标准
Travel eSIM品牌旅游eSIM·示例场景
旅游和漫游eSIM方案运行在驱动TripoSIM的相同VSM上。消费级套餐、漫游包和副设备配置通过ES2+进行配置，并通过QR或SM-DS激活，其生命周期和报告可在运营商控制面板中查看。
旅行eSIM部署示例 · 结果因情况而异
旅行 · 漫游
消费者eSIM
TripoSIM
相同VSM
SGP.22
用户画像
运营商尽职调查
八个答案
供启动委员会参考。
eSIM VSM以托管服务形式交付。入驻流程涵盖了ES2+ Web服务与您的BSS的集成、eSIM配置文件类型的定义与创建、包含代码生成的QR激活，以及通过VSM运营商GUI进行的标准报告。培训通常为两天，随后在正式上线前使用测试设备进行UAT。平台运行于99.99%的优质SLA协议下，并提供24/7 BroadNet运营。
尚未获得。BroadNet SM-DP+和SM-DS的GSMA SAS-SM认证正在进行中，获得后我们将予以公布。加密密钥存储在欧盟Tier 3数据中心的NIST FIPS 140-2 Level 3 HSM中，我们的安全文档可在签署保密协议（NDA）后提供。
eSIM VSM是一个GSMA SGP.22消费者通用配置文件平台。它可以为智能手机、可穿戴设备、平板电脑、笔记本电脑和IoT设备提供配置——即任何符合GSMA标准的eUICC设备。此外，平台还端到端支持SM-DP+、SM-DS以及ES2+、ES8+、ES9+和ES10接口。
二维码激活（运营商生成包含SM-DP+ URL和匹配ID的二维码，由用户扫描）、SM-DS“即时激活”（无需二维码——eUICC通过SM-DS根节点发现配置）、运营商App激活以及手动输入激活码。所有流程并行运行。标准LPA格式为1$smdp_url$matchingid。
eSIM VSM作为托管式多租户服务，由BroadNet位于罗马尼亚克卢日（欧盟）的Tier 3数据中心提供，FIPS 140-2 Level 3 HSM物理部署于此。欧洲运营商可享有欧盟数据主权。我们提供专用租户选项；请联系我们以了解您的需求。
在Tier 3数据中心提供多租户SM-DP+（以及适用的SM-DS），包括eSIM配置文件类型定义与创建、ES2+ Web服务集成、包含代码生成的二维码激活、标准报告和VSM运营商GUI、培训（通常为两天）以及使用测试设备的UAT，此外还提供99.99%的高级SLA和24/7 BroadNet运营。商务条款根据部署情况而定——请联系销售。
批量配置文件生成以文件作为输入——包括IMSI起始范围、ICCID起始范围和配置文件类型——并返回ICCID列表、激活码、确认码、.OUT安全文件和 .SMS OTA文件。交付通过带有PGP加密的SFTP进行，身份验证密钥使用标准的Milenage AKA算法。BroadNet还可以根据运营商提供的配置文件类型批量生成二维码图像及匹配的ID。
位于罗马尼亚克卢日的Tier 3数据中心——位于欧盟境内，为欧洲运营商提供数据主权。加密密钥存储在经过FIPS 140-2 Level 3认证的HSM中。该设施拥有24/7监控、严格的访问控制、高安全性区域、双重控制逻辑访问以及加固的基础设施。GSMA SAS-SM认证正在进行中。
需要我们的eSIM安全文档，或与我们的eSIM平台工程师进行工作会议吗？ 申请VSM咨询 →
