GSMA發(fā)布的eSIM白皮書編譯整理分析說明

SIM卡在手機里存在了很多年，而隨著智能手機和物聯(lián)網(wǎng)的發(fā)展，產(chǎn)品形態(tài)也發(fā)生了很大變化，eSIM的出現(xiàn)會產(chǎn)品帶來了創(chuàng)新。2019年12月工業(yè)和信息化部批復(fù)了中國聯(lián)合網(wǎng)絡(luò)通信集團有限公司開展物聯(lián)網(wǎng)等領(lǐng)域eSIM技術(shù)應(yīng)用服務(wù)，這必將會大大推動eSIM的應(yīng)用發(fā)展。為便于學(xué)習(xí)和了解eSIM技術(shù)，小編編譯整理了GSMA的《eSIM白皮書》。

簡介

25年來，無處不在的SIM卡在移動通信領(lǐng)域中發(fā)揮了重要作用。它為最終用戶所認可，并提供了一種安全的方式對設(shè)備入網(wǎng)進行身份驗證，所有這些都在一個可移動的“安全元件”里面，并在移動設(shè)備之間易于轉(zhuǎn)移。

盡管SIM本身的作用沒有改變，但GSMA定義了一種將其加載到設(shè)備中的全新方法?，F(xiàn)在SIM卡可以安全地下載到“安全元件”中，該元件可以永久地嵌入到任何類型的設(shè)備里。為了實現(xiàn)這一改變，GSMA為創(chuàng)建eSIM解決方案推動了一個可信平臺和參與者的生態(tài)系統(tǒng)。它提供了與可移動SIM卡相同的安全和保護級別。

從可移動SIM卡到eSIM的改變?yōu)樵S多參與者帶來了好處：

每個人，eSIM提供了與可移動SIM卡相同的安全級別。這是至關(guān)重要的，因為它是存儲在SIM卡上的訂閱憑據(jù)，可實現(xiàn)對移動網(wǎng)絡(luò)的安全和私有訪問。它還支持計費過程的完整性，尤其是在漫游場景中：

設(shè)備最終用戶,eSIM可以簡化訂閱和連接的管理。最終用戶將不再需要管理幾張SIM卡：

組織，eSIM支持遠程訂閱的管理。如果設(shè)備不由最終用戶管理或不易訪問，那么這將是一個明顯的優(yōu)勢（例如，由于運營規(guī)模大，使得單個設(shè)備管理成本過高）。這可以實現(xiàn)具有開創(chuàng)性的連接設(shè)備類型：

分銷商，簡化物流是可能的，可以減少針對特定的運營商或地區(qū)的定制：

運營商將有更簡單的方式把業(yè)務(wù)擴展到新興市場，例如汽車、可穿戴設(shè)備和消費電子產(chǎn)品。SIM卡的分銷成本將會被消除，eSIM將為設(shè)備和訂閱營銷提供新的分銷模式：

設(shè)備制造商，可以利用減少的產(chǎn)品空間來制造更小的設(shè)備。由于產(chǎn)品可以密封（完全密封），產(chǎn)品還可以更加耐受環(huán)境因素，如潮濕、溫度和振動等。制造商還可以利用eSIM來優(yōu)化供應(yīng)鏈流程。

本文既是介紹遠程SIM配置技術(shù)的基礎(chǔ)入門，又是詳細的技術(shù)規(guī)范的介紹。

如何工作

從概念上講，eSIM的原理很簡單。傳統(tǒng)的SIM卡的完整性是通過使用安全的制造設(shè)備來保證的，包括加載軟件和運營商憑證。運營商物流渠道再將SIM卡分發(fā)到所需的網(wǎng)點，例如零售店、零售合作伙伴或管理連接設(shè)備車隊的企業(yè)客戶。

eSIM將安全設(shè)備的范圍從特定的物理位置擴展到了可通過互聯(lián)網(wǎng)訪問到設(shè)備的任何位置。eSIM協(xié)議為數(shù)據(jù)傳輸提供了安全性和完整性。然而，這只是挑戰(zhàn)的一部分。SIM卡的分發(fā)通道除了安全之外，還包含各種服務(wù)模式所需求的“業(yè)務(wù)邏輯”。在某些渠道中，業(yè)務(wù)邏輯甚至可以決定誰控制設(shè)備連接。將這個業(yè)務(wù)邏輯合到單一的eSIM技術(shù)解決方案中是不切實際的。GSMA創(chuàng)建了適合于不同類型渠道的解決方案：

消費者解決方案：對于“直接面向消費者”渠道，如果最終用戶（或消費者）可以直接選擇提供連接的運營商，則需要這個解決方案。消費者解決方案需要有高度的最終用戶交互，其原理是最終用戶熟悉操作最終用戶界面并主動選擇其網(wǎng)絡(luò)連接提供商。消費者解決方案還針對使用面向消費者市場設(shè)備的企業(yè)。

M2M解決方案：對于“企業(yè)對企業(yè)對消費者”（B2B2C）渠道，該解決方案可滿足企業(yè)對企業(yè)客戶的需求，尤其是在物聯(lián)網(wǎng)市場。

本節(jié)從概念上解釋了該技術(shù)。后面的章節(jié)將詳細介紹用于消費者和M2M解決方案的專用技術(shù)。

在本節(jié)中，給出的示例使用了消費者模型。應(yīng)該注意的是，M2M模型的不同之處在于，作為配置文件管理的一部分，沒有最終用戶交互，因此所有SIM供應(yīng)操作都是遠程管理的。

今天的SIM卡

如今，傳統(tǒng)的SIM卡由指定的運營商擁有和發(fā)行。下圖說明了此模型。

SIM卡操作

在(1)中，最終用戶與移動網(wǎng)絡(luò)運營商簽合約，并得到一張SIM卡，可以將其插入移動設(shè)備中，使設(shè)備能夠連接到運營商的網(wǎng)絡(luò)。該SIM卡用紅點標記，表示其中包含的訂閱憑據(jù)由該運營商頒和驗證。

如果最終用戶想要更換運營商，那么他們就要和新的運營商（2）簽合約，并從該運營商取得SIM卡（這次用藍點標記，表示不同的訂閱憑據(jù)）。

顯然，盡管最終用戶擁有這個新的SIM卡，移動設(shè)備仍然可以連接到原先運營商的網(wǎng)絡(luò)。要更改運營商，最終用戶必須物理上替換SIM卡（3）。

遠程SIM配置

通過遠程SIM卡配置，就不需要傳統(tǒng)的SIM卡了。取而代之的是一個嵌入式SIM卡（稱為eUICC），焊接在移動設(shè)備內(nèi)部，可以容納多個SIM卡配置文件-每個配置文件包含了運營商和訂閱用戶數(shù)據(jù)，否則這些數(shù)據(jù)將存儲在傳統(tǒng)的SIM卡中（ 上一節(jié)中的紅點和藍點）。下圖是一個示例說明。

遠程SIM卡配置操作-運營商配置文件安裝

在（1）中，最終用戶與移動網(wǎng)絡(luò)運營商簽合約，在使用消費者解決方案的情況下，最終用戶不會得到一張SIM卡，而是會收到有關(guān)如何將其設(shè)備連接到運營商遠程SIM配置系統(tǒng)的說明。在本例中，使用QR（Quick Response，QR）碼。QR碼包含遠程SIM配置系統(tǒng)（符合GSMA規(guī)范的SM-DP +服務(wù)器）的地址，允許設(shè)備連接到該系統(tǒng)（2）并安全下載SIM卡配置文件。一旦安裝了配置文件并激活，設(shè)備就能夠連接到該運營商的網(wǎng)絡(luò)（3）。

需要注意的是，使用QR碼是在設(shè)備內(nèi)配置eSIM解決方案的一種方式，替代方案包括預(yù)配置的設(shè)備，使用訂閱管理器-發(fā)現(xiàn)服務(wù)器和配套設(shè)備。

遠程 SIM 配置操作 - 運營商配置文件選擇

如果最終用戶想更換運營商，那么他們可以與新運營商（4）簽合約，從該運營商那里得到一個QR碼。設(shè)備掃描該碼查找并下載新的配置文件。

在（5）中，最終用戶現(xiàn)在可以在兩個配置文件之間切換，將其設(shè)備連接到最終用戶選擇的運營商網(wǎng)絡(luò)（6）。

配置文件

配置文件包含與訂閱相關(guān)的運營商數(shù)據(jù)，包括運營商的憑證和可能運營商或第三方基于SIM卡的應(yīng)用程序。eSIM解決方案中的安全元件稱為eUICC，它可以容納多個配置文件。配置文件可以通過OTA遠程下載到eUICC中。雖然eUICC是設(shè)備的組成部分，但配置文件仍然是運營商的財產(chǎn)，因為它包含運營商“擁有”的項目（IMSI、ICCID、安全算法等），并且根據(jù)許可證提供。

存儲在eUICC上的可互操作配置文件的內(nèi)容和結(jié)構(gòu)與安裝在傳統(tǒng)SIM卡上的類似。這些配置文件的可互操作描述由SIMAlliance定義。

M2M解決方案概述

GSMA M2M解決方案是第一個開發(fā)的遠程SIM配置解決方案。有兩個原因：

M2M 解決方案更簡單，因為在企業(yè)對企業(yè)對消費者 （B2B2C） 細分市場中不要求或不需要最終用戶交互

當前的商業(yè)需求是支持 B2B2C 部署的技術(shù)解決方案，以及啟動諸如eCall等服務(wù)的法規(guī)要求。

主要系統(tǒng)元件

M2M的遠程SIM配置利用服務(wù)器（推送模式）來配置和遠程管理運營商配置文件。該解決方案圍繞3個元件進行組織管理：SM-DP（訂閱管理器-數(shù)據(jù)準備）、SM-SR（訂閱管理器-安全路由）和eUICC。

下圖是M2M主要系統(tǒng)元件的高級表示形式。除了常見的SIM功能之外，如支持SIM卡工具包和承載獨立協(xié)議（BIP），M2M解決方案不會對M2M設(shè)備有額外的要求就可以使用eUICC。

M2M 架構(gòu)

SM-DP

SM-DP負責(zé)準備、存儲和保護運營商配置文件（包括運營商憑證）。它還負責(zé)將配置文件下載并安裝到eUICC上。

SM-SR

SM-SR負責(zé)管理eUICC上的配置文件狀態(tài)（啟用、禁用、刪除）。它還負責(zé)確保eUICC和SM-DP之間通信鏈路安全，以便交付運營商配置文件。

eUICC

eUICC是一個安全元件，包含了一個或多個訂閱配置文件。每個配置文件都能實現(xiàn)eUICC與運營商創(chuàng)建發(fā)行可移除SIM卡一樣的功能。一個eUICC可以使用任意外形形狀創(chuàng)建，從傳統(tǒng)的可移除卡到焊接到設(shè)備中的嵌入式形式。

合規(guī)

為了讓所有參與者確信eSIM生態(tài)系統(tǒng)是安全的，制定了一套證明符合核心要求合規(guī)的標準。遵從GSMA M2M規(guī)范需要驗證：

eUICC安全性，引用共同標準保護配置文件達到EAL4 +的保證級別。

生產(chǎn)環(huán)境和過程安全，需要通過GSMA的安全認證方案：SAS-UP（用于eUICC個性化設(shè)置）或SAS-SM（用于訂閱管理平臺）

功能合規(guī)性，基于GSMA的測試規(guī)范。GlobalPlatform根據(jù)GSMA定義的測試用例為eUICC創(chuàng)建并運行了一個功能測試和資格認證項目。

只有成功獲得GSMA SAS認證的eUICC制造商、SM-SR和SM-DP托管組織才能向GSMA證書頒發(fā)機構(gòu)申請必要的證書，參與到GSMA認可的生態(tài)系統(tǒng)。

消費者解決方案概述

GSMA消費者解決方案是在M2M解決方案提供的基礎(chǔ)上開發(fā)的，并考慮了最終用戶對管理設(shè)備的需求。該解決方案需要管理比M2M解決方案更復(fù)雜的用例。因此，在該規(guī)范中需要更多的功能。特別是，消費者解決方案通過移動設(shè)備最終用戶界面來管理最終用戶交互，并且還支持獨立和配套設(shè)備類型。

主要系統(tǒng)元件

GSMA遠程SIM配置消費者解決方案遵循客戶端驅(qū)動（拉模型）的功能，允許設(shè)備的最終用戶控制遠程配置和本地管理運營商配置文件。該解決方案由4個元件組成：SM-DP +（訂閱管理器-數(shù)據(jù)準備+）、SM-DS（訂閱管理器-發(fā)現(xiàn)服務(wù)器）、LPA（本地配置文件助手）和eUICC。

用于消費者架構(gòu)的遠程SIM配置

SM-DP+

SM-DP +負責(zé)創(chuàng)建、下載、遠程管理（啟用、禁用、更新、刪除）和保護運營商憑證（配置文件）。由于它封裝了M2M解決方案的SM-DP和SM-SR的功能，因此給它加上了+號。

LPA

LPA（本地配置文件助手）是設(shè)備的一組功能，負責(zé)提供將加密的配置文件下載到eUICC的功能。它還向最終用戶提供本地管理最終用戶界面，以便他們可以管理eUICC上的配置文件狀態(tài)。LPA的主要功能也可以內(nèi)置在eUICC中。

eUICC

在消費者解決方案中的eUICC與M2M解決方案中的eUICC具有相同的高級用途。在消費者解決方案中支持最終用戶交互實現(xiàn)方式有所不同。

SM-DS

SM-DS為SM-DP+提供了一種訪問eUICC的方法，無需知道設(shè)備連接到哪個網(wǎng)絡(luò)。此功能非常重要，因為可以使用不同地址的不同接入網(wǎng)絡(luò)連接設(shè)備。SM-DS通過允許SMDP+向安全公告板發(fā)布警報并讓設(shè)備提取這些警報來克服了這一問題。當配置文件數(shù)據(jù)可下載到eUICC時，通知LPA。通知從SM-DP+發(fā)送到SM-DS。設(shè)備LPA會在需要時輪詢SM-DS（支持“拉”模式）。輪詢頻率取決于eUICC狀態(tài)和最終用戶的操作。

合規(guī)

符合GSMA Consumer解決方案規(guī)范需要驗證：

eUICC安全性，使用與M2M規(guī)范相同的機制，盡管起初只專注于芯片級保護配置文件（PP0084）。GSMA 指定的 EAL4+ 級別保護配置文件當前正在開發(fā)中。

生產(chǎn)環(huán)境和過程安全，如 M2M 規(guī)范中所用，GSMA 的安全認證方案：SAS-UP 或 SAS-SM，根據(jù)消費者解決方案實體類型。

功能性合規(guī)，通過基于GSMA測試規(guī)范SGP.23的功能測試和認證計劃，為所有消費者解決方案實體提供功能性合規(guī)。這些計劃是由GlobalPlatform（面向eUICC），全球認證論壇和PTCRB（面向消費者解決方案設(shè)備）與GSMA合作建立的。

成功證明其符合安全性和功能性要求的eUICC制造商、SM-DP+和SM-DS托管組織可以向GSMA證書頒發(fā)機構(gòu)申請必要的證書，參與GSMA認可的消費者解決方案生態(tài)系統(tǒng)。

eSIM logo

為了幫助識別支持eSIM的設(shè)備，GSMA設(shè)計了一個標志，該標志可以與支持eSIM的任何設(shè)備結(jié)合使用，允許用戶通過空中下載運營商訂閱。任何組織均可免費使用該標志。

為什么有兩個解決方案?

兩種GSMA遠程SIM配置解決方案的根本區(qū)別在于控制方向。

控制方向

在M2M解決方案中，移動設(shè)備通常在沒有任何本地人工控制連接的情況下運行。這意味著它由運營商后臺基礎(chǔ)設(shè)施進行管理，如配置、計費和其CRM系統(tǒng)。這將選擇要下載和啟用/禁用的配置文件，如設(shè)備在哪個國家/地區(qū)運行。

相反，消費者解決方案要求所有訂閱配置文件操作都由最終用戶控制，或者至少受最終用戶許可。這是通過設(shè)備上的最終用戶界面完成的。對于“配套”設(shè)備（如手表），“主要“設(shè)備（如電話或平板）可以提供最終用戶界面，該設(shè)備可以提供一個交互操作所需要的最終用戶友好界面。

兩種方案的共同特點

下圖顯示了兩個規(guī)范的共同特性和實體。

共同的特性

兩種體系結(jié)構(gòu)均具有網(wǎng)絡(luò)域遠程SIM配置系統(tǒng)（SM-DP / SM-DP +），但消費者解決方案（SM-DP +）中的平臺具有額外的功能，其中一些功能來自SM-SR，而其他功能則需要支持消費者解決方案特定的功能。

兩種架構(gòu)都依賴于移動設(shè)備中的安全元件來存儲、管理和操作配置文件（eUICC）。

兩種體系結(jié)構(gòu)都使用基于預(yù)共享密鑰（PSK，Pre-Shared Key ）和公共密鑰基礎(chǔ)設(shè)施（PKI，Public Key Infrastructure）的加密技術(shù)。但是，對于使用SM-SR的M2M解決方案身份驗證使用PSK，并且僅允許單個SM-SR與eUICC通信。對于消費者解決方案，使用基于PKI的身份驗證，因此，只要它們共享相同的根PKI證書，任何eUICC和SM-DP +都可以連接。

兩種架構(gòu)都需要GSMA證書頒發(fā)者（CI），頒發(fā)數(shù)字證書使實體能夠彼此安全通信，在消費者解決方案中，彼此可以相互進行身份驗證。

需要注意的是，盡管消費者和M2M解決方案之間存在架構(gòu)上的相似之處，但它們在技術(shù)上有著本質(zhì)的不同，并且在服務(wù)消費者和M2M服務(wù)的實現(xiàn)中不能重疊。

M2M解決方案獨特功能

在M2M中，一切都是遠程管理的，不需要人工干預(yù)。

在M2M解決方案中，eUICC使用承載獨立協(xié)議（BIP）連接到SM-SR，其中底層承載可以是SMS、CAT_TP或TCP/IP。承載的選擇和終止可能會對下載的性能產(chǎn)生影響。M2M解決方案不需要設(shè)備適配。

M2M解決方案包括消費者解決方案中不需要的SM-SR。SM-SR充當從運營商和SM-DP到eUICC的網(wǎng)關(guān)。SM-SR擁有一個由其控制的所有eUICC數(shù)據(jù)庫和管理它們的密鑰。

M2M 解決方案的獨特功能

一組部署的eUICC由單個SM-SR管理。當更換運營商時，在某些情況下，可能還需要將該組eUICC的管理移至另一個SM-SR。該SM-SR交換包括使用定義的SM-SR交換過程傳輸eUICC組，以及與新的SM-SR收到的每個eUICC協(xié)商新的加密密鑰。

SM-SR交換

消費者解決方案的獨特功能

在消費者解決方案中，最終用戶管理自己的設(shè)備及其中的配置文件。

消費者解決方案在設(shè)備（或eUICC）中有LPA，可以幫助下載配置文件并保護用于本地控制的設(shè)備上的最終用戶界面。

所有配置文件下載都使用IP協(xié)議，并且在適用的情況下使用更大的設(shè)備TCP/IP棧來減少通信開銷。

由于不能將消息推送到設(shè)備和eUICC，因此有一個“發(fā)現(xiàn)服務(wù)”，設(shè)備可以隨時隨地進行檢查，以查看是否有任何的配置文件或管理操作等待從SM-DP+下載。

消費者解決方案的獨特功能

合規(guī)差異

M2M和消費者的合規(guī)原則是相似的。必須驗證以下內(nèi)容：

生產(chǎn)環(huán)境和過程安全

eUICC安全

功能合規(guī)

M2M 的設(shè)置具有明確的合規(guī)性要求和建立合規(guī)的簡單流程。

在M2M實施經(jīng)驗的基礎(chǔ)上，GSMA增強了消費者解決方案的合規(guī)流程。更加強調(diào)功能合規(guī)，必須在eUICC制造商或訂閱管理平臺提供商從GSMA證書頒發(fā)者那里申請數(shù)字證書之前必須得到證明。所有消費者解決方案產(chǎn)品類型的合規(guī)流程都已啟動并正在運行，目前正在考慮為 M2M 制定一個類似的方案，以加強整個生態(tài)系統(tǒng)。

設(shè)備和平臺至關(guān)重要

在正常的部署過程中，供應(yīng)商和運營商都希望執(zhí)行廣泛的互操作性和兼容性測試。在這種情況下，例如：

eUICC和訂閱管理平臺（例如，已安裝的證書、功能行為），

eUICC和設(shè)備（例如，兩種解決方案都必須支持UICC Refresh命令），

設(shè)備和訂閱管理平臺（僅適用于LPA的消費者解決方案），

運營商配置文件和目標eUICC。

因此，為了最大程度地減少重復(fù)互操作性測試的需要，希望部署遠程SIM配置各個利益相關(guān)者必須檢查其所有供應(yīng)商的產(chǎn)品是否滿足相關(guān)GSMA產(chǎn)品合規(guī)性流程，包括：

產(chǎn)品認證

eUICC產(chǎn)品安全保證

根據(jù)GSMA安全認證計劃（SAS）的產(chǎn)品現(xiàn)場和數(shù)據(jù)中心認證

然后：

由GSMA證書頒發(fā)機構(gòu)頒發(fā)合規(guī)產(chǎn)品證書。

結(jié)論

GSMA創(chuàng)建了解決方案，允許采用eSIM技術(shù)來滿足M2M和消費者市場的特殊需求。

本文概述了這些解決方案，以及它們?nèi)绾螡M足各種確定的市場需求。

這些解決方案將會不斷發(fā)展，以滿足GSMA成員對eSIM新市場需求。

附錄 - 常見問題

沒有配置文件的設(shè)備可以連接到移動網(wǎng)絡(luò)嗎？

未加載并啟用配置文件的設(shè)備可以使用多種替代方法來下載配置文件。其中包括面向消費者和M2M解決方案使用專用的“配置文件”連接到蜂窩網(wǎng)絡(luò)，或者僅對于消費者解決方案，還可以使用非蜂窩網(wǎng)絡(luò)（如Wi-Fi）或自身具有蜂窩連接主設(shè)備的其他選項。

什么是消費者設(shè)備？

“消費者設(shè)備”指的是消費者、設(shè)備所有者或最終用戶與其選擇的運營商直接簽約或有建立合作關(guān)系的任何設(shè)備。

什么是配套設(shè)備？主設(shè)備？

配套設(shè)備是一種依賴主設(shè)備功能用于遠程SIM配置的設(shè)備。主設(shè)備是可用于向配套設(shè)備提供功能（如：觸摸屏鍵盤、頁面大小的顯示）用于遠程 SIM 配置的設(shè)備。。

傳統(tǒng)的SIM卡會淘汰嗎？

基于支持遠程SIM配置設(shè)備的可用性和滲透，隨著時間的推移傳統(tǒng)SIM的使用很可能會減少。

遠程SIM設(shè)置是否會消除國際漫游的需要嗎？遠程SIM配置不會取代運營商提供的漫游服務(wù)。

eUICC中有多少存儲器，可以存儲多少個配置文件？

eUICC的存儲器可以有幾KB到幾MB空間。存儲在eUICC上的配置文件數(shù)量沒有具體限制，這僅取決于可用存儲器和配置文件的大小。運營商可以管理配置文件大小以適用在eUICC里。

什么是”GSMA認可的生態(tài)系統(tǒng)”？

消費者解決方案和M2M解決方案都需要可信的互操作平臺。對于這兩種解決方案，GSMA規(guī)范定義了該生態(tài)系統(tǒng)里的平臺，以及滿足進入生態(tài)系統(tǒng)實現(xiàn)互操作平臺的必要條件。

如何檢查SM-DP/SM-DP+是否通過認證？

SM-DP/SM-DP+將根據(jù)GSMA的合規(guī)流程獲得SAS認證。GSMA網(wǎng)站列出了所有經(jīng)過認證的網(wǎng)站。

成功通過SAS認證后，SM-DP/SM-DP +可以向CI申請獲得在相關(guān)生態(tài)系統(tǒng)里的有效證書。

在消費者和/或M2M體系架構(gòu)中會有多個CI嗎？

消費者解決方案產(chǎn)品：當前可以確保支持多個CI，但是目前只有一個由GSMA管理的根CI，由Digicert實現(xiàn)。

M2M解決方案產(chǎn)品：多個CI的支持將會與2018年交付的規(guī)范4.0版本一起提供。

在哪里可以找到符合GSMA標準的產(chǎn)品和供應(yīng)商列表？

可以在GSMA網(wǎng)站上找到SAS認證的站點列表，可以僅適用GMSA會員使用的InfoCentre上找到GSMA 消費者解決方案合規(guī)產(chǎn)品的列表。

運營商如何確保其配置文件在目標eUICC中工作？

運營商可以定義配置文件的配置，優(yōu)化嵌入設(shè)備中不同eUICC的操作。GSMA遠程SIM配置允許對eUICC和設(shè)備功能進行“資格檢查”，以便創(chuàng)建和下載適當?shù)呐渲梦募?。此外，運營商可以使用專用的配置文件向其客戶提供特定的服務(wù)（例如NFC、PKI）。應(yīng)根據(jù) SIMalliance 可互操作配置文件包規(guī)范創(chuàng)建配置文件。

消費者解決方案的激活憑證或激活代碼是什么？

激活憑證或激活碼通常是運營商提供的QR碼，最終用戶可以使用該QR碼將訂閱配置文件下載到消費者設(shè)備。

如何使用此激活憑證下載訂閱配置文件？

使用攝像頭和支持的應(yīng)用程序讀取QR碼后，設(shè)備即可連接到憑證中指定的SM-DP +，并允許eUICC啟動配置文件下載。將針對設(shè)備的特定eUICC進行下載。激活憑證可以打印在一張紙上，通過電子郵件發(fā)送給客戶（完成激活過程之后），或顯示在屏幕上（如在銷售點）。所有這些選項都是可行的，具體取決于所需的客戶體驗。

誰是eUICC的所有者？

如果eUICC嵌入在設(shè)備中，那么eUICC就是設(shè)備的一部分，因此將由設(shè)備所有者擁有。但是，與主設(shè)備操作系統(tǒng)一樣，eUICC固件由各方許可給訂閱者。

誰是配置文件的所有者？

eSIM允許運營商下載和管理包含訂閱憑證以及可能包含某些應(yīng)用程序的配置文件。運營商是配置文件的所有者，并將其使用授權(quán)給訂閱者。