eSIM
eSIM, lyhenne sanoista "embedded SIM card", saavuttaa pääasiassa "kortin" virtualisointiefektin upottamalla kortin puhelimen sisäiseen piirilevyyn. Siksi eSIM tunnetaan myös virtuaalisena SIM-korttina tai digitaalisena SIM-korttina.
Käytön osalta, toisin kuin perinteiset SIM-kortit, jotka vaativat manuaalisen kortin vaihdon SIM-poisto-PIN-koodilla, eSIM on valmiiksi upotettu laitteeseen, jolloin puhelimesta tulee digitaalinen passi, jossa siru on jo asennettu. Sinun tarvitsee vain skannata SIM-kortin ostamisen jälkeen annettu QR-koodi aktivoidaksesi nopeasti ulkomaiset verkkotoiminnot, mikä poistaa monimutkaisen kortin asettamisprosessin.
EID (eUICC-tunniste)
EID (eUICC Identifier) on maailmanlaajuisesti ainutlaatuinen tunniste eUICC-piirille (samankaltainen kuin verkkokortin MAC-osoite).Profiilia annettaessa operaattorit voivat tarkistaa, onko EID valkoisella listalla(Esimerkiksi jotkut operaattorit Yhdysvalloissa ja Japanissa.) Jos EID:tä ei tueta, profiilia ei voi ladata. eSTK.me:n "virtuaalinen EID" -ominaisuus voi vain huijata sovellusta eikä huijata ISP:n palvelinta.
Miksi emme voi "todella takoilla" menestystä?
Kun yrität ladata tai aktivoida eSIM-profiilin puhelimeesi, operaattorin SM-DP+ -palvelin (turvallinen reitityspalvelin) ei vain katso EID-merkkijonoasi, vaan suorittaa perusteellisen turvallisuussertifikaattien noudattamisen tarkistuksen:
• Epäsymmetrinen salauksen varmistus: Jokainen yhteensopiva eUICC (eSIM-piiri) valmistetaan tehtaalla,Sisäinen laitteistoturvapiiri (SE) sisältää jo ainutlaatuisen laitteen yksityisavaimen ja GSMA (Global System for Mobile Communications Association) -juurisertifikaatin myöntämän sertifikaatin。 • Kaksisuuntainen kädenpuristus: eSIM-latausprosessin aikana palvelin haastaa sirun vaatimalla sitä allekirjoittamaan sisäänrakennetulla yksityisellä avaimellaan. • Ei ristisirujen replikaatiota: Koska et voi purkaa yksityistä avainta aidosta eSIM-piiristä, vaikka muuttaisit muiden laitteiden EID:n vastaamaan oikeaa avainta, ilman vastaavaa yksityisavainta se ei koskaan läpäise SM-DP+ palvelimen varmennetun vahvistuksen läpi, mikä lopulta johtaa profiilin latauksen epäonnistumiseen.
eUICC:n valkoinen kortti
SIM-kortti, jota käytämme päivittäin, kutsutaan virallisesti UICC-kortiksi (Universal Integrated Circuit Card). eUICC tarkoittaa Embedded UICC:tä, joka muistuttaa enemmän piiriä. Yleensä valmistajat juottavat laitteen suoraan piirilevylle eSIM-tuen yhteydessä, eikä sitä voi poistaa.
Viime vuosina Kiinassa on luotu erittäin suosittu eUICC-kortti nimeltä 5ber. 5ber ja sen edeltäjät eSIM.me edelläkävijöitä uudessa tavasta tukea eSIMiä. He loivat valkoisen eUICC-kortin, joka on täsmälleen saman muotoinen ja koon kuin tavallinen SIM-kortti ja jonka voi suoraan liittää kiinalaisiin puhelimiin. Molemmat valmistajat tarjoavat sovelluksia, joiden avulla käyttäjät voivat ladata verkossa ostettuja eSIM-kortteja fyysiselle eUICC-kortille ja käyttää sitä normaalisti.
Yleiset tuotteet
SyCard-teknologia (SYC) Tarjoaa eUICC:n eri kapasiteetin valkoiset kortit, joita on käytettävä kortinlukijan kanssa.
420 KB versio: noin ¥55, voi tallentaa 10–20 profiilia. 1 MB versio: noin ¥68, voi tallentaa 30–50 profiilia. Oheislaitteisto: Tarjoaa USB-C eUICC-kortinlukijoita ja erilaisia adapterikortteja. Rajoitukset: Ei voi hallita suoraan kiinalaisella iPhonella (iOS-rajoitukset); vaatii Android-puhelimen tai tietokonekortinlukijan.
eSTK.me Tehokkaammat ohjelmoitavat eSIM-kortit.
Erikoisuus: iOS-tuki: Simuloimalla STK-valikkoa voit vaihtaa suoraan profiileja iOS-laitteilla ja jopa ladata profiileja (v2.x firmware tai uudempi) BIP-protokollaverkon kautta. Edistyneet ominaisuudet: tukee räätälöityä EID:ää (virtuaalinen EID), mukautettua ARA-M:ää (mahdollistaa kolmannen osapuolen sovellushallinnan), ATR-asetukset ja paljon muuta. Tuotteet: eSTKme-ECO jne.
Lenovo (Thales/Gemalto) Lenovon ThinkPad-lisävarusteet ovat käytännössä eUICC:n tavallisia valkoisia kortteja.
Lähde: Lenovo Overseas Official Website Exclusive -sivusto. Tekniset tiedot: Thales-version kapasiteetti on noin 516 KiB, ja se vastaa SGP.22 v2.2 -standardia. Ominaisuudet: Tavallinen teollisuustason tuote ilman lisäasetuksia ARA-M:ssä, voidaan hallita vain standardin LPA:n kautta (kuten Windowsin sisäänrakennettu tai avoimen lähdekoodin LPA).
5ber.eSIM / eSIM.me / 9eSIM Nämä merkit tarjoavat myös Android-sovelluksia korttien hallintaan.
5ber.eSIM / eSIM.me: Tarjoaa fyysisen kortin, joka yhdessä yrityksen sovelluksen kanssa voi kirjoittaa profiileja Android-puhelimiin ilman sisäänrakennettuja eSIM-piirejä. 9eSIM (9ber): Alun perin yksinkertaisena valkoisena korttina, myöhemmät versiot lisäsivät sovellustuen. Huomautus: Joillakin tuotteilla voi olla kirjoitusmäärärajoituksia tai laitteiden sitomisrajoituksia.
LPA (paikallinen profiiliavustaja)
LPA (Local Profile Assistant) on ydinohjelmistokomponentti, joka toimii terminaalilaitteissa GSMA Remote SIM Configuration (RSP) -määrittelyssä. Se toimii sillanrakentajana eUICC-piirin (eli eSIM-laitteiston) terminaalissa ja pilvipalvelimen SM-DP+ palvelimen (tilausmanagerin tiedon valmisteluterminaali) välillä.
eSIM-profiili kirjoitetaan eUICC-kortille
Yleensä saat eSIM-suunnitelman ostamisen, ja muoto on joko QR-koodi tai aktivointikoodimerkkijono. Vakio aktivointikoodimuoto:LPA:1${SM-DP+_ADDRESS}${MATCHING_ID}
SM-DP+_ADDRESS on verkkotunnus ja MATCHING_ID on tunnistetunniste. Koodin skannauksen jälkeen puhelin tuo MATCHING_ID palvelimelle, joka isännöi SM-DP+_ADDRESS ladatakseen vastaavan profiilitiedoston ja kirjoittaakseen sen eUICC:hen.
Ilmainen eSIM-kokeilujakso (ei dataa, ei puheluita, käytetään vain testaukseen, voiko laite asentaa eSIM-profiilin)
BetterRoaming
LPA:1$rsp.truphone.com$QR-G-5C-KR-1PCDWP9 Hyperlinkin kirjautuminen on näkyvissä.
LPA:1$rsp.truphone.com$QRF-BETTERROAMING-PMRDGIR2EARDEIT5 Hyperlinkin kirjautuminen on näkyvissä.
Yleinen korttien kirjoitusohjelmisto:
Andriod:Nekokolpa2、EasyEUICC
iOS:Nekokolpa2
Windows/macOS/Linux:EasyLPAC、MiniLPA
ESTKme-korttien virallinen hankinta:Hyperlinkin kirjautuminen on näkyvissä. eSIM-aggregointi (suunnitelmat eri maista ympäri maailmaa):Hyperlinkin kirjautuminen on näkyvissä. RedPocketin virallinen verkkosivuston yhteensopivuustestaustyökalu:Hyperlinkin kirjautuminen on näkyvissä.
Viittaus:
Hyperlinkin kirjautuminen on näkyvissä.
Hyperlinkin kirjautuminen on näkyvissä.
Hyperlinkin kirjautuminen on näkyvissä.
Hyperlinkin kirjautuminen on näkyvissä.
Hyperlinkin kirjautuminen on näkyvissä. |