eSIM
eSIM, skrót od "embedded SIM card" (wbudowana karta SIM), głównie uzyskuje efekt wirtualizacji "karty" poprzez osadzenie karty w wewnętrznej płytce elektronicznej telefonu. Dlatego eSIM jest również znana jako wirtualna karta SIM lub cyfrowa SIM.
Pod względem użytkowania, w przeciwieństwie do tradycyjnych kart SIM, które wymagają ręcznej wymiany za pomocą pina do wyjmowania karty SIM, eSIM jest wstępnie wbudowana w urządzenie, dzięki czemu telefon przypomina cyfrowy przepustkę z już wszczepionym chipem. Wystarczy zeskanować kod QR udostępniony po zakupie karty SIM, aby szybko aktywować funkcje sieci zagranicznej, eliminując skomplikowany proces wkładania karty.
EID (Identyfikator eUICC)
EID (eUICC Identifier) to globalnie unikalny identyfikator układu eUICC (podobny do adresu MAC karty sieciowej).Podczas wydawania profilu operatorzy mogą zweryfikować, czy EID znajduje się na białej liście(Na przykład niektórzy operatorzy w USA i Japonii.) Jeśli EID nie jest obsługiwane, nie możesz pobrać profilu. Funkcja "wirtualnego EID" eSTK.me może jedynie oszukać aplikację i nie oszuka serwera dostawcy internetu.
Dlaczego nie możemy "naprawdę wykuć" sukcesu?
Gdy próbujesz pobrać lub aktywować profil eSIM na telefonie, serwer SM-DP+ operatora (serwer bezpiecznego routingu) nie tylko patrzy na Twój ciąg EID, ale przeprowadza rygorystyczną weryfikację zgodności certyfikatów bezpieczeństwa:
• Weryfikacja szyfrowania asymetrycznego: Każdy zgodny z tym układ eUICC (układ eSIM) jest produkowany w fabryce,Wewnętrzny sprzętowy układ bezpieczeństwa (SE) już zawiera unikalny klucz prywatny urządzenia oraz certyfikat wydany przez certyfikat korzeniowy GSMA (Global System for Mobile Communications Association)。
• Dwukierunkowy handshake: Podczas procesu pobierania eSIM serwer stawia czołówce wyzwanie, wymagając od niego podpisania się wbudowanym kluczem prywatnym.
• Brak replikacji między układami: Ponieważ nie można wydobyć klucza prywatnego z zgodnego oryginalnego układu eSIM, nawet jeśli zmienisz EID na innych urządzeniach, aby pasował do prawdziwego, bez odpowiedniego klucza prywatnego nigdy nie przejdzie weryfikacji certyfikatu serwera SM-DP+, co ostatecznie prowadzi do niepowodzenia pobierania profilu.
Biała karta eUICC
Karta SIM, której używamy codziennie, oficjalnie nazywa się kartą UICC (Universal Integrated Circuit Card). eUICC oznacza wbudowany UICC, który jest bardziej jak układ scalony. Zazwyczaj producenci lutują urządzenie bezpośrednio na płytce podczas produkcji wsparcia dla eSIM i nie można jej usunąć.
W ostatnich latach w Chinach powstała bardzo popularna karta eUICC o nazwie 5ber. 5ber i jej poprzednicy eSIM.me pionierami nowego sposobu obsługi eSIM. Stworzyli białą kartę eUICC o dokładnie takim samym kształcie i rozmiarze jak zwykła karta SIM i można ją bezpośrednio włożyć do chińskich telefonów. Obaj producenci oferują aplikacje, które pozwalają użytkownikom pobierać karty eSIM zakupione online na fizyczną kartę eUICC i używać jej normalnie.
Produkty powszechne
Technologia SyCard (SYC)
Zapewnia białe karty eUICC o różnych możliwościach, które muszą być używane z czytnikiem kart.
Wersja 420 KB: około ¥55, może przechowywać 10-20 profili.
Wersja 1 MB: około ¥68, może przechowywać 30-50 profili.
Sprzęt peryferyjny: Dostarcza czytniki kart USB-C eUICC oraz różne płytki adapterowe.
Ograniczenia: Nie można zarządzać bezpośrednio na chińskim iPhonie (ograniczenia iOS); wymaga telefonu z Androidem lub czytnika kart komputerowych.
eSTK.me
Bardziej wydajne programowalne karty eSIM.
Osobliwością:
Wsparcie dla iOS: Symulując menu STK, możesz bezpośrednio przełączać profile na urządzeniach z iOS, a nawet pobierać profile (firmware v2.x lub nowszy) za pośrednictwem sieci protokołu BIP.
Zaawansowane funkcje: obsługuje niestandardowe EID (wirtualne EID), niestandardowe ARA-M (umożliwia zarządzanie aplikacjami przez strony zewnętrzne), ustawienia ATR i inne.
Produkty: eSTKme-ECO itd.
Lenovo (Thales/Gemalto)
Akcesoria Lenovo do ThinkPada to w zasadzie standardowe białe karty eUICC.
Źródło: Oficjalna strona Lenovo Overseas Exkluzive.
Specyfikacje: Wersja Thales ma pojemność około 516 KiB, zgodną ze standardem SGP.22 v2.2.
Cechy: Standardowy produkt przemysłowej bez dodatkowych ustawień ARA-M, może być zarządzany wyłącznie za pomocą standardowego LPA (takiego jak wbudowany Windows lub open-source LPA).
5ber.eSIM / eSIM.me / 9eSIM
Te marki oferują towarzyszące aplikacje na Androida do zarządzania kartami.
5ber.eSIM / eSIM.me: Zapewnia fizyczną kartę, która w połączeniu z aplikacją firmy może zapisywać profile na telefonach z Androidem bez wbudowanych układów eSIM.
9eSIM (9ber): Początkowo jako prosta biała karta, późniejsze wersje dodały wsparcie dla aplikacji.
Uwaga: Niektóre produkty mogą mieć ograniczenia liczby zapisów lub ograniczenia związane z urządzeniem.
LPA (Lokalny Asystent Profilu)
LPA (Local Profile Assistant) to podstawowy komponent oprogramowania działający na urządzeniach terminalowych w specyfikacji GSMA Remote SIM Configuration (RSP). Działa jako pomost między układem eUICC (czyli sprzętem eSIM) w terminalu a serwerem SM-DP+ w chmurze (terminal przygotowania danych menedżera subskrypcji).
Profil eSIM jest zapisywany na karcie eUICC
Zazwyczaj uzyskiwany poprzez zakup planu eSIM, format to albo kod QR, albo ciąg kodów aktywacyjnych. Standardowy format kodu aktywacyjnego:LPA:1${SM-DP+_ADDRESS}${MATCHING_ID}
SM-DP+_ADDRESS to domena, a MATCHING_ID to identyfikator ID. Po przeskanowaniu kodu telefon przenosi MATCHING_ID na serwer hostujący SM-DP+_ADDRESS aby pobrać odpowiadający mu plik profilu i zapisać go w eUICC.
Darmowy okres próbny eSIM (bez danych, bez połączeń, służy tylko do sprawdzenia, czy urządzenie potrafi zainstalować profil eSIM)
BetterRoaming
LPA:1$rsp.truphone.com$QR-G-5C-KR-1PCDWP9 Logowanie do linku jest widoczne.
LPA:1$rsp.truphone.com$QRF-BETTERROAMING-PMRDGIR2EARDEIT5 Logowanie do linku jest widoczne.
Popularne oprogramowanie do pisania kart:
Andriod:Nekokolpa2、EasyEUICC
iOS:Nekokolpa2
Windows/macOS/Linux:EasyLPAC、MiniLPA
Oficjalny zakup kart ESTKme:Logowanie do linku jest widoczne.
Agregacja eSIM (plany z różnych krajów świata):Logowanie do linku jest widoczne.
Oficjalne narzędzie do testowania kompatybilności RedPocket na stronie:Logowanie do linku jest widoczne.
Odniesienie:
Logowanie do linku jest widoczne.
Logowanie do linku jest widoczne.
Logowanie do linku jest widoczne.
Logowanie do linku jest widoczne.
Logowanie do linku jest widoczne. |
Opublikowano3 minuty temu
|
|
|
|
Ziemianin|
Opublikowano1 minutę temu
|
