eSIM
eSIM, скорочено від «вбудована SIM-карта», головним чином досягає ефекту віртуалізації «карти» шляхом вбудовування карти у внутрішньою плату телефону. Тому eSIM також відомий як віртуальна SIM-карта або цифрова SIM-карта.
Щодо використання, на відміну від традиційних SIM-карт, які потребують ручної заміни карти за допомогою PIN-коду для видалення SIM, eSIM попередньо вбудована в пристрій, що робить телефон схожим на цифровий прохід із вже імплантованим чипом. Потрібно лише відсканувати QR-код, який надається після покупки SIM-карти, щоб швидко активувати закордонні мережеві функції, що усуває складний процес вставлення карти.
EID (ідентифікатор eUICC)
EID (eUICC Identifier) — це глобально унікальний ідентифікатор чіпа eUICC (подібний до MAC-адреси мережевої карти).При видачі профілю оператори можуть перевірити, чи є EID у білому списку(Наприклад, деякі оператори у США та Японії.) Якщо EID не підтримується, ви не можете завантажити профіль. Функція «віртуального EID» на eSTK.me може лише обдурити додаток і не може обдурити сервер провайдера.
Чому ми не можемо «по-справжньому кувати» успіх?
Коли ви намагаєтеся завантажити або активувати eSIM-профіль на телефоні, SM-DP+ сервер оператора (безпечний сервер маршрутизації) не просто дивиться на ваш рядок EID, а й виконує ретельну перевірку відповідності сертифікату безпеки:
• Асиметрична перевірка шифрування: кожен сумісний eUICC (eSIM-чіп) виготовляється на заводі,Внутрішній апаратний захисний чіп (SE) вже містить унікальний приватний ключ пристрою та сертифікат, виданий кореневим сертифікатом GSMA (Global System for Mobile Communications Association)。 • Двостороннє рукостискання: під час процесу завантаження eSIM сервер кидає виклик чипу, вимагаючи від нього підписати за допомогою вбудованого приватного ключа. • Відсутність реплікації між кристалами: оскільки ви не можете витягти приватний ключ із сумісного оригінального eSIM-чіпа, навіть якщо змінити EID на інших пристроях на справжній, без відповідного приватного ключа він ніколи не пройде верифікацію сертифіката сервера SM-DP+, що в кінцевому підсумку призведе до невдалого завантаження профілі.
Біла картка eUICC
SIM-карта, якою ми користуємося щодня, офіційно називається UICC (Universal Integrated Circuit Card). eUICC означає Embedded UICC, що більше схоже на чіп. Зазвичай виробники паяють пристрій безпосередньо на плату при виробництві підтримки eSIM, і її не можна зняти.
Останніми роками в Китаї було створено дуже популярну eUICC-карту під назвою 5ber. 5ber та її попередники eSIM.me піонерами у новому способі підтримки eSIM. Вони створили білу eUICC-карту, яка має таку ж форму та розмір, як звичайна SIM-карта, і яку можна безпосередньо вставляти в китайські телефони. Обидва виробники пропонують додатки, які дозволяють користувачам завантажувати eSIM-карти, придбані онлайн, на фізичну eUICC карту та використовувати її звичайно.
Поширені продукти
Технологія SyCard (SYC) Надає eUICC білі карти різної ємності, які необхідно використовувати з зчитувачем карток.
Версія на 420 КБ: близько ¥55, може зберігати 10-20 профілів. Версія на 1 МБ: близько ¥68, може зберігати 30-50 профілів. Периферійне обладнання: Надає USB-C eUICC зчитувачі карт та різні адаптерні плати. Обмеження: Не можна керувати безпосередньо на китайському iPhone (обмеження iOS); потрібен телефонний телефон або зчитувач карток на Android.
eSTK.me Потужніші програмовані eSIM-карти.
Особливість: Підтримка iOS: Імітуючи меню STK, ви можете безпосередньо перемикати профілі на iOS-пристроях і навіть завантажувати профілі (прошивку v2.x або вище) через мережу протоколу BIP. Розширені функції: підтримує власний EID (віртуальний EID), кастомний ARA-M (дозволяє керування сторонніми додатками), налаштування ATR та інше. Продукти: eSTKme-ECO тощо.
Lenovo (Thales/Gemalto) Аксесуари Lenovo ThinkPad — це по суті стандартні білі карти eUICC.
Джерело: Ексклюзив офіційного сайту Lenovo Overseas. Технічні характеристики: Версія Thales має об'єм приблизно 516 КіБ, відповідає стандарту SGP.22 v2.2. Функції: Стандартний промисловий продукт без додаткових налаштувань ARA-M, може керуватися лише через стандартний LPA (наприклад, вбудований Windows або відкритий LPA).
5ber.eSIM / eSIM.me / 9eSIM Ці бренди пропонують супутні Android-додатки для керування картками.
5ber.eSIM / eSIM.me: Надає фізичну карту, яка разом із додатком компанії може писати профілі на Android-телефони без вбудованих eSIM-чипів. 9eSIM (9ber): Спочатку як проста біла карта, пізніші версії додали підтримку додатків. Примітка: Деякі продукти можуть мати обмеження на кількість записів або обмеження зв'язку пристрою.
LPA (Помічник місцевого профілю)
LPA (Local Profile Assistant) — це основний програмний компонент, що працює на термінальних пристроях у специфікації GSMA Remote SIM Configuration (RSP). Він виступає мостом між чіпом eUICC (тобто апаратним забезпеченням eSIM) у терміналі та хмарним сервером SM-DP+ (термінал для підготовки даних менеджера підписок).
eSIM-профіль записується на карту eUICC
Зазвичай його отримують шляхом купівлі плану eSIM, формат є або QR-кодом, або рядком коду активації. Стандартний формат коду активації:LPA:1${SM-DP+_ADDRESS}${MATCHING_ID}
SM-DP+_ADDRESS — це доменне ім'я, а MATCHING_ID — ідентифікатор ID. Після сканування коду телефон переносить MATCHING_ID на сервер, де розміщується SM-DP+_ADDRESS для завантаження відповідного файлу профілю та запису його в eUICC.
Безкоштовна пробна версія eSIM (без даних, без дзвінків, використовується лише для перевірки, чи може пристрій встановити eSIM-профіль)
BetterRoaming
LPA:1$rsp.truphone.com$QR-G-5C-KR-1PCDWP9 Вхід за гіперпосиланням видно.
LPA:1$rsp.truphone.com$QRF-BETTERROAMING-PMRDGIR2EARDEIT5 Вхід за гіперпосиланням видно.
Поширене програмне забезпечення для написання карток:
Андріод:Nekokolpa2、EasyEUICC
iOS:Nekokolpa2
Windows/macOS/Linux:EasyLPAC、MiniLPA
Офіційна покупка карток ESTKme:Вхід за гіперпосиланням видно. Агрегування eSIM (плани з різних країн світу):Вхід за гіперпосиланням видно. Офіційний інструмент тестування сумісності на сайті RedPocket:Вхід за гіперпосиланням видно.
Посилання:
Вхід за гіперпосиланням видно.
Вхід за гіперпосиланням видно.
Вхід за гіперпосиланням видно.
Вхід за гіперпосиланням видно.
Вхід за гіперпосиланням видно. |