eSIMとは：プロファイルとeUICC

eSIMはチップではなくプロファイル

eSIMとは、eUICCに格納された事業者のプロファイルです。eUICCは、端末にはんだ付けされるか、取り外し可能なパッケージで提供されるセキュアエレメントです。チップはハードウェアです。プロファイルは契約データで、認証情報、IMSI、ネットワークパラメーターを含みます。1つのeUICCに複数のプロファイルを格納できます。端末は使用するプロファイルを有効にします。SGP.22 v3.0では、対応する端末向けに複数のプロファイルを同時に有効にする機能が追加されています。

チップは、ハードウェアを識別する32桁のEIDを持ちます。各プロファイルは、契約の格納先を識別するICCIDを持ちます。新しいプロファイルをダウンロードすると、EIDは変わらずICCIDが変わります。ICCIDだけを記録している在庫台帳では、プロファイルがどのチップにあるかがわからないため、両方を記録してください。

仕様は誰がその場にいるかで決まる

仕様を決めるのはハードウェアの形状ではなく、アクティベーションの方法です。コンシューマー端末はSGP.22を使います。人がQRコードを読み取るかアプリを開くと、ローカルプロファイルアシスタントがプロファイルをダウンロードし、その人が確認します。無人で運用されるフリートはSGP.32を使います。バックエンドのeSIM IoTマネージャーがプロファイルを選択し、端末上のIoTプロファイルアシスタントが、画面もなく現場に人もいない状態でダウンロードを実行します。

はんだ付けされたeUICCでも、端末に画面とユーザーがあればコンシューマー向けのフローを実行できます。取り外し可能なeUICCでも、モジュールと管理プラットフォームがSGP.32に対応していればIoT向けのフローを実行できます。古いM2M環境ではSGP.02が使われている場合があり、そのハードウェアを無線でSGP.32に移行することはできません。

プロファイルがチップに届くまで

コンシューマー向けのフローでは、プロファイルプロバイダーがSM-DP+上でプロファイルを準備し、ユーザーにアクティベーションコードを渡します。通常はQRコードの形式です。端末のローカルプロファイルアシスタントがSM-DP+に接続してプロファイルをダウンロードし、eUICCにインストールし、ユーザーの確認後に有効にします。ディスカバリーサーバーが、プロファイルが待機していることを端末に知らせることもあります。このやり取りはIP接続上で行われ、通常はWi-Fiか、端末の既存のモバイルデータを使います。

IoT向けのフローでは、eSIM IoTマネージャーがダウンロードを指示し、IoTプロファイルアシスタントがそれを実行します。端末には、まずブートストラップ接続が必要です。ブートストラッププロファイル、ローカルネットワーク、またはその他の一時的な経路です。この接続がなければプロファイルは届かず、端末はオフラインのままです。端末を現場で封止する前にブートストラップを計画し、実機でダウンロードをテストしてください。

eSIMが変えないもの

eSIMは、IMSI、MSISDN、市場のルールを変えません。IMSIは引き続き契約を識別し、MSISDNは引き続きダイヤル可能な番号であり、端末と契約をその市場で使用できるかどうかは引き続き接続先の市場が決めます。eSIMはカバレッジを生み出すものではなく、ローミングのルールを回避するものでも、海外の契約を現地の契約にするものでもありません。eSIMが変えるのはプロファイルの届け方であり、プロファイルでできることではありません。

また、eSIMはユーザーのトラフィックを暗号化しません。プロファイルは、転送中も保存時もリモートプロビジョニングのアーキテクチャによって保護されます。端末が送信するデータを保護するのはアプリケーションとネットワークであり、SIMの形態ではありません。トラフィックの暗号化が必要な場合は、エンドツーエンドで暗号化してください。

物理SIM、組み込み型、はんだ付け型

実務上重要な形態は3つあります。取り外し可能なプラスチックのSIMはおなじみのカードで、スロットのある端末では今も一般的です。eUICCは取り外し可能なフォームファクターでも提供されており、その場合は保守作業での交換が可能なままです。はんだ付け型のeUICCは基板に固定されており、紛失や交換が起こらないため、振動、熱、改ざんに耐える必要のある端末に適しています。形態によって物流が決まります。取り外し可能なカードは別送できますが、はんだ付け型のeUICCは組み立て後にプロビジョニングする必要があり、端末が製造ラインを出る前にプロファイルの計画を用意しておく必要があります。