eSIM — mobil abonent profilini fizik olinadigan SIM karta o‘rniga qurilmaga o‘rnatilgan xavfsiz chipga masofadan yuklash imkonini beradigan texnologiya. “e” harfi embedded ma’nosini anglatadi. eSIM ichidagi subscription profile operator identity, authentication va networkga ulanish uchun zarur ma’lumotlarni saqlaydi.
eSIM fizik slotga ehtiyojni kamaytiradi va bir qurilmada bir nechta operator profilini boshqarishga imkon beradi.
eUICC
eSIMning asosiy hardware elementi eUICC deb ataladi.
U:
- xavfsiz profile storage;
- cryptographic operation;
- profile lifecycle;
- operator isolation
ni boshqaradi.
Oddiy fixed embedded SIMdan farqli ravishda eUICC profile’ni masofadan almashtirishga mo‘ljallangan.
Profile
Operator profile quyidagilarni o‘z ichiga olishi mumkin:
Profile encrypted va signed paket sifatida yetkaziladi.
Qurilma uni oddiy file sifatida o‘qiy olmaydi.
Remote SIM Provisioning
Operator profilini masofadan download, install, enable, disable va delete qilish jarayoni.
Consumer va machine-to-machine ekotizimlarida provisioning architecture farq qilishi mumkin.
Server, eUICC va device o‘zaro authentication qiladi.
Activation code
User operator bergan QR code yoki activation code orqali profile downloadini boshlashi mumkin.
Code odatda provisioning server manzili va matching ma’lumotini saqlaydi.
QR code screenshotini boshqalarga yuborish subscription xavfsizligiga ta’sir qilishi mumkin.
Bir martalik yoki cheklangan aktivatsiya ishlatiladi.
SM-DP+
Consumer eSIM modelida Subscription Manager Data Preparation+ profile’ni tayyorlash va xavfsiz yetkazishda qatnashadi.
Qurilma activation ma’lumoti orqali serverga ulanadi.
Server profile ownership va eligibility’ni tekshiradi.
Aniq operator architecture’i standardga mos bo‘lsa ham ichki jarayon farq qiladi.
LPA
Local Profile Assistant qurilmada eSIM profile’larini boshqaruvchi software qatlam.
U userga:
- profile qo‘shish;
- nomlash;
- enable;
- disable;
- delete;
- default line tanlash
interfeysini beradi.
LPA eUICC bilan secure protocol orqali ishlaydi.
Bir nechta profil
eUICC bir nechta operator profile saqlashi mumkin.
Barcha profile bir vaqtda active bo‘lishi shart emas.
Qurilmaning modem va antenna capability’si nechta line parallel ishlashini belgilaydi.
Dual SIM Dual Standby boshqa tushuncha.
Fizik SIM bilan birga
Ko‘p telefon fizik SIM va eSIMni birga qo‘llaydi.
User voice, SMS va data uchun default line tanlaydi.
Roaming yoki travel profile alohida ishlatilishi mumkin.
Emergency call behavior platforma va operatorga bog‘liq.
Qurilma almashtirish
Fizik SIMni boshqa telefonga ko‘chirish sodda.
eSIM profile esa operator transfer, QR code yoki platforma migration jarayonini talab qiladi.
Oldingi qurilmada profile disable yoki delete qilinishi mumkin.
Transfer support operator va devicega bog‘liq.
Operator lock
eSIM mavjudligi telefon barcha operatorga ochiq degani emas.
Qurilma carrier lock bilan cheklangan bo‘lishi mumkin.
Profile install qilinsa ham network registration rad etilishi ehtimoli bor.
Unlock policy operator shartlariga bog‘liq.
IoT
IoT qurilmada fizik SIM almashtirish qimmat.
eSIM operatorni masofadan tanlash va profile lifecycle’ini boshqarishga yordam beradi.
Avtomobil, meter, tracker va industrial qurilmada ishlatiladi.
Device yillar davomida support qilinishi sabab server lifecycle muhim.
iSIM
iSIM SIM funksiyasini alohida eUICC chipdan system-on-chip ichidagi secure environmentga yaqinlashtiradi.
Maqsad joy va energiya sarfini kamaytirish.
eSIM va iSIM remote provisioning konsepsiyasini qo‘llashi mumkin, ammo hardware integrationi farq qiladi.
Authentication
eSIM profile mobile networkda fizik SIMga o‘xshash subscription authenticationini bajaradi.
Secret key secure elementdan tashqariga chiqmasligi kerak.
Network challenge-response orqali tekshiradi.
eSIM radio protocolni o‘zgartirmaydi.
Security
Profile download end-to-end himoyalangan bo‘lishi kerak.
Xavflar:
- account takeover;
- social engineering;
- QR code o‘g‘irlanishi;
- noqonuniy profile transfer;
- provisioning server compromise;
- SIM swap.
Operator identity verification va notification qo‘llaydi.
SIM swap
Attacker operatorni aldab victim numberini boshqa eSIMga ko‘chirishi mumkin.
Bu eSIMning cryptographic chipini buzmasdan account processni exploit qiladi.
SMSga asoslangan ikki faktor authentication shu sababli cheklangan.
Bank va xizmatlar qo‘shimcha risk signalidan foydalanadi.
Privacy
Operator profile va IMSI abonentni aniqlaydi.
eSIM bir necha profile saqlashi privacy’ni avtomatik ta’minlamaydi.
Qurilma identifier, network log va account ma’lumotlari baribir mavjud.
Profile deletion operator recordlarini o‘chirmaydi.
Roaming va travel eSIM
User chet el uchun vaqtinchalik data profile sotib olishi mumkin.
Qurilma compatible band va eSIMni qo‘llashi kerak.
Profile mahalliy operator yoki roaming partner orqali service beradi.
Narx, traffic routing va data jurisdiction tekshiriladi.
Backup
eSIM profile odatiy cloud backup ichiga raw secret sifatida kirmaydi.
Platforma secure transfer yoki operator qayta provisioningidan foydalanadi.
Factory reset paytida profile’ni saqlash yoki o‘chirish tanlovi bo‘lishi mumkin.
Qurilmani sotishdan oldin profile tozalanadi.
Profile holati
Profile downloaded, installed, enabled, disabled yoki deleted holatlarda bo‘lishi mumkin. Faqat enabled profile cellular service uchun faol. Delete qilingan profile’ni qayta olish operator tomonidan yangi activation talab qilishi mumkin.
Enterprise boshqaruv
Tashkilot managed device’larda eSIM profile’ni MDM orqali provision qilishi mumkin. User qaysi profile’ni o‘chira olishi policy bilan cheklanadi. Qurilma xodimdan qaytarilganda corporate subscription olib tashlanadi.
Offline holat
Yangi profile download qilish uchun ko‘pincha internet access kerak. Travel oldidan profile o‘rnatish foydali. Activation destination networkga yetganda bajarilishi yoki oldindan enable qilinishi mumkin.
Emergency
Bir profile data uchun, boshqasi voice uchun tanlangan bo‘lsa emergency call routing platforma va operator qoidalariga bo‘ysunadi.
Bog‘liq tushunchalar
Embedded SIM, eSIM, eUICC, Remote SIM Provisioning, LPA, SM-DP+, SIM profile, IMSI, iSIM, Dual SIM, SIM swap