El Gestor de Suscripciones Enrutamiento Seguro al detalle
La tecnología eUICC (embedded universal integrated circuit card) permite a las empresas intercambiar servicios de suscripción y gestionar perfiles SIM IoT (o M2M) «over-the-air» (OTA), sin necesidad de acceder físicamente a la SIM de un dispositivo. Una SIM eUICC suele denominarse eSIM y puede ser una tarjeta SIM extraíble o una SIM integrada (chip).
El SM-SR (Gestor de Suscripciones con Enrutamiento Seguro) es una parte importante de la arquitectura de red que hace posible este aprovisionamiento OTA. Siga leyendo para descubrir cómo el SM-SR ayuda a simplificar la gestión remota de SIM para satisfacer sus necesidades específicas de uso de aplicaciones IoT.
¿Cuál es la función del SM-SR en los dispositivos M2M?
Existe un marco estándar para el aprovisionamiento y la gestión de SIM eUICC (eSIM) de dispositivos IoT, establecido por la GSMA (Global System for Mobile Communications Association).
Este marco comprende dos tipos de servidores que trabajan en tándem. Uno de estos servidores se llama Gestor de Suscripciones con Preparación de Datos (SM-DP). Es una especie de centro de almacenamiento de todos los perfiles que se pueden descargar en las eSIM, junto con otra información importante como el IMSI (número de identificación del abonado), datos relacionados con la suscripción para varios operadores y claves de autenticación. El SM-DP almacena la información de forma cifrada. Los distintos proveedores dispondrán de diferentes perfiles de eSIM en función de la solidez de su ecosistema de MNO y de sus capacidades internas.
El SM-SR (Gestor de suscripciones con Enrutamiento Seguro) es el otro servidor. Como su nombre indica, su función es proporcionar una ruta de enrutamiento segura para la transmisión de información desde el SM-DP a la eSIM. En función de las políticas o reglas de negocio definidas antes del despliegue, el SM-SR se asegurará de que se instalan las credenciales de operador correctas en la SIM del dispositivo. A partir de entonces, el SM-SR es fundamental para gestionar de forma remota la eSIM, habilitando, deshabilitando y eliminando perfiles según sea necesario durante la vida útil del producto y de acuerdo con las políticas establecidas.
Los principales proveedores de servicios de operadores móviles virtuales (OMV) suelen ofrecer acceso a sus SM-SR y se encargan del aprovisionamiento en fábrica de las SIM y las claves de seguridad, así como del funcionamiento durante la vida útil. No es necesario tener licencia para una plataforma RSP propia, aunque existe esa opción.
¿Cómo gestiona SM-SR de forma remota y segura los perfiles eSIM?
Supongamos que necesita que un dispositivo IoT cambie de un perfil de operador existente a otro nuevo. Su plataforma de aprovisionamiento descarga el nuevo perfil en el SM-DP. El SM-SR envía esta información a la eSIM, cifrándola para garantizar que no pueda ser interceptada por piratas informáticos. Una vez descargada en la eSIM, el SM-SR emite un comando de activación a la eSIM. Tras esta orden, se activa la nueva suscripción y la antigua se desactiva automáticamente.
Es posible eliminar los perfiles inactivos o conservarlos como opción de perfil de respaldo o de fall-back. La mayoría de las eSIM pueden almacenar hasta 4 perfiles.
El SM-SR funciona de acuerdo con reglas de negocio que pueden introducirse a través de un portal de comandos (interfaz de usuario) o mediante llamadas API transmitidas desde un «motor de reglas». Las transacciones de perfiles pueden realizarse por cada eSIM o de forma masiva (mediante campañas) o, lo que es más potente, pueden ser automatizadas dinámicamente por el motor de reglas en función de aspectos como la ubicación o el uso de datos.
Por ejemplo, una empresa puede decidir que cuando una SIM (dispositivo) se encuentra en el país X, debe utilizar siempre la Red Y. Esta elección puede basarse en la calidad percibida, la cobertura, los costes o porque existen normativas que impiden el roaming permanente.
Gestión eficaz de las SIM IoT
El SM-SR proporciona una ruta de transporte segura para los comandos importantes de gestión de perfiles. Esto hace posible que las credenciales se activen, desactiven o eliminen cuando sea necesario. Como tal, el SM-SR permite a las empresas aprovechar la mayor ventaja de la tecnología eUICC: la capacidad de controlar y gestionar dispositivos IoT de forma completamente remota, sin tener que acceder físicamente a la SIM.
Intercambio de redes y gestión remota de SIM
Si los distintos operadores utilizaran sus propias soluciones técnicas para la gestión remota de SIM, sería difícil cambiar de un operador de red a otro. Gracias a una arquitectura estandarizada por la GSMA que incluye servidores SM-DP y SM-SR, la gestión de las suscripciones es sencilla, lo que permite a las empresas cambiar de operador cuando lo necesiten por motivos de coste o cobertura.
Seguridad y respaldo
Esta arquitectura de aprovisionamiento estándar utiliza un protocolo de canal seguro (SCP). Las claves de cifrado se cargan en la eSIM durante la fabricación y se importan al SM-SR. Las empresas pueden estar seguras de que las eSIM de IoT son tan seguras como las SIM tradicionales y las soluciones de pago sin contacto.
Descubra más
Para más información sobre la mejor forma de gestionar activos IoT conectados, echa un vistazo a la plataforma SIMPro de Wireless Logic.
Wireless Logic ayuda a las organizaciones a tomar las mejores decisiones posibles en cuanto a la idoneidad de las tecnologías 4G LTE, Low Power y 5G, en línea con las necesidades actuales y los objetivos futuros.
Para explorar sus opciones, hable con nosotros hoy mismo. Para más información sobre todo lo relacionado con IoT, nuestro glosario de IoT está lleno de definiciones y explicaciones.