Sla over naar de hoofdinhoud
Wireless Logic
Subscription_3200-scaled

Subscription Management Secure Routing: wat is SM-SR?

Maak de veilige routering van profielinformatie naar een eSIM mogelijk.

Abonnementenbeheer Beveiligde Routering uitgelegd

eUICC-technologie (embedded Universal Integrated Circuit Card) stelt bedrijven in staat om abonnementsdiensten uit te wisselen en IoT (of M2M) SIM-profielen ‘over-the-air’ (OTA) te beheren, zonder dat fysieke toegang tot de SIM van een apparaat nodig is. Een eUICC-simkaart wordt vaak eSIM genoemd en kan een insteekbare simkaart of een ingebouwde (chip)simkaart zijn.

SM-SR (Subscription Management Secure Routing) is een belangrijk onderdeel van de netwerkarchitectuur die deze OTA provisioning mogelijk maakt. Lees verder om te ontdekken hoe SM-SR helpt om SIM-beheer op afstand te vereenvoudigen om te voldoen aan uw specifieke gebruiksbehoeften voor IoT-toepassingen.

Wat is de functie van SM-SR in M2M-apparaten?

Er is een standaardkader voor het inrichten en beheren van eUICC SIM (eSIM) van IoT-apparaten, opgesteld door de GSM Association (Global System for Mobile Communications).

Dit raamwerk bestaat uit twee soorten servers die samenwerken. Een van deze servers heet Subscription Manager Data Preparation (SM-DP). Dit is een soort opslaghub voor alle profielen die beschikbaar zijn om te downloaden naar eSIM’s, samen met andere belangrijke informatie zoals een IMSI (ID-nummers van abonnees), abonnementsgerelateerde gegevens voor verschillende operators en authenticatiesleutels. De SM-DP slaat informatie in versleutelde vorm op. Verschillende providers hebben verschillende eSIM-profielen beschikbaar, afhankelijk van de sterkte van hun MNO-ecosysteem en hun interne mogelijkheden.

Subscription_Pic1

Hoe beheert SM-SR veilig eSIM-profielen op afstand?

Subscription_Pic2

Stel dat u een IoT-apparaat nodig heeft om van een bestaand operatorprofiel naar een nieuw profiel te wisselen. Uw inrichtingsplatform downloadt het nieuwe profiel naar de SM-DP. De SM-SR stuurt deze informatie naar de eSIM en versleutelt deze om ervoor te zorgen dat deze niet door hackers kan worden onderschept. Nadat het naar de eSIM is gedownload, geeft de SM-SR een activeringsopdracht aan de eSIM. Na deze opdracht wordt het nieuwe abonnement geactiveerd en wordt het oude automatisch gedeactiveerd.

Het is mogelijk om inactieve profielen te verwijderen of ze kunnen worden behouden als een reserve- of verzekeringsprofieloptie. De meeste eSIM’s kunnen maximaal 4 profielen opslaan.

De SM-SR werkt volgens bedrijfsregels die kunnen worden ingevoerd via een commandoportaal (gebruikersinterface) of via API-oproepen die worden doorgegeven vanuit een “Rules Engine”. Profieltransacties kunnen per eSIM-basis zijn of in bulk worden uitgevoerd (zogenaamde campagnes) of het krachtigste van alles: ze kunnen dynamisch worden geautomatiseerd door de Rules Engine op basis van zaken als locatie of gegevensgebruik.

Effectief IoT SIM-beheer

SM-SR biedt een veilige transportroute voor belangrijke opdrachten voor profielbeheer. Dit maakt het mogelijk om inloggegevens in te schakelen, uit te schakelen of te verwijderen wanneer dat nodig is. Als zodanig stelt SM-SR bedrijven in staat om te profiteren van het grootste voordeel van eUICC-technologie: namelijk de mogelijkheid om IoT-apparaten volledig op afstand te bedienen en te beheren, zonder fysieke toegang tot de SIM.

Schakelen tussen netwerken en simbeheer op afstand

Als verschillende operatoren hun eigen technische oplossingen voor SIM-beheer op afstand zouden gebruiken, zou het moeilijk zijn om van de ene netwerkoperator naar de andere over te stappen. Dankzij een gestandaardiseerde GSMA-architectuur bestaande uit SM-DP- en SM-SR-servers, is het beheer van abonnementen eenvoudig, waardoor het voor bedrijven mogelijk wordt om tussen operators te schakelen als dat nodig is vanwege kosten of dekking.

Beveiliging en terugval

Deze standaard inrichtingsarchitectuur maakt gebruik van een Secure Channel Protocol (SCP). Versleutelingssleutels worden tijdens de productie in de eSIM geladen en geïmporteerd in de SM-SR. Bedrijven kunnen er zeker van zijn dat IoT eSIM’s net zo veilig zijn als traditionele simkaarten en contactloze betalingsoplossingen.

IoT. Het is niet ingewikkeld met Wireless Logic.

Ontwerp en implementeer een toekomstbestendige IoT-oplossing die met uw bedrijf meegroeit. 

Neem contact op