ST4SIM安全解决方案:面向蜂窝网络连接

窝网络连接是联网设备的关键能因素。它使智能对象更加多样化,为新的市场机会铺平了道为了满足市场需求,意法半体通过ST4SIM解决方案 - 容物联网、工业和汽车级应用的各种SIM和嵌入式SIMeSIM) - 提供可定制的多样化连接产品组合。ST4SIM产品系列属于一个完整的生态系统 - 由专门从事连接和订阅管理平台的可信合作伙伴所构建。

产品系列
ST4SIM-S用于物联网 
• 基本型SIM/eSIM与加密型SIM/eSIM 
• 可配置且可定制用于工业的ST4SIM-M 
ST4SIM-M用于工业应用 
• 基本型SIM/eSIM、加密型SIM/eSIM和GSMA SIM/eSIM 
• 工业级(JEDEC JESD47)
M2M eSIM

M2M用的连接模型与消费市场的连接模型不同,两者的业务模型也不同。在M2M应用中,最终用户只是从网络受益。在一些情况下,根本不存在终端用户,比如集装箱上的资产跟踪设备。其中的航运公司负责管理与MNO的关系,而用户只是装卸集装箱的 人员

在M2M应用中,使用不同的订阅配置流程模型,其中配置流程采取Push模式。为了更清晰地解释,让我们以移动连接的安全摄像头为例。配置过程中的关键角色有:

• eSIM制造商
• 在公开市场上购买eSIM的安全摄像头制造商
• 管理一组安全摄像头的安全服务供应商 
• MNO,安全供应商与其签订商业连接协议

安全摄像头制造商设计连接移动网络的产品,销售给世界各地的安全服务企业。可安全服务公司具体将选择哪个MNO?其实并不清楚。其他问题还有:当设备第一次通电时,SIM卡制造商如何指示eSIM的连接位置?如果没有订阅,eSIM一开始如何连接?

• 制造eSIM时,向eSIM预加载了自举配置订阅,以便其连接到移动网络,仅能激活一个常规且功能完善的订阅。通常在“自举模式”时,设备不能发送或接收运营商呼叫或数据,但自举运营商通常可以提供完整的连接。这取决于具体的商业安排。

• 基于自举网络提供商,eSIM制造商将eSIM应该连接到的SM-SR(订阅管理-服务路由)的标识加载到eSIM中,以便获得可执行的订阅信息(执行配置文件)。

• 一旦设备被激活,eSIM将连接到SM-SR,并将设备的位置通知服务运营商。这取决于安全服务公司从其选择的MNO购买连接,并向MNO提供其设备中的eSIM身份。一旦建立了商业关系,SM-DP可以通过查询SM-SR了解设备所在的位置,从而发送和激活订阅。只有这样,M2M设备才能全面运行。

为了满足需求,定义了一个M2M-eSIM内部架构(如上图所示)。该架构的底部部署的是eUICC的底层硬件和操作系统软件。存在若干安全域。从左边开始:

• ECASD(eUICC认证机构SD)
    - 这是所有后续SD的根。它包含几个不可变的安全数据,例如根私钥和相关证书、签发证书者(CI)证书,以及用于密钥/证书 更新的eSIM制造商密钥集。 
    - ECASD是在制造时创建的,不能禁用或移除。

• ISD-R(发行者安全根域):

    - 这也是在制造时创建的,不能禁用或移除(同上)。ISD-R包含eSIM应该连接到的SM-SR。除此之外,还提供一些服务,允许在下载时对配置文件数据进行封装/解封。
    - 它可以创建托管MNO配置文件所需的额外SD(ISD-P)。

• ISD-P是托管和管理所有MNO-SD的伞形SD:

    - 它可以创建/破坏/启用/禁用MNO-SD, 
    - 接收并安装配置文件, 
    - 同时对所有的OTA安全实施远程管理。

虽然可以在一个eSIM中托管多个操作配置文件,但在任何给定时间只能有一个配置文件处于激活状态。有人可能会问,如何处理与特定MNO无关的应用程序?就目前来看暂无可能性,因为应用程序只能托管在一个运营商配置文 件中,并且在MNO交换之后会丢失,必须用新的配置文件重新加载。为了克服该问题,GSMA正在开发一种“移动设备安全应 用”(SAM)框架,该框架可以让应用程序在MNO交换中免于丢失。

SIM远程配置(RSP)功能使M2M-eSIM实现重大改进,支持在物联网设备上进行蜂窝连接,无需终身绑定特定MNO,并促进了世 界各地的销售物流。虽然RSP eSIM被认为是一种标准电子元件,但OEM在选择最终产品时必须注意某些特殊方面。一旦完成现场部署,自举连接、MNO 配置文件,以及SM-SR将影响设备连通性,因而是必须慎重考虑的因素。我们希望本文能让您能够更深入地了解eSIM技术,指导您选择适合自己应用需求的最佳产品,并展示使用ST4SIM系列产品的优势所在。

意法NFC存储器及安全芯片 ST NFC Tag,动态Tag和Reader产品为您的生活带来轻松,智能,便利。 ST31/33/54等安全芯片为您提供可信赖的认证交易环境。 拥有卓越品质,优异性能及业界领先地位EEPROM和Secure MCU也为您提供更多的选择。
评论
  •     为控制片内设备并且查询其工作状态,MCU内部总是有一组特殊功能寄存器(SFR,Special Function Register)。    使用Eclipse环境调试MCU程序时,可以利用 Peripheral Registers Viewer来查看SFR。这个小工具是怎样知道某个型号的MCU有怎样的寄存器定义呢?它使用一种描述性的文本文件——SVD文件。这个文件存储在下面红色字体的路径下。    例:南京沁恒  &n
    电子知识打边炉 2025-01-04 20:04 98浏览
  • 根据环洋市场咨询(Global Info Research)项目团队最新调研,预计2030年全球无人机锂电池产值达到2457百万美元,2024-2030年期间年复合增长率CAGR为9.6%。 无人机锂电池是无人机动力系统中存储并释放能量的部分。无人机使用的动力电池,大多数是锂聚合物电池,相较其他电池,锂聚合物电池具有较高的能量密度,较长寿命,同时也具有良好的放电特性和安全性。 全球无人机锂电池核心厂商有宁德新能源科技、欣旺达、鹏辉能源、深圳格瑞普和EaglePicher等,前五大厂商占有全球
    GIRtina 2025-01-07 11:02 63浏览
  • By Toradex 秦海1). 简介嵌入式平台设备基于Yocto Linux 在开发后期量产前期,为了安全以及提高启动速度等考虑,希望将 ARM 处理器平台的 Debug Console 输出关闭,本文就基于 NXP i.MX8MP ARM 处理器平台来演示相关流程。 本文所示例的平台来自于 Toradex Verdin i.MX8MP 嵌入式平台。  2. 准备a). Verdin i.MX8MP ARM核心版配合Dahlia载板并
    hai.qin_651820742 2025-01-07 14:52 40浏览
  • 村田是目前全球量产硅电容的领先企业,其在2016年收购了法国IPDiA头部硅电容器公司,并于2023年6月宣布投资约100亿日元将硅电容产能提升两倍。以下内容主要来自村田官网信息整理,村田高密度硅电容器采用半导体MOS工艺开发,并使用3D结构来大幅增加电极表面,因此在给定的占位面积内增加了静电容量。村田的硅技术以嵌入非结晶基板的单片结构为基础(单层MIM和多层MIM—MIM是指金属 / 绝缘体/ 金属) 村田硅电容采用先进3D拓扑结构在100um内,使开发的有效静电容量面积相当于80个
    知白 2025-01-07 15:02 66浏览
  • PLC组态方式主要有三种,每种都有其独特的特点和适用场景。下面来简单说说: 1. 硬件组态   定义:硬件组态指的是选择适合的PLC型号、I/O模块、通信模块等硬件组件,并按照实际需求进行连接和配置。    灵活性:这种方式允许用户根据项目需求自由搭配硬件组件,具有较高的灵活性。    成本:可能需要额外的硬件购买成本,适用于对系统性能和扩展性有较高要求的场合。 2. 软件组态   定义:软件组态主要是通过PLC
    丙丁先生 2025-01-06 09:23 83浏览
  • 根据Global Info Research项目团队最新调研,预计2030年全球封闭式电机产值达到1425百万美元,2024-2030年期间年复合增长率CAGR为3.4%。 封闭式电机是一种电动机,其外壳设计为密闭结构,通常用于要求较高的防护等级的应用场合。封闭式电机可以有效防止外部灰尘、水分和其他污染物进入内部,从而保护电机的内部组件,延长其使用寿命。 环洋市场咨询机构出版的调研分析报告【全球封闭式电机行业总体规模、主要厂商及IPO上市调研报告,2025-2031】研究全球封闭式电机总体规
    GIRtina 2025-01-06 11:10 103浏览
  • 大模型的赋能是指利用大型机器学习模型(如深度学习模型)来增强或改进各种应用和服务。这种技术在许多领域都显示出了巨大的潜力,包括但不限于以下几个方面: 1. 企业服务:大模型可以用于构建智能客服系统、知识库问答系统等,提升企业的服务质量和运营效率。 2. 教育服务:在教育领域,大模型被应用于个性化学习、智能辅导、作业批改等,帮助教师减轻工作负担,提高教学质量。 3. 工业智能化:大模型有助于解决工业领域的复杂性和不确定性问题,尽管在认知能力方面尚未完全具备专家级的复杂决策能力。 4. 消费
    丙丁先生 2025-01-07 09:25 80浏览
  • 这篇内容主要讨论三个基本问题,硅电容是什么,为什么要使用硅电容,如何正确使用硅电容?1.  硅电容是什么首先我们需要了解电容是什么?物理学上电容的概念指的是给定电位差下自由电荷的储藏量,记为C,单位是F,指的是容纳电荷的能力,C=εS/d=ε0εrS/4πkd(真空)=Q/U。百度百科上电容器的概念指的是两个相互靠近的导体,中间夹一层不导电的绝缘介质。通过观察电容本身的定义公式中可以看到,在各个变量中比较能够改变的就是εr,S和d,也就是介质的介电常数,金属板有效相对面积以及距离。当前
    知白 2025-01-06 12:04 167浏览
  • 在智能家居领域中,Wi-Fi、蓝牙、Zigbee、Thread与Z-Wave等无线通信协议是构建短距物联局域网的关键手段,它们常在实际应用中交叉运用,以满足智能家居生态系统多样化的功能需求。然而,这些协议之间并未遵循统一的互通标准,缺乏直接的互操作性,在进行组网时需要引入额外的网关作为“翻译桥梁”,极大地增加了系统的复杂性。 同时,Apple HomeKit、SamSung SmartThings、Amazon Alexa、Google Home等主流智能家居平台为了提升市占率与消费者
    华普微HOPERF 2025-01-06 17:23 141浏览
  • 彼得·德鲁克被誉为“现代管理学之父”,他的管理思想影响了无数企业和管理者。然而,关于他的书籍分类,一种流行的说法令人感到困惑:德鲁克一生写了39本书,其中15本是关于管理的,而其中“专门写工商企业或为企业管理者写的”只有两本——《为成果而管理》和《创新与企业家精神》。这样的表述广为流传,但深入探讨后却发现并不完全准确。让我们一起重新审视这一说法,解析其中的矛盾与根源,进而重新认识德鲁克的管理思想及其著作的真正价值。从《创新与企业家精神》看德鲁克的视角《创新与企业家精神》通常被认为是一本专为企业管
    优思学院 2025-01-06 12:03 113浏览
  • 每日可见的315MHz和433MHz遥控模块,你能分清楚吗?众所周知,一套遥控设备主要由发射部分和接收部分组成,发射器可以将控制者的控制按键经过编码,调制到射频信号上面,然后经天线发射出无线信号。而接收器是将天线接收到的无线信号进行解码,从而得到与控制按键相对应的信号,然后再去控制相应的设备工作。当前,常见的遥控设备主要分为红外遥控与无线电遥控两大类,其主要区别为所采用的载波频率及其应用场景不一致。红外遥控设备所采用的射频信号频率一般为38kHz,通常应用在电视、投影仪等设备中;而无线电遥控设备
    华普微HOPERF 2025-01-06 15:29 125浏览
  • 本文介绍Linux系统更换开机logo方法教程,通用RK3566、RK3568、RK3588、RK3576等开发板,触觉智能RK3562开发板演示,搭载4核A53处理器,主频高达2.0GHz;内置独立1Tops算力NPU,可应用于物联网网关、平板电脑、智能家居、教育电子、工业显示与控制等行业。制作图片开机logo图片制作注意事项(1)图片必须为bmp格式;(2)图片大小不能大于4MB;(3)BMP位深最大是32,建议设置为8;(4)图片名称为logo.bmp和logo_kernel.bmp;开机
    Industio_触觉智能 2025-01-06 10:43 87浏览
我要评论
0
点击右上角,分享到朋友圈 我知道啦
请使用浏览器分享功能 我知道啦