ES6 (MNO-eUICC) 接口中 OTA 平台通信概述
1. 概述
-
**ES6 接口:** 连接 MNO OTA 平台与 eUICC 内部配置文件的安全通道。
-
**目的:** 允许 MNO 通过 OTA 方式对 eUICC 上的配置文件进行远程管理，例如启用/禁用配置文件、更新策略规则等。
2. 安全通道
-
ES6 接口使用 ETSI TS 102 225 [4] 和 ETSI TS 102 226 [5] 中定义的 SCP80 或 SCP81 安全通道。
-
**SCP80:** 基于对称密钥加密，提供数据机密性和完整性保护。
-
**SCP81:** 提供比 SCP80 更强的安全性，使用更长的密钥长度和更强的加密算法。
3. 安全设置
-
本规范建议 ES6 接口至少采用 ES5 接口中定义的最低安全设置 (见 2.4.2)。
-
**密钥长度:** AES-128 位。
-
**加密模式:** CBC 模式。
-
**消息认证码 (MAC):** AES CMAC 模式，64 位长度。
-
**安全协议标识符 (SPI):** 设置为 '16'，表示使用 AES CMAC 和 CBC 加密。
-
**PoR (Proof of Receipt):** 在发送响应消息时使用 PoR，以确认命令执行结果。
4. 协议选择
-
MNO 可以选择使用 SMS、CAT_TP 或 HTTPS 作为 ES6 接口的传输协议，具体取决于 eUICC 和设备的通信能力以及要执行的操作类型。
-
**SMS:**
-
适用于命令长度较短或需要触发 HTTPS 或 CAT_TP 会话的情况。
-
需遵循 3GPP TS 31.115 [13] 和 ETSI TS 102 226 [5] 中定义的安全要求。
-
需使用 AES CMAC 和 CBC 加密，并设置 SPI 为 '39' 以启用 PoR 和加密。
-
**HTTPS:**
-
适用于需要传输较大数据量或需要更复杂通信协议的情况。
-
需使用 PSK-TLS (预共享密钥 TLS) 协议，并支持 TLS 1.2。
-
PSK 需具有至少 128 位的熵。
-
需支持 DNS 解析，以解析 SM-SR 的 IP 地址。
5. 通知流程
-
eUICC 可以通过 SMS、CAT_TP 或 HTTPS 向 SM-SR 发送默认通知，例如首次网络连接、配置文件启用或回滚等。
-
通知消息的内容格式在所有协议中都是相同的。
-
SM-SR 需确认收到通知，并根据协议类型执行相应的确认流程。
6. 关键点
-
ES6 接口的安全性和可靠性对于 MNO 远程管理 eUICC 至关重要。
-
规范建议采用强加密算法和协议，并启用 PoR 机制以确保命令执行结果。
-
MNO 应根据 eUICC 和设备的通信能力选择合适的传输协议，并配置相应的安全参数。
总结
ES6 接口在 eUICC 远程配置和管理中扮演着重要角色，其安全性至关重要。 了解 ES6 接口的安全机制、协议选择和通知流程，有助于 MNO 有效地对 eUICC 进行远程管理。