ES6 (MNO-eUICC) 接口中 OTA 平台通信概述
## ES6 (MNO-eUICC) 接口中 OTA 平台通信概述
### 1. 概述
- **ES6 接口:** 连接 MNO OTA 平台与 eUICC 内部配置文件的安全通道。
- **目的:** 允许 MNO 通过 OTA 方式对 eUICC 上的配置文件进行远程管理，例如启用/禁用配置文件、更新策略规则等。
### 2. 安全通道
- ES6 接口使用 ETSI TS 102 225 [4] 和 ETSI TS 102 226 [5] 中定义的 SCP80 或 SCP81 安全通道。
- **SCP80:** 基于对称密钥加密，提供数据机密性和完整性保护。
- **SCP81:** 提供比 SCP80 更强的安全性，使用更长的密钥长度和更强的加密算法。
### 3. 安全设置
- 本规范建议 ES6 接口至少采用 ES5 接口中定义的最低安全设置 (见 2.4.2)。
- **密钥长度:** AES-128 位。
- **加密模式:** CBC 模式。
- **消息认证码 (MAC):** AES CMAC 模式，64 位长度。
- **安全协议标识符 (SPI):** 设置为 '16'，表示使用 AES CMAC 和 CBC 加密。
- **PoR (Proof of Receipt):** 在发送响应消息时使用 PoR，以确认命令执行结果。
### 4. 协议选择
- MNO 可以选择使用 SMS、CAT_TP 或 HTTPS 作为 ES6 接口的传输协议，具体取决于 eUICC 和设备的通信能力以及要执行的操作类型。
- **SMS:**
- 适用于命令长度较短或需要触发 HTTPS 或 CAT_TP 会话的情况。
- 需遵循 3GPP TS 31.115 [13] 和 ETSI TS 102 226 [5] 中定义的安全要求。
- 需使用 AES CMAC 和 CBC 加密，并设置 SPI 为 '39' 以启用 PoR 和加密。
- **HTTPS:**
- 适用于需要传输较大数据量或需要更复杂通信协议的情况。
- 需使用 PSK-TLS (预共享密钥 TLS) 协议，并支持 TLS 1.2。
- PSK 需具有至少 128 位的熵。
- 需支持 DNS 解析，以解析 SM-SR 的 IP 地址。
### 5. 通知流程
- eUICC 可以通过 SMS、CAT_TP 或 HTTPS 向 SM-SR 发送默认通知，例如首次网络连接、配置文件启用或回滚等。
- 通知消息的内容格式在所有协议中都是相同的。
- SM-SR 需确认收到通知，并根据协议类型执行相应的确认流程。
### 6. 关键点
- ES6 接口的安全性和可靠性对于 MNO 远程管理 eUICC 至关重要。
- 规范建议采用强加密算法和协议，并启用 PoR 机制以确保命令执行结果。
- MNO 应根据 eUICC 和设备的通信能力选择合适的传输协议，并配置相应的安全参数。
## 总结
ES6 接口在 eUICC 远程配置和管理中扮演着重要角色，其安全性至关重要。 了解 ES6 接口的安全机制、协议选择和通知流程，有助于 MNO 有效地对 eUICC 进行远程管理。
原文地址：https://blog.csdn.net/liudong200618/article/details/143890492
免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！