2026年eSIM机卡安全技术白皮书_19页_897kb

eSIM 机卡安全技术白皮书总结

核心内容概述

本白皮书由全球智慧物联网联盟（GIIC）组织编写，旨在推动eSIM机卡安全技术在产业链中的标准化与规模化落地。eSIM技术作为下一代通信终端的核心基础设施，其普及带来了新型安全风险，因此需要从协议层面建立机卡之间的强认证机制，以保障终端可信接入与网络安全。

主要观点

• eSIM 技术演进：eSIM正从消费电子向物联网、车联网、工业互联网等更广泛的领域渗透，其便利性也伴随着新的安全挑战。
• 安全目标：通过建立设备与eUICC之间的唯一配对关系，确保任何一方被替换均无法通过认证，防止非法移植与篡改。
• 安全设计原则：
  • 采用标准密码学算法（如ECDH、AES-CCM）；
  • 不依赖在线可信第三方，仅依靠出厂前的一次性配对；
  • 流程对称简洁，便于实现与测试；
  • 支持灵活配置与灰度发布；
  • 明确区分通信层与安全层，避免误锁定。
• 技术实现：基于GET INPUT命令复用STK机制，通过双向认证流程实现机卡绑定与互认证。

关键信息

1. 整体架构与状态模型

eUICC内部维护四种状态：

状态切换遵循严格规则，确保安全机制的有效性。

2. 密码学基础

• 非对称算法：采用ECDH算法（NIST P-256曲线）进行密钥协商。
• 对称算法：使用AES-128-CCM进行认证加密，确保数据完整性与机密性。
• 共享密钥生成：从ECDH协商结果中提取前16字节作为对称密钥Ks，用于后续互认证流程。
• 密钥存储：Ks存储于eUICC平台级，与Profile无关，确保配对关系的稳定性与安全性。

3. 核心流程

3.1 配对流程

• 在设备与eUICC均未配对时执行。
• 通过GET INPUT(for binding)命令下发挑战值与公钥。
• 设备响应Terminal Response，完成双向加密与认证。
• 配对成功后，双方保存Ks并进入配对完成状态。

3.2 互认证流程

• 配对完成后，每次设备上电均需执行互认证。
• 使用已保存的Ks进行AES-CCM认证。
• 互认证流程与配对流程结构相似，但无需密钥协商。

3.3 设备解除配对

• 不在本白皮书范围内，由设备厂商根据自身策略定义。
• 建议结合设备管理平台、保修流程等制定解除配对机制。

4. 命令格式与交互协议

• 定义四类GET INPUT命令，通过Device Identities字段区分功能场景。
• 命令格式统一为81 03 012304，扩展字段支持F1-F4。
• 响应状态字包括：
  • 9000：成功
  • 63CX：失败但可重试
  • 6983：锁定
  • 6984：CCM认证标签失败（通信完整性问题）

5. 安全机制

• 重试计数器：配对与互认证使用独立计数器，初始值可配置。
• 计数器递减规则：仅在完整验证失败时递减，通信异常或Tag校验失败不递减。
• 单次会话保护：防止因通信异常导致计数器快速耗尽。
• 锁定状态：当计数器达到上限，eUICC发送GET INPUT(for locked)通知设备，设备停止接入尝试。
• 通信层重试机制：支持3次重试，不消耗安全计数器。
• 模组兼容性：需支持F1-F4标识符，否则需在产品规格中标注限制。

6. MEP 多配置文件模式适配

• MEP-A1/A2模式：配对或互认证流程应在Port#0以外的端口发起，由第一个完成初始化的LSI触发。
• MEP-B模式：由第一个完成初始化的LSI触发互认证。
• Ks共享机制：所有活跃端口共享同一Ks，认证结果在平台级统一维护。

7. 典型异常场景与处置

• 物理替换攻击：
  • eUICC被更换：若新卡支持eSIM Lock但未配对，设备发送General Result=0x20拒绝接入。
  • eUICC被移植：若目标设备支持eSIM Lock但未配对，设备同样拒绝配对。
  • 设备与eUICC同时被更换：超出本方案防护范围，需结合更高层安全机制。
• 验证失败场景：
  • SW=63CX：可重试，不递减计数器。
  • SW=6984：通信完整性问题，不递减计数器，建议上报异常。
• 中继攻击风险：攻击者可能通过无线链路中继绕过互认证，需通过提高认证频次或引入信道特征校验等手段进行防护。

产业价值与后续演进方向

10.1 对网络服务与运营的价值

• 提升网络接入安全性，降低非授权接入与黑灰产风险。
• 保障合约机、定制终端与行业终端的资产安全。
• 符合行业监管要求，为eSIM合规落地提供安全基线。

10.2 对终端与芯片产业的价值

• 推动标准化协议接口，便于不同厂商实现互通。
• 低侵入式集成，不改变现有Modem-eUICC接口框架。
• 支持生产阶段的eSIM Lock功能配置，满足不同市场与客户的需求。

10.3 对最终用户的价值

• 防止eUICC非法移植，保障用户身份与终端的真实对应。
• 提升整机可信度，与设备完整性校验、可信启动等机制协同构建端侧安全闭环。

10.4 后续演进方向

• 引入国密算法（如SM2/SM4）以满足国内合规需求。
• 深度联动终端可信执行环境（TEE）与安全启动机制。
• 与远程eSIM管理平台（SM-DP+）协同，实现“出厂配对+远程治理”全生命周期管理。
• 针对中继攻击等高级威胁，研究基于信道配对、通信时序约束或增强认证频次的防护机制，平衡安全性与业务性能。

总结

本白皮书提出了eSIM机卡安全技术的统一框架，涵盖从配对到互认证、从密钥管理到异常处置的全流程。其核心在于通过密码学手段建立设备与eUICC之间的唯一绑定关系，防止非法移植与篡改，同时提供灵活的配置与兼容性支持。未来，该方案将在标准化与演进中进一步增强安全性，满足多行业、多场景的安全需求。