eSIM 和安全數(shù)字身份的未來

         你如何證明你就是你所說的那個人？在現(xiàn)實世界中，可能是通過出示實物文件：駕駛執(zhí)照、身份證或護(hù)照。在網(wǎng)上，它可能是通過輸入密碼、回答一些安全問題或提供來自身份驗證服務(wù)的一次性代碼。

         到目前為止，這些方法已被證明是可行的，但裂縫越來越難以忽視。歐洲刑警組織將文件欺詐列為現(xiàn)實世界中有組織犯罪的主要引擎，支持從人口販賣到洗錢等廣泛的犯罪活動。

          與此同時，在線證明身份已成為消費者頭疼的問題，他們現(xiàn)在通常要記住大約100個密碼。任何讓這項任務(wù)變得更容易的嘗試——在不同的網(wǎng)站上使用相同的密碼，或者使用親人或?qū)櫸锏拿帧紩砩矸荼I竊的風(fēng)險，僅在美國，這種犯罪在2020年就被報告了140萬次。

          物聯(lián)網(wǎng)和新的身份驗證挑戰(zhàn)

          找到一種簡單、安全的方式來證明人類身份已經(jīng)夠難的了。但在表面之下，更大的挑戰(zhàn)正在醞釀之中。到2025年，將近310億臺設(shè)備——從血糖監(jiān)測儀到智能包裝標(biāo)簽——將連接到物聯(lián)網(wǎng)。他們也需要一種對自己進(jìn)行身份驗證的方法，以便他們能夠以可信賴和安全的方式跨網(wǎng)絡(luò)交換數(shù)據(jù)。

          幸運的是，有一種方法可以解決人類和物聯(lián)網(wǎng)連接設(shè)備的安全數(shù)字身份問題。而且，對于CSP來說，有趣的是，這一切都?xì)w結(jié)為簡陋的SIM。

          用戶身份模塊(SIM)長期以來一直在移動手機(jī)上存儲用戶憑證，并使用這些憑證對網(wǎng)絡(luò)上的用戶進(jìn)行身份驗證。作為一項功能，安全的數(shù)字身份只會變得越來越重要。但隨著世界變得更加互聯(lián)，可移動SIM不再是管理它的最佳方式。

          SIM卡的使用和管理一直很笨拙——占用設(shè)備上的空間，消耗電池電量，并且必須手動交換以連接到不同的網(wǎng)絡(luò)。它們對用戶來說很煩人，因為它們拆卸起來很麻煩，很容易丟失或損壞，并且需要時間和精力來連接到網(wǎng)絡(luò)。他們還增加了CSP的成本，他們必須批量購買它們，將它們運送到商店和客戶，并在其整個生命周期中跟蹤和管理它們。

          隨著更多類型的更多設(shè)備連接到網(wǎng)絡(luò)，可移動SIM變得越來越不適合用途。隨之而來的是另外兩種與物聯(lián)網(wǎng)兼容的SIM格式：eSIM和iSIM。

          eSIM

          eSIM仍然是一個硬件芯片，但在6x5毫米時，它幾乎是最小的可移動SIM卡的一半大小。它不是在購買后單獨提供并插入端口，而是嵌入在主板上并隨設(shè)備一起提供。至關(guān)重要的是，這意味著它可以由客戶選擇提供連接的任何提供商通過無線方式進(jìn)行配置-并且開箱即用。

          eSIM為多個運營商配置文件提供了空間，這使它們對用戶具有吸引力，因為他們可以在不更改SIM的情況下切換提供商。對于CSP，由于無需購買、分發(fā)或管理硬件，因此可顯著降低運營成本。

          不太吸引人的是，他們還可能削弱與客戶的關(guān)系，他們不再被鎖定在一個網(wǎng)絡(luò)中，可以從任何地方輕松購買設(shè)備和連接。但另一方面，

          遠(yuǎn)程控制設(shè)備訂閱可以加快新的差異化服務(wù)的上市時間——為CSP提供了一條獲得客戶滿意度和忠誠度的替代途徑。

          此外，eSIM將為各種設(shè)備提供簡單、開箱即用的連接，從可折疊手機(jī)到健身可穿戴設(shè)備、聯(lián)網(wǎng)汽車和AR眼鏡。而且由于它們具有防盜、防篡改功能，并且可能會變得非常普遍——到2025年將有超過60億臺支持eSIM和iSIM的設(shè)備出貨——它們也是替代紙質(zhì)文檔和密碼的有力候選者身份驗證。

          這對消費者來說是個好消息，他們可能很快就可以使用eSIM作為安全的ID令牌，從開設(shè)銀行賬戶到登錄健身房的健身車。對于數(shù)億缺乏官方身份證明文件（如護(hù)照或出生證明）的人來說，這是一個更好的消息。迄今為止，世界銀行估計全球有10億人沒有官方身份證明。對于經(jīng)濟(jì)上被排斥的人，eSIM可以通過提供足夠安全的數(shù)字ID來開設(shè)銀行賬戶或購買土地，從而幫助縮小數(shù)字鴻溝。

          這對CSP來說也是一個潛在的好消息，因為它創(chuàng)造了在未來數(shù)字經(jīng)濟(jì)中發(fā)揮關(guān)鍵作用的機(jī)會。有人需要為基于eSIM的數(shù)字身份計劃提供驗證和身份驗證服務(wù)。正如GSMA在其2020年報告“移動身份：啟用數(shù)字世界”中指出的那樣，移動運營商已做好充分準(zhǔn)備以滿足這一要求。

          從eSIM到iSIM：大規(guī)模啟用安全數(shù)字身份

          但是，雖然eSIM是解決人類規(guī)模的數(shù)字身份證和驗證挑戰(zhàn)的一個有前途的解決方案，但它在驗證數(shù)十億“即將連接到物聯(lián)網(wǎng)的事物”方面的能力較差。eSIM可能很小，但對于制藥巨頭拜耳(Bayer)的智能標(biāo)簽這樣的紙薄設(shè)備來說，它還不夠小。對于智能電表和農(nóng)業(yè)土壤濕度傳感器等長壽命設(shè)備來說，它也會消耗過多的電量，這些設(shè)備的電池需要使用數(shù)年。

          輸入iSIM。

          與它的前輩不同，iSIM不是基于硬件而是基于軟件，它不是位于專用芯片上，而是位于設(shè)備核心處理器的安全區(qū)域中。在那里，它位于處理器的片上系統(tǒng)(SoC)架構(gòu)深處，可以充當(dāng)設(shè)備上運行的每個應(yīng)用程序的單一、安全的信任根(RoT)。

          iSIM將成為允許每個物聯(lián)網(wǎng)設(shè)備向5G網(wǎng)絡(luò)進(jìn)行身份驗證的技術(shù)，為在超連接世界中安全交換數(shù)據(jù)奠定基礎(chǔ)。與eSIM一樣，這為CSP創(chuàng)造了一個機(jī)會，可以為依賴物聯(lián)網(wǎng)設(shè)備、邊緣云服務(wù)器和中央云平臺之間安全數(shù)據(jù)傳輸?shù)娜魏谓M織提供身份驗證服務(wù)。

          作為原始設(shè)備制造商(OEM)更安全、更具成本效益的選擇，供應(yīng)鏈更簡單，iSIM在向基于SIM的人類用戶身份驗證演進(jìn)中也將發(fā)揮比eSIM更大的作用。

          然而，與eSIM已經(jīng)被采納為標(biāo)準(zhǔn)并在今天的設(shè)備中出貨不同，iSIM的未來功能仍然需要清除標(biāo)準(zhǔn)化障礙。對iSIM的支持很可能在未來幾年內(nèi)成為所有設(shè)備的標(biāo)準(zhǔn)配置。但它已經(jīng)被Arm、Altair、DT和Qualcomm使用，并且一些iSIM已經(jīng)被設(shè)備制造商采用。此外，諸如GSMA的物聯(lián)網(wǎng)安全安全架構(gòu)和移動安全應(yīng)用(SAM)以及ETSI的智能安全平臺等新標(biāo)準(zhǔn)正在出現(xiàn)，為新的數(shù)字身份用例和服務(wù)鋪平了道路。

          新合作伙伴和資源

          對于CSP，eSIM和iSIM都開辟了新的機(jī)遇領(lǐng)域。遠(yuǎn)程配置的能力意味著CSP可以開箱即用地激活用戶訂閱，創(chuàng)造無縫的客戶體驗并為新的優(yōu)惠和訂閱服務(wù)鋪平道路。同時，提供安全可信的數(shù)字ID的能力也可能使一些CSP成為政府和企業(yè)身份驗證服務(wù)提供商的新角色。

          為了充分利用這些機(jī)會，CSP需要建立新的合作伙伴關(guān)系并投資新的軟件解決方案。eSIM和iSIM將傳統(tǒng)SIM供應(yīng)商排除在外，因此CSP需要更接近設(shè)備制造商和SoC供應(yīng)商，共同開發(fā)產(chǎn)品和服務(wù)。有志于支持國家e-ID計劃的CSP應(yīng)致力于加入相關(guān)的財團(tuán)和公私合作計劃。

          CSP還需要一個遠(yuǎn)程配置和管理平臺，使這些新一代SIM能夠以物聯(lián)網(wǎng)規(guī)模經(jīng)濟(jì)高效地進(jìn)行管理。這是在云中執(zhí)行的最佳功能，它可以擴(kuò)展以管理可能連接到CSP網(wǎng)絡(luò)的潛在數(shù)十億設(shè)備和SIM配置文件。

           隨著eSIM已經(jīng)破壞了連接價值鏈，而iSIM將進(jìn)一步破壞它，CSP面臨著風(fēng)險和機(jī)遇。CounterpointResearch的PeterRichardson表示：“移動運營商一直不愿意轉(zhuǎn)向eSIM和iSIM，因為他們將SIM卡視為杠桿的關(guān)鍵點?！钡S著物聯(lián)網(wǎng)帶來巨大的新機(jī)遇，擺脫這種思維方式并擁抱eSIM和iSIM的CSP將在高度互聯(lián)的世界中獲得寶貴的新收入來源。