eSIMの概要（総務省委員会資料を読んでふわっと理解する）

SIMカードがよくわからないので、総務省資料を見てふわっと理解した。

# 概要
eSIMは、コンシューマ（スマホ向け）と、M2M（機械向け）がある。
・eSIMコンシューマ向け：申し込み・本人認証後に、QRコードを読んで、SIM製造ベンダのSM-DPにプロファイルを取りに行く。要Wi-Fi。
・M2M（機械向け）：管理者が、eSIMの有効化をすると、SM-DPにあるプロファイルがeSIMに降ってくる。
・令和2年の資料を参照しているので、これの次世代のeSIM規格もあるらしい。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2311625/8426d0fa-67ec-1a76-91c7-9f5909761b5d.png)

# 参考資料
[1]総務省　スイッチング円滑化タスクフォース（第1回）　事務局
https://www.soumu.go.jp/main_sosiki/kenkyu/denkitsushin_shijo/02kiban03_04000618.html
[2]総務省　スイッチング円滑化タスクフォース（第2回）　MNO
https://www.soumu.go.jp/main_sosiki/kenkyu/denkitsushin_shijo/index_00002.html
[3]総務省　スイッチング円滑化タスクフォース（第3回）　MVNO＋トヨタ
https://www.soumu.go.jp/main_sosiki/kenkyu/denkitsushin_shijo/02kiban03_04000632.html
[4]総務省　スイッチング円滑化タスクフォース（第4回）　SIMベンダ
https://www.soumu.go.jp/main_sosiki/kenkyu/denkitsushin_shijo/index_00002.html


# 詳細
## 総務省の資料を見てふわっと概要を掴む
### 物理SIMとeSIM
・物理SIMの場合、MNOでプロファイルを書き込んで出荷。
・eSIMの場合、工場出荷時はプロファイルが無くて、携帯会社と契約後にプロファイルをダウンロード
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2311625/80b55c79-79af-05f3-18d4-abef89354fa6.png)
図の出典：[1]

### eSIMと本人確認のオンライン化
eKYC(electronic Know Your Customer)で、本人確認をオンライン化すると相性がいい。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2311625/f91147ed-ef6e-5f5b-f555-c7988b2d7fea.png)
図の出典：[2]

### eSIMとWi-Fi
コンシューマeSIMはプロファイルのダウンロードに、QRコードを読み込んだりApple/Google IDで認証が必要。　
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2311625/346108bb-902b-5934-59e1-8050765d2eb7.png)
図の出典：[2]

### eSIM + eKYC(オンラインで本人確認
組み合わせれば即日開通可能。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2311625/86f7a7cd-a9fb-2112-f8b1-fcea00b51f13.png)
図の出典：[2]

### eSIM プロファイルのセキュリティ
・GSMAがルート認証局として鍵を配布。
・ダウンロードの際は、eUICC(eSIM)とSM-DP＋の間の通信を暗号化SCP03(共通鍵で暗号化）
・eSIM側の鍵は、ECASDという領域に工場出荷時に格納されている。
　★後で調べる eUICC, SM-DP+, SCP03t, ECASD
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2311625/a9ce5ace-90bb-b009-2d11-0c8d6e04827d.png)
図の出典：[2]

### RSP(リモートSIMプロビジョニング)
プロファイルをダウンロードする仕組みはRSP機能という。
★RSP
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2311625/e1e02d0f-d193-72c0-e6df-98c254180950.png)
図の出典：[3]

### SM-DP+ 
SM-DP+ ＝　SIMのプロファイル管理サーバ。GSMAが認証。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2311625/48ef6b5f-82e7-394f-d80f-61f7d594c867.png)
図の出典：[3]

### eSIM発行の流れ。
・eSIMの卸売り：IMSIの払い出し、SIMパラメータ生成、HSS/UDMに登録。
・顧客の認証～開通：eSIMの注文、SIMプロビジョニングシステムから、eSIMプロファイルを払い出し。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2311625/5882bca2-a8be-c84e-b45e-df789f3bd929.png)
図の出典：[3]
### コンシューマ型、M2M型
・コンシューマ型：Pull 申し込んで、ダウンロード。
・M2M型：Push 車会社がSIM開通を申し込んで、予め車に埋め込んだeSIMにプロファイルを配信。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2311625/88b81026-cacb-08d0-268d-d0062e22b158.png)
図の出典：[3]

### SIMの内部構成
CPU/RAM/Flash Memoryがある。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2311625/bfd965f0-f533-1341-ec51-3d692312b940.png)
図の出典：[4]

### eSIMの内の情報
MACアドレスの様に、SIM毎に固有の国番号、ベンダID、バージョンがあり、どの会社の作ったSIMかわかる。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2311625/b096a1ff-ef43-ba1b-759c-f287e4d0acff.png)
図の出典：[4]

### eSIM関連のGSMA用語
SM-DP+ ：プロファイルの管理サーバー
eUICC　：リモートプロビジョニング可能なUICC★
LPA　　: eSIMに含まれるセキュアなプロファイルダウンロード機能（Local Profile Assistant）
プロファイル：　ネットワーク認証鍵＋MNOデータセット？
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2311625/95ad0f06-91c1-92ea-e7a1-d6f26abb09e4.png)
図の出典：[4]

### SIMの中のセキュリティ
　ISD-R(Issuer Security Domein Root)　：ISD-Pの作成
　ISD-P(Issuer Security Domein Profile)　：個々のプロファイルを格納　
　ECASD(eUICC Controlling Authority SD) ：　ルート証明書の格納・検証
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2311625/26f13ade-515c-d671-e5db-10cc3396a6b1.png)
図の出典：[4]

# 用語の深堀
　★後で調べる eUICC, SM-DP+, SCP03t, ECASD
　★RSP
　★UiCC
　★プロファイル