eSIM 和安全數(shù)字身份的未來(lái)

         你如何證明你就是你所說(shuō)的那個(gè)人？在現(xiàn)實(shí)世界中，可能是通過(guò)出示實(shí)物文件：駕駛執(zhí)照、身份證或護(hù)照。在網(wǎng)上，它可能是通過(guò)輸入密碼、回答一些安全問(wèn)題或提供來(lái)自身份驗(yàn)證服務(wù)的一次性代碼。

         到目前為止，這些方法已被證明是可行的，但裂縫越來(lái)越難以忽視。歐洲刑警組織將文件欺詐列為現(xiàn)實(shí)世界中有組織犯罪的主要引擎，支持從人口販賣(mài)到洗錢(qián)等廣泛的犯罪活動(dòng)。

          與此同時(shí)，在線證明身份已成為消費(fèi)者頭疼的問(wèn)題，他們現(xiàn)在通常要記住大約100個(gè)密碼。任何讓這項(xiàng)任務(wù)變得更容易的嘗試——在不同的網(wǎng)站上使用相同的密碼，或者使用親人或?qū)櫸锏拿帧紩?huì)帶來(lái)身份盜竊的風(fēng)險(xiǎn)，僅在美國(guó)，這種犯罪在2020年就被報(bào)告了140萬(wàn)次。

          物聯(lián)網(wǎng)和新的身份驗(yàn)證挑戰(zhàn)

          找到一種簡(jiǎn)單、安全的方式來(lái)證明人類(lèi)身份已經(jīng)夠難的了。但在表面之下，更大的挑戰(zhàn)正在醞釀之中。到2025年，將近310億臺(tái)設(shè)備——從血糖監(jiān)測(cè)儀到智能包裝標(biāo)簽——將連接到物聯(lián)網(wǎng)。他們也需要一種對(duì)自己進(jìn)行身份驗(yàn)證的方法，以便他們能夠以可信賴和安全的方式跨網(wǎng)絡(luò)交換數(shù)據(jù)。

          幸運(yùn)的是，有一種方法可以解決人類(lèi)和物聯(lián)網(wǎng)連接設(shè)備的安全數(shù)字身份問(wèn)題。而且，對(duì)于CSP來(lái)說(shuō)，有趣的是，這一切都?xì)w結(jié)為簡(jiǎn)陋的SIM。

          用戶身份模塊(SIM)長(zhǎng)期以來(lái)一直在移動(dòng)手機(jī)上存儲(chǔ)用戶憑證，并使用這些憑證對(duì)網(wǎng)絡(luò)上的用戶進(jìn)行身份驗(yàn)證。作為一項(xiàng)功能，安全的數(shù)字身份只會(huì)變得越來(lái)越重要。但隨著世界變得更加互聯(lián)，可移動(dòng)SIM不再是管理它的最佳方式。

          SIM卡的使用和管理一直很笨拙——占用設(shè)備上的空間，消耗電池電量，并且必須手動(dòng)交換以連接到不同的網(wǎng)絡(luò)。它們對(duì)用戶來(lái)說(shuō)很煩人，因?yàn)樗鼈儾鹦镀饋?lái)很麻煩，很容易丟失或損壞，并且需要時(shí)間和精力來(lái)連接到網(wǎng)絡(luò)。他們還增加了CSP的成本，他們必須批量購(gòu)買(mǎi)它們，將它們運(yùn)送到商店和客戶，并在其整個(gè)生命周期中跟蹤和管理它們。

          隨著更多類(lèi)型的更多設(shè)備連接到網(wǎng)絡(luò)，可移動(dòng)SIM變得越來(lái)越不適合用途。隨之而來(lái)的是另外兩種與物聯(lián)網(wǎng)兼容的SIM格式：eSIM和iSIM。

          eSIM

          eSIM仍然是一個(gè)硬件芯片，但在6x5毫米時(shí)，它幾乎是最小的可移動(dòng)SIM卡的一半大小。它不是在購(gòu)買(mǎi)后單獨(dú)提供并插入端口，而是嵌入在主板上并隨設(shè)備一起提供。至關(guān)重要的是，這意味著它可以由客戶選擇提供連接的任何提供商通過(guò)無(wú)線方式進(jìn)行配置-并且開(kāi)箱即用。

          eSIM為多個(gè)運(yùn)營(yíng)商配置文件提供了空間，這使它們對(duì)用戶具有吸引力，因?yàn)樗麄兛梢栽诓桓腟IM的情況下切換提供商。對(duì)于CSP，由于無(wú)需購(gòu)買(mǎi)、分發(fā)或管理硬件，因此可顯著降低運(yùn)營(yíng)成本。

          不太吸引人的是，他們還可能削弱與客戶的關(guān)系，他們不再被鎖定在一個(gè)網(wǎng)絡(luò)中，可以從任何地方輕松購(gòu)買(mǎi)設(shè)備和連接。但另一方面，

          遠(yuǎn)程控制設(shè)備訂閱可以加快新的差異化服務(wù)的上市時(shí)間——為CSP提供了一條獲得客戶滿意度和忠誠(chéng)度的替代途徑。

          此外，eSIM將為各種設(shè)備提供簡(jiǎn)單、開(kāi)箱即用的連接，從可折疊手機(jī)到健身可穿戴設(shè)備、聯(lián)網(wǎng)汽車(chē)和AR眼鏡。而且由于它們具有防盜、防篡改功能，并且可能會(huì)變得非常普遍——到2025年將有超過(guò)60億臺(tái)支持eSIM和iSIM的設(shè)備出貨——它們也是替代紙質(zhì)文檔和密碼的有力候選者身份驗(yàn)證。

          這對(duì)消費(fèi)者來(lái)說(shuō)是個(gè)好消息，他們可能很快就可以使用eSIM作為安全的ID令牌，從開(kāi)設(shè)銀行賬戶到登錄健身房的健身車(chē)。對(duì)于數(shù)億缺乏官方身份證明文件（如護(hù)照或出生證明）的人來(lái)說(shuō)，這是一個(gè)更好的消息。迄今為止，世界銀行估計(jì)全球有10億人沒(méi)有官方身份證明。對(duì)于經(jīng)濟(jì)上被排斥的人，eSIM可以通過(guò)提供足夠安全的數(shù)字ID來(lái)開(kāi)設(shè)銀行賬戶或購(gòu)買(mǎi)土地，從而幫助縮小數(shù)字鴻溝。

          這對(duì)CSP來(lái)說(shuō)也是一個(gè)潛在的好消息，因?yàn)樗鼊?chuàng)造了在未來(lái)數(shù)字經(jīng)濟(jì)中發(fā)揮關(guān)鍵作用的機(jī)會(huì)。有人需要為基于eSIM的數(shù)字身份計(jì)劃提供驗(yàn)證和身份驗(yàn)證服務(wù)。正如GSMA在其2020年報(bào)告“移動(dòng)身份：?jiǎn)⒂脭?shù)字世界”中指出的那樣，移動(dòng)運(yùn)營(yíng)商已做好充分準(zhǔn)備以滿足這一要求。

          從eSIM到iSIM：大規(guī)模啟用安全數(shù)字身份

          但是，雖然eSIM是解決人類(lèi)規(guī)模的數(shù)字身份證和驗(yàn)證挑戰(zhàn)的一個(gè)有前途的解決方案，但它在驗(yàn)證數(shù)十億“即將連接到物聯(lián)網(wǎng)的事物”方面的能力較差。eSIM可能很小，但對(duì)于制藥巨頭拜耳(Bayer)的智能標(biāo)簽這樣的紙薄設(shè)備來(lái)說(shuō)，它還不夠小。對(duì)于智能電表和農(nóng)業(yè)土壤濕度傳感器等長(zhǎng)壽命設(shè)備來(lái)說(shuō)，它也會(huì)消耗過(guò)多的電量，這些設(shè)備的電池需要使用數(shù)年。

          輸入iSIM。

          與它的前輩不同，iSIM不是基于硬件而是基于軟件，它不是位于專(zhuān)用芯片上，而是位于設(shè)備核心處理器的安全區(qū)域中。在那里，它位于處理器的片上系統(tǒng)(SoC)架構(gòu)深處，可以充當(dāng)設(shè)備上運(yùn)行的每個(gè)應(yīng)用程序的單一、安全的信任根(RoT)。

          iSIM將成為允許每個(gè)物聯(lián)網(wǎng)設(shè)備向5G網(wǎng)絡(luò)進(jìn)行身份驗(yàn)證的技術(shù)，為在超連接世界中安全交換數(shù)據(jù)奠定基礎(chǔ)。與eSIM一樣，這為CSP創(chuàng)造了一個(gè)機(jī)會(huì)，可以為依賴物聯(lián)網(wǎng)設(shè)備、邊緣云服務(wù)器和中央云平臺(tái)之間安全數(shù)據(jù)傳輸?shù)娜魏谓M織提供身份驗(yàn)證服務(wù)。

          作為原始設(shè)備制造商(OEM)更安全、更具成本效益的選擇，供應(yīng)鏈更簡(jiǎn)單，iSIM在向基于SIM的人類(lèi)用戶身份驗(yàn)證演進(jìn)中也將發(fā)揮比eSIM更大的作用。

          然而，與eSIM已經(jīng)被采納為標(biāo)準(zhǔn)并在今天的設(shè)備中出貨不同，iSIM的未來(lái)功能仍然需要清除標(biāo)準(zhǔn)化障礙。對(duì)iSIM的支持很可能在未來(lái)幾年內(nèi)成為所有設(shè)備的標(biāo)準(zhǔn)配置。但它已經(jīng)被Arm、Altair、DT和Qualcomm使用，并且一些iSIM已經(jīng)被設(shè)備制造商采用。此外，諸如GSMA的物聯(lián)網(wǎng)安全安全架構(gòu)和移動(dòng)安全應(yīng)用(SAM)以及ETSI的智能安全平臺(tái)等新標(biāo)準(zhǔn)正在出現(xiàn)，為新的數(shù)字身份用例和服務(wù)鋪平了道路。

          新合作伙伴和資源

          對(duì)于CSP，eSIM和iSIM都開(kāi)辟了新的機(jī)遇領(lǐng)域。遠(yuǎn)程配置的能力意味著CSP可以開(kāi)箱即用地激活用戶訂閱，創(chuàng)造無(wú)縫的客戶體驗(yàn)并為新的優(yōu)惠和訂閱服務(wù)鋪平道路。同時(shí)，提供安全可信的數(shù)字ID的能力也可能使一些CSP成為政府和企業(yè)身份驗(yàn)證服務(wù)提供商的新角色。

          為了充分利用這些機(jī)會(huì)，CSP需要建立新的合作伙伴關(guān)系并投資新的軟件解決方案。eSIM和iSIM將傳統(tǒng)SIM供應(yīng)商排除在外，因此CSP需要更接近設(shè)備制造商和SoC供應(yīng)商，共同開(kāi)發(fā)產(chǎn)品和服務(wù)。有志于支持國(guó)家e-ID計(jì)劃的CSP應(yīng)致力于加入相關(guān)的財(cái)團(tuán)和公私合作計(jì)劃。

          CSP還需要一個(gè)遠(yuǎn)程配置和管理平臺(tái)，使這些新一代SIM能夠以物聯(lián)網(wǎng)規(guī)模經(jīng)濟(jì)高效地進(jìn)行管理。這是在云中執(zhí)行的最佳功能，它可以擴(kuò)展以管理可能連接到CSP網(wǎng)絡(luò)的潛在數(shù)十億設(shè)備和SIM配置文件。

           隨著eSIM已經(jīng)破壞了連接價(jià)值鏈，而iSIM將進(jìn)一步破壞它，CSP面臨著風(fēng)險(xiǎn)和機(jī)遇。CounterpointResearch的PeterRichardson表示：“移動(dòng)運(yùn)營(yíng)商一直不愿意轉(zhuǎn)向eSIM和iSIM，因?yàn)樗麄儗IM卡視為杠桿的關(guān)鍵點(diǎn)。”但隨著物聯(lián)網(wǎng)帶來(lái)巨大的新機(jī)遇，擺脫這種思維方式并擁抱eSIM和iSIM的CSP將在高度互聯(lián)的世界中獲得寶貴的新收入來(lái)源。