eSIM机卡安全技术白皮书

eSIM机卡安全技术白皮书总结

1. 行业背景与挑战

• eSIM技术正从消费电子向物联网、车联网等领域加速渗透，其便利性带来了新的安全风险：
  • eUICC被非法移植
  • 设备被非法更换eUICC
  • 批量盗用与黑灰产风险
• 这些风险威胁到“机”与“卡”的对应关系，需建立机卡强认证能力。

2. 技术目标与设计原则

• 总体目标：建立基于密码学协议的双向锁定关系，确保：
  • 机卡唯一对应，替换无法通过认证
  • 防止已配对eUICC被其他设备复用
  • 防止已配对设备接入其他eUICC
  • 配对过程在出厂前完成，离线可用
• 设计原则：
  • 标准密码学算法优先
  • 最小信任假设
  • 流程对称简洁
  • 可配置可灰度
  • 通信层与安全层解耦
  • 设备侧密钥安全存储

3. 整体架构与状态模型

• 通信通道：复用SIM Toolkit（STK）机制中的GETINPUT主动命令进行数据交换
• 状态定义：定义了“未配对”、“配对完成”、“配对待确认”、“锁定”等状态
• 状态矩阵与预期行为：根据设备与eUICC的状态组合确定系统应执行的动作

4. 密码学基础

• 非对称算法：采用基于椭圆曲线的密钥协商算法ECDH（NISTP-256曲线）
• 对称算法：采用AES-128-CCM作为认证加密算法
• 共享密钥的产生：配对阶段通过ECDH协商生成共享密钥SS，取其前16字节作为对称密钥Ks
• 共享密钥的归属与生命周期：Ks归属于eUICC平台级，独立于Profile，长期有效

5. 核心流程：配对与互认证

• 配对流程：
  • 设备上电后与eUICC初始化
  • eUICC生成临时密钥对、Nonce和挑战值
  • eUICC通过GETINPUT发起配对请求
  • 设备验证并生成自身密钥对、Nonce和挑战值
  • 设备通过TerminalResponse响应
  • eUICC验证并最终确认配对关系
  • 设备继续执行常规SIM初始化流程
• 互认证流程：
  • 直接复用已存储的Ks/Ks'
  • 状态校验逻辑相反
  • 设备发送的TerminalResponse不再携带公钥

6. 命令格式与交互协议

• 定义了四类核心STK主动命令：
  • 配对
  • 互认证
  • 结果上报
  • 锁定通知
• 通过Deviceidentities字段中的次级标识符（F1~F4）区分功能场景

7. 安全机制：重试、锁定与会话保护

• 重试计数器管理：
  • 配对与互认证使用各自独立的重试计数器
  • 计数器取值范围为0x01~0xFE，0xFF表示不限制尝试次数，0x00为保留值
• 计数器递减规则：仅在eUICC侧完成完整密码学验证且确认密钥不匹配时才递减
• 计数器不递减的场景：
  • 设备返回Result=1
  • 设备因状态不一致而拒绝
  • Modem超时导致的无效Terminal Response
  • CCM认证标签校验失败
• 单次会话保护：同一次上电会话内，每个计数器最多递减一次
• 锁定状态：计数器达到最大值时，eUICC进入锁定状态，需授权管理渠道解锁
• 通信层重试机制：支持最多3次通信层重试，不消耗安全重试计数器
• 模组兼容性指引：建议模组厂商支持识别并透传扩展标识符的GETINPUT命令

8. MEP多配置文件模式适配

• 在MEP-A1/A2模式下，配对或互认证流程仅在Port#0以外的端口上发起
• 在MEP-B模式下，配对或互认证流程由第一个完成UICC初始化的LSI触发
• eUICC一旦锁定，应在所有活跃端口上发送GETINPUT(for locked)
• 所有活跃LSI/端口共享同一配对关系，任一端口互认证成功后，其他端口无需重复认证

9. 典型异常场景与处置

• 物理替换类攻击场景：
  • eUICC卡被更换
  • eUICC卡被移植到新设备
  • 设备与eUICC同时被更换
• 验证失败与系统异常的恢复处理：
  • 互认证失败但未锁定
  • eUICC已锁定
  • 配对过程中断电的状态恢复
• 中继攻击风险分析：
  • 攻击者通过合规流程完成机卡配对与eSIM开户后，将eUICC安装到攻击者控制的设备中，并建立命令中继通道绕过互认证
  • 建议结合更高层安全手段进行综合防护，或从调高认证频次、协议层新增安全防护规则等方向选型

10. 产业价值与展望

• 对网络服务与运营的价值：
  • 强化网络接入安全
  • 守护资产与补贴
  • 符合行业监管
• 对终端与芯片产业的价值：
  • 标准化协议接口
  • 低侵入式集成
  • 生产可配置
• 对最终用户的价值：
  • 防止eUICC被非法移植
  • 提升整机可信度
• 后续演进方向：
  • 与国密算法的等效实现
  • 与终端可信执行环境（TEE）和安全启动机制深度联动
  • 与远程eSIM管理平台（SM-DP+）协同
  • 研究配对关系的可控迁移与授权解除配对机制
  • 研究针对中继攻击等高级威胁的防护机制