Um Zugang zu Mobilfunknetzen zu erhalten, vergeben Mobilfunkprovider sogenannte SIM-Karten (Subscriber Identity Module Card) an ihre Kunden. Dabei vergibt jeder Provider eigene und individuelle SIM-Karten pro Kunde. Die SIM-Karten bestehen aus einem Träger aus Plastik und einem Sicherheitschip mit entsprechenden Sicherheitsschlüsseln, die Zugang zum Mobilfunknetz gewähren. Möchte ein Kunde den Provider wechseln, musste der Kunde die alte SIM-Karte gegen eine SIM-Karte des neuen Providers im Gerät austauschen. Die SIM-Karten werden vom Provider in der Regel auf dem Postweg versendet, die der Kunden nach einigen Tagen nach Abschluss des Vertrags erhält.
Eine eSIM ist vereinfacht gesprochen die digitale Version der klassischen SIM-Karte. Diese besteht aus einem Chip (z. B. im M2FF-Formatfaktor), der fest im Mobiltelefon oder Router verbaut ist und einer Lösung zur Verwaltung von Mobilfunkprofilen bzw. der Technologie, auch als eUICC (embedded Universal Integrated Circuit Card), bezeichnet. eUICC-Funktionaliät kann auf unterschiedlichen Formfaktoren bereitgestellt werden. Im Folgenden werden die Begriffe eSIM und eUICC zur Vereinfachung synonym verwendet.
- M2M-eSIM: Machine-to-Machine (M2M) eSIMs sind für Maschinen und Gerätetypen entworfen ohne Benutzeroberfläche oder die Interkation eines Benutzers am Gerät. Dabei werden die M2M eSIMs zentral von einem Verwaltungsportal bzw. Provisierungssystem gesteuert und können Over-the-Air (OTA) per SMS an das Endgerät übertragen werden. In der Regel handelt es sich hierbei geschlossene Systeme von Lösungsanbietern für Kunden mit vielen Endgeräten. M2M-eSIMs sind nach dem Standard SGP.02 spezifiziert.
- Consumer-eSIMs: Consumer eSIMs werden von Mobilfunkprovidern herausgegeben und werden in Mobiltelefonen, Smartwatches oder Routern verwendet. In der Regel stellt der Provider einen QR-Code oder Aktivierungscode zur Verfügung mit denen der Kunde die eSIM bzw. das Profil auf dem Endgerät installieren kann. Weiterhin existieren geschlossene bzw. proprietäre Provisierungssysteme von bestimmten Smartphone-Herstellern, mit denen der Mobilfunkprovider den Kunden benachrichtigen kann, dass die eSIM zur Abholung bereit ist. Im Unterschied zur M2M-eSIM muss der Endkunde das Installieren der eSIM starten. Endgeräte besitzen eine Software, den sog. Local Profile Assistant (LPA), der die verschlüsselte Kommunikation zwischen dem verbauten eSIM-Chip/Mobilfunkchip und dem System des Mobilfunkproviders herstellt. Der Download des eSIM-Profils muss dabei immer über eine vorhandene Internetverbindung, z.B. über das integrierte WLAN im Mobiltelefon, hergestellt werden. Consumer-eSIMs sind nach dem SGP.22 Standard definiert.
- IoT-eSIM: IoT-SIMs sind für eine große Menge an IoT-Geräten entworfen worden und kombinieren die Teilfunktion eines LPAs auf dem Endgerät mit einem Server zur Verwaltung der eSIMs. IoT-eSIMs sind im Standard SGP.32 definiert und zeitlich gesehen die neuste der Lösungsarchitekturen.
In LANCOM Routern ist eine eSIM-Chip im M2FF-Formfaktor mit eUICC-Funktionalität verbaut. Dabei handelt es sich um eine Consumer-eSIM nach dem SGP.22 Standard. Diese Lösung ist kompatibel mit gängigen eSIMs wie sie von Mobilfunkprovidern für Mobiltelefone vergeben werden. Die eSIM ist nutzbar mit allen Mobilfunkprofilen für Consumer eSIMs nach dem SGP.22 Standard und wird nicht technisch eingeschränkt. Grundsätzlich müssen eSIMs vom Mobilfunkprovider unterstützt werden und dürfen nicht auf bestimmte Endgeräte bzw. Gerätetypen vom Provider begrenzt sein.
- Mindestens LCOS 10.94 Firmware
- Mobilfunkrouter mit verbauten eSIM-Chip on Board
- Ggf. Update der WWAN-Firmware auf die Mindestversion zur Unterstützung der eSIM-Funktionalität
- Abschluss eines Mobilfunkvertrags bei einem Provider.
- Der Provider stellt einen QR-Code bzw. Aktivierungscode (beide Elemente enthalten die identischen Informationen nur in einem anderen Darstellungsformat) der eSIM zur Verfügung.
- Der Aktivierungscode wird über die WEBconfig oder Kommandozeile des Routers eingefügt. Der Router lädt im nächsten Schritt das entsprechende Profil vom Server des Providers über eine vorhandene Internetverbindung (z. B. DSL oder Glasfaser) auf den integrierten Chip herunter. Das Profil wird fest im Chip gespeichert. Im Aktivierungscode ist neben der Server URL auch ein Code zum Abruf der eSIM enthalten.
- Die erfolgreich heruntergeladene eSIM wird in der WWAN-Profiltabelle des Routers zur Verwendung konfiguriert.
- Es können bis zu acht eSIM-Profile auf der integrierten eSIM gespeichert werden
- eSIMs können über die WEBconfig oder per CLI-Kommandos installiert und verwaltet werden
- Ein ggf. optional vorhandenes GSMA-Testprofil auf der eSIM kann gefahrlos gelöscht werden und dient zur Vereinfachung von Tests für Mobilfunkprovider oder Anwendungsentwicklern sowie für Zulassungs- bzw. Testverfahren
- Die eSIM ist als "virtueller SIM-Slot" realisiert, der bis zu acht Profile enthalten kann
- Immer das aktive eSIM-Profil wird verwendet, wenn die eSIM per "eSIM-1" in der SIM-Slot-Konfiguration referenziert wird
- Wenn das interne Mobilfunkmodem nicht verfügbar ist, ist kein Zugriff auf die eSIM-Verwaltung möglich
- Ein Gerätereset ist keine sichere Methode, um die eSIM-Profile zu löschen, da nicht sichergestellt ist, dass das Mobilfunkmodem im Zustand ist, so dass Modem in diesem Moment Zugriff auf die eSIM hat
- Sollen die eSIMs sicher gelöscht werden, so müssen die Profile manuell über die eSIM-Verwaltung gelöscht werden. Ist dies nicht möglich, so kann das entsprechende eSIM-Profil notfalls vom Provider gesperrt werden, so wie dies auch bisher bei physischem SIM-Karten möglich ist
- eSIMs können in der Regel nur einmal heruntergeladen werden bzw. nicht erneut heruntergeladen werden. eSIMs müssen vom Provider grundsätzlich erneut zum Herunterladen freigegeben werden.
- Heruntergeladene eSIMs sind fest mit dem verbauten Chip verbunden und können nicht zwischen verschiedenen Geräten übertragen werden.
