YD/T 4640-2023 标准解读

一、标准适用范围与执行边界

• 适用主体：消费电子设备制造商、eUICC芯片供应商、运营商远程配置平台服务商、终端软件集成商。
• 适用场景：
  1. 支持远程SIM配置的智能手机、平板电脑、可穿戴设备（如智能手表）、物联网移动终端等消费类电子产品；
  2. eUICC在出厂预置、用户首次激活、运营商切换、多运营商策略管理中的远程配置操作；
  3. 通过SM-DP+（Subscription Manager Data Preparation Plus）接口实现Profile下载、启用、禁用、删除等全生命周期管理。
• 排除条件：
  1. 非消费类设备，如工业级模组、车载T-Box（除非明确归类为消费电子形态）；
  2. 仅支持物理SIM卡或不具备远程配置能力的传统设备；
  3. 未接入GSMA SGP.22或YD/T 4640-2023兼容性认证体系的配置平台。

二、核心实操技术要求

• eUICC硬件层要求：
  1. 必须符合ETSI TS 102 221 V15.0.0及后续版本规定的电气特性与文件系统结构；
  2. 支持至少两个独立的安全域（ISD-R和ISD-P），并具备独立密钥管理体系；
  3. 存储容量不低于512KB，支持动态加载不少于5个运营商Profile。
• 远程配置协议要求：
  1. 采用GSMA SGP.22 R14及以上版本规范作为SM-DP+交互基准；
  2. HTTPS双向认证通信，TLS版本不低于1.2，使用ECC加密套件；
  3. 所有Profile传输须携带数字签名与完整性校验信息，由SM-DP+平台签发证书链验证。
• 设备端软件功能要求：
  1. 内置eUICC管理客户端（LPA，Local Profile Assistant），版本不低于SGP.23 v2.0；
  2. LPA应支持自动发现SM-DP+地址（通过QR码、短信、空中指令等方式）；
  3. 提供用户界面用于选择运营商、确认安装、设置默认启用卡位，并记录操作日志。
• 安全机制要求：
  1. 每台设备eUICC需具备唯一EID（Embedded Identifier），长度为32位数字字符，全球唯一；
  2. EID注册至国家码号资源管理系统及运营商SM-DP+白名单库；
  3. Profile下载前需完成设备身份鉴权，包括EID合法性校验与设备证书绑定。
• 验收测试规范：
  1. 执行YD/T 4640-2023附录A规定的12项一致性测试用例；
  2. 重点验证多Profile并发管理、异常断网恢复续传、重复下载拦截等功能；
  3. 测试工具需支持PCSC协议直连eUICC，或通过Android HAL层调用LPA API进行自动化验证。

三、典型业务场景应用案例

• 场景一：智能手表海外漫游自动切卡
  1. 用户佩戴国产智能手表出境，设备检测到本地网络信号弱于预设阈值；
  2. LPA触发国际漫游策略，扫描内置QR码获取合作运营商SM-DP+地址；
  3. 向平台发起EID鉴权请求，通过后下载临时本地运营商Profile；
  4. 新Profile启用成功，原归属运营商进入休眠状态，数据资费降低40%以上。
• 场景二：手机双卡双待中副卡远程开通
  1. 用户购买新机后主卡使用A运营商，希望副卡使用B运营商但无实体卡；
  2. 在B运营商App中选择“eUICC设备开通”，输入设备EID；
  3. SM-DP+平台校验EID有效性并生成加密Profile包；
  4. 设备接收推送指令，LPA完成下载与激活，副卡即时可用。
• 场景三：儿童定位手表批量预置多运营商策略
  1. 厂商在生产环节将三家运营商基础Profile加密写入eUICC ISD-R区；
  2. 设备首次开机根据地理位置与信号强度自动匹配最优网络；
  3. 家长可通过App远程切换运营商，后台调用SM-DP+接口执行Profile切换指令；
  4. 切换过程无需重启，耗时控制在90秒内，成功率≥99.5%。

四、实操难点与解决方案

注：所有涉及空中写卡操作必须记录完整审计日志，包含时间戳、EID、操作类型、结果码，并保留至少180天以供追溯。