YD/T 6011-2024 标准解读

一、核心指标体系梳理

二、关键参数精准释义

1. 配置文件下载成功率：指在标准网络环境（下行带宽≥5Mbps，丢包率≤0.1%）下，终端向SM-DP+发起eSIM Profile请求至完成本地写入的全流程成功次数与总请求次数之比。测算口径排除网络侧主动中断与用户取消操作，仅计入终端侧异常导致的失败。
2. 配置文件安装耗时：自终端接收完整.cx文件首字节起，至SE完成写入并返回安装成功确认（SGP.22 Install命令ACK）的端到端时间。包含签名验签、存储映射、状态机切换三个子阶段，各阶段时间需分别记录。
3. 安全通道建立时间：从终端发起TLS ClientHello至服务器返回Finished消息的完整握手周期。判定依据为RFC 8446定义的握手完成节点，不含DNS解析与TCP三次握手时间。
4. 激活指令响应时间：终端SE接收到Enable命令后，完成当前Profile至目标Profile的上下文切换（含USIM ATR复位）并上报成功事件的耗时。以SE固件日志时间戳为基准。
5. 证书链验证层级：终端预置信任锚（Root CA）至SM-DP+服务器证书之间的中间证书数量加一。验证失败即判定安全通道不可建立，终端须拒绝后续交互。

三、参数合格区间界定

• 下载成功率：合规区间为[99.5%，100%]。临界值99.5%对应单批次1000次中允许最多5次失败；低于99.5%判为不合格，99.0%～99.5%为观察区间需提交偏差分析报告。
• 安装耗时：合规区间为[0s，60s]。P95值须≤60s，P99值≤90s。超过90s为不合格；60s～90s为临界区间，需核查配置文件体积与SE写入速率是否匹配。
• 安全通道建立时间：合规区间为[0s，3s]。超过3s判不合格，超过5s为严重缺陷，须终止批次验证。测试时网络RTT固定为50ms，波动不超过±10ms。
• 激活响应时间：合规区间为[0s，5s]。SE内部切换耗时占比应≤2s，剩余为终端软件栈调度时间。超过5s判不合格。
• 签名验签：单次验签耗时≤500ms（RSA-2048），≤200ms（ECDSA-P256）。超出即为SE性能不合格，不得进入量产阶段。
• Profile存储：5个Profile全部存储且任意一个可正常激活为合格；任一Profile写入失败或激活冲突判不合格。

四、参数管控实操建议

1. 日常管控：产线每批次随机抽取不少于30台终端执行全流程验证（下载-安装-激活-删除-再安装），记录各阶段时间戳与成功率。采用自动化测试平台对接SM-DP+沙箱环境，网络条件通过流量整形设备固定为RTT=50ms、下行5Mbps，消除环境波动干扰。
2. 数据统计：建立批次级指标看板，核心跟踪P50/P95/P99分位值。下载成功率按滑动窗口（最近2000次）计算，设置99.2%预警线与99.0%停线线。安装耗时按配置文件体积分档（≤50KB、50KB～200KB、＞200KB）分别统计，识别容量敏感型偏差。
3. 偏差修正：安装耗时P95超60s时，优先排查SE擦写速率（应≥2MB/s）与终端内存拷贝瓶颈；下载成功率低于预警线时，核查TLS重传机制配置与SM-DP+会话超时参数（建议≥30s）；激活超时须检查SE上下文切换逻辑与USIM ATR重试策略（最多3次，间隔≤1s）。所有修正措施实施后须执行不少于500次回归验证，指标恢复至合规区间方可恢复量产。
4. 版本管控：终端固件升级后须重新执行全项指标验证，重点关注SE固件变更对验签耗时与Profile切换时间的影响，变更幅度超过原基准值15%时触发专项评审。