STMicroelectronics ST4SIM-200M eSIM-GSMA-System-on-Chip (SoC)

Das ST4SIM-200M eSIM-GSMA-System-on-Chip (SoC) von STMicroelectronics wurde entwickelt, um verschiedene MNO-Profile zu verwalten und allen eSIM-Beteiligten das entsprechende Sicherheitsniveau zu gewährleisten. Zu den Stakeholdern gehören Benutzer, MNO, OEMs, Hardware-Integratoren und Dienstleister. Dieses SoC kann ein eingebettetes sicheres Element enthalten, um Anmeldeinformationen und/oder unabhängige Applikationen zu speichern, die direkt von der MCU oder von einem anderen OEM-Element verwaltet werden. Das ST4SIM-200M eSIM-GSMA-SoC bietet eine sichere und interoperable Java^®-Kartenumgebung, die mit Java Card v3.0.4 classic konform ist. Dieses SoC enthält die fortschrittlichsten UICC-Funktionen, die mit den Global Platform^®-, ETSI-, 3GPP- und 3GPP2-Spezifikationen konform sind.

Das ST4SIM-200M eSIM-GSMA-SoC basiert auf der ST33G1M2M Industriestandard-Hardware-Lösung (JEDEC), die ein manipulationssicheres Sicherheitselement ist, das gemäß den gängigen Kriterien EAL5+ zertifiziert ist. Diese Lösung wird mit einem leistungsstarken ARM^® SecurCore^® SC300™ RISC-32-Bit-Core geliefert. Dieses SoC implementiert verschiedene Sicherheitsfunktionen, darunter symmetrische DES/3DES/AES-Kryptografie, asymmetrische RSA-Kryptografie (bis zu 2048 Bit) und HTTPS-Fernverwaltung TLS v1.0, v1.1 und v1.2. Zu den weiteren Sicherheitsmerkmalen gehört die elliptische Kurvenkryptografie (bis zu 521 Bit) einschließlich der vorinstallierten Kurve NIST P-256 und Brainpool P256r1. Zu den Authentifizierungsalgorithmen gehören MILEAGE, TUAK und CAVE. Zu den typischen Applikationen gehören z. B. mit dem Mobilfunk verbundene Knoten, Cat M1 und NBIoT LTE, Überwachung, IoT für Smart Homes und Smart Cities, wie z. B. Gaszähler, und IoT für die Smart-Industrie, wie z. B. Tracking.

Merkmale

Remote-SIM-Bereitstellung konform mit GSMA-M2M- und SIMalliance-Spezifikationen
Bootstrap-Konnektivitätsprofil, das von einem vertrauenswürdigen Partner bereitgestellt wird
Bis zu 7 Konnektivitätsprofile (je nach Speichergröße)
Konform mit Netzwerken: 2G / 3G / 4G (LTE) / CDMA / NB-IoT / CAT–M
Unterstützte Netzwerkzugangs-Applikationen: SIM / USIM / ISIM / CSIM
Zugangskontrolle für sichere Elemente (ARF / PKCS#15)

OTA-Fähigkeit über SMS, CAT-TP und HTTPS (einschließlich DNS)
Multi-Schnittstellen, die eSIM + eSE kombinieren können
ECOPACK-konforme Gehäuse:
- 2FF-, 3FF- oder 4FF- Plug-in-Karte (basierend auf dem D16-Mikromodul)
- 5 mm × 6 mm VFDFPN8 mit benetzbarer Flanke (MFF2)
- WLCSP11

Technische Daten

Hardware:
- Produkt verfügbar auf ST33G1M2M
- ST33-Produkt basierend auf einem Arm SecuCore SC300™ 32-Bit-RISC-Core
- Versorgungsspannung: Klasse A (5 V), Klasse B (3 V) und Klasse C (1,8 V)
- Asynchroner serieller I/O-Anschluss ISO/IEC 7816-3-kompatibel (T=0 Protokoll)
- Serielle Peripherieschnittstelle (SPI), je nach Gehäuse
- Industrie-Qualifizierung (JEDEC JESD47)
- Betriebstemperatur: -40 °C bis +105 °C
- Gemeinsame Kriterien EAL5+

Sicherheit:
- DES / 3DES / AES symmetrische Kryptografie
- Asymmetrische Kryptografie RSA (bis zu 2048 Bits)
- HTTPS Fernverwaltung TLS v1.0, v1.1 und v1.2
- Elliptische Kurven-Kryptografie (bis zu 521 Bits), einschließlich vorgeladener Kurven-NIST P-256 und Brainpool P256r1
- MILENAGE-, TUAK- und CAVE-Authentifizierungs-Algorithmen