移动货币计划 移动货币计划致力于构建一个包容、创新和安全的数字金融生态系统,其规模可支持商业可持续发展的行业,惠及社会上最弱势的群体。过去 10 年来,GSMA 移动货币计划在推动金融包容性和支持移动货币行业发展方面发挥了关键作用。通过提供行业数据和见解、在新兴和不断发展的监管环境中倡导行业需求以及支持移动货币提供商构建和扩展数字金融平台,我们通过创新用例和改善生活的金融产品和服务帮助惠及世界上最弱势的群体。移动货币计划由盖茨基金会和 Visa 资助,并得到 GSMA 及其成员的支持。
David Allen UScellular 新兴技术总监 David 担任 UScellular 的新兴技术总监。他领导企业/物联网业务部的一个团队,展望私人蜂窝网络、低功耗广域 (LPWA) 网络、5G uRLLC/eMBB/大规模物联网和 D2C(直接蜂窝到卫星)等领域的新兴技术。David 还曾担任威斯康星大学密尔沃基分校数字制造领导力项目的兼职教师,并且是代表 UScellular 的威斯康星大学密尔沃基分校互联系统研究所顾问委员会成员。此前,他曾担任 iconectiv 新举措首席技术官办公室的技术规划高级总监,包括担任 GSMA VINES 工作组主席,加入 5G 开放创新实验室。David 还曾担任 AT&T 物联网业务部总监多年,包括担任 GSMA LTE-M 任务组主席、GSMA 移动物联网工作组主席和北美 5G 战略组主席;曾担任 Loc-Aid Technologies 的首席技术官,领导了金融服务、身份验证行业、道路救援和游戏行业的位置聚合服务的技术愿景和授权;还曾担任 SnapTrack 的产品管理总监,该公司发明/获得了辅助 GPS 定位技术的专利,并于 2001 年被高通收购。David 拥有普渡大学电气工程理学学士学位和伊利诺伊理工学院斯图尔特商学院的工商管理硕士学位,他还在斯图尔特商学院的工商管理硕士课程中担任兼职教师。David 还担任德克萨斯大学达拉斯分校 (UTD) Naveen Jindal 管理学院 (ENTP6398 / SYSM6315) 的导师。
小组成员:•MENA,GSMA政策总监Fayez Abu Awad•Khalid Al Awadi博士,经理广播和太空服务,TDRA UAE•HICHAM SIBLINI,HICHAM SIBLINI,首席技术和基础设施官员,Ooredoo Qatar•Qatar•Qatar Elnashar,副总裁/技术策略,建筑与创新,E&•Hasan Alshemeili,技术计划主管,DU•Allen Tang,ICT营销和解决方案销售部总裁,Huawei Meca•Zoran Lazarevic,Ericsson MEA,Ericsson MEA,CTO
5 WMO。(2021 年)。WMO 极端天气、气候和水事件造成的死亡和经济损失地图集,1970-2019 年。 6 CRED 将灾害定义为“超出当地能力的情况或事件,需要在国家或国际层面请求外部援助;这是一种无法预见的、往往是突发的事件,会造成巨大的破坏、毁灭和人类苦难。” 7 CRED。(2023 年)。2022 年《灾难数字》。 8 OCHA。(2023 年 2 月)。“土耳其/叙利亚:地震 - 2023 年 2 月” 9 UNDRR。(nd)。“我们的影响”。 10 值得注意的是,人们对这些统计数据的使用持谨慎态度:Stephens, L.(2023 年)。“我们是在陈述事实吗?追溯预警统计数据的来源”。 11 WMO。(2022 年)。面向所有人的早期预警:2023-2027 年执行行动计划。12 世界气象组织。(2021 年)。世界气象组织《1970-2019 年极端天气、气候和水事件造成的死亡和经济损失图集》。13 同上。14 世界气象组织秘书长 Petteri Taalas 教授阁下就 EW4All 的启动发表评论。15 GSMA。(2023 年)。2023 年移动经济。16 GSMA。(2023 年)。移动人道主义创新:2023 年年度报告。
本文档的目的是为消费者和M2M解决方案以及远程SIM供应(RSP)体系结构提供嵌入式ICC/ ESIM的全面,特定的安全要求。EUICC是传统物理SIM卡的演变,可提供更大的灵活性,在移动电信方面的便利性。 EUICC应是一个由硬件和软件组成的离散防篡改组件,能够安全托管应用程序以及机密和加密数据。 ESIM(嵌入式SIM)由安装在EUICC芯片上的软件,该软件永久连接到具有MFF2的设备上。 这是一种硅芯片,它为将移动订阅详细信息存储到安全且值得信赖的数字格式中提供了安全的库。 RSP是移动电信行业中用于远程提供,管理和更新ESIMS(嵌入式SIMS)的技术和过程。 它允许消费者根据GSMA规格SGP.21版本3.0,SGP.22版本2.5和SGP.01版本4.3均引用了该文档,允许消费者远程激活嵌入在便携式设备,智能手机,智能手表等,ESIM和RSP体系结构之类的订户身份模块(SIM)。 与E(U)ICC卡有关的安全方面有各种国际标准化机构/协会。 GSMA,ETSI,3GPP,全球平台,SIM联盟(可信连接联盟),ISO/IEC在其中很少。 这些机构以及国家特定的安全要求所产生的规格是本文档的基础。EUICC是传统物理SIM卡的演变,可提供更大的灵活性,在移动电信方面的便利性。EUICC应是一个由硬件和软件组成的离散防篡改组件,能够安全托管应用程序以及机密和加密数据。ESIM(嵌入式SIM)由安装在EUICC芯片上的软件,该软件永久连接到具有MFF2的设备上。这是一种硅芯片,它为将移动订阅详细信息存储到安全且值得信赖的数字格式中提供了安全的库。RSP是移动电信行业中用于远程提供,管理和更新ESIMS(嵌入式SIMS)的技术和过程。它允许消费者根据GSMA规格SGP.21版本3.0,SGP.22版本2.5和SGP.01版本4.3均引用了该文档,允许消费者远程激活嵌入在便携式设备,智能手机,智能手表等,ESIM和RSP体系结构之类的订户身份模块(SIM)。与E(U)ICC卡有关的安全方面有各种国际标准化机构/协会。GSMA,ETSI,3GPP,全球平台,SIM联盟(可信连接联盟),ISO/IEC在其中很少。这些机构以及国家特定的安全要求所产生的规格是本文档的基础。本文档的简要说明开始了嵌入式UICC体系结构,其功能和远程SIM卡配置体系结构,然后继续解决EUICC的硬件,OS和元素的常见和特定安全要求。
本文档定义了GSMA确定的技术(功能)和非技术(保证)要求,这些要求可能是MDSCERT方案的一部分。MDSCERT方案使用的要求是最新版本的ETSI TS 103 732系列[2],如第2节所述。此外,本文档的第3节分别确定了安全功能和评估要求中的潜在差距,预计将在ETSI TS 103 732系列的未来版本中解决这些差距:本文档信息的信息段中提出的其他要求可以由MDSCERT方案进行认证,如MDSCERT方案,如第3节中所述。
GSMA [2]的研究表明,移动技术和数字技术可以加速LMIC的气候投资和融资,包括解决土地退化和支持小农农民的努力。数字解决方案可以应用于生成精确的碳数据,促进透明度,配置文件最终用户以及测量有助于碳固存的活动。该研究还探索了以数字化的气候金融模式,可以增强弱势社区的财务通道。例子包括利用金融科技,绿色资产融资和参与自愿碳市场,在以下各节中进一步说明。
