当eSIM从消费电子向车联网、工业物联网加速渗透，eUICC被非法移植、设备被更换卡片、批量盗用与黑灰产风险正在成为产业必须正视的安全挑战。全球智慧物联网联盟这份白皮书提出了一套基于ECDH密钥协商与AES-CCM认证加密的机卡安全方案——在eUICC与设备之间建立密码学双向锁定关系，以最小的协议改动实现了最强的安全基线。
eSIM普及带来的安全挑战
eSIM是将传统可插拔SIM卡功能嵌入设备的新型解决方案，通过eUICC芯片实现配置文件的远程下载、激活与切换。这一技术正在从消费电子向物联网与车联网市场加速渗透。但eSIM在提升便利性的同时，也引入了传统SIM卡时代不存在的安全风险。
三类新型风险尤为突出。eUICC被非法移植——攻击者将合法设备中的eUICC芯片取出并焊接到另一台未授权设备中，以原用户身份接入网络。设备被非法更换eUICC——攻击者在已被合法激活的设备上更换eUICC，绕过设备认证策略。批量盗用与黑灰产风险——未做配对的eUICC在二手流通环节存在被恶意提取、复用的风险。上述风险直接威胁到“机”与“卡”之间应有的对应关系，必须从协议层面建立强认证能力。
技术方案核心：四态驱动与密码学锁定
方案的核心目标是在eUICC与设备之间建立基于密码学协议的双向锁定关系。配对完成后设备与eUICC形成唯一对应关系，任何一方被替换均无法通过认证。配对过程在终端出厂前完成，不依赖联网或在线服务器，具备良好的离线可用性。方案遵循标准密码学算法优先、最小信任假设、流程对称简洁、可配置可灰度、通信层与安全层解耦、设备侧密钥安全存储六项设计原则。
eUICC内部维护四种核心状态：初始状态（未与任何设备配对）、配对完成、互认证成功、已锁定。设备与eUICC的状态组合决定了系统应执行的下一步动作，构成完整的状态驱动闭环。方案在不改动现有终端-eUICC接口的基础上，复用SIM Toolkit（STK）机制中的GETINPUT主动命令承载数据交换。
配对与互认证：从密钥协商到双向验证
配对流程发生在出厂阶段。eUICC生成临时密钥对及随机Nonce和挑战值，通过GETINPUT下发公钥和挑战值给设备；设备生成自身临时密钥对，通过ECDH协商出共享秘密SS，取其前16字节作为对称密钥Ks；设备使用AES-CCM加密计算密文和认证标签回传；eUICC解密并验证Tag，匹配则配对成功，Ks由双方分别持久化保存。
安全机制与产业价值
配对与互认证使用各自独立的重试计数器，计数器仅在eUICC侧完成完整密码学验证且确认密钥不匹配时才递减。Tag验证失败、通信层异常等情形均不递减计数器，避免合法用户被误锁定。当任一计数器达到最大失败值时eUICC进入锁定状态，需通过授权管理渠道恢复。方案还覆盖了MEP多配置文件模式适配和eUICC被更换、被移植到新设备等异常场景的处置策略。
