SGP.31-11

Annex C Profile Download Deployment Scenarios (Informative)
 

C.1 Indirect Profile Download
 

在文档的“附录 C 配置文件下载部署场景（信息性）”部分，提供了配置文件下载操作的不同部署场景的例子。以下是“C.1 间接配置文件下载”及其子部分“C.1.1 通过使用激活代码协助的间接配置文件下载”的概述：

### C.1 间接配置文件下载
- 在间接配置文件下载场景中，eIM（eSIM IoT 远程管理器）始终参与配置文件下载操作。它在 SM-DP+（订阅管理数据准备服务器）和 IPA（IoT 配置助手）之间充当支持角色。
- **ES9+’ 和 ESipa 的使用**：使用 ES9+’ 接口在 SM-DP+ 和 eIM 之间传输配置文件，而使用 ESipa 接口在 eIM 和 IPA 之间传输配置文件。ES8+ 接口总是在 SM-DP+ 和 eUICC 之间使用。

C.1.1 Indirect Profile Download Assisted by eIM Using AC
 

### C.1.1 通过使用激活代码协助的间接配置文件下载
- 在这个例子中（参见图 9），配置文件下载是通过使用激活代码（Activation Code, AC）触发的。
- 这通常涉及到 eIM 使用 AC 来启动配置文件下载过程，AC 包含了用于识别和访问特定 SM-DP+ 服务器的必要信息。
- 一旦 eIM 触发了下载过程，它会与 SM-DP+ 建立安全连接（通过 ES9+’），并请求配置文件。
- SM-DP+ 验证请求后，会准备绑定的配置文件包（Bound Profile Package）并发送给 eIM。
- 然后，eIM 将配置文件转发给 IPA，IPA 再将其传输到 eUICC，完成配置文件的下载和安装。

这种间接配置文件下载方法允许 eIM 在下载过程中扮演中介角色，这在 eIM 提供额外的安全层或执行其他管理任务时特别有用。通过 eIM 的介入，可以增加对配置文件下载过程的控制，并且可以为 IoT 设备提供更灵活的配置管理选项。

C.1.2 Indirect Profile Download Assisted by eIM Using SM-DS
 

在文档的“附录 C 配置文件下载部署场景（信息性）”部分，继续提供了“C.1.2 通过使用 SM-DS 协助的间接配置文件下载”的概述：

### C.1.2 通过使用 SM-DS 协助的间接配置文件下载
- 在图 10 所示的例子中，配置文件下载是通过订阅管理发现服务器（SM-DS）触发的。
- **eIM 的角色**：eIM（eSIM IoT 远程管理器）使用 ES11’ 接口从 SM-DS 检索配置文件下载事件记录（Event Record）。
- **事件记录的检索**：这个事件记录包含了启动配置文件下载所需的信息，例如指向包含配置文件的 SM-DP+（订阅管理数据准备服务器）的引用。

#### 过程概述：
1. eIM 与 SM-DS 建立安全连接，并通过 ES11’ 接口检索事件记录。
2. 事件记录包含了触发配置文件下载所需的详细信息。
3. 一旦 eIM 获得了事件记录，它会使用 ES9+’ 接口与 SM-DP+ 建立安全连接，并请求配置文件。
4. SM-DP+ 对请求进行验证，并准备绑定的配置文件包（Bound Profile Package），然后将其发送回 eIM。
5. eIM 随后将配置文件包转发给 IPA，IPA 再将其传输到 eUICC，从而完成配置文件的下载和安装。

这种部署场景允许使用 SM-DS 作为触发点来启动配置文件下载过程，同时 eIM 作为中介参与整个过程，确保了操作的安全性和可靠性。通过这种方式，可以远程管理和触发 IoT 设备的配置文件更新，而无需直接与 eUICC 交互。

C.2 Direct Profile Download
 

C.2.1 Direct Profile Download Assisted by eIM Using Activation Code
 

C.2.2 Direct Profile Download Assisted by eIM Using SM-DS
 

C.2.3 Direct Profile Download Unassisted by eIM Using SM-DS
 

C.2.4 Direct Profile Download Unassisted by eIM Using Default SM -DP+