目的
・eSIMについての技術要件を調査し、モバイル端末向けに提案可能なソリューションを考察する。
・eSIMのプリインストールが可能かを検討したい。
参考サイト
MNOとMVNO
MNO（Mobile Network Operator）とMVNO（Mobile Virtual Network Operator）は、携帯電話の業界における二つの重要な事業者タイプです。以下にそれぞれの特徴と業界内での役割について説明します。
MNO（モバイルネットワークオペレーター）
MNOは、自身の通信網（基地局、無線周波数スペクトラムなど）を所有し運営する携帯電話事業者です。彼らは通信インフラの建設と保守を行い、エンドユーザーに直接サービスを提供します。代表的なMNOには、Verizon、AT&T、T-Mobileなどがあります。これらの企業は、通信サービスだけでなく、通話、データ、メッセージングサービスを含む多岐にわたるモバイル関連サービスを提供しています。
MVNO（モバイルバーチャルネットワークオペレーター）
MVNOは、自ら通信網を所有せず、MNOからネットワークサービスを卸し買いして顧客に提供する事業者です。MVNOは主にサービスのマーケティングと顧客サービスを担当し、異なる顧客層や市場ニッチに特化したサービスを提供することで差別化を図ります。例えば、特定の地域コミュニティや特定の業種に特化したプランを提供することがあります。MVNOの例には、Cricket WirelessやMetro by T-Mobile（T-MobileのMVNO）などがあります。
業界の動向
MNOとMVNOの間には、相互依存関係があります。MNOはその広範なインフラを有効活用し収益を上げるためにMVNOと提携し、MVNOは設備投資の少なさを生かして特定の市場セグメントに焦点を当てたサービスを展開します。デジタル化の進展、5G技術の導入、IoTの普及により、両者に新たなビジネスチャンスと課題が生じています。
主要なMNO
主なMNO（モバイルネットワークオペレーター）は以下のような大手通信事業者です：
アメリカ
AT&T - 米国最大の通信会社の一つで、広範なネットワークカバレッジと多様なモバイルサービスを提供。
Verizon Wireless - 広範囲にわたる4G LTEカバレッジとともに、5Gネットワークへの積極的な投資を進める。
T-Mobile US - Sprintとの合併により規模を拡大し、全米で競争力のあるプランとサービスを提供。
日本
NTTドコモ - 日本最大の通信事業者で、広いネットワークカバレッジと多彩なサービスを展開。
KDDI（au） - 固定通信とモバイル通信の融合による総合的な通信サービスを提供。
ソフトバンク - 革新的な技術投資と国内外の事業拡張により、広範なサービスを手がける。
イギリス
Vodafone - 世界各国でネットワークを展開し、国際的な通信サービスを提供。
EE - 英国内で高速な4Gサービスを提供し、5Gへのシフトを加速。
O2 - ヨーロッパを基盤とするTelefónicaの一員として、広範なモバイルサービスとデータプランを展開。
これらのMNOは、それぞれの国で広範囲にわたるネットワークインフラを有し、個人から法人まで多岐にわたる顧客基盤にサービスを提供しています。
eSIMのプーリングについて
eSIMのプーリングは、複数のデバイス間でデータプランや通信容量を共有することを指します。これにより、企業や団体が保有するデバイス群全体で、データの使用量を効率的に管理し、コストを削減することが可能になります。特に、多数のデバイスを運用する際に、個々のデバイスごとに異なる通信プランを契約する必要がなく、全デバイスが一つのデータプールから必要なデータ量を引き出す形で運用できるのが大きな利点です。
プーリングされたeSIM環境では、例えば一つのデバイスが月間データ容量をあまり使用しなかった場合、その余剰分を他のデータ使用量が多いデバイスが利用できるため、全体としてのプランの無駄遣いを防ぐことができます。このシステムは特にビジネスシーンでの利用価値が高いとされています。
eSIMアクティベートのフロー
eSIMをアクティベートするための一般的なフローは以下のようになります：
eSIMプロファイルの入手:
まず、ユーザーは自分の通信事業者からeSIMプロファイルを入手します。これは、QRコード、アプリケーション、または事業者のウェブサイトを通じて行われることが一般的です。
デバイスへのプロファイルのインストール: ユーザーは、入手したQRコードをスキャンするか、アプリまたはウェブサイトから指示に従ってeSIMプロファイルをデバイスにインストールします。
アクティベーション:
プロファイルのインストール後、デバイス上でeSIMをアクティブにする必要があります。これは通常、デバイスの設定メニュー内のモバイルネットワーク設定で行われます。
eSIMプロファイルをモバイル端末にプリインストールしておき、インターネットに接続せずにアクティベーションすることは通常不可能です。eSIMプロファイルのアクティベーションには、端末が通信事業者のネットワークに接続して認証と同期を行う必要があるため、インターネット接続が必須です。プロファイルを端末にインストールすることはできても、そのプロファイルをアクティブにするには通信事業者との通信が必要になります。
通信事業者との同期:
eSIMがアクティブ化されると、デバイスは自動的に通信事業者のネットワークに接続し、サービスが開始されます。この際、通信事業者のサーバーと同期して、電話番号やデータプランなどのアカウント情報が設定されます。
デバイスは通信事業者のサーバーに接続し、認証プロセスを行います。ここで、SIMプロファイルのシリアル番号や他の認証情報が確認され、デバイスはネットワークにアクセスする許可を得ます。
使用開始:
すべての設定が完了し、ネットワークに正常に接続できたら、電話やデータ通信など、通常のモバイルサービスを使用開始できます。 認証が成功すると、デバイスは通信事業者のネットワークに正式に接続され、通話やデータ通信が可能になります。
このプロセスはデバイスや通信事業者によって多少異なる場合がありますので、具体的な手順については利用している通信事業者の指示に従うことが重要です。
アクティベーションについての詳細
MVNO観点からのeSIMアクティベーションについて
プロファイルの管理と配布の技術:
Subscription Management Secure Routing (SM-SR):
eSIMプロファイルの安全な管理と配布を担います。このシステムは、eSIMデバイスにプロファイルをダウンロードし、アクティベート、更新、または削除するための指示を安全に送信する役割を持っています。
Subscription Manager Data Preparation (SM-DP+):
ユーザーのeSIMプロファイルを作成し、SM-SRを通じてデバイスにプッシュするためのデータを準備します。SM-DP+は、セキュリティキーとプロファイル情報を管理し、eSIMが安全にアクティベートできるようにします。
工場出荷前の事前アクティベーションについて
アクティベート済みのデバイスを工場出荷前に作成することは、技術的に可能ですが、通常は行われません。このプロセスには、事前にeSIMプロファイルをデバイスにインストールし、通信事業者との間で初期のアクティベーションプロセスを完了させることが含まれます。しかし、このような事前アクティベーションは、通信事業者、デバイスメーカー、そしてエンドユーザーとの間の特定の合意や契約が必要になります。
主な課題
アクティベート済みデバイスがエンドユーザーの手に渡る前にどのように保護され、管理されるかです。セキュリティの観点からも、事前にアクティベートされたデバイスは、不正アクセスやデータの悪用のリスクが高まる可能性があります。また、エンドユーザーが自身のデバイスをカスタマイズする自由度が制限されることも考慮する必要があります。
事業者がこのようなデバイスを提供する場合は、通常、厳格なセキュリティ対策とともに、透明な顧客サポートが伴う必要があります。最終的には、この種のデバイスの配布は、特定のビジネスモデルやニーズに基づいて慎重に計画されるべきです。
事前アクティベーションにおける契約とセキュリティ対策は、顧客データの安全性とプライバシーの保護を確保するために非常に重要です。以下に、事前アクティベーションで交わされるべき契約内容とセキュリティ対策案を提案します。
交わされるべき契約 (通信事業者 or デバイスメーカー と エンドユーザー)
データ保護に関する条項:
契約には、どのように顧客データが収集、使用、保管されるかの詳細を明記する必要があります。また、データが第三者と共有される場合の条件も定めるべきです。
サービスレベルアグリーメント (SLA):
契約にはサービスの品質や可用性に関する明確な基準を設け、事業者がこれらの基準を守ることを保証する条項を含めるべきです。
セキュリティ違反時の対応:
セキュリティ違反が発生した際の対応計画とそれに伴う事業者の責任範囲を契約に盛り込む必要があります。
解約条件:
顧客がサービスを解約する際の条件やプロセスを明確にすることで、双方の権利を保護します。
法的遵守:
データ保護法規や通信規制など、関連する法律を遵守することの確認。
必要なセキュリティ対策案 (通信事業者 or デバイスメーカー)
暗号化:
データの暗号化は、通信中だけでなく、保存時にも行うことが重要です。これにより、データが盗まれた場合でも内容が読み取られにくくなります。
アクセス管理:
データへのアクセスは、必要最低限の権限を持つ者に限定することが重要です。アクセス権を持つユーザーの認証と認可プロセスを厳格に管理します。
監視とログの保持:
不正アクセスや異常なアクティビティを迅速に検出するために、システムの監視とログの詳細な記録が必要です。
定期的なセキュリティ評価: セキュリティ対策の有効性を定期的に評価し、新たな脅威に対応するための更新を行う必要があります。
ユーザー教育:
セキュリティは技術だけでなく、ユーザーの意識にも依存します。従業員や顧客に対するセキュリティ意識の向上と教育が不可欠です。
これらの契約内容とセキュリティ対策を適切に実施することで、事前アクティベーションのリスクを管理し、顧客の信頼を維持することができます。
提案される契約形態 (通信事業者 と デバイスメーカー)
一時的または短期間のeSIM契約を利用することが考えられます。以下の契約形態が提案可能です：
短期間のプロビジョニングプラン:
eSIMでサポートされる一時的なプロビジョニングプランを提供する事業者を利用します。このプランは、初回起動時に必要な設定データをダウンロードするのに十分なデータ量と期間を提供し、その後は自動的にサービスが停止するよう設定されています。
プリペイド契約:
端末が初回起動時にのみネットワークに接続するためのプリペイド式のeSIM契約を利用します。この契約は、必要なデータ量のみを購入し、使用期限が切れたら再充電せずに終了することができます。
カスタマイズされた企業向けプラン:
特定の企業ニーズに合わせて、通信事業者がカスタマイズしたeSIMプランを提供することも一つの方法です。これにより、端末設定時のみに限定したデータ通信を行うことが可能になります。
利用期間が定められたeSIMプロファイル: eSIMプロファイルに利用開始から自動的に無効化される設定を施し、初回起動時のみ有効とするような設定が可能です。