ई-सिम ट्रांसफ़र के लिए मोबाइल और इंटरनेट सेवा देने वाली कंपनी का इंटिग्रेशन

इस पेज पर, ई-सिम की प्रोफ़ाइलों और फ़िज़िकल सिम के डेटा को एक Android डिवाइस (इस पेज पर इसे सोर्स डिवाइस कहा गया है) से, ई-सिम की सुविधा वाले दूसरे Android डिवाइस (इसे टारगेट डिवाइस कहा गया है) में ट्रांसफ़र करने का सुरक्षित, भरोसेमंद, और आसान तरीका बताया गया है.

भवन निर्माण

पहली इमेज में दिए गए डायग्राम में, GSMA TS.43 ODSA के मुख्य कॉम्पोनेंट और कुछ समय के लिए इस्तेमाल किए जाने वाले टोकन के साथ सदस्यता ट्रांसफ़र करने का तरीका दिखाया गया है.

पहली इमेज. ई-सिम ट्रांसफ़र करने का स्ट्रक्चर.

यहां दी गई टेबल में, पहले फ़िगर में दिए गए चरणों के बारे में पूरी जानकारी दी गई है:

चरण	ब्यौरा
1	टारगेट डिवाइस पर मौजूद eSIM Transfer क्लाइंट, डिवाइस को जोड़ने की प्रोसेस से ट्रांसफ़र शुरू करता है.
2	दोनों डिवाइसों के पेयर हो जाने के बाद, टारगेट डिवाइस पर मौजूद ट्रांसफ़र क्लाइंट, टारगेट डिवाइस से ट्रांसफ़र की जा सकने वाली प्रोफ़ाइल की सूची का अनुरोध करता है.
3	सोर्स डिवाइस पर मौजूद eSIM ट्रांसफ़र क्लाइंट, TS.43 की ये प्रोसेस पूरी करता है: EAP-AKA CheckEligibility AcquireTransferToken एनटाइटलमेंट सर्वर, एक अस्थायी टोकन और expTime वैल्यू दिखाता है. यह वैल्यू, टोकन की लाइफ़टाइम के बारे में बताती है.
4	उपयोगकर्ता, ट्रांसफ़र करने के लिए कोई प्रोफ़ाइल चुनता है. इसके बाद, एलपीए ऐक्टिवेशन कोड का अनुरोध करता है.
5	टारगेट डिवाइस पर मौजूद ट्रांसफ़र क्लाइंट, TS.43 की ये प्रक्रियाएं पूरी करता है: ManageSubscription (उदाहरण के लिए, ट्रांसफ़र, टोकन) AcquireConfigurations (यह सिर्फ़ ई-सिम ट्रांसफ़र करने की प्रक्रिया में होने वाली देरी पर लागू होता है) एनटाइटलमेंट सर्वर, ऐक्टिवेशन कोड दिखाता है.
6	टारगेट डिवाइस पर मौजूद ई-सिम ट्रांसफ़र क्लाइंट, एलपीए को ऐक्टिवेशन कोड भेजता है.
7	ES9+ इंटरफ़ेस के ज़रिए, SM-DP+ और LPA के बीच एक सुरक्षित चैनल बनाया जाता है. इसके बाद, SM-DP+ सर्वर से प्रोफ़ाइल डाउनलोड की जाती है. प्रोफ़ाइल डाउनलोड करने की सुविधा, ऐक्टिवेशन कोड पर आधारित होती है.
8	एलपीए, ई-सिम प्रोफ़ाइल को eUICC में डाउनलोड करता है.

ई-सिम ट्रांसफ़र क्लाइंट, डिवाइस बनाने वाली कंपनियों के उपलब्ध कराए गए ऐप्लिकेशन होते हैं. इनकी मदद से, ई-सिम प्रोफ़ाइलों और फ़िज़िकल सिम के डेटा को एक डिवाइस से दूसरे डिवाइस पर ट्रांसफ़र किया जा सकता है. इसके अलावा, इनका इस्तेमाल करके फ़िज़िकल सिम को उसी डिवाइस पर ई-सिम में बदला जा सकता है. ई-सिम ट्रांसफ़र क्लाइंट, Android 10 और इसके बाद के वर्शन पर काम करने वाले सोर्स डिवाइसों के साथ-साथ, Android 14 या इसके बाद के वर्शन पर काम करने वाले टारगेट डिवाइसों पर इस्तेमाल किए जा सकते हैं.

GSMA TS.43 के तहत सदस्यता ट्रांसफ़र करने की सुविधा, जिसमें कुछ समय के लिए टोकन और EAP-AKA का इस्तेमाल किया जाता है

GSMA TS.43 ODSA के प्राइमरी-आधारित eSIM ट्रांसफ़र करने का तरीका, GSMA TS.43 के सेक्शन 8.9 में बताए गए कॉल फ़्लो के मुताबिक काम करता है. कैरियर के लिए, eSIM ट्रांसफ़र करने के इस तरीके को लागू करने के लिए, सर्वर-साइड इंटिग्रेशन की ज़रूरत होती है. इसके बारे में, तकनीकी ज़रूरी शर्तें सेक्शन में मौजूद, TS.43 से जुड़ी ज़रूरी शर्तें सब-सेक्शन में बताया गया है.

हमारा सुझाव है कि आप TS.43 टेंप-टोकन के साथ EAP-AKA अप्रोच (CR1052 तरीका) का इस्तेमाल करें.

ई-सिम ट्रांसफ़र करने के फ़्लो

ई-सिम ट्रांसफ़र करने की प्रोसेस, सेटअप करने की प्रोसेस या सेटिंग में शामिल होती है.

सेटअप के दौरान ई-सिम ट्रांसफ़र करने का तरीका

सेटअप यूज़र फ़्लो, पहला यूज़र इंटरफ़ेस (यूआई) होता है. जब उपयोगकर्ता पहली बार अपना Android फ़ोन शुरू करते हैं या डिवाइस को फ़ैक्ट्री रीसेट करने के बाद शुरू करते हैं, तब वे इससे इंटरैक्ट करते हैं. सेटअप फ़्लो में, उन्हें Android फ़ोन सेट अप करने की प्रोसेस के बारे में बताया जाता है. इसमें डेटा ट्रांसफ़र, वाई-फ़ाई कनेक्शन, और बैकअप जैसे आइटम शामिल होते हैं. सेटअप के दौरान, आपको किसी मोबाइल नेटवर्क से कनेक्ट करना होगा. इसके लिए, फ़िज़िकल सिम या ई-सिम का इस्तेमाल किया जा सकता है. ई-सिम ट्रांसफ़र करने के लिए, यह ज़रूरी है कि टारगेट और सोर्स डिवाइस, दोनों के बीच डिवाइस से डिवाइस (D2D) कनेक्शन बन जाए.

दूसरी इमेज. D2D लिंक सेटअप का इस्तेमाल करके, टारगेट डिवाइसों के लिए सेटअप फ़्लो का क्रम.

सेटअप फ़्लो की मदद से, किसी दूसरे Android डिवाइस से खाते ट्रांसफ़र किए जा सकते हैं. साथ ही, डेटा इंपोर्ट किया जा सकता है. इससे डिवाइस को सेट अप करने में मदद मिलती है.

अगर ये शर्तें पूरी होती हैं, तो सेटअप फ़्लो में ई-सिम ट्रांसफ़र करने का चरण शामिल होता है:

• उपयोगकर्ता ने सेटअप फ़्लो के दूसरे चरण में, टारगेट डिवाइस को सोर्स डिवाइस से जोड़ा हो.
• मोबाइल और इंटरनेट सेवा देने वाली कंपनी ने पुष्टि की हो कि सोर्स डिवाइस में मौजूद फ़िज़िकल सिम या ई-सिम, दूसरे चरण में ई-सिम ट्रांसफ़र करने की ज़रूरी शर्तें पूरी करता है.
• पांचवें चरण में, SM-DS या डिफ़ॉल्ट SM-DP+ तरीके से टारगेट डिवाइस को कोई eSIM प्रोफ़ाइल असाइन नहीं की गई थी.
• जोड़ा गया सोर्स डिवाइस, स्क्रीन लॉक से सुरक्षित था. साथ ही, उपयोगकर्ता के सोर्स डिवाइस के स्क्रीन लॉक की पुष्टि, छठे चरण में हो गई थी.

टारगेट डिवाइस, सूचना पैनल में ई-सिम की सूचना तब तक दिखाता है, जब तक मोबाइल और इंटरनेट सेवा देने वाली कंपनी के इंफ़्रास्ट्रक्चर के साथ ई-सिम ट्रांसफ़र का लेन-देन पूरी तरह से पूरा नहीं हो जाता. इसमें ई-सिम प्रोफ़ाइल डाउनलोड और इंस्टॉल करने का चरण भी शामिल है. मोबाइल और इंटरनेट सेवा देने वाली कंपनी के हिसाब से, यह प्रोसेस तुरंत पूरी हो सकती है या डिवाइस का सेटअप पूरा होने के बाद भी इसमें समय लग सकता है.

तीसरी इमेज. सेटअप फ़्लो का इस्तेमाल करके, D2D लिंक सेटअप करने वाले टारगेट डिवाइसों के लिए यूज़र इंटरफ़ेस (यूआई) स्क्रीन का उदाहरण.

यहां दी गई टेबल में, तीसरे फ़िगर में दिए गए चरणों के बारे में पूरी जानकारी दी गई है:

चरण	ब्यौरा
1	जब कोई उपयोगकर्ता टारगेट डिवाइस पर ट्रांसफ़र की प्रोसेस शुरू करता है, तो उसे एक क्यूआर कोड दिखता है. साथ ही, सोर्स डिवाइस पर ट्रांसफ़र के अनुरोध के लिए एक पॉप-अप दिखता है.
2	यह डिवाइस, उपयोगकर्ता की पुष्टि करने के लिए सुरक्षा से जुड़ी चुनौती दिखाता है.
3	टारगेट डिवाइस, उन प्रोफ़ाइलों की जांच करता है जिन्हें सोर्स डिवाइस से ट्रांसफ़र किया जा सकता है.
4	डिवाइस पर, ट्रांसफ़र की जा सकने वाली और ट्रांसफ़र नहीं की जा सकने वाली प्रोफ़ाइलों की सूची दिखती है.
5	उपयोगकर्ता, ट्रांसफ़र की पुष्टि करता है.
6	ट्रांसफ़र की प्रोसेस जारी है.

उपयोगकर्ता, सेटिंग स्क्रीन पर जाकर भी ई-सिम ट्रांसफ़र करने की प्रोसेस शुरू कर सकते हैं. चौथी इमेज में, सेटिंग से D2D ट्रांसफ़र का इस्तेमाल करके, उपयोगकर्ता अनुभव के फ़्लो का उदाहरण दिखाया गया है.

चौथी इमेज. सेटिंग फ़्लो के ज़रिए D2D लिंक सेट अप करने वाले टारगेट डिवाइसों के लिए, यूज़र इंटरफ़ेस (यूआई) स्क्रीन का उदाहरण.

यहां दी गई टेबल में, टारगेट और सोर्स डिवाइसों के लिए, इमेज 4 में दिए गए चरणों के बारे में पूरी जानकारी दी गई है:

चरण	ब्यौरा (टारगेट डिवाइस)	चरण	ब्यौरा (सोर्स डिवाइस)
1	उपयोगकर्ता, सेटिंग में जाकर सिम मेन्यू चुनता है.
2	उपयोगकर्ता, दूसरे डिवाइस से सिम ट्रांसफ़र करें बटन चुनता है.
3	डिवाइस पर, D2D पेयरिंग के लिए क्यूआर कोड दिखता है.	1	डिवाइस पर, ट्रांसफ़र के लिए एक पॉप-अप दिखता है.
4	टारगेट डिवाइस, उन प्रोफ़ाइलों की जांच करता है जिन्हें सोर्स डिवाइस से ट्रांसफ़र किया जा सकता है.	2	डिवाइस पर एक स्क्रीन दिखती है. इस पर, D2D पेयरिंग के लिए टारगेट डिवाइस का क्यूआर कोड स्कैन करना होता है.
5	डिवाइस पर, ट्रांसफ़र की जा सकने वाली और ट्रांसफ़र नहीं की जा सकने वाली प्रोफ़ाइलों की सूची दिखती है.	3	डिवाइस पर दिखता है कि D2D पेयरिंग के लिए, क्यूआर कोड स्कैन किया गया है.
6	डिवाइस, उपयोगकर्ता को सोर्स डिवाइस पर ट्रांसफ़र की पुष्टि करने के लिए कहता है.	4	यह डिवाइस, उपयोगकर्ता की पुष्टि करने के लिए सुरक्षा से जुड़ी चुनौती दिखाता है.
7	डिवाइस पर दिखता है कि डेटा ट्रांसफ़र हो रहा है.	5	डिवाइस पर दिखता है कि डेटा ट्रांसफ़र हो रहा है.
8	डिवाइस पर दिखता है कि ट्रांसफ़र पूरा हो गया है.

सुरक्षा

ई-सिम का डेटा सुरक्षित तरीके से ट्रांसफ़र करने के लिए, ये ज़रूरी हैं:

• डिवाइस की प्रॉक्सिमिटी (जिसका मतलब है कि सोर्स और टारगेट डिवाइस के बीच D2D पेयरिंग हो गई है). सोर्स डिवाइस और टारगेट डिवाइस के बीच कम्यूनिकेशन चैनल को पूरी तरह सुरक्षित (E2EE) किया जाता है. इसके लिए, रोटेट होने वाली कुंजी और बढ़ते हुए फ़्रेम नंबर का इस्तेमाल किया जाता है, ताकि रीप्ले अटैक और मैन-इन-द-मिडल अटैक को रोका जा सके.
• सोर्स डिवाइस को स्क्रीन लॉक (जैसे, पिन लॉक) से सुरक्षित किया जाना चाहिए.
• eSIM ट्रांसफ़र करने की प्रोसेस को पूरा करने और अनुमति देने के लिए, सोर्स डिवाइस के स्क्रीन लॉक की पुष्टि करना ज़रूरी है.

उदाहरण के लिए, एक डिवाइस से दूसरे डिवाइस पर सिम ट्रांसफ़र करने का सुरक्षित तरीका यह है कि सोर्स डिवाइस, सिम के पास हो, ताकि उपयोगकर्ता सोर्स डिवाइस को अनलॉक कर सकें.

TS.43, कैरियर टोकन को कुछ समय के लिए सेव करने की सुविधा

सोर्स और टारगेट, दोनों डिवाइसों में ई-सिम ट्रांसफ़र क्लाइंट के लिए, TS.43 टेंपररी कैरियर टोकन को ब्लॉक स्टोर में सेव किया जाता है. यह एन्क्रिप्ट (कीस्टोर एन्क्रिप्शन) किया गया क्रेडेंशियल स्टोरेज सलूशन है. ट्रांसफ़र पूरा होने के बाद, सोर्स डिवाइस के टोकन को ब्लॉक स्टोर से हटा दिया जाता है. TS.43 के अस्थायी कैरियर टोकन को ऐक्सेस करने के लिए, पहले पक्ष और तीसरे पक्ष के अन्य ऐप्लिकेशन के लिए कोई एपीआई उपलब्ध नहीं है.

कैरियर को शामिल करने की प्रोसेस

यहां दिए गए सेक्शन में, डिवाइसों पर eSIM ट्रांसफ़र की सुविधा देने के लिए, मोबाइल और इंटरनेट सेवा देने वाली कंपनियों की ज़रूरी शर्तों के बारे में बताया गया है.

एनटाइटलमेंट सर्वर को लागू करने का तरीका चुनना

एनटाइटलमेंट सर्वर (ईएस) की सेवा देने वाली सभी मुख्य कंपनियां, ई-सिम ट्रांसफ़र करने की सुविधा देती हैं. अपने डिवाइसों पर ई-सिम ट्रांसफ़र करने की प्रोसेस के बारे में जानने के लिए, ईएस सेवा देने वाली कंपनी से संपर्क करें.

TS.43 ES इंटिग्रेशन के लिए, मोबाइल और इंटरनेट सेवा देने वाली कंपनी से जुड़ी ज़रूरी शर्तें

GSMA TS.43 ODSA के मुख्य आधार पर ई-सिम ट्रांसफ़र करने की प्रोसेस को पूरा करने के लिए, मोबाइल और इंटरनेट सेवा देने वाली कंपनी को GSMA TS.43 की शर्तों के मुताबिक ईएस का इस्तेमाल करना होगा.

TS.43 से जुड़ी ज़रूरी शर्तें

• [अनिवार्य है] ES को TS.43 की प्रोसेस को लागू करना होगा. इसके बारे में GSMA TS.43 स्पेसिफ़िकेशन में बताया गया है.
• [अनिवार्य है] यह ज़रूरी है कि ES और कैरियर बैकएंड, पुष्टि करने के तरीके के तौर पर EAP-AKA का इस्तेमाल कर सकें.
• [बेहद ज़रूरी] ES को सदस्यता ट्रांसफ़र करने और सदस्यता चालू करने की कार्रवाइयों को अलग-अलग करना चाहिए. इससे, अगर टारगेट डिवाइस में प्रोफ़ाइल डाउनलोड नहीं हो पाती है, तो मोबाइल और इंटरनेट सेवा देने वाली कंपनियां, सोर्स डिवाइस में मौजूद pSIM या eSIM को बंद नहीं कर पाती हैं. इसलिए, उपयोगकर्ताओं के पास दोनों डिवाइसों में बंद किए गए सिम नहीं होते हैं. ज़्यादा जानकारी के लिए, यहां दी गई सूची देखें:
  • ManageSubscription(3:TRANSFER) के बाद ManageSubscription(4: UPDATE SUBSCRIPTION) होना चाहिए, ताकि यह पक्का किया जा सके कि ईएस, मोबाइल और इंटरनेट सेवा देने वाली कंपनी के नेटवर्क में ट्रांसफ़र को ट्रिगर करने से पहले प्रोफ़ाइल डाउनलोड हो गई है.
  • ManageSubscription(4: UPDATE SUBSCRIPTION) को सोर्स डिवाइस में मौजूद pSIM/eSIM को बंद करना चाहिए. साथ ही, टारगेट डिवाइस पर नई डाउनलोड की गई ई-सिम प्रोफ़ाइल को चालू करना चाहिए.
  • अगर कैरियर बैकएंड, अलग-अलग ऐक्टिवेशन की सुविधा नहीं देता है (यानी कि बैकएंड, ई-सिम को ऐक्टिवेट किए बिना रिलीज़ नहीं कर सकता), तो बैकएंड को सेवा की स्थिति 1(activated) के तौर पर दिखानी चाहिए. इसके बाद, eSIM ट्रांसफ़र करने वाला क्लाइंट ManageSubscription(4: UPDATE SUBSCRIPTION) को स्किप कर देता है.
• [बेहद ज़रूरी] मोबाइल और इंटरनेट सेवा देने वाली कंपनी के ES को, AcquireTemporaryToken में सदस्यता से जुड़ा MSISDN वापस भेजना चाहिए.
• [बेहद ज़रूरी] TS.43 सदस्यता ट्रांसफ़र के लिए, कैरियर के बैकएंड सिस्टम को सिम स्वैप करने के अनुरोध को प्रोसेस करने में पांच सेकंड से कम समय लगना चाहिए. यह अनुरोध, ज़्यादातर लेन-देन के लिए, अनुमति वाली ManageSubscription(3:TRANSFER SUBSCRIPTION) फ़ंक्शन से ट्रिगर होता है.
• [अनिवार्य] अगर मोबाइल और इंटरनेट सेवा देने वाली कंपनी के बैकएंड सिस्टम को सिम स्वैप करने के अनुरोध का जवाब देने में कुछ सेकंड से ज़्यादा समय लगता है, तो मोबाइल और इंटरनेट सेवा देने वाली कंपनी और ES को TS.43 के सेक्शन 7.3.2 में तय किए गए पोलिंग के हिसाब से, डाउनलोड में देरी होने की सुविधा देनी होगी.
• [अनिवार्य है] मोबाइल और इंटरनेट सेवा देने वाली कंपनी को TS43 के सेक्शन 6.5.1 में बताए गए CheckEligibility और ManageSubscription के जवाब से GeneralErrorText वापस पाना होगा.
• [ज़रूरी है] ज़रूरी शर्तें पूरी करने की जांच (GSMA की सेवा के एनटाइटलमेंट कॉन्फ़िगरेशन में, 6.5.2 CheckEligibility ऑपरेशन देखें) में ये सुविधाएं होनी चाहिए:
  • खाते से जुड़ी समस्याओं की वजह से सिम ट्रांसफ़र नहीं हो सका. जैसे, खाता निलंबित होना, बकाया रकम का पेमेंट न होना या eSIM ट्रांसफ़र से जुड़ी पाबंदियां
  • डिवाइस की जवाबदेही की वजह से सदस्यता नहीं ली जा सकती. उदाहरण के लिए, एंटरप्राइज़, प्रीपेड या एमवीएनओ
  • डिवाइस ब्लॉक करने की सूची की वजह से पुष्टि नहीं हो सकी. उदाहरण के लिए, धोखाधड़ी की चेतावनी या चोरी किया गया डिवाइस
• [बेहद ज़रूरी] डिवाइस और ईएस के बीच व्यक्तिगत पहचान से जुड़ी जानकारी (पीआईआई) का आदान-प्रदान होता है. इसलिए, हमारा सुझाव है कि ईएस सबसे सही तरीकों का इस्तेमाल करे. जैसे:
  • सिर्फ़ TLS 1.2 या 1.3 का इस्तेमाल करना.
  • RC4 और SSL3 को बंद करना.
  • टीएलएस कंप्रेस करने की सुविधा बंद की जा रही है, क्योंकि इस पर CRIME अटैक हो सकते हैं.
  • सुरक्षित साइफ़र सुइट चुनें. बेहतर होगा कि आप ऐसे साइफ़र सुइट चुनें जो फ़ॉरवर्ड सीक्रेसी की सुविधा देते हों. उदाहरण के लिए, TLS 1.3 में तय किया गया TLS_AES_256_GCM_SHA384.

फ़ाइनल डिलीवरी

अपने नेटवर्क के लिए ई-सिम ट्रांसफ़र करने का तरीका चालू करने के लिए, डिवाइस बनाने वाली कंपनियों के साथ मिलकर काम करें.