超越eSIM：iSIM如何将手机变成最终的互联网ID

大多数现代智能手机仍然支持经典的SIM卡（至少纳米变体），但逐渐增加的手机和其他消费类产品开始支持eSIM。我们可能与SIM技术的另一个变化相距甚远，因为设备很快就会开始使用iSIM。

今年早些时候，Arm公布了其对iSIM的愿景 - 一种集成SIM卡，适用于设备的片上系统。在未来，随着CPU，GPU，LTE或5G调制解调器，您的下一个手机SoC也可能包含内置的SIM卡。

虽然与eSIM相比可能没有太大差异，但iSIM最终可能会彻底改变我们使用各种连接设备的方式。

eSIM与iSIM

eSIM和iSIM在许多方面都非常相似。两者都将可转移的nano SIM卡替换为永久固定在用户手机，平板电脑或其他小工具内的硬件芯片。当您考虑到纳米SIM卡的尺寸大约为12.3 x 8.8 mm时，以及容纳它们所需的硬件，这些想法可以节省大量空间。

不要担心，eSIM和iSIM仍然是可配置的，允许客户选择运营商，数据计划，并随意更改其数量。

可以根据需要对这两种SIM技术进行重新编程，以更改运营商并修改对资费的限制或许可。这还需要开发远程供应标准。这里，SIM信息通过蜂窝网络而不是通过物理改变卡来更新。

更好的是，eSIM和iSIM可用于在多个运营商上注册单个设备，从而简化国际漫游。在运营商之间转移不需要您更换SIM卡，将来，只需一次关税就可以使用eSIM或iSIM管理凭证和访问多个设备。这适用于商业和消费者世界。

eSIM与iSIM之间的关键区别在于它们的实施。虽然eSIM是连接到小工具处理器的专用芯片，但iSIM与处理器一起嵌入主SoC中。这可能只是一个微妙的差异，但对于需要高安全性的一些不断增长的用例来说，它是一个重要的区别。

iSIM有哪些好处？

iSIM符合GSMA嵌入式SIM规范，主要用于物联网（IoT）设备。这样做的一个关键原因是由于将SIM集成到SoC中所提供的安全优势。由于公司最新的PSA认证计划，Arm设备还可以防止SoC篡改，从而防止硬件篡改外部nano或eSIM 。几乎不可能闯入SoC并弄乱软件或网络硬件。

此外，Arm的Kigen OS，TrustZone和CryptoIsland功能的组合意味着安全数据，加密和其他处理都可以在本地处理。这减少或消除了将敏感数据发送到可能被篡改的其他硬件位相关的风险。安全数据保持锁定在安全硬件上的安全软件中。对于物联网，这可以将MCU，蜂窝调制解调器和SIM身份与所有必需的加密元素集成到一个更小，更便宜，更安全的芯片中。

iSIM专为更安全的物联网设备而设计，但其优势也适用于手机

安全和SIM之间更紧密，更安全的关系最终可能会在物联网之外产生影响，例如智能手机。越来越多，从生物识别指纹到信用卡信息的越来越敏感的数据存储在今天的智能手机上。将这些安全地绑定到我们的在线SIM身份可以打开一系列全新的用例。

未来是大规模连接

如果对大型连接智能城市，智能工厂和越来越多的无线消费设备的预测成真，我们将需要一种方法来管理所有这些产品。Arm的Kigen OS是一种基于云的服务，可以管理现场设备的新配置文件的配置。在不久的将来，消费者最终可能会使用云系统管理其无线iSIM合同中的各种设备。

消费者已经为包括连接的安全摄像头和其他物联网设备在内的多种数据计划付费。这些肯定最终会被归入一个用户帐户。此外，用户可以控制和撤销对该计划的各种设备的访问的家庭或家庭计划变得可行。换句话说，您的主iSIM标识可以控制单个连接计划中的大量其他设备。

如果您对使用移动银行业务的身份感到满意，为什么不将生物识别技术与您的SIM卡相结合来管理其他设备上的帐户和应用？

但为何停在那里？你们中的许多人可能已经将生物识别身份信息用于移动支付。将SIM带入图片意味着可以将网络访问密钥和数据权限，信任根等带入图片中。如果您愿意将自己的身份用于银行业务，为什么不使用该信息与您的SIM合同相关联，以便以您的名义管理所有设备上的多个帐户和应用？

当然，要实现这一点，您需要在所有设备上增强安全性。谷歌正在帮助在Android中引领这一点，Android现在通过Strongbox支持安全的外部硬件安全模块。这需要一个具有自己的CPU和加密密钥算法的安全模块，同时还支持主系统的可信执行环境（TEE）的密钥完整性 。

Android中的Strongbox，操作系统中的安全飞地以及其他飞地，例如NFC，都是这张照片的一部分。这些目前尚未标准化，未来可能不会合并。这不一定是个问题，因为保持密钥分开可以帮助安全。在未来，我们可以看到一个超级安全的飞地，可以在其中运行多个安全的应用程序和系统。但这可能是从现在开始的五年或更长时间。

你能相信一个“互联网ID”吗？

改进的设备和数据安全性正在迅速到来，将此安全性与eSIM或iSIM集成可以真正产生一些有趣的用例。最终，所需要的是一个足够安全的系统，消费者可以信任某种形式的“互联网ID”。这不是一个新概念，以前建议使用互联网ID来确保更好地对在线交易甚至社交媒体账户负责。

其他更古怪的用例可能包括与现实世界身份的实际形式相结合。如果您使用手机支付了会员资格，例如健身房，则可能与您的SIM身份相关，并使用NFC或其他扫描仪通过旋转门。公共交通通行证也适用。安全足够的设备甚至可以用于文档，如数字驾驶执照和具有移动护照功能的身份证，允许您通过手机边界而不是纸质文档。虽然这样的想法可能并不适合每个人。

无论互联网ID最终采取何种形式，我们都将快速走向未来，我们的设备将与我们的身份更紧密地联系在一起。