Het European Telecommunications Standards Institute (ETSI) heeft nieuwe technische specificaties aangekondigd om de volgende generatie simkaarten te beveiligen. Dit zijn de eerste drie specificaties voor het Smart Secure Platform (SSP) ontwikkeld door het ETSI Technical Committee Smart Card Platform, dat ook eerdere generaties van Sim-beveiligingsstandaarden standaardiseerde.

De nieuwe SSP biedt een open platform voor meerdere applicaties met verschillende fysieke interfaces en vormfactoren. Het nieuwe flexibele bestandssysteem en de ingebouwde mogelijkheden ondersteunen verschillende authenticatie methoden, evenals functies die zijn gedefinieerd voor de huidige sim-beveiligingsstandaard UICC, zoals een toolkit of een contactloze interface.

Veilig en schaalbaar

De ETSI zei dat de SSP een zeer veilige, schaalbare, dus kostenefficiënte oplossing is die is geoptimaliseerd om aan veel vereisten te voldoen, van IoT-toepassingen tot complexe oplossingen, waarbij verschillende toepassingen worden gehost, zoals bankieren en betalen, ID-beheer en toegang tot mobiele netwerken. Bovendien is de SSP achterwaarts compatibel met de UICC.

De drie specificaties hebben betrekking op de algemene technische kenmerken van het Smart Secure Platform met ETSI TS 103 666-1, de integratie van het Secure Element in een SoC in ETSI TS 103 666 2 en, als het eerste protocol tussen het Smart Secure Platform en de buitenkant wereld, de Serial Peripheral Interface, die is gespecificeerd in ETSI TS 103 713. Verdere specificaties zoals het embedded en het verwijderbare Smart Secure Platform en de I2C-interface zullen te zijner tijd volgen.

De specificaties zijn ontwikkeld in samenwerking met industriële spelers die actief zijn in mobiele communicatie, smartcards en beveiligde IC's, rekening houdend met de resultaten en suggesties van verschillende brancheorganisaties. Hoewel de eerste implementaties naar verwachting op het gebied van IoT en 5G zullen plaatsvinden, is het Smart Secure Platform zo ontworpen dat andere industriële sectoren zoals banken, transport en ID, evenals andere geïnteresseerde partijen de SSP kunnen aanpassen om te dienen als een beveiligingsplatform voor hun eigen behoeften, zei de ETSI.