SGP.32 如何彻底改变物联网连接和安全 – 专家播客见解

在本期趋势科技播客中 ，主持人萨蒂亚吉特·辛哈 ，IoT Analytics 首席分析师 ，由 Giesecke+Devrient (G+D) David Hambling 加入 亚太区连接业务开发主管，解读新的 SGP.32 eSIM 规范对物联网 (IoT) 的真正含义。

随着物联网连接数到 2030 年将达到 390 亿，他们探讨了为什么蜂窝网络的增长速度快于更广泛的物联网市场、嵌入式 SIM (eSIM) 和集成 SIM (iSIM) 的采用如何加速，以及为什么“一刀切”的连接方法在当今碎片化的全球格局中不再现实。

来自符合 GSMA 标准的 SGP.32 以及eIM的作用 ，到工厂内配置 (SGP.42)、后量子安全、汽车创新和“天生互联”设备的兴起，Satyajit 和 David 解释了端到端堆栈如何在未来十年提供安全、可扩展的物联网连接，以及运营商、OEM 和汽车制造商在未来 24 个月内应密切关注的内容。

文字记录：SGP.32 如何重塑物联网连接和安全

[00:00:00]

萨蒂亚吉特·辛哈： 大家好。欢迎收听由 IoT-Now.com 和 TechLedworld.com 团队为您带来的热门技术播客。我叫 Satyajit Sinha，IoT Analytics 首席分析师。

我从事 IT 市场研究已超过 12 年，专注于 IT 硬件、连接性和安全性。今天我们有一位了不起的嘉宾大卫。大卫，你能自我介绍一下吗？

大卫·汉布林： 谢谢你，萨蒂亚吉特。是的，我可以。我是 David Hambling，是捷德亚太区连接业务开发主管，也是香港连接中心的董事总经理。 G+D 是一家全球安全技术公司，在过去 170 年里，我们一直作为可靠的合作伙伴建立信心。从提供第一张 SIM 卡到现在在 SIM 技术领域不断创新和开拓。因此，我们今天在这里讨论安全且可扩展的物联网连接。

那么 Satyajit，物联网连接增长的速度有多快以及推动它发展的因素是什么 [00:01:00]？

萨蒂亚吉特·辛哈： 所以如果你看看物联网连接数，到2024年底它已经达到186亿大关，并且每年以12%的速度增长，我们预计到2030年它的连接总数将达到390亿，复合年增长率为14%。

这非常有趣，因为在这 186 亿个连接中，基本驱动这些连接的是三项关键技术：Wi-Fi、蓝牙和蜂窝网络。因此，在所有这三种技术中，蜂窝技术是我们非常感兴趣的，但是，是的，这三种技术正在推动市场。

大卫·汉布林： 是的，这是一个巨大的数字，但是蜂窝网络和 eSIM 的增长在哪里？

萨蒂亚吉特·辛哈： 是的，这很有趣。您知道，如果您看到蜂窝连接的增长速度比整个物联网连接市场快得多，那么它的复合年增长率将达到 15%，目前它占连接数的 22%，到 2024 年底将达到 41 亿。

如果您查看其中 [00:02:00] eSIM 的采用情况，就会发现 2024 年出货的蜂窝物联网模块中有 32% 具有 eSIM 或 iSIM 功能。如果从安装基础或活跃连接的角度来看，17% 的蜂窝物联网连接已经是支持 eSIM 和 iSIM 的设备。你知道，驱动选项显然是更小的外形尺寸和安全性以及驱动这些东西的所有这些东西。

但如果你看到整体情况，蜂窝连接的发展速度比物联网连接市场快得多，并且 eSIM 在该渗透率中的采用率也快得多。

大卫·汉布林： 是啊，是啊，当然。

萨蒂亚吉特·辛哈： David，我们在您所看到的物联网连接领域面临的主要挑战是什么？

大卫·汉布林： 嗯，我觉得有点像你刚才说的。我认为这是因为设备数量庞大，导致了相当多的挑战。所以，我认为一个是所提供的技术，无论是 NB-IoT，还是 LTE-M、LTE Cat-1、LTE Cat-1 BIS。

因此，那里有太多东西，我认为 [00:03:00] 开始变得非常难以找到一种适合所有全球解决方案。例如，我的意思是 NB-IoT 并非在每个国家/地区都可用。 LTE-M 也并非在每个国家/地区都可用。然后你也开始关注监管环境。有些地方有永久的漫游限制。还有，嗯，你的设备在全球范围内使用越来越多的数据，这更多地成为一个商业问题。但与此同时，您有很多设备在全球范围内使用的数据非常少，这也成为一个商业问题，因为它们在网络上占用资源非常密集。

所以现在我们在商业上看到，除了不同的技术之外，人们还带来了接入费。因此，它几乎变得更加分散，从亚太地区的角度来看，正如我在这里，你会看到这里的情况相当严峻，只是因为一个国家将拥有 NB-IoT，一个国家没有，另一个国家正在为低使用率设备收取接入费，而且你还面临着非常便宜的本地定价的额外压力 [00:04:00]。所以，是的，这是商业格局的变化，是的，现在很难一刀切。

萨蒂亚吉特·辛哈： 因此，在这些挑战中，我们看到了一个解决方案：SGP.32。

那么简单来说SGP.32是什么？

大卫·汉布林： 简单来说，就是专注于物联网的新 eSIM 规范。它是针对物联网的，它建立在 SGP.22 的基础上，简单来说，SGP.22 是针对消费设备的。因此，SGP.32 消除了复杂集成的需要。它只是让 eSIM 非常非常适合 IoT 设备以及各种 IoT 设备。

萨蒂亚吉特·辛哈： 有趣的是，有 SGP.02，它是纯粹的 M2M，然后正如您所说，SGP.22 消费者。那么为什么业界现在需要一个以物联网为中心的标准呢？

大卫·汉布林： 所以如果我回想起来，我想我已经从事物联网很长一段时间了。

我想我记得 SGP.02 [00:05:00] 标准已经存在，也许没有用于商业用途，但从 2012 年左右就已经存在了，从你之前谈论的以及物联网的发展来看，我们现在是 2025 年进入 2026 年。随之而来的是，物联网市场大幅增长。设备越来越多，新技术不断出现，我们确实需要为此进行标准化并创建新标准。我认为很多设备都希望将 SGP.22 用于物联网。但这样做存在一些困难，因此，SGP.32 应运而生。

萨蒂亚吉特·辛哈： 有趣。如果我想从技术角度理解SGP.02是纯粹的M2M，我知道它是基于推送模型的，如果我没有错的话，对吗？然后 SGP.32 出现了，我认为它是推拉模型的混合。 SGP.32 现在解决了哪些 SGP.02 以前没有的差距？

大卫·汉布林： 是的，所以我的意思是，令人着迷的是，一旦您开始 [00:06:00] 理解其中的困难，尤其是 SGP.02，您就会真正开始看到 SGP.32 是多么聪明。所以你是对的，是的。 SGP.02，它正在推送，所以你会有一个管理门户，RSP，你可以将配置文件推送到设备，这是需要的，因为这些是无头设备。他们没有界面。 SGP.22 围绕激活码、QR 码。非常聪明，非常快，但大多数时候你无法在非常简单的物联网设备上扫描二维码。因此，我认为 SGP.32 的作用就是消除这一障碍。它允许将配置文件大规模部署到设备，并且通过 SM-DP+ 使用 SGP.22 技术来实现连接不可知。所以SGP.02并不是严重依赖与运营商、SM-DP的集成，现在这遵循与SGP.22相同的逻辑。

因此，您不必进行 [00:07:00] 集成。您正在联系运营商的 SM-DP+。您正在从他们那里下载任何连接配置文件。您不需要进行这种集成。

好的。什么是非常有趣的。 SGP.02 相当困难，特别是对于一些简单的设备以及 NB-IoT 设备之类的设备，因为其中一些是电池供电的，其中一些非常轻量级，并且有必要使 SGP.32 更易于使用可能更轻量级通信协议的设备。因此，SGP.02 还使用了 SMS 以及更笨重的通信协议，这对于大型设备非常有用，而不是电池供电，可能需要很长的配置文件下载时间，他们将其转移到某种语言翻译中，并且刚刚引入了所有物联网设备的可访问性。

萨蒂亚吉特·辛哈： 有趣的是，正如您非常清楚地提到的，SGP.02 需要 SM-DP 和 SM-SR 服务器，现在我们[00:08:00]转向 SM-DP+ 服务器。这很有趣。但现在我们有了 LTE 和 eIM，并希望了解它如何与 SM-DP+ 架构结合在一起。

大卫·汉布林： 是的，所以我认为它仍然是可访问性的主题。因此，所有这些部分协同工作，以促进所有物联网设备的可访问性。

因此，您拥有来自 SGP.22 环境的 SM-DP+，然后在其下方拥有 eIM，而 eIM 的最有趣之处在于，当要让尽可能多的设备可以访问 SGP.32 时，我们需要做的是，我们必须将该层放在中间，因为我们不确切知道设备上会包含什么。

因此，当您考虑移动电话和 SGP.22 时，eIM 层就位于设备内和移动电话上。手机型号有很多，但与海量的物联网设备相比，数量非常少。

因此，您不能依赖设备 [00:09:00] 能够自行执行此管理层这一事实，因此您需要将其集中化，而我们已将其集中在 eIM 中。然后你需要做LPA在SGP.22中所做的事情，即IPAe和IPAd，并且在可访问性方面，我们也知道并非所有设备都能够在IPAd中构建。有些设备实际上并不需要太多使用远程管理，而且会更保险。因此，我们所做的就是将 IPAe 放在 SIM 上的 eUICC 上，正如我所说，它们协同工作，使其更易于访问。

你有 IPAd 或设备级别，中间是 eIM。 eIM 还进行语言翻译，因为它能够从 SM-DP+ 获取配置文件，将其下载到 eIM，进行翻译，然后将其下载到设备。

萨蒂亚吉特·辛哈： 有趣的是，是的，我的意思是 SGP.32 正在制定规范，作为一名分析师，我们在市场上看到，许多 [00:10:00] 运营商、呃、eSIM 管理参与者都出现了很多预标准，但有趣的是今年早些时候发布的消息，来自你们的消息。如果您能分享这个消息，SGP.32 中发生的事情，那就太好了。

大卫·汉布林： 是的，我们是第一家获得 GSMA 的 eUICC 安全保证计划合规性以及 eSIM 合规性的公司。之后，进行了 eero 的首次商业部署。所以，是的，我们为能够达到这个阶段感到非常自豪。我想是规范发布后两个月了。

所以，是的，我们非常努力地到达那里，是的，我们进展得相当快。

萨蒂亚吉特·辛哈： 有趣。

大卫·汉布林： Satyajit，当今物联网的安全有多重要？主要挑战是什么？

萨蒂亚吉特·辛哈： 我的意思是，对于我们在市场上看到的任何新技术来说，安全性都是一项非常重要的技术，但我们没有，即使有了物联网，我们说有 180 亿台设备处于活跃状态。人们总是担心数据安全、硬件安全、网络安全和[00:11:00]云安全，因为这些数据会流向某个地方，对吧？因此，保护​​物联网生态系统需要不同的安全层，我们已经看到了多种挑战。我们已经看到很多勒索软件攻击，我们看到恶意软件攻击，因为大多数物联网设备要么不通过硬件保护，通常传统上通过软件机制保护，并且这些硬件内没有安全锚。他们依赖于旧的安全技术。因此，我们在市场上看到了巨大的挑战，显然有多种解决方案正在出现。你知道，硬件、安全元件、PUF 技术正在进入人们的视野，创造硬件信任根，这使得证券比我们以前拥有的更好，展望未来，我们也将拥有 PQC（后量子安全）。但现在，我的意思是，我们正处于安全仍然被视为成本的阶段。因此，将安全性附加到一个元素上是有意义的，你也有连接元素，然后还有安全性 [00:12:00]，然后 eSIM 就带来了它的两个方面，因此对于 OEM 来说这不是实施的额外成本，它基本上是你应该实施的首选因素。我相信您已经看过这个实现，但从您那里了解 eSIM 和 SGP.32 如何为物联网提供强大的安全性将会很有趣？

大卫·汉布林： 是的，所以安全无疑是当今世界的必需品，不是吗？面对持续不断的威胁，您需要确保事情尽可能安全。所以，我的意思是，SGP.32 的伟大之处在于该规范的设计和构建都以安全为优先考虑。因此，GSMA 规范的各个不同部分都重点关注安全性。

另外，我认为，当您了解该技术的工作原理时，我认为事实是，与外部、外部各方所需的集成较少，这使得它在设计上更加安全，并且达到了 SGP.32 环境中所需的加密级别。我认为从我们的角度来看，它使用我们的安全 [00:13:00] 操作系统，并且能够继续使用其他以前的规范，并继续在 SGP.32 中使用它，甚至从物理角度来看，我认为现在我们正在朝着嵌入式 SIM 的方向发展，即 eSIM 和 iSIM，而这只是从物理安全层来看，它们无法被删除。因此，您需要这种 SGP.32 技术，以便能够在这些设备的整个使用寿命（无论是 10 年还是 15 年）内对其进行管理，并且您需要其中的安全性。我认为 SGP.32 在可靠性方面做了很多工作，并且能够通过不同的配置文件保护您的覆盖范围，从设备的角度来看，当安全威胁将新软件更改到设备上时，这也是需要能够下载 OTA 更新的，并且您需要安全、稳定的连接才能做到这一点，而 SGP.32 则提倡这一点。

萨蒂亚吉特·辛哈： 有趣。但除了安全性之外，我们在 [00:14:00] SGP.32 实施中看到的最大好处是什么？

大卫·汉布林： 所以我想，是的，我们之前讨论过这个问题。我认为我看到的主要好处之一是缺乏能够使用不同移动网络运营商和连接合作伙伴的连接所需的集成。您无需连接到每个人的 RSP。与 SGP.22 一样，您可以联系 SM-DP+ 并从那里下载配置文件。因此它也具有可扩展性，并且可访问性能够将其输出到所有设备。

我的意思是，就我在亚洲的工作而言，我看到的设备数量、设备类型，以及知道 SGP.32 可以实现所有这些（其中一些一直无法实现）进行远程更新，并且知道我们实际上可以做到这一点，这非常令人兴奋。

所以，是的，可扩展性和可访问性正在迎合所有类型的设备和通信协议。

那么 Satyajit，作为一名分析师，您预计哪些应用首先会从 SGP.32 中受益？

萨蒂亚吉特·辛哈： 我的意思是，物联网是默认的 [00:15:00]，对吧？因此，物联网是我们看到的第一个受到广泛关注的应用程序。我的意思是，有物联网、农业、运输和物流。需要移动性的领域是我们看到的第一波采用浪潮。但除了物联网之外，有趣的方面是汽车不仅从远程信息处理的角度出现，而且从信息娱乐的角度出现。

我们开始看到汽车对这些技术特别是在信息娱乐领域产生了很大的吸引力，我们还预计，未来，除了物联网用例、通用用例、低频段、物联网用例之外，我们也将在汽车领域看到大量采用。

eSIM 的三个类别将是消费者、物联网和汽车。

大卫·汉布林： 是的，是的，绝对是。我认为尤其是对于汽车行业。它总是弥合差距，不是吗？在 SGP.02 和 SGP.22 之间，有消费者方面，有机器方面，而 SGP.32 完美地弥补了这一点。感觉汽车行业将受益于这个新的 [00:16:00] 规范，并且从 eCall 的角度来看，eCall 的可靠性以及其中涉及的优先级。

萨蒂亚吉特·辛哈： 好的。有道理。有道理。

 David，刚刚了解 G+D 如何在 SGP.32 中发挥关键作用。因此，从解决方案的角度来看，我想了解这一点。

大卫·汉布林： 是的。我们与 GSMA 密切合作创建了该规范，从那时起，我认为我们一直在 PoC 方面处于领先地位。我们已经推出了很多 PoC，因此我们正在真正构建景观并为大规模 SGP.32 采用做好准备。因此，我认为很多 OEM 或 MNO、设备制造商和物联网参与者都渴望推进 SGP.32。我认为它解决了他们过去遇到的许多挑战，所以我认为 PoC 非常令人兴奋，因为你可以看到人们是多么渴望将这项技术应用到该领域。

因此，只需帮助设备制造商将这项技术构建到他们的设备中即可。例如，如果是 IPAd，只需让人们 [00:17:00] 做好大规模部署的准备。我们也已经有了一些商业用例，特别是 Amazon eero。所以，是的，带头将 SGP.32 推向世界，让人们尽快远程控制他们的连接。

萨蒂亚吉特·辛哈： 有趣。我的意思是，就在几天前，我正在为 eSIM 技术堆栈预先创建这个技术堆栈，并尝试为 OEM 分配他们的 eSIM 功能，我看到捷德正在参与该技术堆栈的所有步骤，这非常有趣。我想从您那里了解端到端堆栈对您意味着什么、它带来什么、好处以及它对捷德整体解决方案意味着什么。

大卫·汉布林： 我认为对于我们的客户来说，完整的堆栈意味着他们可以为物联网生态系统的所有部分使用可靠的物联网合作伙伴。因此，从捷德的角度来看，显然我们已经拥有 SIM 卡端、eUICC 端以及 RSP（设备管理）。我的意思是，我在连接方面工作。

对我来说真正有趣的是，我们拥有也可以使用的 [00:18:00] 连接配置文件库。因此我们可以提供 SM-DP+。我们可以提供 eIM。我们还可以提供连接，这可能只是为了填补人们的空白。我的意思是，他们可以在全球范围内使用自己的连接，然后在我们可能拥有某些东西的地方，比如在巴西，他们没有，他们需要快速访问，我们可以下载，我们可以为他们提供我们的个人资料。所以是的，完整的堆栈真的很有趣。我认为，当我们专注于安全时，将所有这些元素整合到一个非常安全的环境中。我们专注于安全性，将所有这些整合在一起，将其包装在安全性中，然后建立一个联系点和一个 SLA，例如，这样有人可以来找我们，他们可以得到他们想要的尽可能多的东西，或者尽可能少的东西，这就是，呃，它在市场上处于非常强大的地位。

萨蒂亚吉特·辛哈： 有趣。

大卫·汉布林： 那么，Satyajit，您认为未来 24 个月 eSIM 市场将走向何方？

萨蒂亚吉特·辛哈： 我的意思是，这是一个非常有趣的问题。我的意思是，我们观察到，在早期阶段，eSIM 在进入市场时就获得了良好的 [00:19:00] 吸引力，并取得了良好的开端。

然而，我们开始看到一个平台期，每个人都在等待 SGP.32，这就是平台期出现的情况。有趣的部分甚至是在 SGP 之前。 32规范最终确定，业界对使用32很感兴趣，这导致了很多OEM厂商和轻松的手动播放以不断跟上预标准。

有了这些预标准，他们总是开始进行试点，尝试进行一些部署。这清楚地展示了需求情况以及行业如何热切等待物联网特定标准，现在当我们有了这个标准时，我们开始再次看到良好的增长，因此有很多支持 eSIM 的蜂窝模块已经发货，它们既有物理 SIM 也有支持 eSIM 的模块，但尚未实施。现在我们很快就会看到 SGP.32 的一些实现。

我们还将看到一些基于 SGP.32 的新 [00:20:00] 部署。我们开始看到曲线。慢慢地。我们刚才看到的渗透率，出货量中的32％将在我们开始部署的未来五年左右迅速达到45％，50％和60％的范围，这些部署将包括物联网和汽车两个方面，所以我想说的是，有巨大的潜力，行业基本上会等待这项技术，现在这项技术就在这里。我预计 SGP.32 和 eSIM 技术将在物联网和汽车领域得到广泛采用。

大卫·汉布林： 是的，当然，除了 SGP.32 之外，您认为推动 eSIM 采用的驱动因素还有哪些？

萨蒂亚吉特·辛哈： 我的意思是我们谈论了安全性和一切，但我认为我们没有谈论太多的有趣的事情之一是工厂内配置。

我认为这与 SGP.32 同等重要。它基本上是一种补充技术，但使 SGP.32 或 eSIM 的使用效果更好。我的意思是，从硬件角度来看，[00:21:00]从开箱即用的连接角度来看，它更有意义。但如果您想在工厂内配置上添加任何内容，我绝对想从您那里了解一些信息，因为我认为这是将从不同角度改变 eSIM 方面市场的关键技术之一。

大卫·汉布林： 是的，绝对是。所以我们期待SGP.42。目前，我们已经推出了预标准 IFPP，并且正在使用中，并且非常非常受欢迎。所以是的，SGP.42。是的，我们目前已经制定了 IFPP（工厂内配置）的预标准，并且它与 SGP.32 协调工作。我真正喜欢 SGP.42 的是，对于您不想依赖远程配置的设备，您不想减少其电池电量。也许对于更轻量级的设备，这就是配置，在工厂中从配置文件库中预先配置连接，然后将该连接放到设备上。所以从第一天起就准备好了。

 因此，这就是“Born [00:22:00] Connected®”，这对于 iSIM 和 eSIM 至关重要，而且一旦引入，一旦将连接配置到设备中，就可以继续由 SGP.32 管理。然后还有非常令人兴奋的事情，显然我们在不断创新，而且我们不仅仅是在 SGP.32 成功和规范之后，我们还在继续创新。

大卫·汉布林： 当然，我们还有 SGP.32 的进一步版本值得期待。因此，第二版将有多个启用的配置文件，这对于汽车、连接的可靠性和物联网设备都非常重要，然后是设备启动的配置文件切换，所有这些都会导致 iSIM，这也是我们需要关注的。由于 SGP.32、SGP.42，当然还有出厂的 SGP.42，这将会变得更加流行。

萨蒂亚吉特·辛哈： 有趣。有趣的。是的，这是完全有道理的。 [00:23:00] 在结束之前，我想向您了解一下，运营商或 OEM 接下来应该关注什么以及为什么？

大卫·汉布林： 我想这就是我们所说的，SGP.32的第二版。

因此，请利用我们目前所拥有的资源。

是的。

我认为主要正如我们所说的对于汽车来说，多个启用的配置文件非常重要，特别是对于 eCall、信息娱乐、能够基于算法、基于智能来切换配置文件，基本上，什么有更好的信号，显然你需要 eCall 拥有尽可能好的信号，并且你需要拥有最高的优先级。

因此，这对于原始设备制造商和汽车制造商来说非常重要。 iSIM 内置，因此更加安全，因为它真正集成到设备中。然后，您需要 SGP.32 能够远程管理它，无论它在现场多久。

SGP.32 需要为此无缝工作。然后，正如我所说，工厂配置中的 SGP.42 需要在该规范发布时密切关注。正如我所说，目前它是预标准。它正在使用 [00:24:00]。它运行得很好，但令人期待，越来越强大。

萨蒂亚吉特·辛哈： 有趣。谢谢大卫。这是非常有趣且富有洞察力的讨论，我希望你们都喜欢这次讨论。

大卫·汉布林： 非常感谢萨蒂亚吉特。我真的很高兴和你说话。

萨蒂亚吉特·辛哈： 谢谢。