IoT-Geratesicherheit: SIM-Authentifizierung, eUICC Root of Trust und Zero-Trust-Mobilfunkarchitektur
· 7 min read · Technical Whitepapers
Ihr IoT-Gerat startet. Es fragt die SIM: "Wer bin ich?" Die SIM antwortet mit einer kryptografischen Identitat, die im Silizium eingebrannt ist. Diese Identitat —kein Passwort, keine Zertifikatdatei— ist die Vertrauenswurzel.
Ein IoT-Gerat ist ein Computer, den jemand auf einem Feld zuruckgelassen hat. Keine Tastatur, kein Bildschirm, kein Mensch auf 100 km. Die einzige Verbindung: ein Mobilfunkmodem. Das Netz muss entscheiden: legitim oder Klon? Die Antwort kommt von der einzigen Komponente, die als Sicherheitsgrenze entwickelt wurde: der SIM.
SIM als Root of Trust
Eine SIM ist ein manipulationssicheres sicheres Element. Enthalt eine einzigartige kryptografische Identitat, die im Silizium eingebrannt ist. eUICC erweitert dies auf Profilverwaltung. ISD-P isoliert jedes Betreiberprofil kryptografisch.
Secure Boot
Die Kette: SIM authentisiert am Netz → Netz gibt Sitzungsschlussel → Gerat authentisiert an Cloud → Cloud liefert Zugangsdaten → Gerat startet. iSIM: Synopsys tRoot HSM verankert Secure Boot in Hardware.
Zero Trust Mobilfunk
Jede Sitzung, jedes Paket, jeder API-Aufruf wird verifiziert. Identitat in SIM-Hardware verankert. Periodische Re-Authentifizierung. Mikrosegmentierung. OneLayer: Onboarding von 27 Min auf 1 Minute.
Häufig gestellte Fragen
Is a SIM card really a hardware root of trust?
Yes. A SIM is a tamper-resistant secure element with a unique cryptographic identity burned into silicon. It performs challenge-response authentication without disclosing its private key. The eUICC extends this to profile management — each operator profile is cryptographically isolated. An iSIM integrates the root of trust directly into the device SoC.
What is SUCI and why should I specify it?
SUCI (Subscription Concealed Identifier) encrypts the device's subscriber identity before transmission. Without SUCI, the IMSI is transmitted in plaintext and can be intercepted by IMSI catchers. With SUCI, the network — and only the network — can decrypt the identity. This is a 5G feature that should be specified for all cellular IoT deployments.