SGP.21/22とは？スマホのeSIMを支えるコンシューマ向けRSPを解説
こんにちは、コモン・クリエーションでIoT・SIMエンジニアリングサービスの事業責任者をしている山本です。本記事では、いまのスマートフォンのeSIMを支えているコンシューマ向けRSP（SGP.21/22）を解説します。
はじめに
eSIMのリモートプロビジョニング（RSP）仕様は、用途ごとにM2M・コンシューマ・IoTの3系統に分かれています。同じ「プロファイルを遠隔で書き換える」仕組みでも、主導権を握る主体とトリガの掛け方が系統ごとに異なり、どの系統に準拠するかで端末設計も調達も変わります。
M2Mモデルが事業者主導のプッシュ型だったのに対し、コンシューマモデルはユーザー自身が使いたいプロファイルを選ぶところに特徴があります。スマートフォンでQRコードを読んでeSIMを追加する、あの体験を規定しているのがこのモデルです。
コンシューマ向けRSPは、次の2つの文書から成ります。
SGP.21（RSP Architecture、アーキテクチャ）
SGP.22（RSP Technical Specification、技術仕様）
SGP.21が全体の役割分担と要件を、SGP.22がそれを実装するためのデータ構造やインタフェースを定めます。バージョンはv2系とv3系が存在し、v3系ではRPMやMEPなどの拡張が加わっています（後述）。
コンシューマモデルの特徴
コンシューマ方式は、次の3点を軸に組み立てられています。
トリガはユーザー操作によるプル型。操作を受け付けるLPAが端末上に必要
プロファイルの作成と安全な配送をSM-DP+が一手に担う（M2MのSM-DPとSM-SRを統合）
「どのSM-DP+にプロファイルがあるか」を案内するSM-DSを備える
事業者を越えたプロファイル切替がユーザーの手で行え、M2Mに比べて事業者側のシステムが複雑になりにくい点がメリットです。一方で、端末側にLPAというアプリケーションを実装する必要があり、プロファイルの切替にユーザー操作が伴います。この「人の操作を前提とする」という点が、画面も操作者もいないIoT機器にはそのまま使いにくい理由でもあり、後発のIoT方式（SGP.31/32）が生まれた背景になっています。
主要なインタフェース
コンシューマモデルは、各エンティティ間の接続点をESxxという参照点で整理しています。設計レビューや不具合の切り分けでは、どの区間の話をしているのかをESの番号で特定すると議論が正確になります。代表的なものは次の通りです。
インタフェース | 区間 | 用途 |
|---|---|---|
ES2+ | Operator ↔ SM-DP+ | 事業者がプロファイルを注文する |
ES9+ | SM-DP+ ↔ LPD | BPPを端末にダウンロードする |
ES8+ | SM-DP+ ↔ eUICC | eUICCとのエンドツーエンド暗号チャネル |
ES10a/b/c | LDS/LPD/LUI ↔ LPA Services | 端末内部でeUICCとやりとりする |
ES11 | LDS ↔ SM-DS | イベント（プロファイル）を探す |
ES12 | SM-DP+ ↔ SM-DS | イベント登録 |
ES15 | SM-DS ↔ SM-DS | SM-DSのカスケード接続 |
大きく分けると、ES2+はサーバー間（事業者とSM-DP+）、ES9+はサーバーと端末（SM-DP+とLPD）、ES10系は端末内部（LPAとeUICC）のやりとりです。なかでもES8+はSM-DP+とeUICCの間をエンドツーエンドで暗号化する区間で、経路上のLPDにはプロファイルの中身が見えない設計になっています。
v3系で加わった主な拡張
v2系までのコンシューマ方式は、ユーザーの手元操作を前提としていました。v3系では次の拡張が加わり、適用できるユースケースが広がっています。
RPM（Remote Profile Management）は、SM-DP+側からプロファイルの有効化・無効化・削除などを遠隔で操作できる機能。実行できるのは認可された事業者に限られ、ユーザーが受け入れ可否を制御できる仕組みも用意されているため、コンシューマ方式の「ユーザー主導」の原則は保たれます。
MEP（Multiple Enabled Profiles）は、1枚のeUICCで複数のプロファイルを同時に有効化できる機能。従来は同時に有効化できるプロファイルは1つ（SEP）でしたが、MEPにより複数のネットワークへ同時接続できる端末が実現します。
このほか、eUICCそのものの遠隔管理（Remote eUICC Management）を見据えた拡張も含まれます。
これらの遠隔管理の考え方は、UIを持たないIoT機器向けに再設計され、IoT方式（SGP.31/32）の土台にもなっています。
まとめ
コンシューマモデルは、SGP.21（アーキテクチャ）とSGP.22（技術仕様）で規定される、スマホ向けの主流モデル。
ユーザー主導のプル型で、端末上のLPA、作成・配送を統合したSM-DP+、案内役のSM-DSで成り立つ。
各区間はES2+・ES9+・ES10系などの参照点で責務が分かれている。
v3系でRPMやMEPが加わり、遠隔管理と複数プロファイル同時利用に対応。IoT方式（SGP.31/32）の土台にもなっている。
参考規格
GSMA SGP.21「RSP Architecture」
GSMA SGP.22「RSP Technical Specification（Consumer）」
おわりに
弊社では「LibeSIM」として、SM-DP+ や MVNO 回線、eIM（eSIM IoT Remote Manager）、eUICC、IPA／LPA のご提供を行っております。ご興味がございましたら、デモや PoC 等行っておりますので、ぜひお問い合わせください。
山本 真基
コモン・クリエーション株式会社
執行役員 LibeSIM事業責任者
当社にて、eSIM Tech Partner「LibeSIM」の立ち上げ・事業推進を主導。SM-DP+・eIM・MVNOをワンストップで提供し、eSIMの運用に必要なすべてをオープンに選択できる環境の実現を目指す。国内唯一のeIMプロバイダーとして、SGP.32時代のIoT接続管理の最前線に立つ。
