| EUM 应在生产 eUICC 过程中安装并初始化 ISD-R. eUICC 出厂后， ISD-R 应进入 GlobalPlatform Card Specification [GP CS]第 5.3 节中定义的生命周期状态 "PERSONALIZED". ISD-R 权力授予应遵循[GS SGP22]附录 A 中的定义. |
| EUM 应在 eUICC 生产过程中安装并初始化 ECASD: • CERT.EUICC.ECDSA (NIST或Brainpool 或FRP256V1) • PK.EUICC.ECDSA • PK.CI.ECDSA • CERT.EUM.ECDSA (NIST 或 Brainpool 或 FRP256V1) • eUICC 厂商（EUM）用于密钥/证书更新的密钥集 O 更新 eUICC 的私钥及证书 O 更新 EUM 证书 O 更新 CI 公钥 eUICC 出厂后， ECASD 应进入 GlobalPlatform Card Specification [GP CS]第 5.3 节中定义的生命周期状 态"PERSONALIZED". |
| 根据[GS RPT]： 可执行加载文件， ISD-R 和 ECASD 的可执行模块及应用的 RID 应设置为'A000000559'. EUM 可自由选择 ISD-R 可执行加载文件和 ISD-R 可执行模块的 AID. ISD-R 应用 AID 应设置为„A0 00 00 05 59 10 10 FF FF FF FF 89 00 00 01 00'. EUM 可自由选择 ECASD 可执行加载文件 AID 和 ECASD 可执行模块 AID. |
| CI 应签名并发布以下证书： • Self-signed Root Certificate • EUM Certificates • SM-DP+ Certificates |
| EUM 应签名并发布以下证书： • eUICC Certificates |