CFJ-LINK 全球 eSIM 分發平台架構

1摘要

CFJ-LINK 是一個基於 GSMA RSP（遠端 SIM 配置）標準構建的全球 eSIM 即時分發平台。本平台通過聚合全球 200+ 國家地區的電信商合作關係，利用符合 GSMA SGP.22 規範的 SM-DP+ 伺服器，向終端用戶設備即時下發 eSIM 配置文件。

本白皮書闡述了 CFJ-LINK 的技術架構、電信商接入方式、安全設計原則及合規框架，旨在為企業合作夥伴、API 整合方及監管機構提供技術參考。

2行業背景與痛點

傳統跨境漫遊模式存在三項結構性缺陷：

• 實體 SIM 物流成本高：傳統漫遊 SIM 卡需要實體生產、分銷、庫存管理及物流配送，每張卡的全鏈路成本遠高於其數據服務本身的邊際成本。
• 漫遊費率不透明：電信商間的國際漫遊結算依賴 TAP 協議，帳期長達數週，導致終端零售價格包含大量不必要的中間層溢價。
• 開通流程繁瑣：用戶更換境外 SIM 卡需要到實體店操作或郵購等待，無法滿足臨時出行場景下的即時連接需求。

eSIM 技術及 GSMA RSP 標準（SGP.22）從根本上解決了上述問題：配置文件通過網路即時下發，激活時間從數天縮短至分鐘級別。

3技術架構

CFJ-LINK 平台由四個核心技術層構成：

3.1 SM-DP+ 伺服器層

SM-DP+ 是 GSMA SGP.22 標準定義的核心伺服器角色，負責 eSIM 配置文件的生成、加密打包與安全下發。CFJ-LINK 的 SM-DP+ 基礎設施採用冗餘多區域部署，通過 TLS 1.3 與設備建立加密信道。每個配置文件綁定唯一的 EID，下發後與設備硬體綁定。

3.2 電信商聚合層

平台通過與 MNO 及 MVNO 簽訂 MVNE 批發協議，在單一平台內聚合來自全球 200+ 國家地區的電信商資源。流量調度引擎根據目的地、訊號質量及成本，為每個用戶請求即時選擇最優電信商配置文件。

3.3 分發與 API 層

CFJ-LINK 對外提供 RESTful API，支援 B2B 分銷商、旅遊平台及企業客戶按需整合。API 端點涵蓋套餐查詢、二維碼生成、配置文件狀態查詢及用量告警推送。

3.4 用量監控層

平台對接電信商即時數據接口，提供用量數據的近即時展示。當套餐用量達到閾值時，系統自動推送告警通知，支援 Webhook 回調。

4網絡覆蓋與電信商體系

CFJ-LINK 的覆蓋網絡由直連協議電信商與轉接網絡兩層構成。核心市場均已建立直連 MNO 協議；長尾市場通過認證的 MVNE 合作夥伴間接接入，覆蓋總計 200+ 國家地區。

所有接入電信商須滿足準入條件：持有目標國家合法電信經營許可證、支援 4G LTE 以上制式、通過 GSMA 互聯互通測試、遵守 CFJ-LINK SLA 最低要求。

5安全架構與合規

平台安全架構遵循縱深防禦原則：

• 傳輸安全：全部 API 通信採用 TLS 1.3；SM-DP+ 與設備之間的配置文件傳輸通道經 GSMA SGP.22 附錄 G 規定的雙向認證保護。
• 數據最小化：平台不採集與業務無關的用戶個人數據，不記錄用戶通信內容或流量明細。
• 制裁合規（OFAC）：平台在套餐下發流程中內嵌地理圍欄檢測，拒絕向受制裁國家/地區提供服務。
• 訪問控制：後台管理系統採用 RBAC。我們正在部署強制 MFA 及管理操作審計日誌機制，並持續完善審計日誌的留存策略。

6支付與結算架構

CFJ-LINK 支援多種支付通道：

• 法幣支付通道：通過 PCI DSS Level 1 認證的第三方支付網關處理銀行卡及數位錢包支付，平台不直接存儲持卡人數據。
• 數字貨幣通道：支援多種主流穩定幣及數字貨幣結算，通過合規聚合器處理，滿足 AML/KYT 監控要求。
• B2B 預付餘額：企業客戶可通過銀行轉帳預存餘額，按實際用量扣除，支援 API 即時查詢餘額及消費明細。

所有結算貨幣均以等值美元計價，匯率每小時刷新。企業帳單每月生成，支援 PDF 及機器可讀格式導出。

7免責聲明