Kiến trúc nền tảng phân phối eSIM toàn cầu của CFJ-LINK

1Tóm tắt

CFJ-LINK là nền tảng phân phối eSIM tức thời toàn cầu, được xây dựng trên chuẩn GSMA RSP (Remote SIM Provisioning). Bằng cách tổng hợp quan hệ đối tác với các nhà mạng tại 200+ quốc gia và vùng lãnh thổ, nền tảng sử dụng máy chủ SM-DP+ (Subscription Manager Data Preparation+) tuân thủ chuẩn GSMA SGP.22 để phân phối hồ sơ eSIM tới thiết bị của người dùng cuối ngay lập tức.

Sách trắng này trình bày kiến trúc kỹ thuật, phương thức kết nối nhà mạng, các nguyên tắc thiết kế bảo mật và khuôn khổ tuân thủ của CFJ-LINK, nhằm cung cấp tài liệu tham khảo kỹ thuật cho các đối tác doanh nghiệp, đơn vị tích hợp API và cơ quan quản lý.

2Bối cảnh ngành và những bất cập

Mô hình chuyển vùng xuyên biên giới truyền thống tồn tại ba khiếm khuyết mang tính cấu trúc:

• Chi phí logistics của SIM vật lý cao: Thẻ SIM chuyển vùng truyền thống đòi hỏi sản xuất, phân phối, quản lý tồn kho và giao vận bằng vật lý; chi phí toàn chuỗi của mỗi thẻ cao hơn nhiều so với chi phí biên của chính dịch vụ dữ liệu.
• Phí chuyển vùng không minh bạch: Việc quyết toán chuyển vùng quốc tế giữa các nhà mạng phụ thuộc vào giao thức TAP (Transferred Account Procedure) với chu kỳ đối soát kéo dài nhiều tuần, khiến giá bán lẻ cho người dùng cuối chứa nhiều lớp phụ phí trung gian không cần thiết.
• Quy trình kích hoạt rườm rà: Khi chuyển sang thẻ SIM của nước ngoài, người dùng phải thao tác tại cửa hàng vật lý hoặc chờ mua thẻ qua đường bưu điện, không đáp ứng được nhu cầu kết nối tức thời với các chuyến đi phát sinh.

Công nghệ eSIM và chuẩn GSMA RSP (SGP.22) giải quyết tận gốc các vấn đề nêu trên: hồ sơ được phân phối tức thời qua mạng mà không cần phôi vật lý, thời gian kích hoạt rút ngắn từ vài ngày xuống mức vài phút.

3Kiến trúc kỹ thuật

Nền tảng CFJ-LINK gồm bốn lớp kỹ thuật cốt lõi:

3.1 Lớp máy chủ SM-DP+

SM-DP+ (Subscription Manager Data Preparation+) là vai trò máy chủ cốt lõi do chuẩn GSMA SGP.22 định nghĩa, chịu trách nhiệm tạo, đóng gói mã hoá và phân phối an toàn hồ sơ eSIM. Hạ tầng SM-DP+ của CFJ-LINK được triển khai tại nhiều khu vực có dự phòng, thiết lập kênh mã hoá với thiết bị qua TLS 1.3. Mỗi hồ sơ được gắn với một EID (Embedded SIM Identifier) duy nhất và bị khoá chặt với phần cứng thiết bị sau khi phân phối.

3.2 Lớp tổng hợp nhà mạng

Nền tảng tổng hợp tài nguyên nhà mạng từ 200+ quốc gia và vùng lãnh thổ thông qua các thoả thuận bán buôn MVNE (Mobile Virtual Network Enabler) ký với MNO và MVNO. Engine điều phối lưu lượng lựa chọn hồ sơ nhà mạng tối ưu cho từng yêu cầu của người dùng theo thời gian thực, dựa trên điểm đến, chất lượng tín hiệu và chi phí.

3.3 Lớp phân phối và API

CFJ-LINK cung cấp API RESTful cho phép các nhà bán lại B2B, nền tảng du lịch và khách hàng doanh nghiệp tích hợp theo nhu cầu. Các điểm cuối API bao gồm truy vấn gói cước, tạo mã QR, truy vấn trạng thái hồ sơ và đẩy cảnh báo mức sử dụng.

3.4 Lớp giám sát mức sử dụng

Nền tảng kết nối với giao diện dữ liệu thời gian thực của nhà mạng để hiển thị dữ liệu mức sử dụng ở độ trễ gần thời gian thực. Khi mức dùng của gói đạt ngưỡng, hệ thống tự động đẩy thông báo cảnh báo và hỗ trợ callback Webhook.

4Phủ sóng mạng và hệ thống nhà mạng

Mạng phủ sóng của CFJ-LINK gồm hai lớp: nhà mạng ký thoả thuận trực tiếp và mạng chuyển tiếp. Các thị trường lõi (Đông Á, Đông Nam Á, châu Âu, Bắc Mỹ) đều đã có thoả thuận MNO trực tiếp; các thị trường dài được kết nối gián tiếp qua đối tác MVNE đã chứng nhận, tổng phủ sóng đạt 200+ quốc gia và vùng lãnh thổ.

Mọi nhà mạng được kết nối đều phải đáp ứng điều kiện tham gia: có giấy phép kinh doanh viễn thông hợp lệ tại quốc gia mục tiêu, hỗ trợ chuẩn 4G LTE trở lên, vượt qua kiểm thử liên thông của GSMA và tuân thủ các yêu cầu tối thiểu về SLA của CFJ-LINK.

5Kiến trúc bảo mật và tuân thủ

Kiến trúc bảo mật của nền tảng tuân theo nguyên tắc phòng thủ nhiều lớp:

• Bảo mật truyền dẫn: Toàn bộ giao tiếp API sử dụng TLS 1.3; kênh truyền hồ sơ giữa SM-DP+ và thiết bị được bảo vệ bằng xác thực lẫn nhau theo Phụ lục G của chuẩn GSMA SGP.22.
• Tối thiểu hoá dữ liệu: Nền tảng không thu thập dữ liệu cá nhân của người dùng không liên quan đến dịch vụ và không ghi lại nội dung liên lạc hay chi tiết lưu lượng. Bản ghi kích hoạt chỉ lưu định danh thiết bị (EID) cần thiết và thông tin gói cước.
• Tuân thủ lệnh trừng phạt (OFAC): Nền tảng tích hợp cơ chế kiểm soát địa lý (geofencing) trong quy trình phân phối hồ sơ, từ chối cung cấp dịch vụ cho các quốc gia và vùng lãnh thổ bị trừng phạt.
• Kiểm soát truy cập: Hệ thống quản trị nội bộ sử dụng mô hình RBAC (Role-Based Access Control). Chúng tôi đang triển khai xác thực đa yếu tố (MFA) bắt buộc cùng nhật ký kiểm toán cho các thao tác quản trị, và tiếp tục hoàn thiện chính sách lưu giữ nhật ký kiểm toán.

6Kiến trúc thanh toán và quyết toán

CFJ-LINK hỗ trợ nhiều kênh thanh toán, đáp ứng nhu cầu của người dùng và khách hàng doanh nghiệp ở các khu vực khác nhau:

• Kênh thanh toán tiền pháp định: Thanh toán bằng thẻ và ví kỹ thuật số được xử lý qua cổng thanh toán của bên thứ ba đạt chứng nhận PCI DSS Level 1. Nền tảng không lưu trữ trực tiếp dữ liệu chủ thẻ (CHD).
• Kênh tiền kỹ thuật số: Hỗ trợ nhiều loại stablecoin chủ đạo và tiền kỹ thuật số để quyết toán, xử lý qua các đơn vị tổng hợp tuân thủ, đáp ứng yêu cầu giám sát AML/KYT.
• Số dư trả trước B2B: Khách hàng doanh nghiệp có thể nạp trước số dư bằng chuyển khoản ngân hàng, khấu trừ theo mức sử dụng thực tế, hỗ trợ truy vấn số dư và chi tiết tiêu dùng theo thời gian thực qua API.

Tất cả các loại tiền thanh toán đều được tính theo giá trị tương đương USD, với tỷ giá được cập nhật hằng giờ. Hóa đơn doanh nghiệp được lập hằng tháng, hỗ trợ xuất ra định dạng PDF và định dạng máy đọc được.

7Tuyên bố miễn trừ trách nhiệm